DHCP filtriranje v sistemu Windows Server 2008 R2

Windows Server 2008 R2 uvaja novo funkcijo, ki omogoča omogočanje ali onemogočanje določenih naslovov MAC s korporativnim strežnikom DHCP. Ta funkcija je zasnovana tako, da neznanim napravam preprečuje prejem ip naslovov in drugih nastavitev od DHCP strežnika, kar se uvede z ustvarjanjem seznama blokiranih naslovov (Seznam blokov) in / ali dovoljenih naslovov (Dovoli seznam). Windows 2003 Server ni imel takšne funkcije, vendar bi jo lahko izvajali s pomočjo razširitev drugih proizvajalcev (podrobnosti glejte MAC Filtering v DHCP na Windows Server 2003).

Omogoči filtriranje DHCP

Odprite konzolo DHCP in v lastnostih vozlišča IPv4 pojdite na zavihek Filtri. Označite možnost »Omogoči seznam zavrnitev« in v redu.

Opomba: pazite, da ne aktivirate možnosti. "Omogoči dovoljenje seznama"! V tem primeru bo vaš DCHP strežnik prešel v način "lista", kar pomeni, da morate ustvariti seznam dovoljenj s seznamom vseh naslovov MAC, ki lahko sprejemajo nastavitve od tega DHCP strežnika. Filtriranje DHCP privzeto deluje v načinu "Črni seznam", kar pomeni, da lahko ta strežnik DHCP streži vse naslove MAC, razen tistih, ki so neposredno določeni na seznamu prepovedi seznama zavrnitve.

Upravljanje seznama za zavrnitev in dodajanje naslovov MAC

MAC naslovi omrežnih naprav se ročno dodajo in odstranijo s konzole DHCP v elementu Filtri-> Zavrni.

V primeru, da morate v filtre dodati MAC naprave, ki je že prejela ip naslov (zakup), z desno miškino tipko kliknite nanjo in izberite "Dodaj v filter".

Spremljanje aktivnosti DHCP

Odprite prazno konzolo MMC in dodajte dodatek »Dodatki strežnika DHCP«. S tem prilaganjem si lahko ogledate zgodovino zahtev DHCP, ki spadajo pod enega od filtrov (Blokiraj ali Dovoli). V konzoli »Dodatki strežnika DHCP« si lahko ogledate druge dogodke strežnika DHCP.

Opomba: Konzola DHCP Server Extras ni vključena v standardni paket, naložite jo lahko s spletnega mesta Microsoft DHCP Blog Blog.

Priporočam vam, da se seznanite s še eno zanimivo in koristno funkcijo DHCP za izgradnjo storitve DHCP, ki jo ni mogoče preusmeriti, ki je opisana v članku Ločevanje DHCP obsega v sistemu Windows Server 2008 R2