การแชร์อินเทอร์เน็ตโดยใช้ระบบ NAT

1. การแชร์อินเทอร์เน็ตโดยใช้ระบบ NAT ผศ. พิเชษฐ์ ศิริรัตนไพศาลกุล

2. การติดตั้ง DHCP และ NAT Server • NAT ย่อมาจาก Network Address Translation เป็นวิธีการเปลี่ยนแปลงไอพีจริงมาเป็นไอพีปลอม (Private IP Address) หรือแปลงไอพีปลอมวงหนึ่งเป็นไอพีปลอมอีกวงหนึ่ง โดยเครื่องที่ใช้ทำ NAT นั้นต้องมีการติดตั้ง LAN Card 2 ใบ โดยในการทำ NAT จะต้องเปิดบริการ 2 อย่าง คือ DHCP (ระบบจ่าย IP Address ให้เครื่องลูกข่ายอัตโนมัติ) และ Routing and Remote Access ใช้ในการแปลงไอพีจริงมาเป็นไอพีปลอม (NAT) ผศ. พิเชษฐ์ ศิริรัตนไพศาลกุล

3. ประโยชน์ของระบบ NAT • ใช้ในการแปลงไอพีจริงเป็นไอพีปลอมเพื่อจ่ายให้เครื่องลูกข่ายในองค์กร • ทำให้ระบบโดยรวมมีความปลอดภัยมากยิ่งขึ้น เนื่องจากระบบภายนอกจะมองไม่เห็นลูกข่ายที่เป็นไอพีปลอมภายใน จะมองเห็นเพียงเครื่องแม่ข่ายเท่านั้น • ใช้ตรวจสอบและติดตามการใช้งานของเครื่องลูกข่าย • ประหยัดไอพีแอดเดรส (Real IP Address) ผศ. พิเชษฐ์ ศิริรัตนไพศาลกุล

4. ขั้นตอนการทำ NAT • (ทดสอบโดยใช้ Windows Server 2003) • ทำการติดตั้ง LAN Card ใบที่สองเพิ่มเติม (กรณีมี LAN Card อยู่ใบเดียว) • ทำการเปลี่ยนชื่อ LAN Card ทั้ง 2 ใบใหม่ • Public ใบที่ใช้เชื่อมต่อภายนอก • Private ใบที่ใช้เชื่อมต่อภายในสำหรับต่อไปยังลูกข่ายในองค์กร ผศ. พิเชษฐ์ ศิริรัตนไพศาลกุล

5. ขั้นตอนการทำ NAT ผศ. พิเชษฐ์ ศิริรัตนไพศาลกุล

6. ขั้นตอนการทำ NAT • กำหนด IP ของ Public และ Private ผศ. พิเชษฐ์ ศิริรัตนไพศาลกุล

7. ขั้นตอนการทำ NAT • ทำการเปิดบริการ DHCP และ NAT Server โดยการคลิกที่ปุ่ม Start > Administrative Tools > Configure Yours Server Wizard ผศ. พิเชษฐ์ ศิริรัตนไพศาลกุล

8. ขั้นตอนการทำ NAT • แสดงข้อความต้อนรับ ให้คลิกปุ่ม Next ผศ. พิเชษฐ์ ศิริรัตนไพศาลกุล

9. ขั้นตอนการทำ NAT • แสดงขั้นตอนการติดตั้ง ให้คลิกปุ่ม Next เพื่อทำงานต่อ ผศ. พิเชษฐ์ ศิริรัตนไพศาลกุล

10. ขั้นตอนการทำ NAT • ระบบจะทำการตรวจหา LAN Card ผศ. พิเชษฐ์ ศิริรัตนไพศาลกุล

11. ขั้นตอนการทำ NAT • ถ้ายังไม่เคย Configure มาก่อนจะขึ้นหน้าต่างนี้ ให้เลือก Custom configuration แล้วกด Next ผศ. พิเชษฐ์ ศิริรัตนไพศาลกุล

12. ขั้นตอนการทำ NAT • คลิกเลือก DHCP Server เสร็จแล้วกดปุ่ม Next • เริ่มต้นติดตั้ง service DHCP ด้วยการคลิกปุ่ม Next ผศ. พิเชษฐ์ ศิริรัตนไพศาลกุล

13. ขั้นตอนการทำ NAT • หลังจากนั้นระบบจะแสดงข้อความต้อนรับในการกำหนดรายละเอียด • ให้คลิกปุ่ม Next ผศ. พิเชษฐ์ ศิริรัตนไพศาลกุล

14. ขั้นตอนการทำ NAT • ตั้งชื่อตัวจ่าย DHCP ในที่นี้ตั้งชื่อว่า FEU_DHCP • แล้วคลิกปุ่ม Next ผศ. พิเชษฐ์ ศิริรัตนไพศาลกุล

15. ขั้นตอนการทำ NAT • กำหนดช่วงของ IP Address ที่จะจ่ายให้เครื่องลูกข่าย ในที่นี้ทดสอบเป็น Private IP ในวง 192.168.100.10 ถึง 192.168.100.254 ผศ. พิเชษฐ์ ศิริรัตนไพศาลกุล

16. ขั้นตอนการทำ NAT ระบุไอพีที่จะสงวนไว้ใช้งาน ให้คลิก Next ผ่านไปก่อน ผศ. พิเชษฐ์ ศิริรัตนไพศาลกุล

17. ขั้นตอนการทำ NAT • กำหนดระยะเวลาที่เครื่องลูกข่ายใช้ IP Address ให้กำหนดเป็น 1 Days เสร็จแล้วคลิกปุ่ม Next ผศ. พิเชษฐ์ ศิริรัตนไพศาลกุล

18. ขั้นตอนการทำ NAT • แสดงออปชันการคอนฟิกให้ตอบ Yes, I want to configure these options now แล้วคลิกปุ่ม Next ผศ. พิเชษฐ์ ศิริรัตนไพศาลกุล

19. ขั้นตอนการทำ NAT • ระบุ IP Address ของเครื่องที่ใช้ทำเป็น Gateway ให้ระบุเป็นไอพีของขาใน (Private) ในที่นี้กำหนดเป็น 192.168.100.1 ผศ. พิเชษฐ์ ศิริรัตนไพศาลกุล

20. ขั้นตอนการทำ NAT • ระบุรายละเอียด Name Server • Parent domain: กำหนดชื่อโดเมนเนม • Server name: ระบุชื่อโฮสต์ที่ใช้งานอยู่ เสร็จแล้วคลิกปุ่ม Resolve เพื่อค้นหาไอพีของ DNS Server • คลิกปุ่ม Add เสร็จแล้วคลิกปุ่ม Next ผศ. พิเชษฐ์ ศิริรัตนไพศาลกุล

21. ขั้นตอนการทำ NAT • พิมพ์ชื่อโฮสเนม เสร็จแล้วกดปุ่ม Resolve เพื่อค้นหาไอพีของ DNS คลิกปุ่ม Add แล้วกด Next ผศ. พิเชษฐ์ ศิริรัตนไพศาลกุล

22. ขั้นตอนการทำ NAT • ตอบ Yes เพื่อเปิดใช้ Scope ที่กำหนดไว้ แล้วคลิกปุ่ม Next ผศ. พิเชษฐ์ ศิริรัตนไพศาลกุล

23. ขั้นตอนการทำ NAT • กดปุ่ม Finish เพื่อสิ้นสุดการติดตั้ง DHCP ผศ. พิเชษฐ์ ศิริรัตนไพศาลกุล

24. ขั้นตอนการทำ NAT • ทำการตรวจสอบค่าของ DHCP Server ที่คอนฟิกเสร็จแล้ว โดยการกดปุ่ม Start > Administrative Tools > DHCP ผศ. พิเชษฐ์ ศิริรัตนไพศาลกุล

25. ขั้นตอนการทำ NAT • แสดงหน้าต่างของ DHCP สำหรับตรวจสอบและปรับแต่งค่าต่าง ๆ กรณีค่าต่าง ๆ กำหนดผิดสามารถทำการดับเบิลคลิกเข้าไปแก้ไขได้ ผศ. พิเชษฐ์ ศิริรัตนไพศาลกุล

26. ขั้นตอนการทำ NAT • หลังติดตั้งและปรับแต่ง DHCP เสร็จแล้ว ให้เปิดบริการ NAT Server ด้วยการกด Start > Administrative Tools > Routing and Remote Access ผศ. พิเชษฐ์ ศิริรัตนไพศาลกุล

27. ขั้นตอนการทำ NAT • คลิกขวาที่ชื่อโฮสต์เนม แล้วคลิกเลือก Configure and Enable Routing and Remote Access ผศ. พิเชษฐ์ ศิริรัตนไพศาลกุล

28. ขั้นตอนการทำ NAT • แสดงข้อความต้อนรับการเปิดใช้ Routing and Remote Access แบบ Wizard ให้คลิกปุ่ม Next > ผศ. พิเชษฐ์ ศิริรัตนไพศาลกุล

29. ขั้นตอนการทำ NAT • คลิกเลือก Network Address Translation (NAT) ผศ. พิเชษฐ์ ศิริรัตนไพศาลกุล

30. ขั้นตอนการทำ NAT • คลิกเลือก NAT Internet Connection หรือขา LAN ใบที่ต้องการจ่ายให้เครื่องลูกข่ายเป็น Private เสร็จแล้วกด Next ผศ. พิเชษฐ์ ศิริรัตนไพศาลกุล

31. ขั้นตอนการทำ NAT • แสดงข้อความสิ้นสุดการติดตั้ง ให้คลิกปุ่ม Finish ระบบจะทำการเปิดบริการ NAT ทันที ผศ. พิเชษฐ์ ศิริรัตนไพศาลกุล

32. ขั้นตอนการทำ NAT • ให้คลิกที่ชื่อ Host_name > IP Routing > แล้วคลิกที่ NAT/Basic Firewall ผศ. พิเชษฐ์ ศิริรัตนไพศาลกุล

33. ขั้นตอนการทำ NAT • ให้ทำการดับเบิลคลิกที่ Public เพื่อตรวจสอบ หากระบบยังเลือกเป็น Private Interface connected to private network อยู่ให้คลิกเป็น Public Interface connected to the internet และคลิกที่ Enable NAT ดังรูป เสร็จแล้วกดปุ่ม OK ผศ. พิเชษฐ์ ศิริรัตนไพศาลกุล

34. ขั้นตอนการทำ NAT • ดับเบิลคลิก Private เพื่อตรวจสอบ หากระบบยังเลือกเป็น Public Interface connected to the internet อยู่ให้คลิกเป็น Private Interface connected to private network ดังรูป เสร็จแล้วกด OK ผศ. พิเชษฐ์ ศิริรัตนไพศาลกุล

35. ขั้นตอนการทำ NAT • เสร็จสิ้นการปรับรายละเอียดของ DHCP และ NAT Server ต่อไปก็กำหนดรายละเอียดเครื่องลูกข่ายโดยทำการปลด IP Address ออก ดังรูป ผศ. พิเชษฐ์ ศิริรัตนไพศาลกุล

36. ขั้นตอนการทำ NAT • ที่ Network Connections ดับเบิลคลิกที่ Local Area Connection แล้วเลือกแท็ป Support กดปุ่ม Repair ระบบจะทำการรับไอพีแบบ DHCP จากเครื่องแม่ จากภาพจะเห็นว่า ได้ไอพี 192.168.100.14 ผศ. พิเชษฐ์ ศิริรัตนไพศาลกุล

37. Thank You ! [ Add your company slogan ] ผศ. พิเชษฐ์ ศิริรัตนไพศาลกุล