Implementando Infraestrutura entre Matriz e Filial - Parte 2

Objetivo: Quero demonstrar através deste tutorial como implementar uma infraestrutura entre uma Matriz e Filial.

Sendo assim você irá aprender a configurar:

• Escopo de Rede (definir o IP e máscara de rede)
• Instalação do Active Directory na Matriz (instalar DNS, AD e DHCP)
• Executar backup do System State na Matriz
• Implementar Active Directory na Filial utilizando IMF (Realizar restore do system state da Matriz)
• Configurar RRAS (Nat, Vpn e Demand-dial)
• Testar replicação entre os Domain Controllers

Cenário: Você é o administrador de redes de uma empresa chamada Contoso Corp, esta empresa tem o escritório central em BH e está inaugurando uma filial em SP. Foi atribuída a você a função de implementar toda a infraestrutura em BH e SP.

Layout

Agora que o Domain Controller de BH está  tudo ok, vamos configurar o Roteador de BH, acesse o servidor e vamos definir o nome como R-BH e o sufixo DNS como contoso.biz, vide imagens, será necessário reiniciar o servidor.

Clique na guia Computer Name e depois no botao change:

Digite no campo Computer name R-BH e depois clique no botão More:

No campo nome sufixo DNS digite o valor contoso.biz depois clique Ok.

Um janela informa que o servidor deve ser reiniciado:

Clique em Yes para reiniciar o Servidor:

Como este servidor é o roteador de BH deve ter duas placas de rede, uma conectada na rede interna (LAN) e outra conectada da rede externa (WAN).

Após reiniciarmos o servidor vamos definir as configurações de rede das duas placa, para isso clique meus locais de rede com o botao direito e escolha propriedades:

Este servidor tem duas placas de rede, vamos configurar a placa LAN :

Nas configurações da placa LAN escolha o protocolo TCP/IP e clique propriedades:

Deixe os valores do IP, Mascara e Dns conforme imagem, depois clique em OK.

Agora vamos configurar a placa de rede externa (WAN).

Nas configurações da placa WAN escolha o protocolo TCP/IP e clique propriedades:

Deixe os valores do IP, Mascara conforme imagem, depois clique em OK.

Agora podemos colocar o R-BH no domínio contoso.biz, para isso:

Na guia Computer Name, escolha a opção Domain e digite no campo contoso.biz:

Uma tela ira aparecer solicitando usuario e senhas preencha conforme a imagem abaixo e clique OK.

A seguinte imagem informa que o servidor foi ingressado ao dominio, clique em OK e reinicie o servidor:

Após reiniciar o servidor já podemos logar com o mesmo no dominio:

Agora vamos configurar o serviço de Roteamento (RRAS):

No Console do RRAS clique com o botão direito no servidor e escolha Configure and Enable, conforme imagem:

Na tela do assistente clique em Next:

 

Na tela configuration escolha conforme a imagem:

Na tela Dial deixe a opção Yes selecionada, clique em Next:

Na opção de atribuir IP deixe automaticamente:

Na tela final clique em Finish:

Uma nova janela surge onde vamos configurar as opções de VPN para conectar no Rede de SP, clique em Next:

Coloque o nome Rede SP, clique em Next:

Marque a primeira opção VPN, clique em Next:

Pra este cenario vamos escolher o protocolo PPTP, clique em Next:

Na configuração de IP de conexão vamos inserir o IP do Roteador de SP 192.168.1.200, clique em Next:

Na opção Protocols and Security deixe a primeira opção selecionada, clique em Next:

Na opção de rotas vamos adicionar a rota para a rede 10.10.20.0 – 255.255.255.0 (SP).

Nas credenciais do usuario utilizado para conexão VPN deixe conforme imagem o campo Domain deixe em branco, clique em Next:

Clique em Finish:

Agora vamos configurar mais algumas coisas no serviço de roteamento, vamos configurar as permissões de entrada nas portas PPTP, clique em Ports e escolha propriedades:

Escolha a porta PPTP e clique em configure:

Marque a opção : Remote access connections (inbound only), clique em OK.

Agora vamos habilitar o NAT para saida de trafego, clique em NAT/Basic Firewall e escolha New Interface:

Selecione a interface Rede SP criada anteriormente:

E deixe conforme imagem:

Terminamos aqui toda configuração necessário no Roteador de BH (R-BH).

Publiquei o vídeo deste tutorial no seguinte link:
http://www.youtube.com/watch?v=F-TUsZQKop8

Novidades para os leitores:
Além do vídeo tenho agora um canal exclusivo onde posso tirar as dúvidas dos usuários, através de chat e o mais interessante você vai poder acompanhar todo deploy do zero. Basta acessar http://connectnow.acrobat.com/mxleo3d e será exibida a tela abaixo, nela marque a opção Enter as Guest, digite seu nome e depois clique em Enter Meeting, será necessário apenas a instalação de alguns plugins e você vai desfrutar de vários recursos.

E-mail: mxleo3d@gmail.com