Laboratório de VM Hyper-V + RRAS + RDP

Question

Meu histórico é principalmente o Desenvolvimento .NET com algumas habilidades de administração do sistema. Estou tentando configurar um VM Lab para que eu teste os Aplicativos do Sistema que estou desenvolvendo, mas eu só fiz a Administração do Sistema em ambientes já configurados; Eu nunca criei o meu próprio.

Minha configuração atual: Servidor 2008 R2 Hyper-V Host na máquina física (somente função ativada) com duas NICs. Primeiro NIC dedicado para gerenciamento com endereço DHCP da rede da empresa. Segunda NIC dedicada a VM RRAS com endereço DHCP da rede da empresa. O RRAS VM possui dois NICS, um é somente interno interno privado, com entrada estática. O outro é o NIC físico mencionado acima. Eu juntei-o ao meu domínio interno VMLab.net. Meu servidor de controlador de domínio do Active Directory (ADCT) também executa DNS, DHCP e serviços de certificado com os quais estou familiarizado, mas não entendo completamente.

O RRAS já está configurado com NAT para fornecer à rede interna privada acesso à Internet. O que eu gostaria de fazer é poder RDP nos servidores / computadores no domínio VMLab.net do meu computador. Preciso adicionar a função Serviços de Área de Trabalho Remota e habilitar o serviço Gateway de Área de Trabalho Remota no RRAS para fazer isso ou há uma maneira de configurar o encaminhamento de porta no RRAS para permitir apenas uma conexão direta com os servidores internos ... ou ambos? Quais seriam as melhores práticas aqui?

Diagrama de rede

(não está mais disponível)

    

Answer 1

Supondo que o seu PC está por trás da rede 10.50.190.0/24 e o gateway padrão dessa rede é 10.50.190.254/24, basta adicionar uma rota estática a esse gateway, como 10.0.0.0/24 - > 10.50.190.37 e verifique se o gateway padrão de todas as máquinas na rede 10.0.0.0/24 aponta para 10.0.0.1 (Servidor RAS). Com essa configuração, todos na rede 10.50.190.0/24 alcançarão a rede 10.0.0.0/24. Se você precisa apenas do seu PC ou para começar a testar, você pode fazer esta rota local, no windows: "route add 10.0.0.0 mask 255.255.255.0 10.50.190.37" (cmd). Atenciosamente.