DHCP filtriranje u sustavu Windows Server 2008 R2

Windows Server 2008 R2 predstavlja novu značajku koja vam omogućuje omogućavanje ili onemogućavanje određenih MAC adresa pomoću korporativnog DHCP poslužitelja. Ova je značajka osmišljena tako da spriječi nepoznate uređaje da primaju ip adrese i druge postavke s DHCP poslužitelja, a ova se značajka provodi stvaranjem popisa blokiranih adresa (Popis blokova) i / ili dopuštenih adresa (Dopusti popis). Windows 2003 Server nije imao takvu funkciju, ali mogao bi se implementirati pomoću ekstenzija treće strane (za detalje pogledajte MAC filtriranje u DHCP-u na Windows Server 2003).

Omogući filtriranje DHCP-a

Otvorite DHCP konzolu i na Svojstva IPv4 čvora idite na karticu Filteri. Označite opciju "Omogući popis zabrane" i u redu.

Napomena: budite oprezni da ne aktivirate opciju. "Omogući popis dozvoli"! U ovom će slučaju vaš DCHP poslužitelj prijeći u način "Lista popisa", što znači da trebate napraviti Dopusti popis s popisom svih MAC adresa koje mogu primati postavke s ovog DHCP poslužitelja. Prema zadanim postavkama, filtriranje DHCP-a radi u načinu "Crna lista", što znači da ovaj DHCP poslužitelj može služiti sve MAC adrese, osim onih koje su izravno navedene na popisu zabrane popisa zabrane.

Upravljanje popisom zabrane, dodavanje MAC adresa

MAC adrese mrežnih uređaja ručno se dodaju i uklanjaju s DHCP konzole, u elementu Filters-> Deny.

U slučaju da u filtrima morate dodati MAC uređaja koji je već primio ip adresu (zakup), desnom tipkom miša kliknite i odaberite "Dodaj u filter".

Monitoring aktivnosti DHCP-a

Otvorite praznu MMC konzolu i dodajte dodatak "Dodaci DHCP poslužitelja". Pomoću ovog dodatka možete pregledati povijest DHCP zahtjeva koji potpadaju pod jedan od filtara (Blokiraj ili Dopusti). U konzoli "Dodaci DHCP poslužitelja" možete pregledati ostale događaje DHCP poslužitelja.

Napomena: Konzola dodataka DHCP poslužitelja nije uključena u standardni paket, možete je preuzeti sa web mjesta Microsoft DHCP Team Blog Blog.

Preporučujem da se upoznate s još jednom zanimljivom i korisnom DHCP funkcijom za izgradnju DHCP usluge bez greške, koja je opisana u članku Odvajanje DHCP opsega u sustavu Windows Server 2008 R2