No Capítulo 2 você aprendeu sobre os princípios básicos do protocolo TCP/IP. No Capítulo 16 você aprofundou o estudo do TCP/IP, com os conceitos de roteamento e sub netting. No Capítulo 19 você aprendeu a instalar e a configurar a funcionalidade de Acesso Remoto do servidor RRAS. Este será um capítulo sobre roteamento e sobre o protocolo IPSec. O roteamento é o outro “R” do RRAS – Routing and Remote Access Server.

Vou iniciar o capítulo aprofundando um pouco mais (em relação ao que foi visto no Capítulo 16) sobre a teoria de roteamento. Falarei sobre os protocolos dinâmicos de roteamento: RIP e OSPF e também sobre o roteamento em grandes redes, onde o melhor exemplo é a própria Internet. Farei uma comparação entre RIP e OSPF, mostrando as vantagens e desvantagens de cada um. O ponto principal é entender quando se utiliza um e quando se utiliza outro.

Na seqüência falarei sobre o conceito de Dial-in routing, algo que me arrisco a traduzir como “Roteamento sob demanda”. Mostrarei que existem diferentes opções de configuração e em que situação cada uma se aplica.

O próximo passo é aprender a configurar o RRAS para fazer o roteamento IP. Você aprenderá a instalar e a configurar os protocolos RIP v2 e OSPF. Também mostrarei como habilitar estes protocolos em cada interface do servidor RRAS. Você também aprenderá a configurar o Dial-in routing.

Em seguida será a vez de falar sobre o protocolo IPSec. Inicialmente apresentarei a fundamentação teórica sobre IPSec, para que o leitor possa entender exatamente o que é o IPSec e quando utiliza-lo. Mostrarei que este protocolo é configurado/habilitado através do uso de políticas de segurança e que existem diferentes modelos de políticas de segurança disponíveis no Windows Server 2003.

Ao habilitar as funções de roteamento no RRAS, você está transformando o servidor Windows Server 2003 em um roteador. Exatamente isso, ou seja, com o roteamento configurado no RRAS, o servidor com o Windows Server 2003 atua exatamente como um roteador. A questão que pode surgir é: porque utilizar o Windows Server 2003 como roteador, se existem equipamentos dedicados a esta função?

A resposta atende pelo nome de “custos”. As funções de roteamento do RRAS não são indicadas para grandes redes, com grandes volumes de tráfego a ser roteado. Por outro lado, para redes de pequeno a médio porte, esta é uma solução extremamente interessante e de baixo custo. O que acontece, na prática, é que estas redes já possuem um ou mais servidores baseados no Windows Server 2003. É muito mais barato habilitar o RRAS e configurar o roteamento, do que adquirir um roteador dedicado para esta função.

Claro que se fosse necessário comprar um novo servidor e uma nova licença do Windows Server 2003, talvez fosse até mais barata a aquisição de um roteador dedicado. Mas quando já existe um servidor disponível, fica bem mais em conta simplesmente habilitar o RRAS e configurar as opções de roteamento.

A seguir vou aprofundar a discussão sobre roteamento, iniciada no Capítulo 16 e, na seqüência, mostrarei como configurar o roteamento no RRAS.