Configuración de Windows server 2008 como un router con el protocolo de

enrutamiento NAT

Introducción

Los protocolos de enrutamiento son el conjunto de reglas utilizadas por un router Cuando se comunica con otros router con el fin de compartir información de enrutamiento. Dicha información se usa para construir y mantener las tablas de enrutamiento. Fuente: http://www.solticom.com/uts/protocolos.pdf

Que es NAT

NAT (Network Address Translation - Traducción de Dirección de Red) es un

mecanismo utilizado por enrutadores IP para intercambiar paquetes entre dos redes que

se asignan mutuamente direcciones incompatibles. Consiste en convertir en tiempo real

las direcciones utilizadas en los paquetes transportados. También es necesario editar los

paquetes para permitir la operación de protocolos que incluyen información de direcciones

dentro de la conversación del protocolo.

Su uso más común es permitir utilizar direcciones privadas (definidas en el RFC 1918)

para acceder a Internet. Existen rangos de direcciones privadas que pueden usarse

libremente y en la cantidad que se quiera dentro de una red privada. Si el número de

direcciones privadas es muy grande puede usarse solo una parte de direcciones públicas

para salir a Internet desde la red privada. De esta manera simultáneamente sólo pueden

salir a Internet con una dirección IP tantos equipos como direcciones públicas se hayan

contratado. Esto es necesario debido al progresivo agotamiento de las direcciones IPv4.

Fuente: http://es.wikipedia.org/wiki/Network_Address_Translation

Ahora vamos a proceder a configurar el servicio de enrutamiento y acceso remoto, el

sistema de nombres de dominio y el protocolo de enrutamiento NAT (Network Acces

Translator)

Con este comando entramos a la consola de servicios de Windows y buscamos el servicio

que necesitamos iniciar en este caso enrutamiento y acceso remoto y lo iniciamos para

poderlo después instalar, ya que si no hacemos este procedimiento inmediatamente nos

aparecerá que el servicio no se puede ejecutar

Doble Clic en enrutamiento y acceso remoto en primera instancia nos aparece el servicio

deshabilitado y procedemos a iniciarlo y lo cambiamos el estado de manual a automático

y damos clic en aceptar

Aquí podemos observar que se está iniciando el servicio

Ahora vamos a proceder a instalar el servicio como tal para ello vamos a Inicio –

Administrador del Servidor - Funciones - Agregar funciones

Nos aparecen las recomendaciones antes de instalar el servicio de enrutamiento y acceso

remoto y damos clic en siguiente

Elegimos la opción Servicios de acceso y directivas de redes - clic en siguiente

En esta pantalla vemos la introducción a este servicio y damos clic en siguiente

Solamente necesitaremos elegir la opción de enrutamiento y acceso remoto y damos clic

en siguiente

Confirmación de las opciones seleccionadas - siguiente

Aquí vemos la última parte de la instalación del servicio

Concluye la instalación del servicio

Ahora vamos a iniciar este servicio ya que después de instalado se recomienda hacerlo

para que tome todos los cambios que se generaron en la instalación

Algo muy importante que debemos tener my en cuenta como estamos trabajando con

maquinas virtuales es habilitar las interfaces de red en este caso yo habilite 2 una para

salir a internet y las otras para tener conectividad interna y poder dar acceso a internet a

nuestra maquina cliente

Ahora miramos las interfaces en el sistemas operativo Windows server La interfaz 2 que

es la que utilizaremos para salir a internet a través del protocolo NAT y la interface 3 en

red interna para comunicarnos el equipo cliente y así dar acceso a internet a éste.

En la interface configurada con red interna pondremos una Ip estática en este caso la 192.168.1.20

Vamos a loguearnos en la maquina que utilizaremos como enrutador

Vamos a configurar el sistema de nombre de dominio (DNS) hacemos clic en Inicio – Herramientas Administrativas – DNS .

Crearemos una zona directa para agregar un registro que apunte a nuestro DNS en este

caso solutions.com

Ahora vamos a crear nuestra zona inversa

Elegimos zona principal - siguiente

Elegimos la opción Ip V4

Agregamos Id de la red en este caso 192.168.1

Permitimos actualizaciones dinámicas

Agregamos un registro tipo a para que el cliente sea resuelva nuestro cliente

Este apuntara a un registro PTR en la zona inversa.

Sin salir de nuestro servidor DNS le daremos clic derecho y luego en propiedades para configurar la pestaña reenviadores esto con el fin de que las consultas al servidor DNS por parte del cliente sean redirigidas a un DNS que declararemos a continuación.

Vamos a instalar el servicio de enrutamiento

Ingresamos por el menú inicio – Herramientas Administrativas – Enrutamiento y acceso

remoto

Ahora vamos a crear el protocolo con el que vamos a enrutar en este caso NAT Damos

clic derecho en el nombre del servidor y elegimos la opción configurar y habilitar

enrutamiento de acceso remoto

Elegimos la opción configuración personalizada y siguiente

Ahora vamos a configurar la interface en el protocolo NAT en este caso internet

Allí habilitamos las 2 casillas que vemos a continuación

Ya con esto hemos terminado de configurar nuestro Router, ahora vamos a hacer las

pruebas con el cliente para que este sea utilizado como puerta de enlace o Gateway y a

su vez poder salir a internet

Pruebas con el cliente

Vamos a utilizar un equipo cliente con Windows XP con direccionamiento 192.168.1.23

hacemos ping al router en este caso la ip 192.168.1.20 y vemos la respuesta (si en un

momento dado después de hacer todo este procedimiento correctamente como se

describió paso a paso no hay respuesta de ping entre las 2 maquinas debemos verificar

que no tengamos el firewall activado en ambas maquinas en caso de que sea así se baja

el firewall y ahí tendremos respuesta entre las maquinas.

Miramos que en realidad si es el equipo cliente

Verificamos el direccionamiento en la interfaz de red de la maquina cliente

Aquí ya podemos ingresar a navegar en internet en el equipo cliente