Która usługa serwera Windows pozwoli użytkownikom końcowym sieci przedstawionej na rysunku na korzystanie z Internetu?
A. Usługa LDS.
B. Usługa udostępniania.
C. Usługa drukowania.
D. Usługa rutingu.
Pytanie z egzaminu CKE, czerwiec 2019 (arkusz E.13-X-19.06).
Usługa rutingu jest tutaj właściwa, bo serwer Windows ma pełnić rolę pośrednika między siecią lokalną a Internetem. W praktyce chodzi o funkcję Routing and Remote Access Service, czyli RRAS, która potrafi przekazywać pakiety IP między różnymi interfejsami sieciowymi. Na rysunku widać typową sytuację: stacje robocze i drukarka są w sieci LAN, a serwer znajduje się na drodze do routera i Internetu. Żeby komputery użytkowników mogły wychodzić poza własną podsieć, ktoś musi wykonywać ruting, a bardzo często dodatkowo NAT, czyli translację adresów prywatnych na adres publiczny. Moim zdaniem to jeden z tych tematów, które najlepiej rozumie się dopiero po skonfigurowaniu tego ręcznie w labie. Dobra praktyka jest taka, żeby serwer miał poprawnie ustawione interfejsy, bramę domyślną tylko po stronie zewnętrznej, sensowną adresację IP, DNS oraz reguły zapory. W środowisku Windows Server robi się to przez role i funkcje związane z dostępem zdalnym oraz rutingiem. Sama obecność przełącznika czy usługi plików nie wystarczy, bo przełącznik działa głównie w warstwie 2 modelu OSI, a dostęp do Internetu wymaga decyzji w warstwie 3, czyli na podstawie adresów IP i tras routingu.
W tym pytaniu łatwo pomylić kilka usług serwera, bo każda z nich kojarzy się z udostępnianiem czegoś użytkownikom w sieci. Jednak dostęp stacji roboczych do Internetu nie polega na zwykłym udostępnieniu folderu, drukarki ani katalogu użytkowników. Usługa udostępniania jest potrzebna wtedy, gdy serwer ma udostępniać pliki, zasoby SMB albo czasem inne zasoby lokalne w sieci LAN. To ważna funkcja w firmie, ale ona nie sprawia, że pakiety IP zaczną przechodzić między siecią lokalną a Internetem. Tu potrzebne jest przekazywanie ruchu między interfejsami, czyli ruting, często razem z NAT. Usługa LDS, czyli Active Directory Lightweight Directory Services, służy do przechowywania danych katalogowych dla aplikacji. Można ją spotkać przy systemach wymagających katalogu LDAP, ale nie jest mechanizmem dostępu do Internetu. Ona nie wyznacza tras, nie tłumaczy adresów i nie działa jak brama sieciowa. Usługa drukowania również ma zupełnie inne zadanie: obsługuje kolejki drukowania, sterowniki, priorytety zadań i udostępnianie drukarek klientom. Typowy błąd myślowy polega na tym, że skoro coś jest usługą serwera Windows i jest w sieci, to może zapewniać komunikację z Internetem. W rzeczywistości trzeba rozróżniać usługi aplikacyjne od usług sieciowych warstwy IP. Dla dostępu do Internetu najważniejsze są poprawna adresacja, brama domyślna, DNS, trasy routingu, NAT oraz reguły zapory. Z mojego doświadczenia, gdy użytkownicy mówią, że Internet nie działa, to bardzo często problem nie leży w udostępnianiu plików czy drukowaniu, tylko właśnie w bramie, trasie domyślnej albo translacji adresów.