NAT tren window server 2003

NAT windows server 2003 I GIỚI THIỆU : – NAT hay gọi Network Address Translation kỹ thuật phát minh lúc khởi đầu dùng để giải vấn đề IP shortage, chứng tỏ nhiều ưu điểm mà lúc phát minh người ta khơng nghĩ tới, lợi điểm NAT ngày ứng dụng nhiều NAT cho phép :    Chia kết nối internet với nhiều máy bên LAN với địa IP WAN Một lợi điểm NAT làm việc : Firewall, giúp dấu tất IP bên LAN với giới bên ngồi, tránh dòm ngó Hackers  Tính linh hoạt dễ dàng việc quản lý  NAT giúp cho Home User doanh nghiệp nhỏ tạo kết nối với Internet cách dễ dàng hiệu giúp tiết kiệm vốn đầu tư – NAT có nhiều loại hay hình thức khác nhau, nói sơ lược qua dạng NAT Static NAT : – Với static NAT chuyển đổi Packet hai Network, nguồn địa đến trở nên đơn giản định, điều kiện trạng thái kết nối không cần phải giử lại Nó cần nhìn vào IP Packet chuyển đổi, thông tin Mapping không cần thiết Static NAT sử dụng số lượng IP LAN số lượng NAT-IP – Ta tham khảo hình sau cấu hình static NAT : Dynamic NAT : – Dynamic NAT khác với static địa host IP thay đổi liên tục lần tạo kết nối host nhận địa NAT-IP lần NAT giữ lại thông tin IP host NAT Table – Tuy nhiên bất lợi dynamic NAT NAT-IP cung cấp hết lúc có nhiều host rong LAN gởi yêu cầu khơng kết nối chuyển dịch qua NAT NAT-IP cấp phát hết phải đợi tới lần kết nối sau  NAT rule: Dynamic Translate tất IP thuộc class B 138.201 đến địa thuộc class C 178.201 Mỗi kết nối từ bên muốn NAT cung cấp địa số lượng IP sẳn có NAT, NAT-IP cấp phát hết Connection từ class B khơng thể ngồi – Ta tham khảo hình sau để hiểu cách làm việc Dynamic NAT :  NAT ngụy trang hay giả lập – Masquerading : – Đây dạng NAT phổ thông mà thường gặp sử dụng ngày thiết bị phần cứng hay phần mềm routing router hay phần mềm chia internet ISA, ICS hay NAT server mà lát có dịp tìm hiểu cách thiết lập – Dạng NAT hay gọi với tên NPAT (Network Port Address Translation), với dạng NAT tất IP mạng LAN dấu địa NAT-IP, kết nối bên tạo giả tạo NAT trước đến địa Internet  NAT rule: Giả trang internet IP address 138.201 sử dụng địa NAT router  Cho packets gởi IP nguồn thay NAT-IP 195.112 port nguồn thay cổng chưa dùng NAT, thơng thường cổng lớn 1204  Nếu packet gởi đến địa router port destination nằm khoảng port dùng để Masquerading NAT kiểm tra địa IP port với masquerading table NAT gởi cho host bên LAN gói tin NAT gắn vào địa IP port host chuyển đến host – Ta tham khảo hình để tìm hiểu cách làm việc NAPT : II CẤU HÌNH NAT SERVER TRÊN WINDOWS SERVER 2003 : Mơ hình: – Hệ thống gồm client PC2 làm NAT Server NAT Server có card mạng :  LAN : 10.71.3.1  External Interface : 192.168.102.110 Cách thực : – Mở Routing and Remote Access/ Right click chuột PC NAMTRUNG (Local)/ chọn Configure and Enable Routing and Remote Access – Trong cửa sổ Welcome to the Routing and Remote Access / click Next – Trong cửa sổ Configuration chọn ô Custom Configuration/ click Next – Trong cửa sổ Custom Configuration/ đánh dấu chọn ô NAT and Basic firewall ô LAN routing/ click Next – Click Finish đề hoàn thành việc cài đặt dịch vụ – Khi kết thúc trình cấu hình hệ thống yêu cầu start Service, chọn Yes – Như ta vừa cài xong giao thức NAT Để NAT làm việc ta cần xác định NIC card dành cho NAT NIC card dành cho mạng LAN – Trong cửa sổ Routing and Remote Access, right click chuột NAT/Basic Firewall, chọn New Interface – Trong cửa sổ New Interface for Network Address Translation (NAT)/ chọn card LAN – Trong cửa sổ Routing and Remote Access/ right click chuột NAT/Basic Firewall, chọn New Interface – Trong phần New Interface for Network Address Translation (NAT), ta chọn NIC card tên Externel Interface cho phần kết nối với internet, chọn OK (giống bước trên) Chọn option Public interface connected to the Internet – Trong cửa sổ Routing and Remote Access/ right click chuột Static Routes, chọn New Static Route Chọn NIC card External Interface Cấu hình default route đến Next hop IP LAN Modem – Trong cửa sổ Routing and Remote Access/ Right click chuột NAMTRUNG (local) chọn All Tasks/ Restart ... masquerading table NAT gởi cho host bên LAN gói tin NAT gắn vào địa IP port host chuyển đến host – Ta tham khảo hình để tìm hiểu cách làm việc NAPT : II CẤU HÌNH NAT SERVER TRÊN WINDOWS SERVER 2003 : Mơ... Translation), với dạng NAT tất IP mạng LAN dấu địa NAT- IP, kết nối bên tạo giả tạo NAT trước đến địa Internet  NAT rule: Giả trang internet IP address 138.201 sử dụng địa NAT router  Cho packets... nối từ bên muốn NAT cung cấp địa số lượng IP sẳn có NAT, NAT- IP cấp phát hết Connection từ class B khơng thể ngồi – Ta tham khảo hình sau để hiểu cách làm việc Dynamic NAT :  NAT ngụy trang hay