Windows Server 2003 NAT 伺服器完整部署教學

前言

Windows Server 2003 內建的「路由與遠端存取」服務包含 NAT 路由協定。透過安裝並設定 NAT 協定，內部使用私有 IP 位址的用戶端即可透過 NAT 伺服器的公用介面存取網際網路，同時隱藏內部 IP 結構，提升安全性。本文將逐步說明如何在 Windows Server 2003 上部署 NAT 伺服器，並啟用 DHCP 分配與 DNS 代理功能。

部署 NAT 伺服器的詳細步驟

1. 開啟 [管理工具] → [路由與遠端存取]。
2. 在主控台樹系中展開伺服器名稱，再展開 [IP 路由] → [一般]。
3. 右鍵點選 [一般]，選擇 [新增路由協定]，在清單中勾選 [NAT/基本防火牆] 並按 [確定]。
4. 右鍵點選左側窗格的 [NAT/基本防火牆]，選擇 [新增介面]。
5. 選取代表內部網路的介面（例如連接區域網路的網卡），按 [確定]。在屬性頁面選擇 [私人介面連接到私人網路]，按 [確定]。
6. 再次右鍵 [NAT/基本防火牆] 選擇 [新增介面]，這次選取連接網際網路的外部介面（如連接 ADSL/光纖的網卡或撥號介面）。
7. 在屬性中選擇 [公用介面連接到網際網路]，並勾選 [在此介面上啟用 NAT]，按 [確定]。

啟用 DHCP 自動分配與 DNS 代理（可選）

若內部網路缺乏獨立 DHCP 伺服器，可讓 NAT 伺服器代管 IP 分配與 DNS 查詢：

1. 右鍵點選 [NAT/基本防火牆] 選擇 [內容]，切換至 [位址指派] 索引標籤。
2. 勾選 [使用 DHCP 自動指派 IP 位址]，輸入網路識別碼與子網路遮罩。
3. 切換至 [名稱解析] 索引標籤，勾選 [使用網域名稱系統 (DNS) 的用戶端]。
4. 若透過撥號連接網際網路，可勾選 [當名稱需要解析時連接到公用網路] 並指定撥號介面。
5. 按 [套用] 與 [確定] 完成設定。

設定用戶端使用 NAT 伺服器

1. 在用戶端電腦開啟 [網路連線]，右鍵點選 [區域連線] → [內容]。
2. 選取 [Internet 通訊協定 (TCP/IP)] → [內容]。
3. 在 [預設閘道] 欄位輸入 NAT 伺服器的內部 IP 位址。
4. 若用戶端使用 DHCP 取得 IP，請點選 [進階] → [IP 設定] 索引標籤，在 [預設閘道] 區域按 [新增] 加入 NAT 伺服器內部 IP。
5. 連續按 [確定] 套用設定。

驗證與維護建議

• 完成設定後，於用戶端執行 ping 外部網站測試連線。
• 定期檢查 NAT 轉譯資料表，確認連線正常。
• 建議在 NAT 伺服器上啟用 Windows 防火牆或第三方防火牆，進一步保護公用介面。

結語

透過 Windows Server 2003 內建的 NAT 功能，中小企業無需購買昂貴的硬體路由器即可實現網際網路共享存取，並有效隱藏內部網路結構。配合 DHCP 代管與 DNS 代理，更能大幅簡化內部網路管理工作。