Dela via

Testlabbguide: Demonstrera DirectAccess i ett kluster med Windows NLB

Fjärråtkomst är en serverroll i operativsystemen Windows Server 2016, Windows Server 2012 R2 ochWindows Server 2012 som gör det möjligt för fjärranvändare att på ett säkert sätt komma åt interna nätverksresurser med DirectAccess eller RRAS VPN. Den här guiden innehåller stegvisa instruktioner för att utöka Test Lab Guide: Demonstrera DirectAccess–konfiguration av enskild server med Mixed IPv4 och IPv6 för att demonstrera DirectAccess-nätverksbelastningsutjämning och klusterkonfiguration.

Om den här guiden

Den här guiden innehåller instruktioner för att konfigurera och demonstrera fjärråtkomst med sex servrar och två klientdatorer. Det slutförda testlabbet för fjärråtkomst med NLB simulerar ett intranät, Internet och ett hemnätverk och demonstrerar fjärråtkomstfunktioner i olika Scenarier för Internetanslutning.

Important

Det här labbet är ett konceptbevis med det minsta antalet datorer. Konfigurationen som beskrivs i den här guiden är endast avsedd för testlabb och ska inte användas i en produktionsmiljö.

Kända problemområden

Följande är kända problem när du konfigurerar ett klusterscenario:

  • När du har konfigurerat DirectAccess i en IPv4-distribution med ett enda nätverkskort och efter standard-DNS64 (IPv6-adressen som innehåller ":3333::") konfigureras automatiskt på nätverkskortet, orsakar försök att aktivera belastningsutjämning via konsolen för hantering av fjärråtkomst en uppmaning till användaren att ange en IPv6 DIP. Om en IPv6 DIP har angetts misslyckas konfigurationen när du har klickat på Checka in med felet: Parametern är felaktig.

    Så här löser du problemet:

    1. Ladda ned skripten för säkerhetskopiering och återställning från Säkerhetskopiera och återställa konfiguration av fjärråtkomst.

    2. Säkerhetskopiera dina grupprincipobjekt för fjärråtkomst med hjälp av det nedladdade skriptet Backup-RemoteAccess.ps1

    3. Försök att aktivera belastningsutjämning tills det misslyckas. I dialogrutan Aktivera belastningsutjämning expanderar du informationsområdet, högerklickar i informationsområdet och klickar sedan på Kopiera skript.

    4. Öppna Notepad, och klistra in innehållet i urklipp. Till exempel:

      Set-RemoteAccessLoadBalancer -InternetDedicatedIPAddress @('10.244.4.19/255.255.255.0','fdc4:29bd:abde:3333::2/128') -InternetVirtualIPAddress @('fdc4:29bd:abde:3333::1/128', '10.244.4.21/255.255.255.0') -ComputerName 'DA1.domain1.corp.contoso.com' -Verbose

    5. Stäng alla öppna dialogrutor för fjärråtkomst och stäng konsolen för hantering av fjärråtkomst.

    6. Redigera den inklistrade texten och ta bort IPv6-adresserna. Till exempel:

      Set-RemoteAccessLoadBalancer -InternetDedicatedIPAddress @('10.244.4.19/255.255.255.0') -InternetVirtualIPAddress @('10.244.4.21/255.255.255.0') -ComputerName 'DA1.domain1.corp.contoso.com' -Verbose

    7. I ett upphöjt PowerShell-fönster kör du kommandot från föregående steg.

    8. Om cmdleten misslyckas när den körs (inte på grund av felaktiga indatavärden) kör du kommandot Restore-RemoteAccess.ps1 och följer anvisningarna för att se till att integriteten för den ursprungliga konfigurationen bibehålls.

    9. Nu kan du öppna konsolen för hantering av fjärråtkomst igen.