Implementando Infraestrutura entre Matriz e Filial - Parte 3

Objetivo: Quero demonstrar através deste tutorial como implementar uma infraestrutura entre uma Matriz e Filial.

Sendo assim você irá aprender a configurar:

• Escopo de Rede (definir o IP e máscara de rede)
• Instalação do Active Directory na Matriz (instalar DNS, AD e DHCP)
• Executar backup do System State na Matriz
• Implementar Active Directory na Filial utilizando IMF (Realizar restore do system state da Matriz)
• Configurar RRAS (Nat, Vpn e Demand-dial)
• Testar replicação entre os Domain Controllers

Cenário: Você é o administrador de redes de uma empresa chamada Contoso Corp, esta empresa tem o escritório central em BH e está inaugurando uma filial em SP. Foi atribuída a você a função de implementar toda a infraestrutura em BH e SP.

Layout

Agora que o Domain Controller de BH (DC-BH) e o Roteador de BH (R-BH) está  tudo ok, vamos configurar o Roteador de SP, acesse o servidor e vamos definir o nome como R-SP e o sufixo DNS como contoso.biz, vide imagens, será necessário reiniciar o servidor.

Clique na guia Computer Name e depois no botao change:

Digite no campo Computer name R-SP e depois clique no botão More:

No campo nome sufixo DNS digite o valor contoso.biz depois clique Ok.

Um janela informa que o servidor deve ser reiniciado:

Clique em Yes para reiniciar o Servidor:

Como este servidor é o roteador de SP deve ter duas placas de rede, uma conectada na rede interna (LAN) e outra conectada da rede externa (WAN).

Após reiniciarmos o servidor vamos definir as configurações de rede das duas placa, para isso clique meus locais de rede com o botao direito e escolha propriedades:

Este servidor tem duas placas de rede, vamos configurar a placa LAN :

Nas configurações da placa LAN escolha o protocolo TCP/IP e clique propriedades:

Deixe os valores do IP, Mascara e Dns conforme imagem, depois clique em OK.

Agora vamos configurar a placa de rede externa (WAN).

Nas configurações da placa WAN escolha o protocolo TCP/IP e clique propriedades:

Deixe os valores do IP, Mascara conforme imagem, depois clique em OK.

Agora podemos configurar o serviço de roteamento no servidor de SP:

No Console do RRAS clique com o botão direito no servidor e escolha Configure and Enable, conforme imagem:

Na tela do assistente clique em Next:

 

Na tela configuration escolha conforme a imagem:

Na tela Dial deixe a opção Yes selecionada, clique em Next:

Na opção de atribuir IP deixe manualmente, lembre-se: em SP não temos servidor com DHCP.

Vamos definir a faixa conforme a imagem abaixo:

Na tela final clique em Finish:

Uma nova janela surge onde vamos configurar as opções de VPN para conectar no Rede de BH, clique em Next:

Coloque o nome Rede BH, clique em Next:

Marque a primeira opção VPN, clique em Next:

Pra este cenario vamos escolher o protocolo PPTP, clique em Next:

Na configuração de IP de conexão vamos inserir o IP do Roteador de SP 192.168.1.100, clique em Next:

Na opção Protocols and Security deixe a primeira opção selecionada, clique em Next:

Na opção de rotas vamos adicionar a rota para a rede 10.10.10.0 – 255.255.255.0 (BH).

Nas credenciais do usuario utilizado para conexão VPN deixe conforme imagem o campo Domain insira CONTOSO, clique em Next:

Clique em Finish:

Agora vamos configurar mais algumas coisas no serviço de roteamento, vamos configurar as permissões de entrada nas portas PPTP, clique em Ports e escolha propriedades:

Escolha a porta PPTP e clique em configure:

Marque a opção : Remote access connections (inbound only), clique em OK.

Agora vamos habilitar o NAT para saida de trafego, clique em NAT/Basic Firewall e escolha New Interface:

Selecione a interface Rede BH criada anteriormente:

E deixe conforme imagem:

Vamos criar o usuário local no Roteador de SP (R-SP):

Crie o usuario conforme imagem abaixo:

Vamos configurar a permissão para acesso remoto para o usuário local:

Marque a opção Allow Access:

Agora vamos iniciar a conexão VPN, clique em Network Interfaces e escolha Rede BH com o botao direito e clique em Connect:

Aguarde a conexão:

Veja que conseguimos efetuar a conexão, status conectado. Faça o mesmo do Roteador de BH.

Agora vamos testar, vamos fazer um ping de SP no servidor de Dominio de BH.

Veja que conseguimos fechar a VPN entre SP e BH e ambos se comunicam.

Terminamos aqui toda configuração necessário no Roteador de SP (R-SP).

Publiquei o vídeo deste tutorial no seguinte link:
http://www.youtube.com/watch?v=CKAic5QZew0

Novidades para os leitores:
Além do vídeo tenho agora um canal exclusivo onde posso tirar as dúvidas dos usuários, através de chat e o mais interessante você vai poder acompanhar todo deploy do zero. Basta acessar http://connectnow.acrobat.com/mxleo3d e será exibida a tela abaixo, nela marque a opção Enter as Guest, digite seu nome e depois clique em Enter Meeting, será necessário apenas a instalação de alguns plugins e você vai desfrutar de vários recursos.

E-mail: mxleo3d@gmail.com