Guia passo a passo para instalar e implantar o controlador de rede no Windows Server

Gerenciar e automatizar sua rede, seja ela composta por componentes físicos ou virtuais em um Windows Server, envolve configurar a função Network Controller Server. Essa função oferece uma abordagem unificada para supervisionar seus roteadores, switches e sistemas de firewall. Neste artigo, nós o guiaremos pelo processo de instalação e implantação de um Network Controller em um Windows Server .

Compreendendo o controlador de rede no Windows Server

O Controlador de Rede no Windows Server é uma função de servidor essencial que é escalável e confiável, servindo como um hub central para gerenciar sua infraestrutura de rede física e virtual.

Etapas para instalar e implantar um controlador de rede no Windows Server

Para instalar e implantar com sucesso um controlador de rede em um servidor Windows, siga as etapas descritas abaixo.

1. Crie um grupo de segurança.
2. Prossiga com a instalação do Network Controller.
3. Implante o controlador de rede.

Vamos nos aprofundar em cada uma dessas etapas.

1] Criando um Grupo de Segurança

Antes de implantar o Network Controller, é necessário estabelecer um Active Directory Domain Services (AD DS) Security Group. Siga estas etapas:

1. Em Usuários e Computadores do Active Directory, localize seu domínio, clique com o botão direito do mouse na unidade organizacional apropriada e selecione Novo > Grupo.
2. Insira um nome para o grupo (por exemplo, Administrador de rede), defina o escopo como Global e escolha o tipo de grupo desejado.
3. Clique com o botão direito do mouse no grupo e selecione Propriedades.
4. Navegue até Members > Add, digite “administrator” no campo Enter the object names to select e clique em Check Names. Usuários adicionais podem ser incluídos conforme necessário.
5. Crie um segundo grupo, nomeando-o Network Ops, e adicione os usuários adicionados anteriormente.

Após concluir isso, solicite um certificado iniciando o Certificate Enrollment Wizard no servidor, escolhendo um modelo adequado para controladores de rede e enviando a solicitação para uma Certificate Authority (CA). Assim que a solicitação for aprovada, baixe e instale o certificado emitido no servidor para garantir operações seguras.

2] Instalando o controlador de rede

Como mencionado anteriormente, o Network Controller é uma Server Role no Windows Server e, como ele não vem pré-instalado, precisaremos configurá-lo manualmente. Siga estas etapas para instalação:

1. Inicie o Gerenciador do Servidor.
2. Navegue até Gerenciar > Adicionar funções e recursos.
3. Clique em Avançar quando o assistente Adicionar funções e recursos for aberto.
4. Selecione a opção de instalação baseada em função ou recurso e clique em Avançar.
5. Escolha Selecionar um servidor do pool de servidores, selecione seu servidor e clique em Avançar.
6. Na guia Funções do servidor, marque a caixa ao lado de Controlador de rede, clique em Adicionar recursos quando solicitado e clique em Avançar.
7. Supondo que os recursos necessários já estejam instalados, clique em Avançar para ignorar a guia Recursos.
8. Revise as informações fornecidas na guia Controlador de rede e clique em Avançar.
9. Selecione a opção Reiniciar o servidor de destino automaticamente e clique em Instalar.

Dê um tempo para a instalação ser concluída. Após terminar, prossiga para o próximo passo.

3] Implantando o controlador de rede

Para implantar o Network Controller, é essencial configurar o cluster do Network Controller, começando com a criação de um nó de cluster. Abra o PowerShell como administrador e execute o seguinte comando:

New-NetworkControllerNodeObject -Name <string> -Server <String> -FaultDomain <string> -RestInterface <string> [-NodeCertificate <X509Certificate2>]

• Name <string>: Define o nome do nó do controlador de rede.
• Server <string>: Indica o nome de domínio totalmente qualificado (FQDN) do servidor que hospeda o nó do controlador de rede.
• FaultDomain <string>: Indica o domínio de falha do nó, agrupando servidores que podem falhar juntos devido a dependências físicas compartilhadas.
• RestInterface <string>: Especifica a interface de rede que escuta solicitações REST no servidor.
• NodeCertificate <X509Certificate2>: Parâmetro opcional para o certificado utilizado pelo nó para habilitar comunicações seguras.

Em seguida, execute o seguinte comando para configurar seu cluster.

Install-NetworkControllerCluster -Node <NetworkControllerNode[]> -ClusterAuthentication <ClusterAuthentication> [-ManagementSecurityGroup <string>][-DiagnosticLogLocation <string>][-LogLocationCredential <PSCredential>] [-CredentialEncryptionCertificate <X509Certificate2>][-Credential <PSCredential>][-CertificateThumbprint <String>] [-UseSSL][-ComputerName <string>][-LogSizeLimitInMBs<UInt32>] [-LogTimeLimitInDays <UInt32>]

• Node <NetworkControllerNode[]>: Representa uma matriz de objetos NetworkControllerNode que constituem os nós do cluster.
• ClusterAuthentication <ClusterAuthentication>: Especifica o método de autenticação para o cluster, com opções incluindo Nenhum, Kerberos e X509Certificate.
• ManagementSecurityGroup <string>: Identifica o grupo de segurança responsável por gerenciar o Controlador de Rede.
• DiagnosticLogLocation <string>: Indica onde os logs de diagnóstico serão mantidos.
• LogLocationCredential <PSCredential>: Especifica as credenciais necessárias para acessar o local do log.
• CredentialEncryptionCertificate <X509Certificate2>: Indica o certificado usado para criptografar credenciais.
• Credential <PSCredential>: Especifica as credenciais empregadas para o Controlador de Rede.
• CertificateThumbprint <String>: Aponta para a impressão digital do certificado utilizado pelo Controlador de Rede.
• UseSSL: Indica se deve empregar SSL para comunicação.
• ComputerName <string>: Identifica o computador que executa o cmdlet.
• LogSizeLimitInMBs <UInt32>: Define o tamanho máximo permitido para os arquivos de log em megabytes.
• LogTimeLimitInDays <UInt32>: Especifica o limite de duração dos arquivos de log em dias.

Por fim, execute Get-NetworkController para verificar se a implantação foi bem-sucedida.

Como configurar um controlador de rede?

Para estabelecer um Network Controller, você precisa começar com a instalação da função de servidor necessária. Isso pode ser feito por meio do Server Manager. Após a função ser instalada, utilize os comandos do PowerShell para configurar e implantar corretamente seu Network Controller.

Fonte&Imagens