DHCP

DHCP-сервер используется для автоматического назначения IP-адресов сетевым устройствам в локальной сети.

Интерфейс Ideco UTM позволяет настроить диапазон IP-адресов для автоматического назначения, а также сформировать статические привязки IP-адресов к MAC-адресам этих устройств. Сетевые устройства в локальной сети должны быть настроены на автоматическое получение сетевых реквизитов от DHCP-сервера. Таким образом, клиенты отправляют широковещательный запрос в сегмент локальной сети, а сервер перехватывает и отправляет на эти запросы ответы, содержащие необходимые настройки для клиента.

На локальном интерфейсе Ideco UTM, участвующем в раздаче адресов, должен быть настроен статический IP адрес.

Настройка сервера

Для того чтобы настроить DHCP для локального интерфейса, необходимо перейти в раздел Сервисы -> DHCP-сервер и нажать кнопку Добавить.

Как правило, сервер Ideco UTM является шлюзом и DNS-сервером для всех сетевых устройств локальной сети, поэтому в большинстве случаев, настройка службы ограничивается определением диапазона IP-адресов. При необходимости можно задать DNS-сервера, статические маршруты и адреса WINS-серверов. Перечень параметров DHCP-сервера представлен в таблице ниже:

Параметр	Описание
Диапазон IP-адресов для выдачи	Диапазон должен умещаться в подсеть, указанную на локальном интерфейсе. Например, если подсетью локального интерфейса является 192.168.0.1/255.255.255.0, то диапазон выдачи адресов находится в пределах 192.168.0.2—192.168.0.254
DNS-сервера	Укажите DNS-сервера, которые будут получены устройствами в локальной сети. Если они не указаны, то в качестве DNS-сервера будет выдан IP-адрес локального интерфейса Ideco UTM *
Статические маршруты	Укажите список маршрутов, которые должны быть установлены на компьютерах пользователей. Из-за ограничений протокола маршруты могут применены для адресов с маской 32 (указывать маску в конфигурации не нужно)
WINS серверы	Если в вашей сети используется сервер WINS или контроллер домена, то укажите их IP-адреса в этом списке

*Если на Ideco UTM настроен перехват DNS, то резолвинг имен будет производиться при помощи сервера указанного в настройках перехвата DNS

Пример настройки DHCP-сервера представлен на скриншоте ниже:

Если не задано значение в поле DNS-1 или DNS-2, то DNS-сервером будет являться Ideco UTM для всех сетевых устройств локальной сети.

Включить/выключить, редактировать или удалить правила для выдачи IP-адресов можно кнопками управления в колонке Управление.

Так же, при использования DHCP-сервера, не забывайте передвинуть ползунок в верхней части экрана около надписи DHCP-сервер в положение Включен.

Настройка DHCP-сервера с привязкой IP к MAC

Для настройки в DHCP-сервере привязки IP-адреса к MAC-адресу, необходимо:

1. В разделе Сервисы -> DHCP выберите вкладку Привязка IP к MAC

2. Создайте правило привязки IP к MAC по следующему образцу:

Название поля	Описание
MAC	MAC-адрес компьютера или другого устройства
IP	IP-адрес, который будет присваиваться устройству с указанным MAC-адресом
Комментарий	Произвольный комментарий для идентификации правила

Пример созданного правила привязки показан ниже на скриншоте:

Для проверки созданного правила, на компьютере с указанным в правиле MAC-адресом, получите IP-адрес по DHCP и проверьте результат с помощью команды ipconfig /all

Советы по настройке клиентов:

Некоторые устройства предоставляют MAC-адрес с разделенными с помощью дефиса октетами (01-02-03-04-05-06). В настройках Ideco UTM октеты MAC-адреса разделяются только двоеточиями (01:02:03:04:05:06). Поэтому будьте внимательны при согласовании настроек клиентских устройств и DHCP-сервера на Ideco UTM.