Windows Server 2012 R2 DirectAccess功能測試(5)—安裝及配置Inter服務器

6、安裝及配置Inter服務器安全

Inter服務器主要用來模擬公網DNSDHCP服務器

配置IPv4地址以下所示,並指定DNS後綴:isp.example.com網絡

wKioL1LtwZ7BiepjAAPwu2JB0Nc577.jpg


開啓「文件和打印機共享」ide

wKiom1LtwcLimmuYAAKF89XJi2g885.jpg


變動計算機名稱,而後重啓Inter服務器spa

wKioL1LtwZ_hL8ipAAIBniWu6Vo662.jpg


安裝DHCPDNSWeb服務器IIS,下一步3d

wKiom1LtwcTDhBf9AAKZ8XJy26E387.jpg


提示角色安裝完成xml

wKioL1LtwaGxTje_AAJPp6BfP8k493.jpg


Inter上建立DNS記錄。blog

打開DNS管理器,右擊「正向查找區域」,選則「新建區域」,採用默認「主要區域」,下一步dns

wKioL1LtwaKjdZjfAAKp9d9H1H4857.jpg


填寫區域的名稱isp.example.com,下一步ip

wKiom1LtwcaSseEzAAFj-JEv4Zg181.jpg


點選「容許非安全和安全動態更新」,下一步

wKiom1Ltwcfjc3yWAAIPTUgEZko725.jpg


選中剛新建的區域isp.example.com並右擊,選則「新建主機(AAAAA)」

wKioL1LtwaPym-hFAAJblVMOBUs318.jpg


填寫名稱爲InterIP地址爲131.107.0.1,而後點擊「添加主機」

wKiom1LtwcjhyW4PAAItTbg4Cl0802.jpg


再建立一個新區域sxleilong.com,用來模擬從公網申請的域名

wKioL1LtwaWwDPtpAAJUMolISoE577.jpg


以一樣的方法添加DirectAccess服務器的A記錄

wKioL1LtwaXyngKBAAHMVLAeUYI840.jpg


最後還須要建立一個區域msftncsi.com,並添加2A記錄,具體以下圖所示。

[Windows系統鏈接網絡時,會自動向微軟發送一個域名訪問的請求,返回的結果用來做爲網絡鏈接情況的指示器(NetworkConnectivity Status IndicatorNCSI)的狀態顯示,NCSI首先在dns.msftncsi.com上執行一次DNS查詢,而後請求訪問文件http://www.msftncsi.com/ncsi.txt,這是一個明文的文本文件,只有一行字母「Microsoft NCSI」。dns.msftncsi.com應該解析爲131.107.255.255,若是地址不匹配,那麼它會猜想網絡鏈接工做不正常]

注意:NCSI配置請參見:http://technet.microsoft.com/zh-cn/library/ee126135(v=ws.10).aspx

wKiom1LtwcqzcqEjAAHvaL1DlAs786.jpg


配置DHCP

IPv4上新建做用域,指定名稱爲Internet,下一步

wKiom1LtwcqhZTR3AAHfiD1SnEc142.jpg


填寫DHCP做用地址範圍和子網掩碼,下一步

wKioL1Ltwafxp-DGAAGV3HZSQmQ968.jpg


指定默認網關地址爲:131.107.0.1,下一步

wKioL1LtwafA6x2fAAE645MIsaM745.jpg


指定父域名稱isp.example.com,下一步

wKiom1LtwczwvvY4AAHQa2panOs501.jpg


配置NCSIWeb site

進入C盤中c:\inetpub\wwwroot目錄下,新建一個記事本文件並命名爲ncsi.txt,並寫入Microsoft NCSI,注意,寫完後不要按回車鍵再添加一空行,保存並退出。注意,這塊務必配置正確,不然客戶端會提示:DirectAccessno Internet access」。

wKioL1L16J7QVhY0AAHJHOr0Ktg438.jpg

相關文章
相關標籤/搜索