通过NAT实现内网访问外网并发布内网服务器.docVIP

通过NAT实现内网访问外网，并发布内网效劳器

首先，先介绍一下网络环境

RAS效劳器:

Web效劳器:

远程桌面客户端：

Internet公网客户机:

我们有两个目的

内网客户机可以访问外网，也就是外网的WinXP客户机

外网的客户机可以访问内网效劳器〔WEB效劳器和远程桌面〕

好了，现在我们回到RAS效劳器这台计算机，来配置NAT实现以上目的

NAT效劳器的创立：

首先，先翻开“路由和远程访问”管理工具，依次点开始-所有程序-管理工具-路由和远程访问效劳。如下列图

鼠标右键计算机名〔MCSE〕，然后点配置并启用路由和远程访问，然后点下一步。如下列图

选网络地址转换〔NAT〕，然后点下一步，如下列图

在使用此公共接口连接到Internet中，选择与外网(Internet)相连的网卡。如果您是实验环境，那么下面的方框里就不要打勾。如果你是实际生产环境，那您就打上勾。然后点下一步，完成NAT效劳器的创立。

接下来我们验证一下内网客户机是否可以访问公网了，现在我们选一台内网的客户机(WEB)做一下测试：如下列图

通过上图我们可以看到，内网的机器的IP是172.16.1.1/24，公网的机器IP是55.44.33.2/24，他们可以PING通，是因为我们刚刚做了NAT，内网客户机是通过NAT来实现访问外网的。

好了，现在第一个目的我们已经实现了，接下来我们再来实现第二个目的，效劳器发布。

接着上面的配置完成之后，我们在继续配置之前再看看内网的环境。我们已经知道内网中有2台效劳器，一个是WEB效劳器，还有一个是远程桌面效劳器，现在我们要实现的第二个目的就是把这两台效劳器发布到公网上去，让公网的客户机可以访问我内网的效劳器。

首先我们还是在RAS效劳器上来配置NAT的效劳器发布

在“路由和远程访问效劳”窗口左侧选择“NAT/根本防火墙”。在右边的窗栏中我们可以看到效劳器上的两块网卡，一个是连接内部网络的LAN网卡，还有一个是与公网相连的Public网卡。如下列图

选择与连接外网的Public网卡，鼠标右键，选属性。如下列图

上面是默认配置，就是我们刚刚创立完NAT效劳器后的配置。可以看到我们是在与公网相连的网卡上启用NAT的，这个一定要注意一下。我们选“效劳和端口”标签，来配置效劳器发布。如下列图

我们先发布内网的WEB效劳器，在效劳里选定WEB效劳器，然后点编辑，翻开下列图

从上图可以看到，有一些灰色的选项效劳器已经配置好了，我们需要配置的就是在专用地址里填写内网中WEB效劳器的IP地址，从前面的环境中我们可以看到WEB效劳器的IP地址是172.16.1.1，那我们就把这个IP地址添上去，然后点确定。再点下确定关闭效劳器发布窗口，完成WEB效劳器发布。

接下来我们验证一下。来到公网的客户机(55.44.33.2),翻开IE浏览器，在地址栏里输入RAS效劳器的公网IP地址55.44.33.1，如下列图

可以看到WEB效劳器已经发布成功了。

接下来我们再发布远程桌面效劳器。还是翻开“路由和远程访问效劳”-NAT/根本防火墙-Public，鼠标右键选属性，选“效劳和端口”标签，选远程桌面，编辑，如下列图

在专用地址里写内网的远程桌面效劳器的IP地址172.16.1.2，然后点确定，完成远程桌面效劳器的发布。回到公网上的XP客户机进行验证

在公网的XP客户机上，点开始-所有程序-附件-通讯-远程桌面连接，如下列图

输入RAS效劳器公网的IP地址55.44.33.1，点连接。如下列图

通过上图可以看到，我们已经连接上了远程桌面效劳器，也可以看到此效劳器的IP地址是172.16.1.2，也就是内网的远程桌面效劳器。没有问题，以上就是所有的配置。

如果大家在阅读上有什么不理解的地方可以给我E-MAIL，或者QQ我，谢谢大家！

我是震震

E-Mail:

QQ:117029508

Mobile: