Kuidas käivitada mitu terminali serverit ühe IP-aadressiga

Kui teil pole spetsiaalset seadistust, vajate oma võrgu haldamiseks tavaliselt oma ISP-lt ainult ühte IP-aadressi. Kui teie võrk on tulemüüri / ruuteri taga, saate suunata oma sissetuleva liikluse asjakohastele serveritele e-posti, veebi, kaugühenduste ja midagi muud. Probleem tekib siis, kui teil on mitu serverit, mis peavad saama liiklust ühisest pordist. Selle asemel, et lisada rohkem avalikke IP-aadresse (ja maksumust), näitame teile, kuidas seda olukorda ühe IP-ga kasutada.

Meie artiklis käsitleme mitmete terminaliserverite käitlemist (kasutades RDP protokolli, mis töötab sadamas 3389), jälle võrgus, millel on ainult üks avalik IP-aadress. Meie keskkonnas kasutame DD-WRT-põhist ruuterit (flashed on $ 25 Linksys ruuter), mis toimib nii meie tulemüürina kui ka ruuterina. Kui te ei kasuta DD-WRT-põhist ruuterit, võib sama meetod olla saadaval teie tulemüüris / ruuteris. Lisaks katame alternatiivse meetodi, mis peaks töötama igas keskkonnas.

Portide edastamise seadistamine

Üks DD-WRT-i pordi edastamise ilusaid omadusi on võime sujuvalt rakendada pordi „ümberkujundamist“, st välissadam, mille klient ruuteriga ühendab, kaardistatakse alternatiivsesse porti, mis saadetakse sihtmasinale teie võrku. Selle meetodi eeliseks on see, et te ei pea serverimasinas mingeid muudatusi tegema, kuna liiklus saadetakse talle vaikepordi abil.

Allolevas näites on võrgus 3 terminaliserveri / RDP-serverit:

Kohalik 192.168.16.21 (rdp_primary) käivitab Small Business Server 2008
Kohalik 192.168.16.24 (rdp_2) käivitab Windows Server 2003 standardi
Kohalik 192.168.16.25 (rdp_3) käivitab Windows Server 2008 standardi

DAT-WRT juhtpaneelil NAT / QoS> portiülekande vahekaardi all saate konfigureerida pordi ümberkujundamist. Meie näites kasutame vaikimisi RDP-pordi (3389), et luua ühendus rdp_primaryga ja kasutada väliseid porte 624 ja 625 RDP liikluse suunamiseks 'rdp_2' ja 'rdp_3' 3389 vaikepordile. siseneb sadamatesse 624 või 625, rakendab ruuter automaatselt tõlget, mis saadab andmed sihtmasinatele 3389. Sihtserver ei tea kunagi erinevust.

Ühendamine

Alltoodud ühendused näitavad, kuidas klient ühendab soovitud serveriga ülaltoodud konfiguratsiooniseaded.

Ühendamine vaikimisi RDP-pordi (3389) marsruutidega Small Business Server 2008 seadmesse.

Ühendamine RDP-ga, kasutades sadama 624 marsruute Windows Server 2003 Standard masinale.

Ühendamine RDP-ga, kasutades sadama 625 marsruute Windows Server 2008 Standard masinale.

Alternatiivne meetod

Alternatiivina portide uuesti kasutusele võtmisele konfigureeritakse iga serverimasin kasutama teist RDP-porti, redigeerides järgmist registriväärtust ja käivitades masina uuesti:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp

Kui te lähete sellesse marsruudi, peate meeles pidama, et konfigureerite pordi edastamist oma peamises tulemüüris, samuti värskendage kohaliku tulemüüri reegleid (st Windowsi tulemüüri), mis töötavad vastaval seadmel, et lubada alternatiivse pordi number.

Pärast nende konfiguratsioonimuutuste tegemist pääseksid lõppkasutajad alternatiivse pordi terminaliserveritele samamoodi, nagu illustreeritud eespool.

Järeldus

Meie artikli puhul kasutasime RDP-d näites, kuidas illustreerida, kuidas kasutada portide ümberkujundamist, et kõrvaldada mittestandardsed konfiguratsioonid teie serverites, kuid sama meetodit saab sama hõlpsasti rakendada ka muudele teenustele, nagu HTTP või SMTP.

Lingid

DD-WRT veebisait