Ako nemate posebnu postavku, obično trebate samo jednu IP adresu od svog ISP-a za pokretanje mreže. S mrežom koja sjedi iza vatrozida / usmjerivača, možete usmjeriti svoj dolazni promet na odgovarajuće poslužitelje za obradu e-pošte, weba, udaljenih veza i bilo što drugo. Problem dolazi kada imate više poslužitelja koji trebaju primati promet iz zajedničke luke. Umjesto dodavanja više javnih IP adresa (i troškova), pokazat ćemo vam kako se nositi s tom situacijom pomoću jedne IP adrese.
U našem članku ćemo pokriti obradu više terminalnih poslužitelja (koristeći RDP protokol koji radi na portu 3389) opet, u mreži koja ima samo jednu javnu IP adresu. U našem okruženju koristimo usmjerivač temeljen na DD-WRT (bljeskan na routeru od $ 25 Linksys) koji djeluje kao i naš vatrozid i usmjerivač. Ako ne koristite usmjerivač temeljen na DD-WRT, isti način može biti dostupan na vašem vatrozidu / usmjerivaču. Osim toga, pokrivamo alternativnu metodu koja bi trebala funkcionirati u bilo kojem okruženju.
Jedna od lijepih značajki lučkog prosljeđivanja u DD-WRT-u je mogućnost neometan primjene portova "remappinga", tj. Vanjskog ulaza klijenta koji se spaja na ruter mapiran na alternativnu luku koja se šalje na ciljni stroj u vašem mreža. Prednost ovoj metodi je da ne morate izvršiti nikakve konfiguracijske promjene na poslužiteljskim strojevima jer se promet šalje na njega pomoću zadanog priključka.
U donjem primjeru unutar mreže postoje 3 poslužitelja terminala / RDP poslužitelja:
Na upravljačkoj ploči DD-WRT pod karticom NAT / QoS> Port Forwarding možete podesiti remapping portova. U našem primjeru upotrebljavamo zadani RDP priključak (3389) za spajanje na 'rdp_primary' i korištenje vanjskih priključaka 624 i 625 za usmjeravanje RDP prometa na 'rdp_2' i 'rdp_3' na zadanom portu 3389. Jednostavno rečeno, dolazi u priključke 624 ili 625, usmjerivač automatski primjenjuje prijevod koji šalje podatke u priključke 3389 na ciljnim uređajima. Ciljani poslužitelj nikad ne zna razliku.
Dolje navedene veze pokazuju kako će se klijent povezati s željenim poslužiteljem pomoću gornjih postavki konfiguracije.
Povezivanje s zadanim RDP portom (3389) usmjerava se na stroj Small Business Server 2008.
Povezivanje s RDP pomoću porta 624 rute prema standardnom stroju Windows Server 2003 Standard.
Povezivanje s RDP-om koristeći port 625 rute prema standardnom računalu sustava Windows Server 2008.
Kao alternativu korištenju ponovnog remonta portova, svako računalo poslužitelja konfigurirate za korištenje drugog RDP priključka uređivanjem sljedeće vrijednosti registra i ponovnim pokretanjem stroja:
HKEY_LOCAL_MACHINESystemCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp
Ako krenete na ovu rutu, morate zapamtiti da konfigurirate prosljeđivanje portova na glavnom vatrozidu, kao i ažurirate lokalna pravila vatrozida (tj. Vatrozid za Windows) koji se izvode na odgovarajućem stroju kako bi se omogućio alternativni broj priključka.
Nakon što se ove konfiguracijske promjene mijenjaju, krajnji korisnici će pristupiti terminalskim poslužiteljima koji se izvode na alternativnom portu na isti način ilustriran gore.
Za naš članak upotrijebili smo RDP kao primjer za ilustraciju kako možete koristiti remapping portova ukloniti nestandardne konfiguracije na vašim poslužiteljima, ali jednako jednostavno možete primijeniti istu metodologiju za bilo koje druge usluge kao što su HTTP ili SMTP.
DD-WRT web stranica
