在Win 2003中配置NAT伺服器

[psac]

概要

　　本文介紹了如何通過使用Windows Server 2003來配置網路位址轉換(NAT)伺服器。Windows Server 2003「路由和遠端訪問」服務包括NAT路由傳輸協定。如果將NAT路由傳輸協定安裝和配置在執行「路 由和遠端訪問」的伺服器上，則使用專用Internet傳輸協定(IP)位址的內部網路客戶端可以通過NAT伺服器的外部接頭訪問Internet。

　　如何配置路由和遠端訪問NAT伺服器

　　當內部網路客戶端傳送要連接Internet的請求時，NAT傳輸協定驅動程式會截取該請求，並將其轉發到目標Internet伺服器。所有請求看上去都像是來自NAT伺服器的外部IP位址。這樣就隱藏您的內部IP位址配置。

　　配置「路由和遠端訪問」NAT伺服器：

　　在管理工具表單中，選「路由和遠端訪問」。

　　在「路由和遠端訪問」MMC中，展開您的伺服器名稱（其中伺服器名稱是您要配置伺服器的名稱，然後展開左窗格中的IP路由。

　　選一般，然後選項新增路由傳輸協定。

　　按擊NAT/基本防火牆複選框，將其選，然後點確定。

　　右鍵按擊左窗格中的NAT/基本防火牆，然後按擊新增接頭。

　　按擊表示內部網路接頭的接頭，然後按擊確定。

　　在「網路位址轉換」屬性內容中，按擊「專用接頭連線到專用網路」，然後按擊確定。

　　右鍵按擊左窗格中的NAT/基本防火牆，然後點新增接頭。

　　按擊表示外部網路接頭的接頭，然後點確定。

在「網路位址轉換」屬性內容中，按擊「公用接頭連線到Internet」。

　　按擊「在此接頭上啟用NAT」複選框，將其選，點確定。

　　NAT伺服器可以自動為內部網路客戶端分配IP位址。如果您沒有已給內部網路上的客戶端分配了位址信息的DHCP伺服器，則可能會需要使用此功能。

　　如何配置路由和遠端訪問NAT伺服器以分配IP位址和執行代理DNS查詢NAT伺服器還可以代表NAT客戶端執行域名系統(DNS)查詢。「路由和遠端訪問」NAT伺服器對包括在客戶端請求中的Internet主機名進行解析，然後將該IP位址轉發給該客戶端。

　　要配置「路由和遠端訪問」NAT伺服器來分配IP位址並且代表內部網路客戶端執行代理DNS查詢，請按以下步驟操作：

　　右鍵按擊左窗格中的NAT/基本防火牆，然後按擊屬性內容。

　　按擊位址分配選擇項，然後按擊「使用DHCP自動分配IP位址」複選框，將其選。

　　在IP位址框中，鍵入網路ID。

　　在掩碼框中，鍵入子網掩碼。

　　選項名稱解析選擇項，然後按擊「使用域名系統(DNS)的客戶端」複選框，將其選。

　　如果您使用請求撥號接頭連線到Internet，請按擊「當名稱需要解析時連線到公用網路」複選框，將其選。

　　在請求撥號接頭框中，選要撥號的接頭。

　　選項套用，然後按擊確定。

　　備註：完成這些基本配置步驟之後，內部網路客戶端就可以訪問Internet上的伺服器了。

　　如何配置關於Windows Server 2003的電腦以使用NAT伺服器

　　按擊開始，指向控制台，指向網路連接，然後按擊本機連接。

　　按擊屬性內容。

　　按擊Internet傳輸協定(TCP/IP)。

　　按擊屬性內容。

　　在「預設網關」框中，鍵入NAT伺服器的內部IP位址。

　　備註：如果電腦從「動態主機配置傳輸協定」(DHCP)伺服器接收它的IP位址，請按擊進階，按擊IP設定選擇項，按擊網關下的增加，鍵入NAT伺服器的內部IP位址，按擊增加，按擊確定，然後繼續進行第6步。

　　按擊確定，按擊確定，然後按擊關閉。