6、安裝及配置Inter服務器安全
Inter服務器主要用來模擬公網DNS、DHCP。服務器
配置IPv4地址以下所示,並指定DNS後綴:isp.example.com網絡
開啓「文件和打印機共享」ide
變動計算機名稱,而後重啓Inter服務器spa
安裝DHCP、DNS和Web服務器IIS,下一步3d
提示角色安裝完成xml
在Inter上建立DNS記錄。blog
打開DNS管理器,右擊「正向查找區域」,選則「新建區域」,採用默認「主要區域」,下一步dns
填寫區域的名稱isp.example.com,下一步ip
點選「容許非安全和安全動態更新」,下一步
選中剛新建的區域isp.example.com並右擊,選則「新建主機(A或AAAA)」
填寫名稱爲Inter,IP地址爲131.107.0.1,而後點擊「添加主機」
再建立一個新區域sxleilong.com,用來模擬從公網申請的域名
以一樣的方法添加DirectAccess服務器的A記錄
最後還須要建立一個區域msftncsi.com,並添加2條A記錄,具體以下圖所示。
[當Windows系統鏈接網絡時,會自動向微軟發送一個域名訪問的請求,返回的結果用來做爲網絡鏈接情況的指示器(NetworkConnectivity Status Indicator,NCSI)的狀態顯示,NCSI首先在dns.msftncsi.com上執行一次DNS查詢,而後請求訪問文件http://www.msftncsi.com/ncsi.txt,這是一個明文的文本文件,只有一行字母「Microsoft NCSI」。dns.msftncsi.com應該解析爲131.107.255.255,若是地址不匹配,那麼它會猜想網絡鏈接工做不正常]
注意:NCSI配置請參見:http://technet.microsoft.com/zh-cn/library/ee126135(v=ws.10).aspx
配置DHCP。
在IPv4上新建做用域,指定名稱爲Internet,下一步
填寫DHCP做用地址範圍和子網掩碼,下一步
指定默認網關地址爲:131.107.0.1,下一步
指定父域名稱isp.example.com,下一步
配置NCSIWeb site。
進入C盤中c:\inetpub\wwwroot目錄下,新建一個記事本文件並命名爲ncsi.txt,並寫入Microsoft NCSI,注意,寫完後不要按回車鍵再添加一空行,保存並退出。注意,這塊務必配置正確,不然客戶端會提示:DirectAccess「no Internet access」。