本文介紹了如何通(tōng)過使用Windows Server 2003來(lái)配置網絡地址轉換(NAT)服務器(qì)。Windows Server 2003“路由和(hé)遠程訪問”服務包括NAT路由協議。如果将NAT路由協議安裝和(hé)配置在運行(xíng)“路 由和(hé)遠程訪問”的服務器(qì)上(shàng)，則使用專用Internet協議(IP)地址的內(nèi)部網絡客戶端可(kě)以通(tōng)過NAT服務器(qì)的外部接口訪問Internet。

如何配置路由和(hé)遠程訪問NAT服務器(qì)

當內(nèi)部網絡客戶端發送要連接Internet的請(qǐng)求時(shí)，NAT協議驅動程序會(huì)截取該請(qǐng)求，并将其轉發到目标Internet服務器(qì)。所有(yǒu)請(qǐng)求看上(shàng)去都像是來(lái)自NAT服務器(qì)的外部IP地址。這樣就隐藏您的內(nèi)部IP地址配置。

配置“路由和(hé)遠程訪問”NAT服務器(qì)：

在管理(lǐ)工具菜單中，選中“路由和(hé)遠程訪問”。

在“路由和(hé)遠程訪問”MMC中，展開(kāi)您的服務器(qì)名稱（其中服務器(qì)名稱是您要配置服務器(qì)的名稱，然後展開(kāi)左窗格中的IP路由。

選中常規，然後選擇新建路由協議。

單擊NAT/基本防火(huǒ)牆複選框，将其選中，然後點确定。

右鍵單擊左窗格中的NAT/基本防火(huǒ)牆，然後單擊新建接口。

單擊表示內(nèi)部網絡接口的接口，然後單擊确定。

在“網絡地址轉換”屬性中，單擊“專用接口連接到專用網絡”，然後單擊确定。

右鍵單擊左窗格中的NAT/基本防火(huǒ)牆，然後點新建接口。

單擊表示外部網絡接口的接口，然後點确定。

在“網絡地址轉換”屬性中，單擊“公用接口連接到Internet”。

單擊“在此接口上(shàng)啓用NAT”複選框，将其選中，點确定。

NAT服務器(qì)可(kě)以自動為(wèi)內(nèi)部網絡客戶端分配IP地址。如果您沒有(yǒu)已給內(nèi)部網絡上(shàng)的客戶端分配了地址信息的DHCP服務器(qì)，則可(kě)能會(huì)需要使用此功能。

如何配置路由和(hé)遠程訪問NAT服務器(qì)以分配IP地址和(hé)執行(xíng)代理(lǐ)DNS查詢NAT服務器(qì)還(hái)可(kě)以代表NAT客戶端執行(xíng)域名系統(DNS)查詢。“路由和(hé)遠程訪問”NAT服務器(qì)對包括在客戶端請(qǐng)求中的Internet主機名進行(xíng)解析，然後将該IP地址轉發給該客戶端。

要配置“路由和(hé)遠程訪問”NAT服務器(qì)來(lái)分配IP地址并且代表內(nèi)部網絡客戶端執行(xíng)代理(lǐ)DNS查詢，請(qǐng)按以下步驟操作(zuò)：

右鍵單擊左窗格中的NAT/基本防火(huǒ)牆，然後單擊屬性。

單擊地址分配選項卡，然後單擊“使用DHCP自動分配IP地址”複選框，将其選中。

在IP地址框中，鍵入網絡ID。

在掩碼框中，鍵入子網掩碼。

選擇名稱解析選項卡，然後單擊“使用域名系統(DNS)的客戶端”複選框，将其選中。

如果您使用請(qǐng)求撥号接口連接到Internet，請(qǐng)單擊“當名稱需要解析時(shí)連接到公用網絡”複選框，将其選中。

在請(qǐng)求撥号接口框中，選中要撥号的接口。

選擇應用，然後單擊确定。

備注：完成這些(xiē)基本配置步驟之後，內(nèi)部網絡客戶端就可(kě)以訪問Internet上(shàng)的服務器(qì)了。

如何配置基于Windows Server 2003的計(jì)算(suàn)機以使用NAT服務器(qì)

單擊開(kāi)始，指向控制(zhì)面闆，指向網絡連接，然後單擊本地連接。

單擊屬性。

單擊Internet協議(TCP/IP)。

單擊屬性。

在“默認網關”框中，鍵入NAT服務器(qì)的內(nèi)部IP地址。