DHCP-сервер
DHCP-сервер используется для автоматического назначения IP-адресов сетевым устройствам в локальной сети.
Last updated
DHCP-сервер используется для автоматического назначения IP-адресов сетевым устройствам в локальной сети.
Last updated
Название службы раздела DHCP: ideco-dnsmasq.
Список служб для других разделов доступен по ссылке.
Сетевые устройства в локальной сети должны быть настроены на автоматическое получение сетевых реквизитов от DHCP-сервера. Таким образом, клиенты отправляют широковещательный запрос в сегмент локальной сети, а сервер перехватывает и отправляет на эти запросы ответы, содержащие необходимые настройки для клиента.
Для сортировки строк таблицы по определенному столбцу нажмите на этот столбец в заголовке таблицы.
Для управления настройками DHCP-сервера перейдите в раздел Сервисы -> DHCP-сервер.
На локальном интерфейсе Ideco NGFW, участвующем в раздаче адресов, должен быть настроен статический IP адрес.
При использовании DHCP-сервера переключите ползунок в левом верхнем углу в положение Включен.
Если сервер Ideco NGFW является шлюзом и DNS-сервером для всех сетевых устройств локальной сети, настройка службы ограничивается определением диапазона IP-адресов.
При включении опции Выдавать IP-адреса, указанные в авторизациях по IP без MAC, будут выдаваться IP-адреса (исключение - правило с IP+MAC), использованные в качестве фактора авторизации пользователя (раздел Авторизация).
Если на Ideco NGFW настроен перехват DNS, то резолвинг имен будет производиться при помощи сервера, указанного в настройках перехвата DNS.
Настройка DHCP-сервера делится на три блока:
Основные опции - задаются диапазоны IP-адресов и DNS-серверы;
Дополнительные опции - статические маршруты, адреса WINS-серверов, время аренды, PXE Boot и WPAD;
Опции dnsmasq - предназначены для ручного задания опций DHCP, передаваемых сервером клиенту при получении сетевых реквизитов от DHCP-сервера.
Включить/выключить, редактировать или удалить правила для выдачи IP-адресов можно кнопками управления в колонке Управление.
Шлюз - шлюз для направления трафика по умолчанию. Если поле не заполнено, шлюзом будет выступать IP-адрес выбранного интерфейса;
Время аренды - время, на которое выдается IP-адрес;
PXE Boot - IP-адрес TFTP-сервера для настройки загрузки образа по сети;
WINS-сервера - IP-адрес WINS-сервера;
Статические маршруты - подсеть и шлюз для указания статического маршрута;
WPAD - протокол автоматической настройки прокси.
При включении опции WPAD Ideco NGFW будет автоматически генерировать файл с настройками подключения к прокси и передавать его хостам в локальной сети, на которых настроено получение IP по DHCP. Локальные сети в файле конфигураций будут добавлены в исключения из прокси.
Для работы WPAD необходимо разрешить прямые подключения к прокси в разделе Сервисы -> Прокси.
Браузеры Google Chrome и Microsoft Edge автоматически примут настройки прокси, переданные хостам по DHCP. В Mozilla Firefox необходимо будет дополнительно зайти в Настройки браузера -> Настройки прокси и выбрать пункт Автоматически определять настройки прокси для этой сети:
Опция dnsmasq имеет больший приоритет чем опция, внесенная в блок Основные опции или Дополнительные опции.
Строка Значение может содержать только одну опцию.
Формат записи опции соответствует части записи опции в конфигурации dnsmasq - [vendor:[<vendor-class>],][<opt>|option:<opt-name>],[<value>[,<value>]], где:
[vendor:[<vendor-class>],] - вендор, необязательно:
[<opt>|option:<opt-name>] - числовое или строковое (напр. option:nis-server) обозначение опции;
[<value>[,<value>]] - одно или несколько значений опции через запятую.
Установите флаг Force если требуется отправлять опцию DHCP-клиенту, даже если он ее не запрашивал.
Важно: некорректно заданные dnsmasq-опции могут привести к остановке работы раздела DHCP-сервер. Статус раздела сменится на Модуль "dnsmasq" не смог запуститься и Служба 'ideco-dnsmasq' остановлена.
Для поиска некорректно заданной опции выполните действия:
Перейдите в раздел Отчеты и журналы -> Журнал событий;
В столбце Сообщение найдите запись формата bad option at line 15 of /run/ideco-dhcp-server-backend/dnsmasq.conf. В записи указано, на какую строку в конфиге нужно обратить внимание;
Перейдите в раздел Управление сервером -> Терминал;
Откройте конфиг /run/ideco-dhcp-server-backend/dnsmasq.conf и найдите нужную строку.
Для настройки в DHCP-сервере привязки IP-адреса к MAC-адресу необходимо:
1. В разделе Сервисы -> DHCP выберите вкладку Привязка IP к MAC.
2. Создайте правило привязки IP к MAC:
Пример созданного правила привязки показан ниже на скриншоте:
Для проверки созданного правила на компьютере с указанным в правиле MAC-адресом получите IP-адрес по DHCP и проверьте результат с помощью команды ipconfig /all (для операционной системы Windows):
При наличии большого количества привязок в таблице воспользуйтесь кнопкой Фильтры.
Будьте внимательны при согласовании настроек клиентских устройств и DHCP-сервера на Ideco NGFW.
Некоторые устройства предоставляют MAC-адрес с разделенными с помощью дефиса октетами (01-02-03-04-05-06). В настройках Ideco NGFW октеты MAC-адреса разделяются только двоеточиями (01:02:03:04:05:06).
Настройка DHCP-сервера для Wi-Fi сетей:
При настройке Wi-Fi сетей может понадобиться настройка DHCP-сервера. Для получения подробной информации перейдите в раздел Wi-Fi-сети.
Содержит информацию об аренде IP-адресов для устройств. Для поиска воспользуйтесь кнопкой Фильтры:
Для привязки IP к MAC нажмите на кнопку в столбце Управление.
