• Windows Server
  • Routage

Pour transformer un serveur sous Windows Server en un routeur, vous devez installer le système NAT (pour traduire les adresses IP privées (locales) en IP Internet) et le système de routage réseau pour la redirection des ports.

Pré-requis :

  • 2 cartes réseau : une connectée sur un switch (où sont connectés les ordinateurs clients) et l'autre sur un modem ou un routeur connecté à Internet.
  • un serveur DHCP pour distribuer les adresses IP privées aux ordinateurs clients

Contrairement à Windows Server 2008, sous Windows Server 2012, ces fonctionnalités se trouvent dans le rôle "Accès à distance".
Sélectionnez "Accès à distance".

Comme indiqué à la fin de cette description, vous pourrez configurer les fonctionnalités de routage à l'aide de la console Accès à distance.

Sélectionnez "Routage".
Note : La fonctionnalité "DirectAccess et VPN (accès à distance)" est une dépendance de la fonctionnalité "Routage".

Cliquez sur "Installer".

A la fin de l'installation, cliquez sur le lien "Ouvrir l'Assistant Mise en route".

Puis, cliquez sur "Déployer VPN uniquement" pour ouvrir la console "Routage et accès distant" qui était aussi présente dans les versions précédentes de Windows Server.

Dans la fenêtre "Routage et accès distant", faites un clic droit sur le nom de votre serveur et cliquez sur "Configurer et activer le routage et l'accès à distance".

Cliquez sur "Suivant".

Sélectionnez "Configuration personnalisée".

Sélectionnez "NAT" et "Routage réseau".

L'assistant affiche un résumé de la configuration.

Cliquez sur "Démarrer le service".

Une fois le service démarré, allez dans "IPv4 -> NAT", faites un clic droit dans la partie droite et cliquez sur "Nouvelle interface".

Sélectionnez la carte réseau connectée à Internet.

Sélectionnez "Interface publique connectée à Internet" et cochez la case "Activer NAT sur cette interface".

Maintenant, ajoutez l'interface connectée au réseau privé.

Sélectionnez la carte réseau connectée au réseau privé.

Note : Attention à ne pas confondre avec l'interface "Interne" qui n'existe pas réellement.

Sélectionnez "Interface privée connectée au réseau privé".

Maintenant que notre routeur est configuré, nous allons configurer l'option routeur de notre serveur DHCP.
Note : Configurez cette option dans les options de serveur ou d'étendue suivant votre cas.

Indiquez l'adresse IP dans l'option "003 Routeur" et cliquez sur "Ajouter".
Ainsi, les clients recevront notre adresse IP comme passerelle par défaut. Le routeur qu'ils doivent utiliser pour accéder à Internet.

Sur l'ordinateur client connecté sur le switch (le réseau privé), vous voyez qu'il a reçu une adresse IP de notre serveur DHCP et que l'adresse IP de la passerelle par défaut correspond à celle de notre serveur (qui sert de routeur).

Note : Si votre ordinateur client n'a pas accès à Internet, vérifiez que :

  • l'adresse IP de la passerelle correspond à l'adresse IP de votre serveur et que le serveur est correctement configuré.
  • l'adresse IP du serveur DNS correspond à l'adresse IP de votre serveur si vous avez installé un serveur DNS sur votre serveur. Sinon, indiquez ceux de Google (8.8.8.8 et 8.8.4.4) dans l'option "006 Serveurs DNS" de votre serveur DHCP.

A voir également

Commentaires

  • rahmatellah
    Bonjour, Je suis dans le même cas que vous a peu près . qu'est ce qui va changer niveau configuration??

    Je dois mettre en place un DC (DNS et DHCP inclut dedans),

    LIVEBOX ORANGE
    I
    Pare-feu
    I
    DC (DHCP,DNS)
    I
    SWITCH
    I
    Réseau local
  • InformatiWeb
    Vous devrez configurer les options DHCP suivantes sur votre serveur "DC (DHCP,DNS)" :
    - 003 Routeur : adresse IP LAN (IP se trouvant dans la même classe d'IP que les IP de vos PC présents sur votre réseau local) de votre serveur "DC (DHCP,DNS)".
    - 006 Serveurs DNS : même adresse IP que ci-dessus.

    Pour l'installation du serveur DNS, regardez ce tutoriel : Windows Server 2008 - DNS
  • rahmatellah
    du coup comment les machines du LAN et même le DC auront internet ??
    comment les machines du LAN atteindront internet ?
  • InformatiWeb
    Si vous suivez ce tutoriel et que vous configurer le NAT + le routage réseau (comme expliqué dans ce tutoriel) sur votre serveur "DC (DHCP,DNS)" :

    - votre serveur DC aura accès à Internet via sa carte réseau WAN (Interface publique connectée à Internet)
    - et les PC clients auront aussi accès à Internet via votre serveur "DC (DHCP,DNS)" étant donnée qu'il agira aussi comme un routeur (une passerelle). Mais pour que cela fonctionne automatiquement, vous devrez indiquer l'adresse IP LAN de votre serveur dans les options "003 Routeur" et "006 Serveurs DNS" de votre serveur DHCP (comme indiqué précédemment).

    En résumé, lorsque qu'un PC de votre réseau local souhaitera accéder à Internet, sa connexion réseau sera comme ceci : PC du réseau local -> serveur "DC (DHCP,DNS)" (fait la liaison entre le réseau local et la Box) -> Live Box (connectée à Internet) -> Internet.
  • rahmatellah
    oui je n'en doute pas,
    j'ai une dernière question du coup le DC doit avoir deux cartes réseaux une avec une adresse du LAN et l'autre ??
    sachant que c'est la box qui a IP wan.

    moi je pensais que faudra mettre la passerelle du dhcp qui est la box (son interface LAN)
    et le DNS primaire celui du DC
    et le secondaire celui du WAN nn ??
  • InformatiWeb
    Si votre choix est bien de mettre votre DC entre le réseau local et votre Box (comme sur votre schéma) :
    - votre serveur DC devra posséder 2 cartes réseau.
    - son adresse IP externe (WAN) pourra être une adresse IP attribuée automatiquement par le serveur DHCP présent dans la Box.
    - son adresse IP interne (LAN) devra être une adresse IP statique que vous devrez définir vous même pour la carte réseau qui sera reliée à votre switch. (La classe d'adresse IP de votre serveur DC devra être identique que la classe d'adresses IP distribuées par votre serveur DHCP.

    En admettant que votre box distribue des IP commençant par 192.168.1 :
    - l'adresse IP WAN (externe) de la box sera celle fournie par votre fournisseur d'accès à Internet (FAI)
    - son adresse IP LAN (interne) est probablement : 192.168.1.1

    Pour votre serveur DC, cela veut dire qu'il recevra une adresse IP WAN (externe) commençant par 192.168.1.
    Par exemple : 192.168.1.10

    Pour son adresse IP LAN, vous pourrez lui mettre une adresse IP 10.0.0.1.
    Et configurer une plage 10.0.0.10 à 10.0.0.20 (par exemple) sur le serveur DHCP que vous avez installé sur le même serveur que le DC.

    Bref, pour vos PC clients, vous pourrez mettre :
    - 10.0.0.1 (votre DC) et 192.168.1.1 (Livebox) comme serveurs DNS
    - et 10.0.0.1 comme passerelle. (Étant donné que votre serveur DC se trouve entre votre réseau local et votre Box, vos PC clients ne pourra pas utiliser directement la livebox comme passerelle.

    ---

    Ou alors, vous ne transformez pas votre serveur DC en routeur, ce qui veut dire que vos PC clients pourront accéder à Internet en utilisant la live box comme passerelle et votre serveur DC n'aura besoin que d'une carte réseau. Mais vous devrez désactiver le serveur DHCP de votre DC ou de la live box, car 2 serveurs DHCP ne peuvent pas se trouver sur le même réseau (possibilité de conflits d'adresses IP)
  • rahmatellah
    impeccable :)
    et dans le cas ou je désactive le DHCP de la box ? comment procéder donner une adresse ip fixe wan au DHCP ?
  • InformatiWeb
    Vous devez désactiver un serveur DHCP uniquement si vous ne transformez pas votre serveur en routeur.
    Ce qui veut dire que votre serveur n'aura qu'une adresse IP (donc il n'y aura plus d'IP WAN, seulement une IP LAN).
    Et effectivement, si vous désactivez le DHCP de la Box, vous devrez définir une adresse IP fixe sur votre serveur DC. (Ce qui est d'ailleurs obligatoire lorsque l'on installe un Active Directory sur un serveur.)

    Pour info : les PC de votre réseau local recevront automatiquement une adresse IP de votre serveur DHCP, donc inutile d'indiquer cette adresse IP quelque part tant qu'il se trouve sur le même réseau que vos PC clients.
  • rahmatellah
    je vous remercie pour ces réponses. il y a un autre schéma dans ma tête et je me demande si la configuration sera pareil (moi je pense que tout changera) haha

    DC(AD,DNS,DHCP)------------------------ |
    |
    |
    I
    SErvers--------------------------------------- |-----------Switch---------BOX--------internet
    |
    |
    |
    |
    Machines utilisateurs-----------------------|
  • InformatiWeb
    Donc, en branchant votre serveur DC et vos machines utilisateurs sur le même switch ?

    D'abord, il faut que l'IP LAN de votre livebox et de votre DC se trouvent dans la même classe d'adresses IP que la plage d'adresses IP distribuées par le serveur DHCP qui se trouve sur votre serveur DC.

    Si la Box possède une IP LAN 192.168.1.1, votre serveur DHCP devra distribuer des adresses IP 192.168.1.x (sauf l'adresse IP 192.168.1.1, sinon le réseau sera inutilisable).

    Pour votre serveur DC, vous pourrez par exemple lui mettre une IP 192.168.1.2 (cette IP ne pourra pas non plus être distribuée par votre DHCP étant donné qu'elle sera déjà utilisée par votre serveur).

    Pour le serveur DHCP de la box, vous avez choisi de le désactiver (ce qui règle le problème de conflit d'adresses IP).

    Pour vos PC clients, ils pourront donc utiliser :
    - 192.168.1.1 comme passerelle
    - et 192.168.1.2 (votre DC) et 192.168.1.1 (Livebox) comme serveurs DNS
  • rahmatellah
    impeccable j'ai eu toute les réponses :) je vous remercie
    et à bientôt dans un autre sujet :).
  • InformatiWeb
    De rien ;-)
  • macougueye
    Bonjour, j' ai un projet qui ressemble un peu a ce tuto
    en fait j ai deux serveur WinServeur2012 sur deux dite different et chacun connecté a internet ADSL
    maintenant je veux les liées par VPN ou routage en fin que les user de chaque site se retrouve dans le meme domaine et controler par le meme AD

    merci de m'aider
    shema

    Site1 Site2

    Serveur1(AD1,DHCP,DNS)---------------------VPNou Routage?????------------------------Serveur2(AD2,DHCP,DNS)
    ! !
    ! !
    ! !
    ADSL ADSL
  • InformatiWeb
    Bonjour,

    vous devez utiliser un VPN pour relier les 2 réseaux et utiliser la technologie Active Direcyory multi-sites pour relier vos Active Directory entre-eux.

    Vous aurez donc 2 sites Active Directory (1 sur chaque serveur), mais qui seront reliés via la gestion "multi-sites".

    Ceci pourrait peut-être vous aider : https://msdn.microsoft.com/fr-fr/library/jj134221(v=ws.11).aspx
  • macougueye
    ok
    maintenant je veux savoir comment utiliser les serveurs comme router pour une liaison VNP?
    et est ce que je peut avoir un tuto pour ça?
  • InformatiWeb
    Je n'ai pas beaucoup de temps en ce moment, mais je vais essayer de vous faire un tuto pour le serveur VPN.
  • macougueye
    ok merci encore une fois de plus
    je vous attend avec impatience

    entre temps je continuer a faire des recherches pour approfondir mon savoir en system
  • InformatiWeb
    Nous sommes actuellement en train de rédiger le tutoriel concernant le VPN.
    Il sera donc publié dans les prochains jours.
  • macougueye
    ok merci
    Si non entre temps j ai utilise d routagae statique entre les deux serveurs et creer un AD secondaire sur l'autre maintenant chaque site les pcs se retrouve sur le meme domaine et voit aussi le disque de partage sur les serveurs

    maintenant ma question
    1-est ce que c'est sécurisé?
    2- les PC de chaque site ne se ping pas entre eux pourquoi?
  • InformatiWeb
    1 : non, ce n'est pas sécurisé, car toutes les données passent en clair sur Internet, ce qui pose un très gros problème de sécurité. C'est pour cette raison que je vous avais répondu précédemment qu'il fallait utiliser un tunnel VPN.
    2 : pour les serveurs sous Windows Server, c'est normal, car le ping est bloqué par défaut.
  • macougueye
    ok donc j attend le tuto sur les VPN
    si non est ce que y'a possibilité de debloqué le ping sous windows server?
    si oui comment?
  • InformatiWeb
    Bonjour, voici le tuto pour le VPN : WS 2012 - Routage et serveur VPN

    Pour le ping, il suffit d'activer la règle "Partage de fichiers et d’imprimantes (Demande d’écho - Trafic entrant ICMPv4)" (trafic entrant) dans le pare-feu de Windows Server.

    Voici le chemin complet : Panneau de configuration -> Système et sécurité -> Pare-feu Windows -> Paramètres avancés -> Règles de trafic entrant. Activez la règle "Partage de fichiers et d’imprimantes (Demande d’écho - Trafic entrant ICMPv4)" si celle-ci est désactivée (icône grise).
  • macougueye
    Bonjour,
    Merci de la clarté du tuto
    mais néanmoins je veux une précision de mon cas de figure
    j ai deux serveur sur deux site différent chacun est installé un active directory et un serveur DHCP avec des utilisateur locaux
    maintenant je veux une liaison permanente VPN entre les deux site en fin que tous les user se trouve une le même domaine local
    Si je me réfère de votre tuto
    l'un des serveur doit etre un client VPN et l'autre un serveur VPN?
  • InformatiWeb
    Pour être exact, il devra y avoir 1 serveur VPN dans chaque réseau, et ceux-ci seront connectés l'un à l'autre.
    Nous posterons un tutoriel concernant ce système de passerelles VPN.
  • macougueye
    ok merci encore une fois
    Donc j attend encore ce tuto

    je suis développeur dans une boite commerciale mais je veux ce systeme pour me facilité l'accées a mes applications intranet de la boite

    merci
  • InformatiWeb
    Bonsoir, voici le tutoriel concernant la mise en place des passerelles VPN : WS 2012 - Routage et passerelles VPN
  • MisterOops
    Bonjour,

    J'ai plusieurs questions qui me trote dans la tête.J'ai besoin d'aide...
    Je suis actuellement en train de créer un serveur DHCP du même type que celui de l'article.

    DC constitué de deux cartes réseaux :

    carte réseau interne : IP : 169.254.2.214 Masque : 255.255.0.0

    carte réseau externe : Suffixe DNS : winserver : IP : 192.168.1.2 Masque : 255.255.255.0 Paserelle Par défaut : 192.168.1.1

    Voici le shéma de mon réseau :
    Livebox
    |
    |
    swtich
    |
    |
    DC (DHCP, DNS, AD) possédant deux cartes réseaux :
    - carte réseau interne ------------- switch ------------ PC clients
    - carte réseau externe ----- internet

    J'ai essayé de faire exactement la même chose que votre article mais je n'arrive pas à envoyer d'adresse ip vers les clients par l'intermédiaire de ma carte réseau interne. La carte réseau externe reçoit bien internet.
    J'ai désactivé le DHCP de ma box pour faire de mon serveur un serveur DHCP mais le hic est que ma seconde carte réseau affiche une connexion limité et n'attribue pas d'adresse ip à mes clients.
    J'aimerai si possible avoir une explication à cela, j'espère avoir été assez clair au niveau de l'explication de mon schéma réseau.
    Merci d'avance pour votre aide
  • InformatiWeb
    Bonjour,
    votre serveur DHCP peut distribuer des adresses IP, mais il n'en distribue pas à lui même.
    Autrement dit, il suffit de lui définir une adresse IP statique qui sera dans la même classe d'adresses IP que les adresses IP que vous distribuerez à vos clients.
    PS : le serveur DHCP n'a pas distribué d'adresses IP, car il n'en avait pas non plus. (169.254.... = pas d'adresse IP)

    Dans votre cas, vous pourriez configurer une plage d'adresses IP "10.0.0.2 à 10.0.0.254" (par exemple) pour vos clients et indiquer ceci pour la configuration réseau de votre serveur DHCP :
    - Adresse IP : 10.0.0.1
    - Masque de sous-réseau : 255.0.0.0
    - Passerelle : (laissez vide)
    - DNS : (127.0.0.1 étant donné que vous avez un serveur DNS sur votre serveur, sinon vous auriez pu laisser les 2 cases vides)
  • MisterOops
    J'ai pourtant fais comme vous me l'avez suggérer :
    Je possède deux cartes réseau, j'ai mis une adresse statique sur chacune des cartes réseaux
    A savoir :
    carte réseau externe (connecter sur internet : 192.168.1.2 Masque 255.0.0.0 Paserelle 192.168.1.1 (paserelle de ma livebox) Puis DNS 127.0.0.1 serveur DNS de mon serveur comme vous me l'avez indiqué)
    - carte réseau interne (connecter à mon switch pour attribuer des adresses ip à mes postes clients et en faire mon serveur DHCP) : 10.0.0.1 Masque 255.0.0.0 Paserelle vide DNS 127.0.0.1.
    L'adresse IP du serveur DHCP est 169.254.171.1, il n'a pas l'air de prendre en compte l'adresse ip que je lui ai attribué.
  • InformatiWeb
    Vous souhaitez utiliser votre serveur comme serveur DHCP uniquement ou l'utiliser aussi en tant que routeur ?
  • MisterOops
    Uniquement en tant que serveur DHCP.
  • InformatiWeb
    Dans ce cas, vous auriez dû poster votre message sur notre tutoriel concernant le DHCP (que je vous invite à consulter).

    Pour que votre serveur agisse en tant que serveur DHCP, il n'a besoin que d'une carte réseau. Celle-ci sera branchée directement sur la box ou sur un switch branché sur la box.
    Ensuite, pour la configuration de la carte réseau, vous pourrez utiliser ceci :
    IP : 192.168.1.2
    Masque : 255.255.255.0 (car IP de classe C)
    Passerelle : 192.168.1.1 (IP interne de votre Box)
    DNS : 192.168.1.1 (et si vous le souhaitez, vous pouvez aussi ajouter 8.8.8.8 qui est un serveur DNS public fourni par Google).

    Pour la plage d'adresses IP, vous devrez distribuer obligatoirement des adresses de classe C (qui commencent par 192.168.1), sinon les machines de votre réseau local ne pourront pas communiquer avec la Box.
    Donc, vous pourrez par exemple distribuer les adresses IP 192.168.1.3 à 192.168.1.254. Le masque de sous-réseau sera aussi : 255.255.255.0
    Néanmoins, je vous recommande d'utiliser cette plage : 192.168.1.10 à 192.168.1.254. Ainsi, si vous souhaitez rajouter des machines ou des serveurs avec des IP fixes (statiques), vous pourrez leur donner une adresse IP fixe entre 192.168.1.3 et 192.168.1.9 incluses.

    Pour finir, n'oubliez pas d'envoyer l'adresse IP de la Box via les options 003 Routeur et 006 Serveurs DNS de votre serveur DHCP.
  • ckrisl
    Bonjour,
    pour faire une redirection de port on procède par le pare-feu? Ou dans l'application du Routage et accès distant ?
  • InformatiWeb
    Bonsoir,
    Vous devez utiliser la console "Routage et accès distant".

    De mémoire, vous devez :
    - aller dans "IPv4 -> NAT"
    - sélectionner la carte réseau connectée à Internet (l'interface publique)
    - faire un clic droit "propriétés" sur celle-ci
    - aller dans l'onglet "services et ports"
    - cliquer sur ajouter
    - configurer la redirection du port souhaité
  • ckrisl
    Merci

Vous devez être connecté pour pouvoir poster un commentaire

Donnez-nous votre avis

Contenu épinglé

Contact

® InformatiWeb-Pro.net - InformatiWeb.net 2008-2022 - © Lionel Eppe - Tous droits réservés.

Toute reproduction totale ou partielle de ce site est interdite et constituerait une contrefaçon sanctionnée par les articles L.335-2 et suivants du Code de la propriété intellectuelle.