Windows Server 2008 R2 predstavuje novú funkciu, ktorá vám umožňuje povoliť alebo zakázať konkrétne adresy MAC pomocou firemného servera DHCP. Táto funkcia je určená na zabránenie neznámym zariadeniam prijímať IP adresy a ďalšie nastavenia zo servera DHCP Táto funkcia je implementovaná vytvorením zoznamu blokovaných adries (Zoznam blokovaných) a / alebo povolených adries (Povoliť zoznam). Systém Windows 2003 Server takúto funkciu nemal, ale mohol by sa implementovať pomocou rozšírení tretích strán (podrobnosti nájdete v časti Filtrovanie MAC v systéme DHCP na systéme Windows Server 2003)..
Povoliť filtrovanie DHCP
Otvorte konzolu DHCP a vo vlastnostiach uzla IPv4 prejdite na kartu Filtre. Začiarknite políčko „Povoliť zoznam zakázaných“ a OK.
Poznámka: dajte pozor, aby ste túto možnosť neaktivovali. „Povoliť zoznam povolených“! V takom prípade váš server DCHP prejde do režimu „Zoznam whilelist“, čo znamená, že musíte vytvoriť zoznam povolení so zoznamom všetkých adries MAC, ktoré môžu prijímať nastavenia z tohto servera DHCP. V predvolenom nastavení filtrovanie DHCP funguje v režime „čiernej listiny“, čo znamená, že tento server DHCP môže obsluhovať všetky adresy MAC, s výnimkou tých, ktoré sú priamo uvedené v zozname zakázaných zoznamov..
Spravovanie zoznamu odmietnutí a pridávanie adries MAC
Adresy MAC sieťových zariadení sa ručne pridávajú a odstraňujú z konzoly DHCP v prvku Filtre-> Odmietnuť.
V prípade, že do filtrov musíte pridať MAC zariadenia, ktoré už prijalo ip adresu (zapožičanie), kliknite naň pravým tlačidlom myši a vyberte možnosť Pridať do filtra..
Monitorovanie činnosti DHCP
Otvorte prázdnu konzolu MMC a pridajte modul „DHCP Server Extras“. Pomocou tohto modulu snap-in môžete zobraziť históriu požiadaviek protokolu DHCP, ktoré spadajú pod jeden z filtrov (blokovať alebo povoliť). V konzole „DHCP Server Extras“ môžete zobraziť ďalšie udalosti servera DHCP.
Poznámka: Konzola DHCP Server Extras nie je súčasťou štandardného balíka, môžete si ju stiahnuť z webovej stránky Microsoft DHCP Team Blog.
Odporúčam zoznámiť sa s ďalšou zaujímavou a užitočnou funkciou DHCP na vytvorenie služby núdzového DHCP, ktorá je popísaná v článku Oddelenie rozsahov DHCP v systéme Windows Server 2008 R2.
