Tlačiareň, prístupový bod alebo dochádzkový terminál často potrebuje stále rovnakú adresu IP. Správca potom stojí pred otázkou, či adresu vyňať z dynamického rozsahu, alebo pre zariadenie vytvoriť rezerváciu DHCP. Tieto voľby riešia rozdielne situácie.
Čo sa deje v rozsahu DHCP
Rozsah určuje sieť, masku a skupinu adries, z ktorých môže server prideľovať prenájmy. Microsoft definuje rezerváciu ako vopred určenú adresu poskytovanú konkrétnemu sieťovému rozhraniu, keď o ňu klient požiada. Vylúčený rozsah je naopak súvislá časť adresného priestoru, ktorú DHCP nesmie bežne použiť.
Dôležitá nuansa: rezervácia musí byť v distribučnom rozsahu daného rozsahu DHCP. Microsoft zároveň uvádza, že rezervácia umiestnená vo vylúčenom úseku môže naďalej fungovať. Takéto prekrývanie však znižuje prehľadnosť, preto ho používajte iba s jasným dôvodom a dokumentáciou.
Vhodná pre zariadenie, ktoré má získavať sieťové nastavenia automaticky, ale vždy potrebuje rovnakú adresu. Jednoduchšie sa mení brána, DNS aj ďalšie voľby.
Vhodné pre adresy nakonfigurované priamo na zariadeniach alebo vyhradené pre infraštruktúru, ktorú DHCP nemá spravovať.
Bezpečný postup bez kolízie adries
- Zmapujte podsieť. Spíšte bránu, servery, prepínače, tlačiarne, prístupové body a rozsah dynamických klientov. Nespoliehajte sa iba na aktuálny zoznam prenájmov.
- Rozdeľte adresný priestor. Oddelte infraštruktúru, rezervované zariadenia a bežné pracovné stanice. Ponechajte primeranú rezervu pre rast, aby ste nemuseli meniť schému pri každom novom zariadení.
- Overte identifikátor klienta. Pri rezervácii použite správnu fyzickú adresu sieťového rozhrania alebo identifikátor klienta. Zariadenie s bezdrôtovým aj káblovým rozhraním môže mať dva rôzne identifikátory.
- Skontrolujte existujúci prenájom. Ak je požadovaná adresa už pridelená inému klientovi, najprv vyriešte konflikt. Násilné pridanie rezervácie nezaručí okamžité uvoľnenie adresy v sieti.
- Vytvorte rezerváciu alebo vylúčenie. Do popisu pridajte názov zariadenia, umiestnenie, vlastníka a účel. Rozsah vylúčenia udržiavajte čo najmenší.
- Obnovte konfiguráciu klienta. Po zmene obnovte prenájom alebo zariadenie riadene reštartujte. Potom overte adresu, bránu, DNS a dosiahnuteľnosť služieb.
- Zaznamenajte zmenu. Exportujte alebo zálohujte konfiguráciu DHCP a aktualizujte sieťovú dokumentáciu. Bez toho sa rovnaká adresa pri ďalšej údržbe môže prideliť druhýkrát.
Kontrola po nastavení
- rezervovaná adresa patrí do správnej podsiete a rozsahu;
- žiadne zariadenie nemá tú istú adresu nastavenú ručne;
- klient dostal očakávané voľby DNS, brány a prípony domény;
- popis rezervácie obsahuje umiestnenie aj zodpovednú osobu;
- monitorovanie a záloha konfigurácie zachytili novú zmenu.
Častá chyba: vylúčenie sa používa ako náhrada rezervácie. Server potom adresu síce nevydá inému klientovi, ale zároveň nevie, ktorému zariadeniu má patriť. Výsledkom je závislosť od ručného nastavenia a väčšie riziko nesprávnej brány alebo DNS.
Pri výmene zariadenia neupravujte rezerváciu iba podľa názvu. Najprv porovnajte identifikátor starého a nového sieťového rozhrania, potom zmenu naplánujte mimo kritickej prevádzky. Ak starý klient zostane zapnutý, môže naďalej používať pôvodný prenájom. Po výmene preto skontrolujte záznamy servera, vymažte neaktuálny prenájom a overte, že monitoring sleduje správnu adresu aj nové zariadenie. V prostredí s dvoma servermi DHCP skontrolujte aj správnu replikáciu partnerského rozsahu.
Súvisiace stránky
Oprávnenia zdieľaných priečinkovPrístup bez zbytočných práv
Tieňové kópie súborovRýchlejšia obnova používateľských dát
Kontrola pred nasadením RDSBezpečný vzdialený prístup