การแชร์อินเทอร์เน็ตโดยใช้ระบบ NAT

การแชร�อิ�นเทอิร�เน�ตโดยใช�ระบบNAT

ผศ. พิ�เชษฐ์ ศ�ริ�ริ�ตนไพิศาลกุ�ล

ผศ. พิ�เชษฐ์� ศ�ร�ร�ตนไพิศาลก�ล

การต�ดต��ง DHCP และ NAT Server

NAT ย อิมาจาก Network Address Translation เป็$น วิ�ธี'การเป็ล'(ยนแป็ลงไอิพิ'จร�งมาเป็$นไอิพิ'ป็ลอิม (Private

IP Address) หร*อิแป็ลงไอิพิ'ป็ลอิมวิงหน+(งเป็$นไอิพิ'ป็ลอิม อิ'กวิงหน+(ง โดยเคร*(อิงท'(ใช�ท-า NAT น��นต�อิงม'การต�ดต��ง

LAN Card 2 ใบ โดยในการท-า NAT จะต�อิงเป็.ดบร�การ 2 อิย าง ค*อิ DHCP ( ระบบจ าย IP Address ให�เคร*(อิงล/ก

ข่ ายอิ�ตโนม�ต�) และ Routing and Remote Access ใช� ในการแป็ลงไอิพิ'จร�งมาเป็$นไอิพิ'ป็ลอิม (NAT)

ป็ระโยชน�ข่อิงระบบ NAT

ใช�ในกุาริแปลงไอพิ�จริ�งเป�นไอพิ�ปลอมเพิ��อจ�ายให้�เคริ��องล#กุข่�ายในองคกุริ

ทำ&าให้�ริะบบโดยริวมม�ความปลอดภั�ยมากุย��งข่-.น เน��องจากุริะบบภัายนอกุจะมองไม�เห้/นล#กุข่�ายทำ��เป�นไอพิ�ปลอม

ภัายใน จะมองเห้/นเพิ�ยงเคริ��องแม�ข่�ายเทำ�าน�.นใช�ตริวจสอบและต�ดตามกุาริใช�งานข่องเคริ��องล#กุข่�าย ปริะห้ย�ดไอพิ�แอดเดริส (Real IP Address)


ข่��นตอินการท-า NAT

( ทำดสอบโดยใช� Windows Server 2003) ทำ&ากุาริต�ดต�.ง LAN Card ใบทำ��สองเพิ��มเต�ม ( กุริณี�ม�

LAN Card อย#�ใบเด�ยว) ทำ&ากุาริเปล��ยนช��อ LAN Card ทำ�.ง 2 ใบให้ม�

Public ใบทำ��ใช�เช��อมต�อภัายนอกุ Private ใบทำ��ใช�เช��อมต�อภัายในส&าห้ริ�บต�อไปย�งล#กุข่�ายในองคกุริ





กุ&าห้นด IP ข่อง Public และ Private



ทำ&ากุาริเป2ดบริ�กุาริ DHCP และ NAT Server โดยกุาริ คล�กุทำ��ป�3ม Start > Administrative Tools >

Configure Yours Server Wizard



แสดงข่�อความต�อนริ�บ ให้�คล�กุป�3ม Next



แสดงข่�.นตอนกุาริต�ดต�.ง ให้�คล�กุป�3ม Next เพิ��อทำ&างานต�อ



ริะบบจะทำ&ากุาริตริวจห้า LAN Card



ถ้�าย�งไม�เคย Configure มากุ�อนจะข่-.นห้น�าต�างน�. ให้�เล�อกุCustom configuration แล�วกุด Next



คล�กุเล�อกุ DHCP Server เสริ/จแล�วกุดป�3ม Next เริ��มต�นต�ดต�.ง service DHCP ด�วยกุาริคล�กุป�3ม Next



ห้ล�งจากุน�.นริะบบจะแสดงข่�อความต�อนริ�บในกุาริกุ&าห้นดริายละเอ�ยด

ให้�คล�กุป�3ม Next



ต�.งช��อต�วจ�าย DHCP ในทำ��น�.ต� .งช��อว�า FEU_DHCP แล�วคล�กุป�3ม Next



กุ&าห้นดช�วงข่อง IP Address ทำ��จะจ�ายให้�เคริ��องล#กุข่�าย ในทำ��น�.ทำดสอบเป�น Private IP ในวง 192.168.100.10

ถ้-ง 192.168.100.254



ริะบ�ไอพิ�ทำ��จะสงวนไว�ใช�งาน ให้�คล�กุ Next ผ�านไปกุ�อน



กุ&าห้นดริะยะเวลาทำ��เคริ��องล#กุข่�ายใช� IP Address ให้� กุ&าห้นดเป�น 1 Days เสริ/จแล�วคล�กุป�3ม Next



แสดงออปช�นกุาริคอนฟิ2กุให้�ตอบ Yes, I want to configure these options now แล�วคล�กุป�3ม Next



ริะบ� IP Address ข่องเคริ��องทำ��ใช�ทำ&าเป�น Gateway ให้� ริะบ�เป�นไอพิ�ข่องข่าใน (Private) ในทำ��น�.กุ&าห้นดเป�น

192.168.100.1



ริะบ�ริายละเอ�ยด Name Server Parent domain: กุ&าห้นดช��อโดเมนเนม Server name: ริะบ�ช��อโฮสตทำ��ใช�งานอย#� เสริ/จแล�วคล�กุป�3ม

Resolve เพิ��อค�นห้าไอพิ�ข่อง DNS Server คล�กุป�3ม Add เสริ/จแล�วคล�กุป�3ม Next



พิ�มพิช��อโฮสเนม เสริ/จแล�วกุดป�3ม Resolve เพิ��อค�นห้าไอพิ�ข่อง DNS คล�กุป�3ม Add แล�วกุด Next



ตอบ Yes เพิ��อเป2ดใช� Scope ทำ��กุ&าห้นดไว� แล�วคล�กุป�3มNext



กุดป�3ม Finish เพิ��อส�.นส�ดกุาริต�ดต�.ง DHCP



ทำ&ากุาริตริวจสอบค�าข่อง DHCP Server ทำ��คอนฟิ2กุเสริ/จ แล�ว โดยกุาริกุดป�3ม Start > Administrative Tools >

DHCP



แสดงห้น�าต�างข่อง DHCP ส&าห้ริ�บตริวจสอบและปริ�บ แต�งค�าต�าง ๆ กุริณี�ค�าต�าง ๆ กุ&าห้นดผ�ดสามาริถ้ทำ&ากุาริ

ด�บเบ�ลคล�กุเข่�าไปแกุ�ไข่ได�



ห้ล�งต�ดต�.งและปริ�บแต�ง DHCP เสริ/จแล�ว ให้�เป2ดบริ�กุาริNAT Server ด�วยกุาริกุด Start > Administrative Tools > Routing and Remote Access



คล�กุข่วาทำ��ช��อโฮสตเนม แล�วคล�กุเล�อกุ Configure and Enable Routing and Remote Access



แสดงข่�อความต�อนริ�บกุาริเป2ดใช� Routing and Remote Access แบบ Wizard ให้�คล�กุป�3ม Next >



คล�กุเล�อกุ Network Address Translation (NAT)



คล�กุเล�อกุ NAT Internet Connection ห้ริ�อข่า LAN ใบ ทำ��ต�องกุาริจ�ายให้�เคริ��องล#กุข่�ายเป�น Private เสริ/จแล�วกุด

Next



แสดงข่�อความส�.นส�ดกุาริต�ดต�.ง ให้�คล�กุป�3ม Finish ริะบบ จะทำ&ากุาริเป2ดบริ�กุาริ NAT ทำ�นทำ�



ให้�คล�กุทำ��ช��อ Host_name > IP Routing > แล�วคล�กุทำ��NAT/Basic Firewall



ให้�ทำ&ากุาริด�บเบ�ลคล�กุทำ�� Public เพิ��อตริวจสอบ ห้ากุริะบบ ย�งเล�อกุเป�น Private Interface connected to private

network อย#�ให้�คล�กุเป�น Public Interface connected to the internet และคล�กุทำ�� Enable NAT ด�งริ#ป เสริ/จ

แล�วกุดป�3ม OK



ด�บเบ�ลคล�กุ Private เพิ��อตริวจสอบ ห้ากุริะบบย�งเล�อกุ เป�น Public Interface connected to the internet อย#�

ให้�คล�กุเป�น Private Interface connected to private network ด�งริ#ป เสริ/จแล�วกุด OK



เสริ/จส�.นกุาริปริ�บริายละเอ�ยดข่อง DHCP และ NAT Server ต�อไปกุ/กุ&าห้นดริายละเอ�ยดเคริ��องล#กุข่�ายโดย

ทำ&ากุาริปลด IP Address ออกุ ด�งริ#ป



ทำ�� Network Connections ด�บเบ�ลคล�กุทำ�� Local Area Connection แล�วเล�อกุแทำ/ป Support กุดป�3ม Repair

ริะบบจะทำ&ากุาริริ�บไอพิ�แบบ DHCP จากุเคริ��องแม� จากุ ภัาพิจะเห้/นว�า ได�ไอพิ� 192.168.100.14


[ Add your company slogan ]


Documents

การแชร์อินเทอร์เน็ตโดยใช้ระบบ NAT