Bagikan melalui

Panduan Lab Pengujian: Menunjukkan DirectAccess dalam Kluster dengan Windows NLB

  • Artikel

Berlaku untuk: Windows Server 2022, Windows Server 2019, Windows Server 2016

Akses Jarak Jauh adalah peran server dalam sistem operasi Windows Server 2016, Windows Server 2012 R2 danWindows Server 2012 yang memungkinkan pengguna jarak jauh mengakses sumber daya jaringan internal dengan aman menggunakan DirectAccess atau VPN RRAS. Panduan ini berisi instruksi langkah demi langkah untuk memperluas Panduan Lab Pengujian: Menunjukkan Penyiapan Server Tunggal DirectAccess dengan Mixed IPv4 dan IPv6 untuk menunjukkan DirectAccess Network Load Balancing dan konfigurasi kluster.

Tentang panduan ini

Panduan ini berisi instruksi untuk mengonfigurasi dan menunjukkan Akses Jarak Jauh menggunakan enam server dan dua komputer klien. Lab uji Akses Jarak Jauh yang telah selesai dengan NLB mensimulasikan intranet, Internet, dan jaringan rumah dan menunjukkan fungsionalitas Akses Jarak Jauh dalam skenario koneksi Internet yang berbeda.

Penting

Lab ini adalah bukti konsep menggunakan jumlah minimum komputer. Konfigurasi yang dirinci dalam panduan ini hanya untuk tujuan lab pengujian, dan tidak digunakan di lingkungan produksi.

Masalah umum

Berikut ini adalah masalah yang diketahui saat mengonfigurasi skenario kluster:

  • Setelah mengonfigurasi DirectAccess dalam penyebaran khusus IPv4 dengan adaptor jaringan tunggal, dan setelah DNS64 default (alamat IPv6 yang berisi ":3333::") secara otomatis dikonfigurasi pada adaptor jaringan, mencoba mengaktifkan penyeimbangan beban melalui konsol Manajemen Akses Jarak Jauh menyebabkan permintaan bagi pengguna untuk menyediakan IPv6 DIP. Jika IPv6 DIP disediakan, konfigurasi gagal setelah mengklik Terapkan dengan kesalahan: Parameter salah.

    Untuk mengatasi masalah ini:

    1. Unduh skrip pencadangan dan pemulihan dari Mencadangkan dan Memulihkan Konfigurasi Akses Jarak Jauh.

    2. Cadangkan GPO Akses Jarak Jauh Anda menggunakan skrip yang diunduh Backup-RemoteAccess.ps1

    3. Coba aktifkan penyeimbangan beban hingga langkah gagal. Pada kotak dialog Aktifkan Penyeimbangan Beban, perluas area detail, klik kanan di area detail, lalu klik Salin Skrip.

    4. Buka Notepad, dan tempelkan konten clipboard. Contohnya:

      Set-RemoteAccessLoadBalancer -InternetDedicatedIPAddress @('10.244.4.19/255.255.255.0','fdc4:29bd:abde:3333::2/128') -InternetVirtualIPAddress @('fdc4:29bd:abde:3333::1/128', '10.244.4.21/255.255.255.0') -ComputerName 'DA1.domain1.corp.contoso.com' -Verbose

    5. Tutup kotak dialog Akses Jarak Jauh yang terbuka dan tutup konsol Manajemen Akses Jarak Jauh.

    6. Edit teks yang ditempelkan dan hapus alamat IPv6. Contohnya:

      Set-RemoteAccessLoadBalancer -InternetDedicatedIPAddress @('10.244.4.19/255.255.255.0') -InternetVirtualIPAddress @('10.244.4.21/255.255.255.0') -ComputerName 'DA1.domain1.corp.contoso.com' -Verbose

    7. Di jendela PowerShell yang ditingkatkan, jalankan perintah dari langkah sebelumnya.

    8. Jika cmdlet gagal saat berjalan (bukan karena nilai input yang salah), jalankan perintah Restore-RemoteAccess.ps1 dan ikuti instruksi untuk memastikan bahwa integritas konfigurasi asli Anda dipertahankan.

    9. Sekarang Anda dapat membuka konsol Manajemen Akses Jarak Jauh lagi.