Como utilizar o encaminhamento do Windows Server 2003 e serviço de acesso remoto ou ISA Server 2006 ou ISA Server 2004 com um router DSL para acesso à Internet

Este artigo descreve como ligar um computador que esteja a executar o serviço de encaminhamento do Microsoft Windows Server 2003 e acesso remoto ou Internet Security and Acceleration (ISA) Server 2006 ou ISA Server 2004 um router de cabo/DSL e aceder à Internet para procurar e correio electrónico para todos os clientes na rede local (LAN). Se utilizar uma modem DSL router, não é necessário utilizar um protocolo ponto a ponto sobre Ethernet (PPPoE) em todos os clientes do Windows e no servidor baseado no Windows 2003. Neste ambiente, tem de efectuar-se de que está a utilizar a configuração de encaminhamento correcta no router DSL e o servidor que esteja a executar Encaminhamento e acesso remoto ou o ISA Server. O router DSL tem de conhecer todas as redes que o sejam baseado no Windows 2003 para poder repor todas as respostas a rede local do cliente.

Um exemplo de uma rede e uma configuração de IP é a seguinte configuração:

Internet |--| address_from_ISP IP-DSL_Router - 192.168.1.1 |--| 192.168.1.2 - Windows_Server_2003 - 192.168.168.249 |--| Hub_or_switch |--| clientes

Esta configuração utiliza as seguintes definições:

• Router DSL
  
  Endereço IP: 192.168.1.1
  Máscara de sub-rede: 255.255.255.0
  
• Servidor baseado no Windows 2003
  
  Endereço IP de placa de rede DSL: 192.168.1.2
  Máscara de sub-rede: 255.255.255.0
  Gateway: 192.168.1.1
  IP de placa de rede LAN endereço: 192.168.168.249
  Máscara de sub-rede: 255.255.255.0
  
  O gateway predefinido dos pontos de adaptador (rede externa) de rede DSL como o endereço IP do router DSL.
• Estação de trabalho do cliente
  
  Endereço IP de placa de rede de LAN: 192.168.168.10
  Máscara de sub-rede: 255.255.255.0,
  Gateway: 192.168.168.249
  
  

Para criar um cenário descrito na secção "Sumário" deste artigo, defina o gateway predefinido de todos os clientes para o IP endereço da placa rede rede local do servidor baseado no Windows 2003. Defina a entrada de servidor DNS em todas as placas de rede para o endereço IP do DNS do ISP servidor ou para o endereço IP do router DSL se estiver configurado como um DNS de servidor.

Se tiver problemas de conectividade nos clientes, consulte a tabela de encaminhamento no router de DSL. Pode aceder a maioria dos dispositivos utilizando uma página HTTP Web (tal como http://192.168.0.1). Se a rota não estiver presente, adicione uma rota estática à rede do cliente. Para o fazer, utilize as seguintes definições:



ISA Server tem uma funcionalidades incorporadas de encaminhamento. Para mais informações sobre esta funcionalidade, consulte a ajuda do Microsoft ISA Server. Para obter informações adicionais sobre a definição correcta para placas de rede internas e externas e a tabela de endereços locais (LAT), clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:

Sugestões úteis

• Certifique-se que está a utilizar as actualizações de firmware mais recentes para o router DSL.
• A maior parte dos dispositivos DSL têm de ser reiniciado depois de efectuar uma alteração de configuração. Depois de reiniciar o dispositivo, a tabela de comutação é reconstruída se o router tiver uma tecnologia de parâmetro incorporado.
• Reveja a documentação do router DSL. Se não tiver os manuais, consulte Web site do fabricante. Para obter informações sobre o fabricante do hardware, visite o seguinte Web site:
  http://support.microsoft.com/gp/vendors/en-us (http://support.microsoft.com/gp/vendors/en-us)

• Se utilizar uma rede privada virtual (VPN), o router tem de conseguir processar duas ligações de VPN ao mesmo tempo. No entanto, alguns routers não consegue processar dois túneis VPN ao mesmo tempo.
• Um router e o firewall tem de conseguir passar a porta TCP 1723 (Point-to-Point Tunneling Protocol [PPTP]) e Generic Route Encapsulation (GRE) protocolo 47 para tráfego PPTP para ligar correctamente. Quando um cabo ou DSL router não é possível mapear o protocolo 47 do GRE, Generic Routing ENCAPSULATION para o servidor de encaminhamento e acesso remoto, não é possível ligar ao servidor a partir da Internet.
  
  Para resolver este problema, defina o servidor de encaminhamento e acesso remoto ao modo "DMZ host" no DSL configuração do router e configure-a passar a porta TCP 1723 (para PPTP/VPN). Em alternativa, pode permitir que o router passar todos os pedidos utilizando (network address translation) com a conversão de endereços IP, mas sem conversão de porta TCP e atribua um endereço público à placa de rede externa do servidor de encaminhamento e acesso remoto. Para obter informações adicionais sobre este problema, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
  323441  (http://support.microsoft.com/kb/323441/ ) Como instalar e configurar um servidor de rede privada virtual no Windows Server 2003
  
  
• Se utilizar um router DSL está configurado para NAT, tem de configurar-fase TCP porta 25 tráfego para receber mensagens de correio electrónico da Internet. Porta TCP 80 é utilizada para navegar na Web.
• Se detectar problemas de conectividade à Internet num computador que esteja a executar o Microsoft Windows XP, certifique-se que o Agendador de pacotes de qualidade do serviço (QoS) está em execução no cliente Windows XP.

Como configurar um router de quatro portas cabo/DSL Linksys BEFSR41 para encaminhar tráfego PPTP para um servidor VPN baseado no Windows Server 2003

• Abra Funcionalidades avançadas para o router e, em seguida, abra a Porta de reencaminhamento .
  Para mais informações sobre como efectuar este passo, consulte o manual de utilizador para o router.
• Defina a porta 47 e porta 1723 para endereço IP do computador especificado. Certifique-se que tem a versão de firmware mais recente.
• Configurar rede de perímetro (também conhecida como DMZ, zona desmilitarizada e sub-rede filtrada) anfitrião o endereço IP (ou seja, o endereço IP interno endereço do servidor PPTP).

Microsoft fornece informações de contactos outros fabricantes para ajudar a encontrar suporte técnico. Poderá ser alterado estas informações de contacto sem aviso prévio. Microsoft não garante a precisão destas informações de contacto outros fabricantes.
Os produtos de outros fabricantes que são discutidos neste artigo são fabricados por empresas independentes da Microsoft. A Microsoft não oferece nenhuma garantia, expressa ou implícita, relativamente ao desempenho ou fiabilidade destes produtos.

Para obter informações adicionais, clique números de artigo que se seguem para visualizar os artigos na base de dados de conhecimento da Microsoft: