Comment configurer un routeur sur Windows Server 2025 en tant que serveur ?

Présentation

Ce tutoriel explique comment configurer un serveur sous Windows Server 2025 en tant que routeur. Mais, avant de savoir comment faire, la question que l’on peut se poser, c’est la suivante : pourquoi utiliser une machine sous Windows Server comme routeur ?

Commençons par répondre à cette première question. Utiliser une machine Windows Server comme routeur peut s’avérer utile dans un lab virtualisé : vous pouvez isoler les machines virtuelles sur un réseau interne tout en offrant un accès à Internet via votre routeur. Ce dernier fait alors le pont entre le réseau interne et le réseau externe, grâce à la présence d’au moins 2 cartes réseau et une configuration adaptée. Il m’arrive d’utiliser cette méthode dans certains de mes labs. Lorsque ce n’est pas le cas, j’utilise un pare-feu virtuel sous Pfsense ou OPNsense.

Ci-dessous, un exemple d’implémentation de ce routeur sur un hyperviseur Hyper-V. La plateforme de virtualisation importe peu, la configuration présentée ne concerne pas seulement Hyper-V.

Installation du rôle d’accès à distance sur Windows Server

Premièrement, nous devons installer le rôle “Accès à distance” (RRAS) sur Windows Server. Ouvrez le Gestionnaire de serveur et lancez l’assistant pour ajouter un rôle ou une fonctionnalité à partir du menu “Gérer”. Passez les premières étapes…

À l’étape “Rôles de serveurs”, veillez à sélectionner le rôle intitulé “Accès à distance”.

Passez l’étape d’ajout de fonctionnalités… Poursuivez…

Vous devez installer le service de rôle nommé “Routage” et accepter l’installation des outils d’administration. En réalité, cela va également cocher et donc installer le service “DirectAccess et VPN” (accès à distance), ce que nous acceptons.

Le serveur Web IIS sera également installé sur le serveur. Par la suite, vous pourrez arrêter le serveur Web IIS sur votre routeur, car il ne présente aucun intérêt vis-à-vis de notre objectif du jour.

Poursuivez avec les choix par défaut.

Lancez l’installation et patientez un instant.

Voilà, la première étape est terminée.

Configuration du routage

Pour continuer la mise en place de notre routeur, nous devons configurer le routage (et le NAT). Suite à l’installation du rôle, un avertissement apparaît dans le Gestionnaire de serveur, afin de nous inviter à lancer un assistant de configuration. Cela n’est pas utile dans notre cas, vous pouvez l’ignorer.

Par contre, à partir du menu “Outils”, vous devez ouvrir la console nommée “Routage et accès distant”. Effectuez un clic droit sur le nom du serveur, puis cliquez sur “Configurer et activer le routage et l’accès à distance”.

Un nouvel assistant se lance. Passez la première étape. Ensuite, choisissez le modèle de configuration nommé “NAT (Network Address Translation)”, sauf si vous ne souhaitez pas faire de NAT. Dans ce cas, vous pourriez opter pour la configuration personnalisée.

Ensuite, l’assistant vous demande de sélectionner l’interface réseau qui est connectée à Internet. Sélectionnez “WAN” et continuez.

L’étape suivante vous alerte sur le fait que les services DNS et DHCP n’ont pas été détectés sur la machine locale. L’installation de ces deux rôles facultatifs est envisageable, mais elle reste optionnelle.

Enfin, cliquez sur “Terminer” pour valider la configuration.
Une erreur va certainement apparaître : “Le service d’accès à distance (RAS) ne peut pas activer le routage et l’accès à distance pour la probable raison suivante : impossible d’ouvrir des ports…”. Cliquez simplement sur “OK”, cela n’aura pas d’impact pour la suite des événements.

Les services doivent démarrer et votre serveur doit afficher un bel icône vert.

Désormais, le routeur est opérationnel ! Le meilleur moyen de le vérifier, c’est de tester.

À partir d’une machine connectée directement sur le réseau LAN interne, qui a une adresse IP fixe, un ping vers une adresse IP externe fonctionne bien ! Si vous le souhaitez, vous pouvez installer un serveur DHCP sur Windows Server, sur la même machine que le routeur.

À partir de l’interface de l’accès à distance, si vous cliquez sur “IPv4”, puis sur “Général”, vous pouvez visualiser les compteurs de trafic entrants et sortants pour les deux interfaces du routeur. Cela est le signe d’une activité.

La configuration initiale du routeur sous Windows Server est terminée ! Dans la suite de cet article, nous verrons quelques options de configuration supplémentaires.

Aller plus loin avec le routeur Windows Server

Créer une règle de port forwarding

Prenons le cas de figure suivant :

Vous avez des machines virtuelles connectées à votre réseau LAN interne, isolées du réseau local physique. Elles accèdent à Internet grâce au routeur (et le mécanisme de NAT).

Vous avez un poste de travail, qui est connecté sur le réseau local physique : comment peut-il accéder en direct aux machines virtuelles ?

La réponse : une redirection de port (port forwarding) pour mapper un port externe avec un port interne. Ici, nous ferons en sorte de permettre un accès RDP vers une machine virtuelle située dans le LAN interne.

Ci-dessous les étapes à effectuer.

Pour commencer la configuration, cliquez sur “NAT” sous “IPv4”, toujours à partir de la console de gestion du routage.

…

Source : www.it-connect.fr