Я знаком с двумя сетевыми адаптерами на сервере SBS2003, где один получает свой IP-адрес от DHCP-сервера интернет-маршрутизатора, например 192.168.1.2 для WAN, а другой статический, например 192.168.18.2 для локальной сети. Я новичок в Server 2012 R2. У меня есть 2 физических сетевых карты на узле Hyper-V, на котором работает гость Server 2012 R2 с установленной, но еще не настроенной ролью Server Essentials Experience. Я искал ответы на этот вопрос несколько дней, но подозреваю, что использую неправильные термины. Является ли хорошей практикой разделение ролей NIC, как указано выше, между WAN и LAN? Как настроить правильную настройку этих сетевых адаптеров на хосте Hyper-V и гостевой системе Server 2012 R2? Обеспечивает ли такая конфигурация такую же или лучшую защиту клиентских виртуальных машин, с которой я знаком, где все виртуальные машины клиентского ПК имеют сетевой адаптер локальной сети сервера SBS2003 в качестве шлюза и, таким образом, защищены брандмауэром сервера ISA? Буду очень признателен за любой совет или ссылку на то, что я до сих пор явно пропустил при чтении.
С тех пор я нашел следующие ссылки и все еще поглощаю их, но надеялся найти простое руководство по безопасной настройке небольшой локальной сети, где клиентские ПК получают доступ к глобальной сети через Server 2012. http://www.falconitservices.com/support/KB/Lists/Posts/Post.aspx?ID=77 http://blogs.msmvps.com/acefekay/2009/08/17/multihomed-dcs-with-dns-rras-and-or-pppoe-adapters/
Это то, что я искал. Это подтверждает, что требуется только 1 сетевая карта. «Безопасный удаленный доступ для малых и средних предприятий» http://technet.microsoft.com/en-us/library/dn629457.aspx