- DHCP restrito
+ Responder ao Tópico
-
DHCP restrito
pessoal configurei meu DHCP para liberar ips apenas para hosts previamente cadastrados nos mesmos ; mas nao sei se o arquivo esta correto alguem pode opinar?
-------------------- Arquivo dhcpd.conf --------------------
# dhcpd.conf
# Dominio.
option domain-name "exemplo.org";
# Servidores DNS.
option domain-name-servers 10.10.0.5, 10.10.0.6;
# Servidores WINS.
# Descomentar caso utilizado.
#option netbios-name-servers 10.10.0.9;
# Tempo padrao de alocacao em segundos.
# Se o cliente não especificar nenhum periodo de tempo
# sera atribuido este.
default-lease-time 600;
# Tempo maximo de alocacao em segundos.
# Tempo maximo que o cliente podera alocar o IP.
# Apos isso deve renovar a alocacao.
max-lease-time 7200;
# Nao tentar atualizar o DNS.
ddns-update-style none;
# Caso este servidor nao seja o oficial para esta rede o
# parametro abaixo devera ser comentado.
authoritative;
# O log eh feito pelo syslog.
log-facility daemon;
# Declaracao de Subrede.
subnet 10.10.0.0 netmask 255.255.0.0 {
# Faixa de IPs disponiveis para alocar.
range 10.10.20.1 10.10.20.100;
# Gateway.
option routers 10.10.0.5;
}
# Declaracao de um cliente especifico.
# Pode ser especificado um IP fixo, que nao deve estar na faixa
# de disponiveis para alocacao acima.
host maquina10 {
# Endereco MAC do host.
hardware ethernet 08:00:07:26:c0:a5;
# Endereco fixo.
fixed-address 10.10.30.10;
# Tempo padrao de alocacao em segundos.
default-lease-time 86400;
# Tempo maximo de alocacao em segundos.
max-lease-time 864000;
}
-------------------- Fim do arquivo dhcpd.conf --------------------
a pergunta é :
01. como eu faco para que quem plugue na REDE nao pegue ip alguem ? (somente que estiver cadastrado com MAC e IP podera navegar na rede) ninguem que nao esteja declarado consegue ver nada na rede
ate mais,
-
Re: DHCP restrito
to tentando achar uma maneira de deixar o range sem ip , porque parece que é obrigatorio a declaracao da subnet, mas nao lembro se a do range é! tenta comentar a linha, porque voce pode ter fixed-address fora do escopo... PARECE, to tentando achar algo por aqui... faca uns testes