A menos que você tenha uma configuração especial, normalmente você só precisa de um único endereço IP do seu provedor para executar sua rede. Com sua rede posicionada atrás de um firewall / roteador, você pode direcionar o tráfego de entrada para os servidores apropriados para lidar com e-mail, web, conexões remotas e qualquer outra coisa. O problema surge quando você tem vários servidores que precisam receber tráfego de uma porta comum. Em vez de adicionar mais endereços IP públicos (e custo), mostraremos como lidar com essa situação usando um único IP.
Em nosso artigo, abordaremos o processamento de vários servidores de terminal (usando o protocolo RDP, que é executado na porta 3389), novamente, em uma rede que tenha apenas um único endereço IP público. Em nosso ambiente, usamos um roteador baseado em DD-WRT (gerado em um roteador Linksys de US $ 25) que atua como nosso firewall e roteador. Se você não estiver usando um roteador baseado em DD-WRT, o mesmo método pode estar disponível em seu firewall / roteador. Além disso, cobrimos um método alternativo que deve funcionar em qualquer ambiente.
Configurando o encaminhamento de porta
Um dos recursos interessantes do encaminhamento de porta no DD-WRT é a capacidade de aplicar remapeamento de porta, ou seja, a porta externa à qual o cliente se conecta no roteador é mapeada para uma porta alternativa enviada para a máquina de destino em seu computador. rede. A vantagem desse método é que você não precisa fazer nenhuma alteração de configuração nas máquinas do servidor, pois o tráfego é enviado para ele usando a porta padrão.
No exemplo abaixo, existem 3 servidores de terminal / RDP dentro da rede:
- Local 192.168.16.21 (rdp_primary) executa o Small Business Server 2008
-
Local 192.168.16.24 (rdp_2) executa o Windows Server 2003 Standard
- Local 192.168.16.25 (rdp_3) executa o Windows Server 2008 Standard
No painel de controle do DD-WRT, na guia NAT / QoS> Port Forwarding, é possível configurar o remapeamento de porta. Em nosso exemplo, estamos usando a porta RDP padrão (3389) para conectar ao 'rdp_primary' e usando as portas externas 624 e 625 para rotear o tráfego RDP para 'rdp_2' e 'rdp_3' na porta padrão de 3389. Simplificando, quando o tráfego vem nas portas 624 ou 625, o roteador aplica automaticamente a tradução que envia os dados para as portas 3389 nas máquinas de destino. O servidor de destino nunca sabe a diferença.
Conectando
As conexões abaixo mostram como o cliente se conectaria ao servidor desejado usando as configurações acima.
Conectando-se às rotas da porta RDP padrão (3389) para a máquina do Small Business Server 2008.
Método Alternativo
Como alternativa ao uso do remapeamento de portas, você configura cada máquina servidor para usar uma porta RDP diferente, editando o seguinte valor do registro e reinicializando a máquina:
HKEY_LOCAL_MACHINESystemCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp
Se você seguir esse caminho, deve lembrar-se de configurar o encaminhamento de porta em seu firewall mestre, bem como de atualizar quaisquer regras de firewall locais (por exemplo, o Firewall do Windows) em execução na respectiva máquina para permitir o número de porta alternativo.
Depois de fazer essas alterações de configuração, os usuários finais acessariam os servidores de terminal em execução na porta alternativa da mesma maneira ilustrada acima.
Conclusão
Para nosso artigo, usamos o RDP como exemplo para ilustrar como você pode usar o remapeamento de porta para eliminar configurações não padrão em seus servidores, mas também pode aplicar a mesma metodologia para qualquer outro serviço, como HTTP ou SMTP.
Links
Site DD-WRT
