Devo colocar meu servidor DHCP em ponte, somente host ou NAT?

Question

Para um projeto de escola, temos que criar um servidor Windows Server 2012 R2 no VMWare Workstation 14.0 que deve servir como um servidor DHCP. O servidor DHCP só deve ser capaz de se conectar com seus hosts que ele fornece e, além disso, não com qualquer outra rede externa.

Já fiz uma unidade organizacional com dois usuários nela. Eles já se conectaram a uma floresta @ local, o problema agora é que eu deveria ser capaz de logar como um dos usuários no servidor e fazer o acesso remoto de uma VM do Windows 10.

Devo configurar meu servidor DHCP como NAT, somente host ou em ponte? Se houver uma pergunta, também são necessárias configurações adicionais?

Por favor especifique se a minha pergunta não está devidamente explicada?

    

Answer 1

For a project of school we have to build a Windows Server 2012 R2 Server on VMWare Workstation 14.0 that should serve as a DHCP Server. The DHCP Server should only be able to connect with his hosts that it provides and aside from that not with any other external network.

Se você não quiser que seu servidor DHCP esteja conectado ao mundo externo, é preferível usar a rede "somente host".

A propósito, se você instalar o VMWare Workstation no servidor, o Serviço DHCP VMWare padrão será adicionado, que por si só é um serviço DHCP para todas as redes virtuais dentro da estação de trabalho. Você também não precisa instalar a função DHCP no servidor; mas esse é o seu chamado.

I already made one organizational unit with 2 users in it. They already connected to a forest @local , the problem now is that I am supposed to be able to log in as one of the user onto the server and make remote access from a Windows 10 VM.

Este parágrafo não está claro para mim. As unidades organizacionais são criadas / presentes no Active Directory e não em um servidor DHCP (no meu conhecimento). Se você deseja adicionar uma nova VM e torná-la um servidor de domínio do AD que hospeda a floresta / domínio - essa é a sua escolha / decisão.

Você pode definir a rede para qualquer um dos dois tipos (somente NAT / host) do AD DS dentro da estação de trabalho VMWare. É totalmente baseado no requisito. Mas, se possível, recomendo ir para a rede somente de host, pois isso traria mais segurança.

Should I configure my DHCP server as NAT, Host-Only or Bridged? If there is a answer, are any additional configurations needed as well?

Se você quiser que sua infraestrutura na estação de trabalho seja mais rigidamente controlada (segura), é melhor optar pela rede somente de host que configuraria uma rede virtual isolada. A conexão em ponte não pode ser usada, pois replica o outro host na rede do host e não atende aos seus requisitos. Os recursos NAT podem acessar o mundo externo e, portanto, seriam relativamente vulneráveis comparativamente.

Recomendações para leitura adicional:

1. Usando o VMWare Workstation - Entendendo as configurações comuns de rede
2. Qual é a diferença entre NAT / Bridged / Rede somente para host?