Aufbau eines CM-Labors – Gateway-VM [2]

Serie Post 2, Einrichten der virtuellen Gateway-Maschine, eines virtuellen Routers

Wenn wir ein Labor haben und es vom Rest unserer Umgebung getrennt halten möchten, brauchen wir ein Gateway. Sie können dies mit einer Linux-VM, einem anderen physischen Router oder mehreren anderen Optionen tun. Für unser Labor haben wir uns für Microsoft Windows Server als Gateway entschieden. Nach der Einrichtung wäre es rückblickend einfacher gewesen, den DC zuerst einzurichten, daher würde ich empfehlen, dies zu tun und dann dies einzurichten.

Gateway-Server
Name: GATEWAY.dev.recastsoftware.com
LAN 1: DHCP (externes Netzwerk)
LAN 2: Statische IP (internes Labornetzwerk) 192.168.1.1
Windows-Rollen: RAS [MS-Dokumente]

An dieser Stelle habe ich Windows Server 2019 installiert, den Namen und die IP-Adresse festgelegt, MS-Updates ausgeführt und die RAS-Rolle durch Ausführen eines Powershell-Befehls installiert:

Install-WindowsFeature DirectAccess-VPN -IncludeManagementTools

Installieren-WindowsFeature-Routing

Sobald dies abgeschlossen ist, können Sie die Funktion „Router“ einrichten.

Server-Manager-Remotezugriff — Wenn Remote Access hervorgehoben ist, klicken Sie auf "Mehr", um die Details anzuzeigen und Sie können den Assistenten starten

Fernzugriff konfigurieren — Option „Nur VPN bereitstellen“

Routing und Fernzugriff — Routing und RAS wird geöffnet, klicken Sie mit der rechten Maustaste auf den Computernamen (GATEWAY) und wählen Sie "Routing und RAS konfigurieren und aktivieren".

Setup-Assistent für Routing- und RAS-Server Server

Setup-Assistent für Remote- und Routing-Zugriffsserver — Wählen Sie die „NAT“-Option

Setup-Assistent für Routing- und RAS-Server — Wählen Sie die externe NIC für Ihre öffentliche Schnittstelle

Verbindung zu einer virtuellen DC-Maschine — Fast sofort erhielt mein DC Zugang zum Internet, indem er die Router-Funktion auf dem Gateway-PC nutzen konnte.

Dies ist wahrscheinlich der einfachste Server, den Sie einrichten werden. Wenn Sie auf ein Problem stoßen, machen Sie sich keine Sorgen, fahren Sie fort und richten Sie den DC ein. Sobald Sie den DC eingerichtet haben, müssen Sie daran denken, zum GATEWAY zurückzukehren und es der Domäne beizutreten.