Comment configurer le connecteur dynamique RAS sur TCP/IP

Sur cette page

Comment configurer le connecteur dynamique RAS sur TCP/IP Comment configurer le connecteur dynamique RAS sur TCP/IP
Résumé Résumé
Table des matières Table des matières
Objectif de ce document Objectif de ce document
Abréviations utilisées dans ce document Abréviations utilisées dans ce document
Conditions préalables Conditions préalables
Configuration du client Configuration du client
Configuration du serveur RAS Configuration du serveur RAS
Configuration du pool d'adresses TCP/IP Configuration du pool d'adresses TCP/IP
Configuration de la résolution de noms Configuration de la résolution de noms
Ajout et configuration du connecteur dynamique RAS Ajout et configuration du connecteur dynamique RAS
Procédez comme suit pour ajouter la pile de transport RAS  Procédez comme suit pour ajouter la pile de transport RAS 
Procédez comme suit pour ajouter le connecteur dynamique RAS : Procédez comme suit pour ajouter le connecteur dynamique RAS :
Onglet Général Onglet Général
Onglet Horaire Onglet Horaire
Onglet RAS de remplacement  Onglet RAS de remplacement 
Onglet MTA de remplacement  Onglet MTA de remplacement 
Onglet Sites connectés  Onglet Sites connectés 
Adressage X.400 Adressage X.400
Simulation de scénario Simulation de scénario
Configuration du pool d'adresses sur chaque serveur. Configuration du pool d'adresses sur chaque serveur.
Configuration de chaque serveur pour la résolution de nom NetBIOS. Configuration de chaque serveur pour la résolution de nom NetBIOS.

Comment configurer le connecteur dynamique RAS sur TCP/IP

Livre Blanc

Résumé

Le but de ce document est d'accroître vos connaissances et votre maîtrise de la mise en oeuvre du connecteur dynamique RAS sur TCP/IP.

Le public auquel s'adresse ce document doit déjà avoir une bonne connaissance de la gestion de réseau sous Microsoft Windows NT, du Service d'accès distant (RAS) de Microsoft® Windows NT®, ainsi que du protocole Microsoft TCP/IP, des domaines Microsoft Windows NT et de Microsoft Exchange Server.

Table des matières

  • Objectif de ce document

  • Abréviations utilisées dans ce document

  • Conditions préalables

  • Configuration du client

  • Configuration du serveur RAS

  • Configuration du pool d'adresses TCP/IP

  • Configuration de la résolution de noms

  • Ajout et configuration du connecteur dynamique RAS

  • Adressage X.400

  • Simulation de scénario

Objectif de ce document

Le but de ce document est d'accroître vos connaissances et votre maîtrise de la mise en oeuvre du connecteur dynamique RAS sur TCP/IP.

Le public auquel s'adresse ce document doit déjà avoir une bonne connaissance de la gestion de réseau sous Microsoft Windows NT, du Service d'accès distant (RAS) de Microsoft® Windows NT®, ainsi que du protocole Microsoft TCP/IP, des domaines Microsoft Windows NT et de Microsoft Exchange Server.

Abréviations utilisées dans ce document

Les termes et abréviations ci-dessous sont employés dans ce document:

Client — Le client RAS

DHCP(Dynamic Host Configuration Protocol) — Protocole de configuration dynamique d'hôte

DRAS(Dynamic RAS) — Service dynamique RAS

LAN(Local area network) — Réseau local

RAS(Remote Access Service) — Service d'accès distant

RPC(Remote procedure call) — Appel de procédure à distance

Serveur — Le serveur RAS

SP — Service Pack

Conditions préalables

Après la mise en place du service RAS, le Service Pack le plus récent de Windows NT doit être installé sur l'ordinateur Microsoft Exchange Server qui hébergera le connecteur dynamique RAS. Si vous utilisez Windows NT 3.51, vous devez disposer du Service Pack 4 ou ultérieur. Avec Windows NT 4.0, vous devez avoir le Service Pack 3 ou ultérieur. Si votre serveur est un ordinateur Compaq compatible avec le disque de support logiciel SSD (Software Support Disk) de ce constructeur, installez ce disque après l'installation du Service Pack de Windows NT.

L'installation du SSD de Compaq a permis de résoudre de nombreuses demandes d'assistance. Bien sûr, si vous disposez d'un serveur d'un autre constructeur, veuillez consulter celui-ci pour qu'il vous communique les moyens qu'il a particulièrement mis en place dans ce contexte.

Configuration du serveur pour la prise en charge du connecteur dynamique RAS

La configuration du serveur pour la prise en charge du connecteur dynamique RAS repose sur cinq aspects fondamentaux:

  • Configuration du client

  • Configuration du serveur RAS

  • Configuration du pool d'adresses TCP/IP

  • Configuration de la résolution de noms

  • Ajout et configuration du connecteur dynamique RAS

Configuration du client

La configuration du client est généralement aussi simple que celle d'une entrée de l'annuaire téléphonique utilisée pour appeler le site distant.

Si le trafic du réseau local est perturbé lorsque la session RAS est active, il peut s'avérer nécessaire de désactiver la case à cocher Utiliser la passerelle par défaut pour le réseau distant. Cette opération risque de neutraliser l'accès à la carte réseau de l'ordinateur Exchange Server distant. Vous pouvez tester cette possibilité en exécutant un ping sur la carte réseau du serveur distant. Si la commande ping échoue, vous devrez alors configurer le client RAS pour qu'il demande une adresse IP spécifique et le service RAS sur le serveur pour qu'il permette aux clients distants de demander une adresse IP.

L'affectation d'adresses IP sous TCP/IP est cruciale. L'exemple de ce document s'appuie sur un réseau 192.168.100.n, où 'n' représente l'hôte, avec une plage de validité allant de 1 à 254. Il est important de noter que chaque modem installé sur un serveur RAS Microsoft Windows NT se verra affecter une adresse IP la première fois où il sera contacté par un client d'accès réseau à distance. Le modem conservera cette adresse jusqu'au prochain redémarrage du serveur. Microsoft Windows NT attribue ces adresses dans l'ordre croissant, en commençant par la première adresse IP du pool. C'est pourquoi il est recommandé de débuter l'affectation des adresses IP 'client' dans l'ordre décroissant, c'est-à-dire en commençant par la dernière adresse IP de ce pool. Ainsi, pour un pool d'adresses IP allant de l'adresse 192.168.100.1 jusqu'à l'adresse 192.168.100.254, nous affecterons au premier 'client' l'adresse IP 192.168.5.254, au second l'adresse 192.168.5.253, etc. Ceci éliminera tout conflit potentiel lors de l'ajout de modems au serveur 'hôte'.

Le client est configuré en sélectionnant la boîte de dialogue Paramètres PPP TCP/IP au niveau de l'entrée dans l'annuaire téléphonique, puis en sélectionnant Spécifier une adresse IP. Saisissez alors la dernière adresse IP du pool d'adresses IP sur le serveur distant.

Le service serveur RAS sera configuré avec l'option Permettre aux clients de demander une adresse IP prédéterminée, en activant la case à cocher correspondante dans la boîte de dialogue Configuration du serveur TCP/IP d'accès distant.

Ajoutez une route vers la carte réseau du serveur distant à l'aide de la commande route. Sa syntaxe est la suivante : "route add -p "

Cette configuration permet de maintenir la cohérence du chemin vers la route distante. Cette configuration, combinée avec le commutateur -p de la commande route, fournit une route statique persistante, même après un redémarrage du serveur. Il est également souhaitable de configurer le client afin qu'il accepte exclusivement une authentification cryptée Microsoft.

Configuration du serveur RAS

Le serveur RAS doit être configuré pour les appels sortants et entrants, même si la connexion est programmée pour être " lancée à distance ".

Le connecteur dynamique RAS requiert en effet une entrée d'annuaire téléphonique. Si vous souhaitez le configurer pour les appels sortants et entrants, procédez comme suit:

  1. Dans la boîte de dialogue Installation du Service d'accès distant, cliquez sur Configurer.

  2. Dans la boîte de dialogue Configuration de l'utilisation du port, sélectionnez Appels sortants et entrants.

  3. Cliquez sur OK pour achever la configuration. Des illustrations de ces boîtes de dialogue sont fournies ci-dessous.

Configuration du pool d'adresses TCP/IP

Dans la boîte de dialogue Installation du Service d'accès distant, cliquez sur Réseau. Cliquez si nécessaire sur TCP/IP pour configurer le pool d'adresses statiques. Le choix du pool d'adresses doit se baser sur les besoins d'accès à Internet et à l'intranet par des clients d'accès distant qui devront aussi pouvoir se connecter à ce serveur RAS. Dans la mesure du possible, l'ID réseau du serveur RAS doit être identique à celui de la carte réseau. DHCP peut être utilisé et l'étendue RAS peut être réservée sur le serveur DHCP pour aboutir au même résultat. Si les clients RAS n'ont pas besoin d'accéder à Internet, la sélection d'une plage d'adresses réservée par l'InterNIC constitue la pratique optimale. Les plages d'adresses IP réservées à une utilisation intranet sont les suivantes:

  • Classe A - 10.0.0.0

  • Classe B – de 172.16.0.0 à 172.31.255.254

  • Classe C – de 192.168.0.0 à 192.168.255.254

Le choix vous incombe. Microsoft recommande toutefois l'utilisation d'une adresse de classe C. Un pool d'adresses de classe C fournit jusqu'à 254 adresses, ce qui doit suffire à la prise en charge de la majorité des mises en oeuvre RAS.

Remarque : Chaque modem requiert deux adresses IP, une pour le serveur et une pour le client.

Configuration de la résolution de noms

La résolution de noms est la clé de voûte du fonctionnement du connecteur. Les appels de procédure à distance (RPC), qui requièrent la résolution de noms TCP/IP, sont utilisés par le connecteur dynamique RAS pour la communication entre serveurs. Le fichier HOSTS, situé dans le dossier Winnt\System32\Drivers\Etc, doit en l'occurrence être employé pour la résolution de noms. La mise en oeuvre correcte de ce fichier HOSTS nécessite de sélectionner l'option Activer la résolution DNS pour Windows, dans la boîte de dialogue des propriétés de TCP/IP (accessible à partir de l'icône Réseau du Panneau de configuration). Le fichier HOSTS doit contenir le nom du serveur et l'adresse IP de la carte réseau de l'autre ordinateur Exchange Server (ou des autres) avec lequel il est connecté via le connecteur dynamique RAS du serveur local. La ligne suivante présente un exemple d'une telle entrée dans un fichier HOSTS:

192.168.1.1 Nom_serveur

Remarque: pour le bon fonctionnement du fichier HOSTS, vous devez l'enregistrer sans lui attribuer d'extension de fichier.

Le compte de services Exchange Server dispose des permissions adéquates pour effectuer de nombreuses tâches spécialisées sur l'ordinateur Exchange Server. L'Agent de transfert des messages (MTA) d'Exchange Server utilise les pièces d'identité du compte de services pour la remise des messages à la Banque d'informations. Il est donc préférable d'utiliser le compte de services Exchange Server du site de l'autre serveur en tant que compte RAS de remplacement sur le connecteur dynamique RAS. Le véritable compte de services se voit affecter un rôle spécifique à travers l'onglet "Permissions" de l'objet Organisation du programme Administrateur Microsoft Exchange. Vous devez lui accorder une autorisation d'appel via l'administration de RAS, et les services Exchange Server doivent être arrêtés puis redémarrés afin que le compte de services dispose de ce nouveau droit.

Remarque : Un compte ayant le rôle d'administrateur de compte de services sur l'objet serveur peut être utilisé à la place du compte de services. L'utilisation d'un tel compte peut être envisagée lorsque la configuration à l'aide du compte de services a réussi.

Ajout et configuration du connecteur dynamique RAS

La procédure de configuration de l'ordinateur Exchange Server comporte deux étapes :

  • Ajout d'une pile de transport RAS.

  • Ajout et configuration du connecteur dynamique RAS.

Procédez comme suit pour ajouter la pile de transport RAS 

  1. Dans le programme Administrateur Microsoft Exchange, cliquez sur l'objet serveur.

  2. Dans le menu Fichier, cliquez sur Nouveau, puis sur Pile de transport du MTA.

  3. Cliquez sur la pile de transport RAS et sur l'ordinateur Exchange Server, puis cliquez à deux reprises sur OK.

La pile de transport qui sera utilisée pour le service dynamique RAS est à présent définie. Il n'est pas nécessaire d'ajouter des informations à la pile.

Procédez comme suit pour ajouter le connecteur dynamique RAS :

  1. Cliquez sur l'objet Connexions dans le programme Administrateur Microsoft Exchange.

  2. Dans le menu Fichier, cliquez sur Nouveau, puis sur Connecteur dynamique RAS.

  3. Renseignez comme indiqué ci-dessous les onglets de propriété suivants: Général, Horaire, RAS de remplacement, MTA de remplacement et Sites connectés.

Onglet Général

  • Nom complet — Celui-ci sera affiché dans le programme Administrateur Microsoft Exchange.

  • Nom d'annuaire — Sera affiché dans l'Analyseur de performances.

  • Nom du serveur distant — Nom NetBIOS du serveur cible.

Onglet Horaire

  • Définissez l'horaire en fonction de vos préférences.

Onglet RAS de remplacement 

  • Entrez l'ID utilisateur du compte de services Exchange Server distant.

Onglet MTA de remplacement 

  • Durée de vie (s) – Modifiez la valeur à 15.

  • Déconnexion (s) - Modifiez la valeur à 15.

  • Essais d'ouverture max - Modifiez la valeur à 5.

  • Essais de transfert max - Modifiez la valeur à 5.

  • Intervalle d'ouverture (s) - Modifiez la valeur à 120 (permet d'appeler toutes les deux minutes si des messages sont en attente).

  • Intervalle de transfert(s) - Modifiez la valeur à 60.

Onglet Sites connectés 

  • Cliquez sur Nouveau, entrez le nom du site cible, puis cliquez sur OK. Après cela, l'onglet Sites connectés affichera les données Organisation, Site, Adresse de routage et Coût pour une connexion avec le site distant. L'adresse X.400 affichée sous Adresse de routage doit correspondre à l'adresse X.400 du site distant. Vérifiez que tel est bien le cas.

Adressage X.400

Testez le connecteur en envoyant un message à un utilisateur sur le site distant. Pour réaliser cette tâche, le plus simple est de créer un destinataire particulier correspondant à un utilisateur sur le site distant. Pour vérifier que l'adresse X.400 cible est correcte, sélectionnez une boîte à lettres sur le site distant et accédez à l'onglet Adresses de messagerie. Dans le menu Fichier du programme Administrateur Microsoft Exchange du site local, cliquez sur Nouveau destinataire particulier, puis sur Adresse X.400. Renseignez les champs Prénom, Nom, Organisation, Domaine de gestion privé, Domaine de gestion administratif et Pays/Région. Rappelez-vous que Organisation correspond par défaut au site Exchange Server et Domaine de gestion privé à l'organisation Exchange Server.

Simulation de scénario

L'exemple ci-dessous illustre la méthodologie utilisée pour configurer trois sites, disposant chacun d'un connecteur dynamique RAS paramétré pour les deux autres. Chaque site peut se connecter aux autres, mais le chemin de réplication ne peut constituer une boucle fermée. En général, un pont de réplication est mis en place et tous les sites satellites répliquent vers ce pont.

Configuration du pool d'adresses sur chaque serveur.

Serveur1192.168.1.1192.168.1.2

Serveur2192.168.2.1192.168.2.2

Serveur3192.168.3.1192.168.3.2

Configuration de chaque serveur pour la résolution de nom NetBIOS.

ServeurEntrée du fichier HOSTS

Serveur1Serveur2Carte_réseauServeur2

Serveur3Carte_réseauServeur3

Serveur2Serveur1Carte_réseauServeur1

Serveur3Carte_réseauServeur3

Serveur3Server1Carte_réseauServeur1

Serveur2Carte_réseauServeur2

Dernière mise à jour le mardi 9 mai 2000

Pour en savoir plus