Настройка интернет на windows server
Обновлено: 07.07.2024
В этой статье описывается установка общего доступа к Интернету (ICS) на компьютере microsoft Windows Server 2003.
Применяется к: Windows Server 2003
Исходный номер КБ: 324286
Сводка
ICS позволяет использовать Windows Server 2003 для подключения небольшой сети офисов или домашней сети через Интернет. ICS предоставляет службы сетевого перевода адресов (NAT), IP-адресов и службы разрешения имен для всех компьютеров небольшой сети.
Для этой процедуры требуется следующее оборудование или программное обеспечение:
- Цифровая абонентская линия (DSL) или кабельный модем, подключенный к поставщику интернет-услуг (ISP) и активированная учетная запись DSL или кабель.
- Два установленных сетевых адаптера. В этой статье описано, как установить второй сетевой адаптер.
- Сеть, уже настроенная с функцией TCP/IP.
Перед началом работы с процедурами в этой статье обратите внимание на следующие моменты:
Не используйте ICS в сети, которая:
Использует статические IP-адреса
Имеет контроллер Windows Server 2003
Использует другие DNS-серверы, шлюзы или серверы DHCP
Поскольку ICS создает статичный IP-адрес для сетевого адаптер и выделяет IP-адреса другим компьютерам в сети, вы потеряете подключение к остальной сети, если другие сетевые компьютеры уже предоставляют эти службы. Если в сети существует одно или несколько таких условий, вместо ICS необходимо использовать Windows Server 2003 NAT. Дополнительные сведения о NAT см. в Windows Server 2003 Help.
Не создавайте виртуальное частное сетевое (VPN) подключение к корпоративной сети с компьютера ICS. В этом случае по умолчанию весь трафик с компьютера ICS, в том числе трафик от локальных сетевых клиентов, будет переад. Это означает, что интернет-ресурсы больше не будут недоступны, и все клиентские компьютеры будут отправлять данные по логическому подключению, созданному с учетными данными пользователя компьютера ICS.
Не настраивать ICS на компьютере, который является VPN-сервером. Если компьютер Windows Server 2003 служит VPN-сервером, необходимо использовать Windows Server 2003 NAT.
Установка второго сетевого адаптера ethernet на хост-компьютер ICS
Чтобы установить другой адаптер Ethernet на хост-компьютерЕ ICS, необходимо войти в систему в качестве члена группы администраторов.
При нажатии кнопки Finish завершается установка сетевого адаптера, который вы только что установили.
Настройка компьютера-хозяина ICS
На хост-компьютере ICS обеспечивается подключение через второй сетевой адаптер к существующей сети TCP/IP. Войдите в группу Администраторы, чтобы настроить хост-компьютер ICS.
Щелкните правой кнопкой мыши подключение к локальной области (только что установленная сетовая карта), а затем переименуй его Подключение к Интернету.
В диалоговом окне Сетевые и диалоговые подключения отображаются два подключения (для различных сетевых адаптеров): подключение к Интернету и локальное подключение к области.
Щелкните правой кнопкой мыши Подключение к Интернету и нажмите кнопку Свойства.
Щелкните вкладку General и убедитесь, что отображается клиент для Microsoft Networks и Internet Protocol (TCP/IP).
Щелкните вкладку Advanced, а затем нажмите кнопку Включить общий доступ к Интернету для этого окна подключения.
Убедитесь в удалении программного обеспечения брандмауэра или другого программного обеспечения общего доступа к Интернету у любого сторонного производителя.
Настройка Windows клиента
Поскольку существует несколько версий Windows, на вашем компьютере могут быть другие действия. Если они есть, см. документацию по продуктам для выполнения этих действий.
Войдите в группу Администраторы, чтобы настроить Windows, которые будут делиться подключением к Интернету.
Щелкните правой кнопкой мыши Подключение по локальной сети и выберите Свойства.
Щелкните вкладку General и убедитесь, что клиент для Microsoft Networks и Internet Protocol (TCP/IP) отображается и выбирается.
Щелкните Протокол Интернета (TCP/IP) и нажмите кнопку Свойства.
Щелкните вкладку General, нажмите кнопку Получить IP-адрес автоматически, а затем нажмите кнопку Получить адрес сервера DNS автоматически (если эти параметры еще не выбраны).
Щелкните Расширенный, а затем убедитесь, что различные списки на вкладке Параметры, DNS и WINS являются пустыми.
Эти параметры предоставляет ICS.
Сеть ICS и dial-up
Для подключения к Интернету можно использовать диалоговую сеть. Однако подключение к сети dial-up обычно имеет более низкую пропускную способность. Это подключение не так полезно, когда несколько компьютеров разделяют подключение. Кроме того, диалоговая сеть не является постоянной (для подключения к хостов в Интернете необходимо вручную набрать номер), что может привести к начальным задержкам.
Устранение неполадок
Обратите внимание на следующие элементы, чтобы предотвратить проблемы при настройке ICS:
Не подключайте концентратор непосредственно к DSL или кабельному модему. В этом случае внутренняя сеть уязвима для других компьютеров, расположенных в Интернете. Если вы подключите компьютер непосредственно к DSL или кабельному модему, убедитесь, что вы отключите общий доступ к файлам и принтерам, чтобы ограничить уязвимость из Интернета. Однако при этом ваша сеть не может делиться файлами и принтерами, что может быть основной причиной сетевой связи.
Убедитесь, что программное обеспечение брандмауэра или другое программное обеспечение для общего доступа в Интернет от сторонних производителей было удалено. Убедитесь, что только компьютер с поддержкой ICS предоставляет IP-адреса, переадтранслирует имена DNS или действует как шлюз по умолчанию. Если нет, ICS может не работать или вы можете испытывать неожиданное поведение.
Невозможно изменить конфигурацию ICS. Например, нельзя запретить ICS выделять IP-адреса или изменять выделенные ICS IP-адреса. Если эти функции необходимы, вместо этого необходимо запустить NAT.
Компьютер ICS автоматически назначает IP-адреса, переназначает имена DNS в Интернет для разрешения имен и назначает себя в качестве шлюза по умолчанию для подключений к Интернету. Если компьютер с поддержкой ICS недоступен, другие клиентские компьютеры в сети не могут получить доступ к Интернету.
При настройке сети для использования TCP/IP удалите экземпляры протокола NetBEUI при их поиске. NetBEUI является избыточным и может замедлить сеть.
После установки Windows Server 2019 и перед сдачей сервера клиенту вы, как хороший системный администратор, должны выполнить первоначальную настройку сервера. Во-первых, это избавит вас от возможных претензий и при этом не займёт много времени. Во-вторых, покажет вас с лучшей стороны. В третьих, другой сисадмин, который будет настраивать сервер после вас, не будет ругаться и стонать.
Итак, ОС установлена, что дальше?
Настройка сети и Интернет
Сначала настраиваем сеть. Убедитесь что драйвера сетевой карты корректно настроены. Если драйвера не настроены, то нужно их установить.
Например, при установке Windows Server 2019 на виртуальную машину VMware с сетевой картой VMXNET3, драйвера устанавливаются вместе с VMware Tools.
VMware Tools устанавливаются просто, подробно останавливаться на этом не будем.
Если в сети доступен DHCP сервер и есть доступ к интернету, то сеть автоматически заработает и появится Интернет, это видно по значку.
По умолчанию сеть настроена на получение IP адреса по DHCP. Обычно принято назначать серверам статические IP адреса. Выясните у клиента настройки для сети сервера и настройте IPv4 в свойствах сетевого адаптера.
Если в компании нет DNS сервера и провайдер не указал свои адреса, то можно использовать публичные DNS сервера, такие как:
Если в компании явно не требуется протокол IPv6, то лучше его отключить.
Сеть настроена, Интернет есть. Можно для уверенности выполнить ping любого сайта в Интернет.
Настройка драйверов
Диспетчер устройств покажет вам, есть ли неизвестные устройства.
При установке на виртуальную машину обычно проблем с драйверами не много, но если вы устанавливаете Windows Server 2019 на железный сервер, то картина может быть такой:
В этом случае драйвера можно найти на сайтах производителей серверов. Например, драйвера для серверов HPE можно установить из Service Pack for ProLiant:
В крайнем случае можно найти в Интернете сборник драйверов и воспользоваться им, но я таким обычно не занимаюсь.
Установка обновлений
Устанавливать обновления нужно. Если вы скачали самый свежий образ Windows Server 2019, то и в этом случае найдётся парочка обновлений.
Процесс обновления может затянуться, иногда я оставляю эту операцию на ночь.
Активация Windows
Активируйте Windows, если у вас есть ключ. Даже если у вас ознакомительная версия и Windows активируется сам, то проверьте доступность Интернет. В ином случае без активации через 10 дней сервер начнёт выключаться каждые 30 минут.
Имя сервера
Укажите имя сервера (узнайте у клиента), при необходимости введите сервер в домен, для этого потребуются права администратора домена.
После смены имени сервера может потребоваться перезагрузка.
Региональные настройки, время и временная зона
Настройте язык, временную зону и время. Временную зону уточните у клиента. В Windows Server 2019 эти настройки можно сделать с помощью панели управления. Единственное, теперь регион вынесен в настройки интерфейса метро: Settings > Region.
Роль сервера и софт
В зависимости от требований установите роли сервера и необходимый софт.
Удалённый доступ
В зависимости от необходимости настройте удалённый доступ к серверу. Это может быть RDP, VNC, виртуальная или KVM консоль.
Заключение
Драйвера установлены, сеть настроена, регион проверен, обновления есть, активация выполнена, имя задано, роли и софт присутствует, доступ есть. Сервер можно отдавать заказчику.
В данной статье вы увидите, как в Windows Server 2016 изменить основные сетевые параметры IPv4 для сетевых адаптеров вашей системы с помощи GUI, PowerShell, утилиты SConfig и командной строки.
Настройка сетевых параметров с помощью графического интерфейса Windows
Итак, сам процесс настройки сети достаточно прост.
Щелкните правой кнопкой мыши по значку сети в области уведомлений, затем выберите пункт меню «Open Network and Sharing Center».
В открывшемся окне нажмите ссылку «Change adapter settings» в левой части окна, чтобы отобразить все сетевые адаптеры сервера.
Щелкните правой кнопкой мыши по сетевому адаптеру, настройки которого вы хотите изменить, затем выберите пункт меню «Properties».
В появившемся окне выделите строку «Internet Protocol Version 4 (TCP / IPv4)» и нажмите кнопку «Properties».
Затем следует переключится с автоматического типа настройки сети (через DHCP), активировав пункт «Use the following IP address» и ввести статический IP-адрес вашего сервера, маску подсети, шлюз, который будет использоваться по умолчанию, основной и альтернативный DNS-сервера.
Настройка сети с помощи PowerShell
Для того чтобы изменить настройки конкретного адаптера вам необходимо сначала определить индекс этого интерфейса (InterfaceIndex). Сделать это можно при помощи команды Get-NetIPConfiguration. После ввода команды на экране появятся текущие настройки всех сетевых адаптеров. Обратите внимание на значение строки «InterfaceIndex».
С помощью команды Get-NetAdapter можно получить информацию о состоянии сетевых интерфейсов сервера. Обратите внимание на значение столбца «ifIndex».
Для того, чтобы установить статический IP-адрес, маску подсети и шлюз по умолчанию для интерфейса с индексом 2, выполните следующую команду PowerShell:
New-NetIPAddress -InterfaceIndex 2 -IPAddress 192.168.2.100 -PrefixLength 24 -DefaultGateway 192.168.2.1
Чтобы указать основной и альтернативный DNS-сервера, необходимо воспользоваться командой:
Пример команды представлен ниже:
Set-DnsClientServerAddress -InterfaceIndex 2 -ServerAddresses 192.168.2.10, 192.168.2.11
После всех изменений можно убедиться в корректности указанных вами сетевых настроек, для этого воспользуйтесь уже известной нам командой:
Настройка параметров сети с помощью инструмента SConfig
Существует еще один способ изменения сетевых параметров – при помощи утилиты SConfig. Для запуска этой утилиты необходимо открыть PowerShell и ввести команду SConfig , после чего нажать «Enter».
Для входа в меню «Network Settings» введите цифру 8. Далее необходимо будет ввести индекс сетевого адаптера, настройки которого вы хотите поменять.
Настройка сети из командной строки с помощью netsh
Для настройки сетевых параметров сервера при помощи командной строки Windows, воспользуемся командой netsh.
Сначала нам потребуется узнать имя сетевого адаптера, параметры которого нужно настроить. Введем команду:
netsh interface ipv4 show config
В нашем случае это Ethernet0.
Чтобы изменить IP-адрес, маску подсети и шлюз по умолчанию выполните следующую команду
netsh interface ipv4 set address name = "INTERFACE_NAME" static IP_ADDRESS SUBNET_MASK GATEWAY
netsh interface ipv4 set address name = "Ethernet0" static 192.168.1.22 255.255.255.0 192.168.1.1
Формат команды для настройки основного DNS-сервера:
netsh interface ipv4 set dns name = "INTERFACE_NAME" static DNS_SERVER
netsh interface ipv4 set dns name = "Ethernet0" static 192.168.1.10
Чтобы настроить альтернативный DNS-сервер, нужно в команде использовать ключ index, определяющий приоритет данного DNS сервера:
netsh interface ipv4 set dns name = "INTERFACE_NAME" static DNS_SERVER index = 2
netsh interface ipv4 set dns name = "Ethernet0" static 192.168.1.11 index = 2
На этом настройка IP параметров сетевой карты сервера завершена. Чтобы проверить правильность сделанных настроек воспользуйтесь командой:
В данной статье пошагово со скриншотами рассмотрим самые базовые настройки Windows Server 2012 R2 (любых версий: Standard, Datacenter, Essentials). В них входит настройка AD, DNS, DHCP, а так же лицензирование терминального сервера (настройка сервера RDP). Эти настройки как правило подходят для большинства задач и являются стандартными для использования их в Windows Server.
С процессом установки и самой начальной настройки как активация сервера, и получение обновлений Windows Server 2012 R2 можете ознакомиться в нашей прошлой статье.
1) Итак, начнем. Для начала нам нужно задать имя сервера, чтобы оно было в последующем корректно указано в различных настройках для подключений. Зайдем в меню "Свойство системы" => Изменить параметры => Далее в окне "Имя компьютера" нажимаем кнопку "Изменить" => После в строке ввода "Имя сервера" задаем имя в произвольном порядке. У нас оно будет просто Server.
Чтобы настройки применились перезагрузите Ваш компьютер.
2) Следующая, тоже очень важная процедура - это задать локальный статический IP адрес серверу. Для быстроты переходим в меню "Пуск", далее в поиске вводим ncpa.cpl.
На Вашем основном сетевом адаптере щелкаем правой кнопкой мыши => Свойства
Выделяем протокол IPv4 и нажимаем "Свойства".
И задаете серверу статический IP адрес в зависимости от Вашей сети. (далее в статье рассмотрим настройку DHCP, чтобы Ваш сервер сам мог раздавать свой диапазон IP адресов). Чтобы посмотреть текущий локальный IP адрес и шлюз - Вам нужно открыть командную строку, в поиске введите "Cmd" => Далее введите команду "ipconfig". Как DNS сервера в предпочтительных можем оставить IP адрес Вашего шлюза (роутера, маршутизатора), а как альтернативный адрес Google - 8.8.8.8
После применяете настройки и проверяете Ваше соединение с интернетом, если все работает, значит Ваши настройки корректные.
3) С настройками IP адресов пока закончено, перейдем к добавлению ролей и компонентов. Заходим в диспетчер серверов. Меню "Панель мониторинга" => Добавить роли и компоненты
Переходим в пункт "Тип установки" и выбираем "Установка ролей или компонентов".
Выбираете Ваш сервер в меню выбора серверов.
В ролях сервера мы в данном случае выбираем самые стандартные роли, которые используются как правило в большинстве задач. Можете сделать так же.
В компонентах оставляем все по стандарту. За исключением того, если у Вас сервер будет работать по Wi-FI, т.е в нем будет какой-либо Wi-Fi адаптер, то без компонента "Службы беспроводной локальной сети" - беспроводное соединение работать не будет. Отмечаете галкой его, если Вам требуется такой функционал.
Далее доходим до меню "Службы ролей" для удаленных рабочих столов. Отмечаем галкой то, что нужно для работы с RDP.
В службах "Удаленный доступ" по желанию можете выбрать работу с VPN и прокси-сервером, это как правило многим не нужно. На Ваш выбор.
Доходим до пункта "Подтверждение", отмечаем галкой автоматический перезапуск после установки и жмем "Установить". Ожидаем пока все установится.
4) Теперь переходим к настройкам тому, что мы только что устанавливали. В конкретном случае к настройкам DNS. Заходим снова в меню "Диспетчер серверов" => Нажимаем на флажок => И выбираем пункт "Повысить роль этого сервера до контроллера домена".
В конфигурации развертывания отмечаем пункт "Добавить новый лес" и придумываем имя корневого домена. В вашем случае это может быть абсолютно любое название, которое Вам понравится, мы назовем как пример "soft.com".
В параметрах контроллера придумываем Ваш пароль для Вашего домена и жмем "Далее".
Теперь можем дойти сразу до предварительной проверки всех настроек. Все будет корректно если у Вас будет в окне указано, что "Все проверки готовности к установке выполнены успешно . ". Нажимаем установить. После установки перезагружаем сервер.
После перезагрузки как будете вводить пароль администратора, Вы можете заметить, что Ваш сервер уже добавлен в домен.
Но это еще не все, нам нужно его до конца настроить. Снова переходим в "Диспетчер серверов" => меню "Свойства" => DNS
Мы перешли в "Диспетчер DNS". Разворачиваем дерево DNS => SERVER (Имя Вашего сервера) => Зоны обратного просмотра => Щелкаем правой кнопкой мыши и нажимаем на пункт "Создать новую зону".
Выбираем "Основная зона" и отмечаем галкой "Сохранять зону в Active Directory . ".
Следующим окном выбираем пункт "Для всех DNS-серверов, работающих на контроллерах домена в этом домене: "ваш домен"".
Далее выбираем пункт с IPv4 соответственно.
В индефикаторе сети для данного DNS выбираем Ваш IP диапазон или имя зоны. Мы на примере выберем DNS по IP диапазону.
Разрешим динамические обновления, т.к это рекомендуемый параметр для настроек AD.
На этом все, нажимаем готово.
5) Теперь рассмотрим настройки DHCP (чтобы Ваш сервер мог раздавать свой диапазон IP адресов). Переходим в меню "Диспетчер серверов" и выбираем пункт "Завершение настройки DHCP".
В меню "Авторизация" для удобства выбираем пункт "Использовать учетные данные текущего пользователя". И нажимаем "Фиксировать".
Теперь заходим в меню "Средства" => DHCP.
Разворачиваем дерево DHCP => "Имя вашего домена" => нажимаем на IPv4 правой кнопкой мыши => Создать область.
Задаем имя области, как пример "Basic", Вы можете задать любое название.
Теперь прописываем диапазон IP адресов, который будет раздавать Ваш сервер путем DHCP. Например 192.168.1.1/245. Диапазон задается по Вашему желанию.
В следующем окне можете исключить какой-либо диапазон, например определенные IP адреса. На примере мы его пропустим.
Задаем срок действия IP адреса для устройства, после которого динамически он сменится на другой. Можете задать любой срок в зависимости от Ваших задач, мы поставим 30 дней как пример.
Можете добавить Ваш маршутизатор в эту область, либо пропустить этот шаг.
Укажите имя Вашего домена как родительский.
6) Теперь Вам можно уже настроить удаленные рабочие столы для пользователей. Для этого на Вашем сервере нужно лицензировать сервер удаленных рабочих столов. С инструкцией как происходит настройка RDP на сервере можете ознакомиться в нашей прошлой статье на следующей странице. Приобрести ключ активации для лицензирования Windows Server User/Device CAL можете в нашем каталоге. Быстрая доставка ключа в течении нескольких часов на Вашу электронную почту.
7) Теперь, после того как Вы успешно лицензировали сервер удаленных рабочих столов, можно добавить первого пользователя для подключения по RDP. Заходим в "Диспетчер серверов" => Средства => Пользователи и компьютеры Active Directory.
Разворачиваем дерево "Пользователи и компьютеры" => Правой кнопкой мыши на название Вашего домена или просто имя сервера => Создать => Подразделение.
Чтобы было понятно, что за подразделение можете задать ему имя "Пользователи", или "Клиенты".
Далее в новом разделе "Пользователя" (в зависимости от того, как Вы назвали Ваше подразделение). Нажимаете на него правой кнопкой мыши => Создать => Пользователь.
Теперь в карточке пользователя задаем параметры для пользователя, его имя, фамилию, имя для входа на латинице.
Задаем пароль для входа пользователю на сервер. Так же, по желанию, можете запретить смену пароля пользователям (желательно), поставить неограниченный срой действия пароля, чтобы в дальнейшем заново не задавать его.
Добавление пользователя закончено. Теперь по RDP пользователь может подключиться к серверу со своими данными.
Читайте также: