怎么通过路由远程访问NAT服务器

配置“路由和远程访问”NAT服务器：

1.在管理工具菜单中，选中“路由和远程访问”。

2.在“路由和远程访问”MMC中，展开您的服务器名称(其中服务器名称是您要配置服务器的名称，然后展开左窗格中的IP路由。

3.选中常规，然后选择新建路由协议。

4.单击NAT/基本防火墙复选框，将其选中，然后点确定。

5.右键单击左窗格中的NAT/基本防火墙，然后单击新建接口。

6.单击表示内部网络接口的接口，然后单击确定。

7.在“网络地址转换”属性中，单击“专用接口连接到专用网络”，然后单击确定。

8.右键单击左窗格中的NAT/基本防火墙，然后点新建接口。

9.单击表示外部网络接口的接口，然后点确定。

10.在“网络地址转换”属性中，单击“公用接口连接到Internet”。

11.单击“在此接口上启用NAT”复选框，将其选中，点确定。

12.NAT服务器可以自动为内部网络客户端分配IP地址。如果您没有已给内部网络上的客户端分配了地址信息的DHCP服务器，则可能会需要使用此功能。

1，远程登陆X 服务器，在网络环境中使用 X，最常见的应用就是，在 fc linux 的登陆画面中，选择其他的服务器进行登陆。

2，通过 ssh 远程登陆服务器，这是推荐的方式，相对于 telnet 和 rlogin 这些方式，ssh 是相当可靠的，并且由于 ssh 支持 X 转发，因此我们可以在安全通道上执行我们的X应用，比如连接到远程服务器，在服务器运行系统管理软件，并且将屏幕定位我们自己的电脑上来。

如：

ssh -l testuser 192.168.1.84 可以一 testuser 的身份登陆到 192.168.1.84 电脑上，连接之后就可以操纵远程电脑了，就像在自己的终端上一样。（前提是 192.168.1.84 这台电脑，并且远程系统上存在 testuser 用户，而且远程服务器必须打开 ssh 服务器，而且防火墙端口没有阻塞）

3，通过vnc 连接，在启用了远程管理的系统之上，我们就可以同通过 vnc 远程连接到服务器，这也很有用，虽然不如 ssh 可靠，但是 vnc 使我们是使用很多年老技术，很受欢迎，通常会在 5801 端口上打开 vnc 服务（只是习惯，任何端口皆可）。

远程访问可以让用户使用一台调制解调器和一条普通电话线拨入一台计算机或计算机网络，并访问共享资源，按照微软的说法，两台计算机之间的拨号连接就是网络连接。因此，拨号网络提供与用网卡连接的网络所具有的同样的一套网络服务，不同的只是网络数据是通过调制解调器进行路由的，而不是通过网卡进行路由的。

另一种形式的远程访问是“远程控制”，可以在两台计算机上安装一种第三方的应用程序（如PCAnywhere），这样每台计算机就都能够拨入对方，完全控制远程计算机的鼠标和键盘，并查看所有显示在远程计算机监视器上的输出。

第一部分 安装远程访问的前期准备

一、准备一台拨号服务器，配置要求普通服务器即可！在服务器上安装Windows 2000 Server操作系统。最好将服务器设为主域控制器（即安装完操作系统后，还要进入"配置服务器"安装Active Directory）。

二、安装并配置一台客户机，普通PC机即可！在客户机上安装Windows 98或Windows 2000 Professional操作系统。

三、在服务器和客户机上各安装一台调制解调器，并各接一条普通电话线，客户机也可以用无线卡实现无线联网。

四、在服务器和客户机上各安装TCP/IP协议。

第二部分 安装和配置拨号服务器

一、进入配置程序：点击“开始”--“程序”--“管理工具”--“路由和远程访问”。

二、添加拨号服务器：在配置程序的左边窗口看看有没有服务器，服务器名即为本机计算机名为“FUWUQI（本地）”，如果没有，可以点击“操作”--“添加服务器”，选择“这台计算机”然后点击“确定”。

三、配置并启用远程访问：右键单击“FUWUQI（本地）”--“配置并启用路由和远程访问”--“下一步”--在“公共设置”中选择“远程访问服务器”--在“远程客户协议”中选择“TCP/IP”并选上“所有要求的协议都在此列表中”，然后“下一步”--在“IP地址指定”中，选择“来自一个指定的地址范围”，点击“下一步”--在“地址指定范围”中，点击“新建”--在“新建地址范围”中，要根据您局域网所处的IP地址段而决定，比如您局域网的IP地址段为：18.135.7.0--18.135.7.63，子网掩码为255.255.255.192。则您可以在地址段中拿出一个IP地址（一次只有一个用户拨入，使用的IP地址只有一个，如果您的服务器接可以几个MODEM，就可以实现多用户同时拨入，这时应给出相应数目的IP地址），此处‘起始IP地址’可填：18.135.7.59，结束IP地址" 可填：18.135.7.61，地址数为：3。点击‘确定’--‘下一步’--在‘管理多个远程访问服务器’中选择‘不，我现在不想设置此服务器使用RADIUS（O）’，因为目前只有一个远程访问服务器，然后‘下一步’--‘完成’。这时系统会花几分钟时间来启动‘远程访问服务’。

第三部分 设置拨入用户

一、开用户：点击‘开始’--‘程序’--‘管理工具’--‘Active Directory 用户和计算机’（注：您计算机如果没安装Active Directory，请进入‘计算机管理’）--‘USERS’--点击菜单上的‘操作’--‘新建’--‘用户’--在‘姓名’栏目填入用户名：yonghu1；用户登陆名：yonghu1；然后点击‘下一步’--输入密码：88；确认密码：88，将‘用户不能更改密码’和‘密码永不过期’选上，然后点击‘下一步’--‘完成’

二、给用户拨入权限：‘Active Directory 用户和计算机’的右边‘USERS’窗口中找到‘yonghu1’，双击后出现该用户属性窗口，进入‘拨入’选项，在‘远程访问权限’中选择‘允许访问’，然后点击‘确定’。

第四部分 设置客户机

以Windows 98系统为例：

1、双击‘我的电脑’--‘拨号网络’，如果没有‘拨号网络’，请进入‘控制面板’中的‘添加删除程序’添加‘拨号网络组件’。

2、双击‘新建新连接’，对方计算机名称填入：公司拨号服务器，并选择正确的调制解调器。然后点击‘下一步’。

3、输入电话号码：应输入与服务器连接的电话线的电话号码。

4、点击‘下一步’--‘完成’。这时拨号网络中就创建了名为‘公司拨号服务器’的拨号连接。

第五部分 实现远程访问

在客户机上利用拨号连接（‘公司拨号服务器’）可以实现对公司局域网的远程访问：双击‘拨号服务器’，然后输入用户名：yonghu1，密码：88。点击"连接"后，大约过一至两分钟就会连上公司服务器，这时，这台客户机在功能上与公司局域网中的客户机没什么两样了！

---