DHCP сервер
DHCP — это аббревиатура от Dynamic Host Configuration Protocol. Так называется протокол, отвечающий за динамическую настройку узла сети с использованием модели OSI. DHCP получил новую прикладную реализацию для современного IPv6.
Схема работы — клиент-серверная. DHCP дает возможность автоматически настроить IPv4/IPv6 и исключить из процесса управления параметрами сети человеческий фактор. В большинстве случаев настройка сводится к заданию пула IP-адресов, какие будут закрепляться за клиентскими устройствами. Кроме того, администратор может задавать время, на протяжении которого IP-адрес будет закреплен за клиентским MAC. По истечении этого времени IP может занять другое сетевое устройство.
Три схемы раздачи IP:
- динамическая - ПК получает IP-адрес на определенный срок. После этого сетевой адрес может быть закреплен за другим компьютером. Применяется на 95% всех серверов.
- автоматическая - разница с предыдущим вариантом раздачи только в том, что компьютер получает не динамический, а статический IP-адрес.
- ручная - системный администратор составляет матрицу соответствия MAC и IP-адресов. Метод применяется исключительно в сетях с высокими требованиями к безопасности.
Как настроить DHCP-сервер в ИКС
В ИКС есть отдельный модуль DHCP, который позволяет его поднять. Здесь есть все настройки для включения и выключения сервера. Для каждой локальной сети DHCP нужно настраивать отдельно в разделе «Провайдеры и сети».
Для разрешения работы DHCP в определенной нужно включить соответствующую опцию и определить перечень адресов, какие будут выдаваться сервером. Во вкладке «Настройки» есть различные опции: возможность задать WINS- и DNS, указать параметры сервера времени. Также тут можно сконфигурировать путь до TFTP-сервера, задать зону DNS для автоматической регистрации и выполнить другие операции.
Во вкладке «Адреса» представлен список пользователей, получивших IP от сервера. Если необходимо, чтобы выделенный каждому пользователю адрес был статическим, необходимо связать IP с MAC.
Чтоб поменять IP для выбранного пользователя, необходимо скопировать его MAC-адрес,затем «Добавить» — «DHCP адрес». Далее нужно вставить MAC и ввести новый адрес. Эти изменения вступят в силу при новом соединении или после истечения времени lease time.
В ИКС сервере можно настроить не только DHCP, но и сетевой экран (брандмауэр), обезопасив свою локальную сеть от атак извне.
- Разрешить DHCP в модуле «Провайдеры и сети»
- Общие настройки модуля
- Адреса DHCP
