DHCP сервер
DHCP — это аббревиатура от Dynamic Host Configuration Protocol. Так называется протокол, отвечающий за динамическую настройку узла сети с использованием модели OSI. DHCP получил новую прикладную реализацию для современного IPv6.
Схема работы — клиент-серверная. DHCP дает возможность автоматически настроить IPv4 / IPv6 и исключить из процесса управления параметрами сети человеческий фактор. В большинстве случаев настройка сводится к заданию пула IP-адресов, какие будут закрепляться за клиентскими устройствами. Кроме того, администратор может задавать время, на протяжении которого IP-адрес будет закреплен за клиентским MAC. По истечении этого времени IP может занять другое сетевое устройство.
Существует всего три схемы раздачи IP:
- динамическая;
- автоматическая;
- ручная.
Суть первого способа состоит в том, что ПК получает IP-адрес на определенный срок, или lease time. После этого сетевой адрес может быть закреплен за другим персональным компьютером. Динамический вариант раздачи применяется на 95% всех серверов.
Автоматический способ схож с выше рассмотренным. Разница состоит в том, что компьютеру присваивается не динамический, а статический IP.
При ручном способе распределения сисадмин составляет матрицу соответствия MAC и IP-адресов. Метод малопопулярный и применяется исключительно в сетях с высокими требованиями к безопасности.
Как настроить DHCP-сервер в ИКС
В ИКС есть отдельный модуль DHCP, который позволяет его поднять. Здесь есть все настройки для включения и выключения сервера. Для каждой локальной сети DHCP нужно настраивать отдельно в разделе «Провайдеры и сети».
Для разрешения работы DHCP в определенной нужно включить соответствующую опцию и определить перечень адресов, какие будут выдаваться сервером. Во вкладке «Настройки» есть различные опции: возможность задать WINS- и DNS, указать параметры сервера времени. Также тут можно сконфигурировать путь до TFTP-сервера, задать зону DNS для автоматической регистрации и выполнить другие операции.
Во вкладке «Адреса» представлен список пользователей, получивших IP от сервера. Если необходимо, чтобы выделенный каждому пользователю адрес был статическим, необходимо связать IP с MAC.
Чтоб поменять IP для выбранного пользователя, необходимо скопировать его MAC-адрес,затем «Добавить» — «DHCP адрес». Далее нужно вставить MAC и ввести новый адрес. Эти изменения вступят в силу при новом соединении или после истечения времени lease time.
В ИКС сервере можно настроить не только DHCP, но и сетевой экран (брандмауэр), обезопасив свою локальную сеть от атак извне.