具有端口转发功能的 Windows Server 2003 路由器

Question

我拥有一家小公司，我们购买了一台服务器，在其上安装了一些服务器应用程序以及其他软件。

我们希望按照以下方式设置我们的网络

互联网<->WindowsServer2003作为路由器<->交换机<->办公室电脑

服务器有两个网卡接口，我们有 24 端口 1GB 网络交换机连接到一个网卡，互联网连接到另一个网卡。我们的 ISP 是 Frontier，我们有 Fios 25/25。我们从 ONT 盒中取出网线，直接连接到我们的服务器。没有调制解调器/路由器。

在 Windows 2003 上设置 DHCP 很容易，但我们希望能够从办公室计算机转发一些端口。

我有一些网络方面的知识，但不是很多。如何在 win2k3 上设置 FHCP 服务器，并能够将一些端口转发到办公室计算机？

感谢您的时间

Answer 1

如果您必须使用 Windows Server 作为企业的路由器，而不是像 Rex 建议的那样使用 Sonicwall 设备之类的东西，我会首先通过关闭所有非必要服务、关闭所有端口并安装所有更新来强化服务器。仅打开运营业务所需的最少端口。

我建议您也在其上设置 DNS 服务，然后允许对 DNS 进行动态更新，这样当其中一台客户端计算机上的 DHCP 地址发生变化时，它会在 DNS 中被跟踪，或者您可以只在 DHCP 中为那些需要打开特定端口的客户端计算机保留这些 IP 地址到 Internet 连接，这可能是两种解决方案中更好的一种，而无需在机器上设置静态地址。您将在防火墙软件（Windows 防火墙或第三方防火墙）中进行端口转发。