Као што сви знамо, ДХЦП сервери се користе за доделу ИП адреса и других информација о конфигурацији на клијентским рачунарима који раде на готово било ком оперативном систему, од десктоп и лаптоп рачунара до танких клијената и мобилних уређаја. За детаљнија питања о ДХЦП-у погледајте претходни чланак. Једна од главних главобоља приликом коришћења ДХЦП сервера је да ће у тренутку када се рачунар повеже на вашу мрежу, он затражити и потом од ваше мреже добити све доступне ДХЦП сервере своја мрежна подешавања. То се увек дешава, без обзира да ли је поуздан или непоуздан рачунар ушао у вашу мрежу, што наравно носи потенцијални безбедносни ризик по безбедност целе мреже..
Да ли сте икада пожелели да филтрирате нежељене МАЦ адресе на Виндовс ДХЦП серверу? До сада, једина опција овог решења била је коришћење ручних резервација за све ваше ДХЦП клијенте или употреба опреме за филтрирање других произвођача..
Међутим, недавно је Раунак Пандиа објавио посебан ДЛЛ, инсталирајући га на ДХЦП сервер Виндовс Сервер 2003 или Виндовс Сервер 2008, можете добити могућност филтрирања ДХЦП захтева у зависности од МАЦ адресе клијента. Овај ДЛЛ се зове "ДХЦП Сервер Цаллоут ДЛЛ".
Напомена: МАЦ адреса (Медиа Аццесс Цонтрол) је јединствени идентификатор за мрежну картицу интерфејса (НИЦ) и представљена је у формату 03-40-А4-45-4Е-01.
Како то функционише?
Када се уређај или рачунар повежу на мрежу, он прво покушава да добије ИП адресу са било којег доступног ДХЦП сервера. Кад инсталирате ДЛЛ ДХЦП сервер Цаллоут, проверава да ли је МАЦ адреса овог уређаја на листи МАЦ адреса које је конфигурирао администратор. Ако постоји, уређај ће моћи да добије ИП адресу од ДХЦП сервера. У супротном, захтеви са овог уређаја ће се игнорисати на основу радње коју је конфигурирао администратор..
Филтрирање МАЦ адреса омогућава мрежном администратору да провјери да ли само одређена листа уређаја на мрежи може примити ИП адресу путем ДХЦП-а. Ова библиотека ће помоћи администраторима да уведу додатну меру заштите на својој мрежи..
„ДХЦП Сервер Цаллоут ДЛЛ“ помоћи ће мрежним администраторима да реше један од следећих проблема:
- Дозволите само одређеним низима познатих МАЦ адреса да примају ИП адресе са ДХЦП сервера. Ова листа се може лако саставити помоћу документације са рачунара или помоћу софтвера за надгледање, као што је СМС \ СЦЦМ 2003, или помоћу ВМИ скрипти.
- Спречите машине са специфичним МАЦ адресама да примају ИП адресу са ДХЦП сервера.
Нажалост, овај ДЛЛ може радити само једну ствар одједном. Или дозволите или одбијте издавање ИП адреса на одређене МАЦ адресе, али е истовремено, и тада.
ДХЦП Сервер Цаллоут ДЛЛ ради на ДХЦП серверу и у Виндовс Сервер 2003 и Виндовс Сервер 2008.
Током инсталације ДЛЛ (МацФилтерЦаллоут.длл) и његова документација (СетупДХЦПМацФилтер.ртф) копирају се у мапу% СистемРоот \% систем32. На 64-битним оперативним системима у% СистемРоот% \ СисВОВ64, респективно.
Можете преузети ову библиотеку на хттп://блогс.тецхнет.цом/б/теамдхцп/арцхиве/2007/10/03/дхцп-сервер-цаллоут-длл-фор-мац-аддресс-басед-филтеринг.аспк
У претходним чланцима можете се упознати са поступком миграције ДХЦП сервера..
