Como usar o roteamento do Windows Server 2003 e RAS ou o ISA Server 2006 ou ISA Server 2004 com um roteador DSL para acesso à Internet

Este artigo descreve como conectar um computador que esteja executando tanto o serviço de roteamento do Microsoft Windows Server 2003 e acesso remoto ou uma Internet Security and um Acceleration (ISA) Server 2006 ou ISA Server 2004 com um roteador de cabo/DSL e acessar a Internet para navegação e email para todos os clientes na sua rede local (LAN). Se você usar uma DSL roteador, não é necessário usar um protocolo ponto a ponto pela Ethernet (PPPoE) driver em todos os clientes do Windows e no servidor baseado no Windows 2003. Nesse ambiente, você precisará Certifique-se que você está usando a configuração de roteamento correta no roteador DSL e o servidor que está executando o roteamento e acesso remoto ou ISA Server. O roteador DSL deve saber sobre todas as redes que estão atrás de servidor baseado no Windows 2003 para poder retornar todas as respostas à LAN do cliente.

A seguinte configuração é um exemplo de uma rede e uma configuração de IP:

Internet |--| IP-address_from_ISP-DSL_Router - 192.168.1.1 |--| 192.168.1.2 - Windows_Server_2003 - 192.168.168.249 |--| Hub_or_switch |--| clientes

Essa configuração utiliza as configurações a seguir:

• Roteador DSL
  
  Endereço IP: 192.168.1.1
  Máscara de sub-rede: 255.255.255.0
  
• Servidor baseado no Windows 2003
  
  Endereço IP do adaptador de rede DSL: 192.168.1.2
  Máscara de sub-rede: 255.255.255.0
  Gateway: 192.168.1.1
  IP de adaptador de rede LAN endereço: 192.168.168.249
  Máscara de sub-rede: 255.255.255.0
  
  O gateway padrão de pontos de adaptador (rede externa) de rede DSL para o endereço IP do roteador DSL.
• Estação de trabalho cliente
  
  Endereço IP do adaptador de rede de LAN: 192.168.168.10
  Máscara de sub-rede: 255.255.255.0,
  Gateway: 192.168.168.249
  
  

Para criar o cenário descrito na seção "Resumo" deste artigo, defina o gateway padrão de todos os clientes com o IP endereço do adaptador LAN rede do servidor baseado no Windows 2003. Definir a entrada de servidor DNS em todos os adaptadores de rede para o endereço IP do DNS do ISP servidor ou para o endereço IP do roteador DSL se ele estiver configurado como um DNS de servidor.

Se você enfrentar problemas de conectividade nos clientes, verifique a tabela de roteamento no roteador DSL. Você pode acessar a maioria dos dispositivos usando uma página de HTTP Web (como http://192.168.0.1). Se a rota não estiver presente, adicione uma rota estática à rede do cliente. Para fazer isso, use as seguintes configurações:



ISA Server tem uma funcionalidade de roteamento interna. Para obter mais informações sobre essa funcionalidade, consulte a Ajuda do Microsoft ISA Server. Para obter informações adicionais sobre a configuração correta para adaptadores de rede internos e externos e tabela de endereços locais (LAT), clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

Dicas úteis

• Certifique-se que estão usando as atualizações de firmware mais recentes para o roteador DSL.
• A maioria dos dispositivos DSL precisará ser reiniciado depois de fazer uma alteração de configuração. Depois de reiniciar o dispositivo, a tabela de comutação é recriada se o roteador tem uma tecnologia de opção interna.
• Revise a documentação do seu roteador DSL. Se você não tiver os manuais, consulte site do fabricante. Para obter informações sobre o fabricante do hardware, visite o seguinte site:
  http://support.microsoft.com/gp/vendors/en-us (http://support.microsoft.com/gp/vendors/en-us)

• Se você usar uma rede virtual privada (VPN), o roteador deve poder manipular duas conexões de VPN ao mesmo tempo. No entanto, alguns roteadores não podem manipular os túneis VPN dois ao mesmo tempo.
• Um roteador e o firewall devem poder passar a porta TCP 1723 (PPTP [PPTP]) e protocolo de encapsulamento de roteamento genérico (GRE) 47 para o tráfego PPTP para se conectar corretamente. Quando um cabo ou DSL roteador não é possível mapear GRE protocolo 47 se ao servidor de roteamento e acesso remoto, você não é possível conectar ao servidor da Internet.
  
  Para resolver esse problema, definir o servidor Roteamento e acesso remoto para o modo "DMZ host" no DSL configuração do roteador e configure-o para passar a porta TCP 1723 (para PPTP/VPN). Como alternativa, você pode permitir que o roteador passa todas as solicitações usando a conversão de endereços de rede (NAT) com conversão de endereços IP, mas sem conversão de porta TCP e atribua um endereço público ao adaptador de rede externo do servidor de roteamento e acesso remoto. Para obter informações adicionais sobre esse problema, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
  323441  (http://support.microsoft.com/kb/323441/ ) Como instalar e configurar um servidor de rede particular virtual no Windows Server 2003
  
  
• Se você usar um roteador DSL que está configurado para NAT, você deve configurá-lo para aprovação TCP porta 25 tráfego para receber mensagens de email da Internet. A porta TCP 80 é usada para navegação na Web.
• Se tiver problemas de conectividade com a Internet em um computador que está executando o Microsoft Windows XP, certifique-se que o Agendador de pacotes qualidade do serviço (QoS) é executado no cliente Windows XP.

Como configurar um roteador Linksys BEFSR41 quatro portas cabo/DSL rotear o tráfego PPTP para um servidor VPN com base em Windows Server 2003

• Abrir Recursos avançados para o roteador e abra O encaminhamento de porta .
  Para obter mais informações sobre como executar essa etapa, consulte o manual do usuário para o roteador.
• Defina a porta 47 e porta 1723 para endereço IP do computador especificado. Verifique se você tem a versão de firmware mais recente.
• Configurar a rede de perímetro (também conhecido como DMZ, zona desmilitarizada e sub-rede filtrada) endereço IP de host (ou seja, o IP interno endereço do servidor PPTP).

A Microsoft fornece terceiros informações de contatos para ajudá-lo a encontrar suporte técnico. Essa informações de contatos podem ser alteradas sem aviso prévio. A Microsoft não garante a precisão dessas informações contatos de terceiros.
Os produtos de terceiros descritos neste artigo são fabricados por empresas que são independentes da Microsoft. A Microsoft não oferece garantia, implícita ou não, em relação ao desempenho ou à confiabilidade desses produtos.

Para obter informações adicionais, clique nos números abaixo para ler os artigos na Base de dados de Conhecimento da Microsoft: