[Windows Server 2012 basics] Урок 10 - RRAS сервер, VPN, NAT, маршрутизация 

Хаха! Помню когда учился, тоже очень много было непонятно, а материал был сверхсложный весь, т. к. знаний не было для его освоения))) Стараюсь давать материал, чтобы было максимально понятно таким людям, каким я тогда был))

Сегодня выложу кусочек!) Пока пересмотрите урок про сертификаты, без этого будет трудно)

DNS то тоже надо настроить, чтобы он переадресовывал запросы на 8.8.8.8 или на глобальные корневые сервера) сделайте forwarder на DNS

Я извиняюсь, решили данную проблему ?

Возможно, что у меня уже был установлен IIS, так как перед записью урока я тренируюсь на этом же стенде :) В любом случае, если просит - ничего страшного, можете смело ставить!

не подскажу, никогда не пробовал DHCP через RRAS VPN раздавать

DNS на DC смотрит. 192.168.1.1 - да это мой роутер. ipconfig нет уже давно, как и этого стенда))

Достаточно понятно. Спасибо за оперативность.

Да, указывать внешний. Но нужно еще роутер настраивать, чтобы он пропускал VPN трафик, и транслировал внешний IP во внутренний (NAT).

Вроде бы к RRAS можно подкрутить WAP, или есть какой-то другой нативный прокси. В случае с VPN возможно через NPS proxy делается. Точно не помню - попробуйте поискать в этом направлении.

Привет, можно OBS поставить для стрима и стримить на youtube например просто.

Совсем забыл про стриминг...Отлично, большое спасибо!

Нет не зависит. Но сеть включая DHCP уже должны быть настроены.

Встроенный фаервол действительно не умеет. Возможно в RRAS получится сделать так в секции с NAT, но не поручусь.

Та же проблема, дайте пожалуйста решение.

не очень понял. если имеется в виду, что без этой галки нет доступа к локальным ресурсам - то 100% маршруты не прописали

Добрый день! Честно говоря не очень хорошо знаком с такими вопросами лицензирования, я думаю что можете в мс попробовать позвонить!

Добрый день, Александр! Спасибо за ответ! Спасибо, что делитесь своим опытом, хорошие уроки.

Нет, не обновлял. Мне нравится пуск 8-ки)) Недавно узнал что в 10 такое же можно сделать, поэтому планирую обновляться.

PPTP только на крайний случай. Я его настраивал для примера, так как настройка - проще некуда :) Можно использовать L2TP или OpenVPN например.

Чего то не увидел Ipsec вкладки в видео на сервере или он совмещён в L2TP, типа 2 в 1

достаточно просто и без доп. затрат. конечно в любом более-менее крупной компании такого вы не увидите

Не знаю, что за софт, сам маршрут на уровне ОС для одного хоста прописать легко: route add -p 10.1.21.62 mask 255.255.255.255 10.1.0.8 metric 1

спасибо

Разрешать внешние домены?)

Такое часто бывает, например на публичных сетях датацентров или крупных провайдеров - обычный перебор. Чтобы от этого избавиться нужно ограничить доступ к порту только для тех IP, откуда вы планируете на него заодить извне.

@@TrainITHard Подскажите еще пожалуйста, так как я совсем не опытный пока еще пользователь. Схема такая: стоит сервер 2012 за роутом, к нему в локальной сети подключены 4 пользователя и работают через настроенную службу РДП (рабочие компы с 1с и работают с кассами, база на сервере). Сейчас мне надо подключить 2 пользователя с интернета через ВПН (для 1с условие находиться всем в одной локальной сети) . То есть мне нужно настроить Active Directory Domain Services и соответственно потом настроить ВПН? При этом что будет с локальными пользователями и настроенным моим рабочим столом, в уроке 5 вы говорите в домене не может быть локальных пользователей, спасибо!

@@andreygrebenkin312 можно и без домена VPN поднять

В уроке мы рассматриваем маршрутизацию со стороны ОС. Для ОС сети ...100.0/24 и ...10.0/24 - разные, а значит пакеты для другой сети ОС будет направлять в роутер. Если сделать сеть /16, то ОС будет считать обе адресации принадлежащими одной сети и роутер задействован не будет в принципе. Соответсвенно, роль свича тут - просто доставлять пакеты, а разными адресациями мы регулируем, куда именно эти пакеты будут идти.

Попробуйте для начала самое простое - перенастроить RRAS. Проверьте какой шлюз на клиентах. Может не работает не NAT, а DNS? - вот вам несколько вопросов для первичного осмотра)

Под PPTP вроде встроен клиент, для остального качать клиент какой-нибудь

Шлюз может быть только один - по сути это просто маршрут для сети 0.0.0.0/0. Туда отправляются все пакеты, для которых нет более приоритетных маршрутов. В данном случае шлюз должен быть выставлен на интерфейсе в интернет.

Иногда возникают специфичные проблемы - например с добавлением фантомной раскладки на RDS сервере. Все более-менее сложные проблемы гуглятся нормально только на английском. Ну и читать сложные гайды (большинство коих опять же на английском) и потом искать-переводить русские кнопочки тоже не очень удобно. Мне, к примеру, тупо сложно делать что-то новое на русской винде из-за этого.

@@TrainITHard во всех офисах встречал только русскоязычную. Может где то в глубинах дата центров яндекса и майл ру, да и то, там скорее линь.

@@magmaster4 например, почти в любом представительстве крупной западной компании вы не увидите рус. винду. А рассматривать небольшие конторы для работы я не рекомендовал бы администратору - как правило, развитие в них очень быстро себя исчерпывает.

@@TrainITHard в боевом радиусе 500 км нет благодатных мест )

Так он и объясняет как его сделать, если его нет, неужели 10 сек видео не получилось подождать

лол, еще и с претензией, записывайся на курсы там тебе презентацию дадут, только тыщ так за 30-40