כיצד להפעיל מספר רב של שרתי מסוף על כתובת IP אחת

אלא אם כן יש לך הגדרה מיוחדת, בדרך כלל אתה צריך רק כתובת IP אחת מספק שירותי האינטרנט שלך כדי להפעיל את הרשת. עם הרשת שלך יושב מאחורי חומת אש / נתב, אתה יכול לכוון את התנועה הנכנסת שלך לשרתים המתאימים לטפל דוא"ל, אינטרנט, חיבורים מרחוק וכל דבר אחר. הבעיה מגיעה כאשר יש לך שרתים מרובים אשר צריכים לקבל תנועה מנמל משותף. במקום להוסיף עוד כתובות IP ציבוריות (ועלות), אנחנו הולכים להראות לך איך להתמודד עם המצב הזה באמצעות IP יחיד.

במאמר שלנו, אנחנו הולכים לכסות טיפול מספר שרתים מסוף (באמצעות פרוטוקול RDP אשר פועל על יציאה 3389), שוב, ברשת שבה יש רק כתובת IP ציבורית אחת. בסביבה שלנו, אנו משתמשים DD-WRT מבוסס הנתב (הבזיק על נתב 25 $ Linksys) אשר משמש גם את חומת האש ואת הנתב. אם אתה לא משתמש בנתב מבוסס DD-WRT, באותה שיטה עשוי להיות זמין על חומת האש שלך / נתב. בנוסף, אנו מכסים שיטה חלופית אשר אמור לעבוד בכל סביבה.

קביעת תצורה של העברת Port

אחת התכונות היפות של העברת הנמל ב- DD-WRT היא היכולת ליישם בצורה חלקה "יציאת remapping" יציאה, כלומר היציאה החיצונית שהלקוח מתחבר אליה בנתב ממופה ליציאה חלופית שנשלחת למכונת היעד במחשב שלך רשת. היתרון בשיטה זו הוא שאתה לא צריך לעשות שום שינויי תצורה על השרת מכונות מאז התנועה נשלחת אליו באמצעות יציאת ברירת המחדל.

בדוגמה שלהלן, ישנם שלושה שרתי מסוף / RDP בתוך הרשת:

• מקומי 192.168.16.21 (rdp_primary) פועל Small Business Server 2008
• מקומי 192.168.16.24 (rdp_2) פועל Windows Server 2003 Standard
• מקומי 192.168.16.25 (rdp_3) פועל Windows Server 2008 Standard

בלוח הבקרה DD-WRT תחת הכרטיסייה NAT / QoS> Port Portwarding באפשרותך להגדיר תצורה של יציאה. בדוגמה שלנו אנו משתמשים ביציאת RDP ברירת המחדל (3389) כדי להתחבר אל 'rdp_primary' ושימוש ביציאות חיצוניות 624 ו- 625 לתוואי RDP במסלול ל rdp_2 ו- 'rdp_3' ביציאת ברירת המחדל של 3389. במילים פשוטות, כאשר התנועה נכנס ליציאות 624 או 625, הנתב מחיל אוטומטית את התרגום ששולח את הנתונים ליציאות 3389 במכונות היעד. שרת היעד לא יודע את ההבדל.

מתחבר

הקישורים שלהלן מראים כיצד הלקוח היה מתחבר לשרת הרצוי באמצעות הגדרות התצורה שלמעלה.

התחברות ליציאת RDP המוגדרת כברירת מחדל (3389) מפנה למכשיר Small Business Server 2008.

התחברות ל- RDP באמצעות נתיב 624 נתיבים למכשיר Windows Server 2003 Standard.

התחברות ל- RDP באמצעות נתיבי יציאה 625 למכשיר Windows Server 2008 Standard.

שיטה חלופית

כחלופה לשימוש ביישומי יציאה, אתה מגדיר כל שרת שרת כדי להשתמש ביציאת RDP אחרת על-ידי עריכת ערך הרישום הבא ולאחר מכן אתחול המחשב:

HKEY_LOCAL_MACHINESystemCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp

אם תלך במסלול זה, עליך לזכור להגדיר את תצורת היציאה בחומת האש הראשית שלך וכן לעדכן כל כללי חומת אש מקומיים (כלומר חומת האש של Windows) הפועלים במחשב המתאים כדי לאפשר את מספר היציאה החלופי.

לאחר ביצוע שינויי תצורה אלה, משתמשי הקצה היו ניגשים לשרתי המסופים הפועלים על היציאה החלופית באותו אופן המתואר לעיל.

סיכום

במאמר שלנו, השתמשנו RDP כדוגמה להמחשת איך אתה יכול להשתמש remapping יציאת לחסל תצורות לא סטנדרטי על השרתים שלך, אבל אתה יכול באותה קלות להחיל באותה מתודולוגיה עבור שירותים אחרים כגון HTTP או SMTP.

קישורים

DD-WRT אתר אינטרנט