Hướng dẫn cấu hình NAT OUTBOUND và NAT INBOUND

Đào Tạo Thiết Kế Web Lành Nghề, Uy Tín, Chất Lượng, Giá Rẻ
192/2/11 Phan Văn Hân, P.17, Q, Bình Thạnh, TP.HCM
Tel: 0945 861 290 - 0932 152 592
Email:
Website: hocwebgiare.com - vietchuyen.org
Giáo viên: Nguyễn Phát Tài
26
LAB 12 – NAT OUTBOUND – INBOUND
Chú ý: học viên có thể thay đổi lại địa chỉ IP cho phù hợp với hệ thống mạng của mình
Đào Tạo Thiết Kế Web Lành Nghề, Uy Tín, Chất Lượng, Giá Rẻ
192/2/11 Phan Văn Hân, P.17, Q, Bình Thạnh, TP.HCM
Tel: 0945 861 290 - 0932 152 592
Email:
Website: hocwebgiare.com - vietchuyen.org
Giáo viên: Nguyễn Phát Tài
27
A. CẤU HÌNH NAT SERVER TRÊN WINDOWS SERVER 2003
Trước khi cấu hình bài này học viên nên tham khảo lại bài LAB 9 - NAT INBOUND ON ADSL ROUTER
1. Click phải chuột vào My Network Places -> Chọn menu Properties , Cửa sổ Network Connections
xu
ất hiện.
2. Click ph
ải chuột vào Local Area
Connection 3,
chọn menu Rename
3. Đổi tên Connection này thành LAN
4. Click phải chuột vào Local Area
Connection,
chọn menu Rename
5. Đổi tên Connection này thành WAN
6. Click phải chuột vào LAN -> Properties ->

cửa sổ LAN Properties xuất hiện
7. Ch
ọn Internet Protocol (TCP/IP) -> click
nút
Properties.
8. Chọn Radio Use the following IP address,
đặt các thông số cho LAN Interface như
sau:
+ IP address : 192.168.8.5
+ Subnet mask : 255.255.255.0
Click nút OK
9. Click nút Close
10. Click phải chuột vào WAN -> Properties -
>
cửa sổ WAN Properties xuất hiện
11. Ch
ọn Internet Protocol (TCP/IP) -> click
nút
Properties -> chọn Radio Use the
following IP address,
đặt các thông số cho
WAN Interface như sau:
+ IP address : 192.168.10.254
+ Subnet mask : 255.255.255.0
+ Default gateway: 192.168.10.1
Click nút OK
12. Click nút Close
13. Click nút Start -> Programs -> Administrative Tools -> Routing and Remote Access , cửa sổ
Routing and Remote Access xuất hiện
14. Click ph

ải chuột vào tên máy chủ SERVER1, chọn menu Configure and Enable Routing and Remote
Access
Đào Tạo Thiết Kế Web Lành Nghề, Uy Tín, Chất Lượng, Giá Rẻ
192/2/11 Phan Văn Hân, P.17, Q, Bình Thạnh, TP.HCM
Tel: 0945 861 290 - 0932 152 592
Email:
Website: hocwebgiare.com - vietchuyen.org
Giáo viên: Nguyễn Phát Tài
28
15. Click nút Next >
16. Chọn Custom configuration , Click nút Next >
17. Chọn Checkbox NAT and basic firewall
18. Click nút Next >
19. Click nút Finish , chờ dịch vụ Routing and Remote Access khởi động.
20. Click ph
ải chuột vào tên máy chủ SERVER1 -> chọn mục IP Routing -> Chọn mục NAT / Basic
Firewall ->
Click phải chuột vào NAT / Basic Firewall -> Chọn menu New Interface
Đào Tạo Thiết Kế Web Lành Nghề, Uy Tín, Chất Lượng, Giá Rẻ
192/2/11 Phan Văn Hân, P.17, Q, Bình Thạnh, TP.HCM
Tel: 0945 861 290 - 0932 152 592
Email:
Website: hocwebgiare.com - vietchuyen.org
Giáo viên: Nguyễn Phát Tài
29
21. Cửa sổ New Interface for Network Address Translation (NAT) xuất hiện -> Chọn WAN Interface.
22. Click nút
OK.
23. Chọn Radio Public interface connected to
the Internet

24. Chọn checkbox Enable NAT on this
interface
25. Click nút OK
26. Click phải chuột vào mục
NAT /Basic Firewall,
chọn menu New
Interface
Đào Tạo Thiết Kế Web Lành Nghề, Uy Tín, Chất Lượng, Giá Rẻ
192/2/11 Phan Văn Hân, P.17, Q, Bình Thạnh, TP.HCM
Tel: 0945 861 290 - 0932 152 592
Email:
Website: hocwebgiare.com - vietchuyen.org
Giáo viên: Nguyễn Phát Tài
30
27. Cửa sổ New Interface for Network Address Translation (NAT) xuất hiện, Chọn LAN Interface
28. Click nút
OK
29. Chọn Radio Private interface connected to
private network
30. Click nút OK
Đào Tạo Thiết Kế Web Lành Nghề, Uy Tín, Chất Lượng, Giá Rẻ
192/2/11 Phan Văn Hân, P.17, Q, Bình Thạnh, TP.HCM
Tel: 0945 861 290 - 0932 152 592
Email:
Website: hocwebgiare.com - vietchuyen.org
Giáo viên: Nguyễn Phát Tài
31
B. CẤU HÌNH CLIENT 1 TRONG MẠNG LAN
1. Click phải chuột vào My Network Places, chọn menu Properties , cửa sổ Network Connections
xuất hiện, click phải chuột vào Local Area Connection , chọn menu Properties

2. Cửa sổ Local Area Connection Properties xuất hiện , chọn giao thức Internet Protocol (TCP/IP) -
>
click nút Properties -> chọn Radio Use the following IP address
3. Đặt các thông số cho máy trạm như sau:
+ IP address : 192.168.8.4
+ Subnet mask: 255.255.255.0
+ Default gateway: 192.168.8.5
+ Preferred DNS server: 210.245.31.130
4. Click nút OK, click nút Close
5. Khởi động trình duyệt Internet Explorer, nhập vào địa chỉ www.google.com.vn
Đào Tạo Thiết Kế Web Lành Nghề, Uy Tín, Chất Lượng, Giá Rẻ
192/2/11 Phan Văn Hân, P.17, Q, Bình Thạnh, TP.HCM
Tel: 0945 861 290 - 0932 152 592
Email:
Website: hocwebgiare.com - vietchuyen.org
Giáo viên: Nguyễn Phát Tài
32
6. Click nút Close
7. Click nút Start -> Run -> CMD , click nút OK
8. Nhập lệnh nslookup, nhấn phím Enter , nhập địa chỉ www.google.com.vn để tìm thử website này có
địa chỉ IP là bao nhiêu ?
9. Nhập lệnh exit
10. Khởi động trình duyệt Internet Explorer, nhập vào địa chỉ www.tuoitre.com.vn sau đó dùng
nslookup để tìm địa chỉ IP của website này
Đào Tạo Thiết Kế Web Lành Nghề, Uy Tín, Chất Lượng, Giá Rẻ
192/2/11 Phan Văn Hân, P.17, Q, Bình Thạnh, TP.HCM
Tel: 0945 861 290 - 0932 152 592
Email:
Website: hocwebgiare.com - vietchuyen.org
Giáo viên: Nguyễn Phát Tài

33
C. KIỂM TRA KẾT QUẢ NAT OUTBOUND TRÊN NAT SERVER
1. Trên NAT SERVER -> Click phải chuột vào mục WAN , chọn menu Show Mappings
2. Hộp thoại SERVER1 - Network Address Translation Session Mapping Table xuất hiện
3. Bạn có thể click phải chuột vào bảng Mapping Table để làm tươi bảng NAT Table
4. Click nút Close
D. CẤU HÌNH MÁY WEB SERVER TRONG MẠNG LAN
(Xem lại LAB 11 để biết cách cấu hình Web Server)
1. Click ph
ải chuột vào My Network Places, chọn menu Properties , cửa sổ Network Connections
xuất hiện, click phải chuột vào Local Area Connection , chọn menu Properties
2. Cửa sổ Local Area Connection Properties xuất hiện , chọn giao thức Internet Protocol (TCP/IP)
->
click nút Properties -> chọn Radio Use the following IP address
3. Đặt các thông số cho máy trạm như sau:
+
IP address : 192.168.8.6
+ Subnet mask: 255.255.255.0
+ Default gateway: 192.168.8.5
4. Click nút OK, click nút Close
Đào Tạo Thiết Kế Web Lành Nghề, Uy Tín, Chất Lượng, Giá Rẻ
192/2/11 Phan Văn Hân, P.17, Q, Bình Thạnh, TP.HCM
Tel: 0945 861 290 - 0932 152 592
Email:
Website: hocwebgiare.com - vietchuyen.org
Giáo viên: Nguyễn Phát Tài
34
E. CẤU HÌNH NAT INBOUND TRÊN NAT SERVER
1. Click phải chuột vào WAN -> chọn mục Properties , hộp thoại WAN Properties xuất hiện
2. Chọn tab Address Pool -> Click nút Add

3. Nhập vào địa chỉ Start address, Mask & End
Address.
4. Click nút OK
5. Click nút Reservations
6. Click nút Add
7. Nhập vào địa chỉ Reserve this Public IP Address.
8. Nhập vào địa chỉ của máy chủ Web Server trong mạng
n
ội bộ
9. Chọn hộp Allow incoming sessions to this address
10. Click nút OK
Đào Tạo Thiết Kế Web Lành Nghề, Uy Tín, Chất Lượng, Giá Rẻ
192/2/11 Phan Văn Hân, P.17, Q, Bình Thạnh, TP.HCM
Tel: 0945 861 290 - 0932 152 592
Email:
Website: hocwebgiare.com - vietchuyen.org
Giáo viên: Nguyễn Phát Tài
35
11. Click nút OK
12. Click nút OK
F. C
ẤU HÌNH MÁY CLIENT 2
1. Click phải chuột vào My Network Places, chọn menu Properties , cửa sổ Network Connections xuất
hi
ện, click phải chuột vào Local Area Connection , chọn menu Properties
2. Cửa sổ Local Area Connection Properties xuất hiện , chọn giao thức Internet Protocol (TCP/IP) ->
click nút Properties -> chọn Radio Use the following IP address
3. Đặt các thông số cho máy trạm như sau:
+
IP address : 192.168.10.155

+ Subnet mask: 255.255.255.0
4. Click nút OK, click nút Close
5. Khởi động trình duyệt Internet Explorer, nhập vào địa chỉ 192.168.10.254
6. Click nút Close
Đào Tạo Thiết Kế Web Lành Nghề, Uy Tín, Chất Lượng, Giá Rẻ
192/2/11 Phan Văn Hân, P.17, Q, Bình Thạnh, TP.HCM
Tel: 0945 861 290 - 0932 152 592
Email:
Website: hocwebgiare.com - vietchuyen.org
Giáo viên: Nguyễn Phát Tài
36
G. KIỂM TRA KẾT QUẢ NAT INBOUND TRÊN NAT SERVER
1. Trên NAT SERVER -> Click phải chuột vào mục WAN , chọn menu Show Mappings
2. Hộp thoại SERVER1 - Network Address Translation Session Mapping Table xuất hiện
3. Click nút Close
I. C
ẤU HÌNH MÁY INTERNET CLIENT ĐỂ TRUY CẬP VÀO ĐƯỢC WEB SERVER
Xin vui lòng xem lại LAB 9 cách cấu hình NAT trên Router ADSL (trong ví dụ LAB này trong Router
ADSL chúng ta s
ẽ cấu hình cho Router NAT vào địa chỉ 192.168.10.254 sau đó NAT Server sẽ NAT tiếp
vào máy
Web Server trong mạng nội bộ)