Versão Imprimível
Prezados amigos estou com uma missão na mão, dividir uma rede de 60 computadores em 2, por meio de um firewall, agora pergunto o seguinte? Existe alguma maneira de configurar no DHCP uma forma automatizada, sem ter que cadastrar mac adress na mão, ou ips fixos na estações?
desde já agradeço.
Olha amigo... se você tem na sua estrutura de rede switches que sejam capazes de fazer VLANs ai você não vai ter problema!
Só agrupar os computadores em duas VLANs distintas e habilitar o DHCP nelas sem precisar ficar cadastrando computador por computador no seu arquivo de configuração do DHCP! Dessa maneira você também isola o broadcast das duas redes!
Infelizmente os switches serão switches normais 3Com não gerenciáveis, que provavelmente não fará Vlan, agora estava pensando no seguinte, criar 2 scopos DHCPS, um com range de 30 computadores em uma classe e outro com range de 30 em outra classe quando um range acabar entra o outro até completar os 60, o que vc acha?
Eu acho que nao vai dar certo, e de um ponto de vista de segurança, a sua segurança com isso é zero.
Explique exatamente o porque voce quer "dividir" essas duas redes, qual o proposito, o que nao pode haver comunicacao entre elas? respondendo a estas perguntas fica muito mais facil de ter uma noção, do que é o desenho de sua rede, e como fazer isso de maneira... digamos assim... segura.
Então amigo... fazer dessa forma que você esta pensando as suas máquinas terão IPs diferentes em uma mesma rede! O que você vai ter que fazer é criar declarações estaticas no seu DHCP para que cada host esteja dentro da rede IP que você quer!Citação:
Postado originalmente por vioflas
O que o mistymst esta dizendo é que com isso você nao vai conseguir evitar que alguém que esta em uma outra rede configure manualmente um IP que esta na outra rede! Se você tivesse a possibilidade de criar VLANs isso iria te dar uma segurança muito maior! Um exemplo do dhcp que você tem que ter:
Isso seria para um scopo! Teria que criar mais um desses!Código :subnet 192.168.1.0 netmask 255.255.255.0 { ddns-updates off; default-lease-time 36000; max-lease-time 36000; option subnet-mask 255.255.255.0; option broadcast-address 192.168.1.255; option routers 192.168.1.1; deny unknown-clients; deny bootp; } host 192.168.1.15 { hardware ethernet 00:00:0C:0D:00:08; fixed-address 192.168.1.15; }
Importante nao esquecer da parte "deny" da configuração!
Imaginando aqui o seu problema pensei na possibilidade que se todos os seus computadores são windows XP você poderia colocar seus usuários todos com contas limitadas, com isso ninguem poderia mudar as configurações de rede. É uma possibilidade de amenizar o que falei sobre os usuários trocarem seus endereços IP.