Если у вас нет специальной настройки, вам обычно требуется только один IP-адрес от вашего интернет-провайдера для запуска вашей сети. Когда ваша сеть сидит за брандмауэром / маршрутизатором, вы можете направлять свой входящий трафик на соответствующие серверы для обработки электронной почты, Интернета, удаленных подключений и всего остального. Проблема возникает, когда у вас есть несколько серверов, которые должны получать трафик от общего порта. Вместо добавления более общих IP-адресов (и стоимости) мы покажем вам, как справиться с этой ситуацией, используя один IP-адрес.
В нашей статье мы рассмотрим обработку нескольких терминальных серверов (используя RDP-протокол, который работает на порте 3389), опять же, в сети, которая имеет только один общедоступный IP-адрес. В нашей среде мы используем маршрутизатор на основе DD-WRT (сверкаем на маршрутизаторе Linksys $ 25), который действует как как наш брандмауэр, так и маршрутизатор. Если вы не используете маршрутизатор на базе DD-WRT, тот же метод может быть доступен на вашем брандмауэре / маршрутизаторе. Кроме того, мы рассмотрим альтернативный метод, который должен работать в любой среде.
Настройка перенаправления портов
Одной из приятных функций переадресации портов в DD-WRT является возможность плавного применения «переназначения портов», то есть внешнего порта, к которому клиент подключается к маршрутизатору, сопоставляется с альтернативным портом, который отправляется на целевую машину в вашем сеть. Преимущество этого метода заключается в том, что вам не нужно производить какие-либо изменения конфигурации на машинах сервера, поскольку трафик отправляется ему с использованием порта по умолчанию.
В приведенном ниже примере в сети есть 3 сервера терминалов / RDP:
- Локальный 192.168.16.21 (rdp_primary) запускает Small Business Server 2008
-
Локальный 192.168.16.24 (rdp_2) работает под управлением Windows Server 2003 Standard
- Локальный 192.168.16.25 (rdp_3) работает под управлением Windows Server 2008 Standard
На панели управления DD-WRT на вкладке NAT / QoS> Port Forwarding вы можете настроить переназначение портов. В нашем примере мы используем порт RDP по умолчанию (3389) для подключения к «rdp_primary» и используя внешние порты 624 и 625 для маршрутизации трафика RDP на «rdp_2» и «rdp_3» на порт по умолчанию 3389. Проще говоря, когда трафик входит в порты 624 или 625, маршрутизатор автоматически применяет перевод, который отправляет данные в порты 3389 на целевых компьютерах. Целевой сервер никогда не знает разницы.
соединительный
Нижеприведенные соединения показывают, как клиент будет подключаться к желаемому серверу, используя указанные выше параметры конфигурации.
Подключение к порту RDP по умолчанию (3389) на машине Small Business Server 2008.
Альтернативный метод
В качестве альтернативы использованию переназначения портов вы настраиваете каждый серверный компьютер на использование другого RDP-порта, редактируя следующее значение реестра и затем перезагружая компьютер:
HKEY_LOCAL_MACHINESystemCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp
Если вы идете по этому маршруту, вы должны помнить о настройке переадресации портов на вашем главном брандмауэре, а также обновлять любые локальные правила брандмауэра (т. Е. Брандмауэр Windows), запущенные на соответствующей машине, чтобы разрешить номер альтернативного порта.
После внесения этих изменений конфигурации конечные пользователи будут обращаться к серверам терминалов, работающим на альтернативном порту, таким же образом, как показано выше.
Заключение
В нашей статье мы использовали RDP в качестве примера для иллюстрации того, как вы можете использовать переназначение портов, устраняя нестандартные конфигурации на ваших серверах, но вы также можете легко применить ту же методологию для любых других сервисов, таких как HTTP или SMTP.
связи
Сайт DD-WRT
