Forums Neueste Beiträge
 

DHCP nur für Domain PCs

25/11/2008 - 13:21 von Michael | Report spam
Hallo Zusammen,

gibt es eine Möglichkeit einen Authorisierten DHCP Server so zu
konifgurieren, dass nur PCs die Mitglieder der Domàne sind eine Lease
erhalten.

Hintergrund: wir haben ca. 500 Clients in verschiedenen Niederlassungen und
brauchen eine Möglickeit dafür zu sorgen, dass nur Domàn Mitglieder -
zumindes officiel - eine IP bekommen.

Vielen Dank schonmal im Vorraus!
 

Lesen sie die antworten

#1 Yusuf Dikmenoglu [MVP]
25/11/2008 - 14:00 | Warnen spam
Salut,

"Michael" wrote:
gibt es eine Möglichkeit einen Authorisierten DHCP Server so zu
konifgurieren, dass nur PCs die Mitglieder der Domàne sind eine Lease
erhalten.



nein, dass ist nicht möglich. Warum auch? Jeder PC der sich an das Netzwerk
stöpselt, erhàlt vom DHCP-Server eine IP-Adresse. Mit Reservierungen im DHCP
zu arbeiten stellt ebenfalls eine Lösung für das /Problem/ dar.

Hintergrund: wir haben ca. 500 Clients in verschiedenen Niederlassungen und
brauchen eine Möglickeit dafür zu sorgen, dass nur Domàn Mitglieder -
zumindes officiel - eine IP bekommen.



Und warum wollt ihr das so? Um etwa mehr Sicherheit in euer Netzwerk zu
bekommen? Dann fàngt das Thema Sicherheit wo anders an und nicht an der
IP-Adresse. Auch das konfigurieren von statischen IP-Adressen bringt nichts
an Sicherheit.

Wenn die Netzwerkkommunikation abgesichert werden soll, dann suchst du
IPSec. Damit bekommen die Clients zwar weiterhin ihre IP-Adresse vom
DHCP-Server, können aber nicht an der Netzwerkkommunikation teilnehmen.

Eine andere Lösung wàre z.B. 802.1x.

Regards from Rhein-Main/Germany
Yusuf Dikmenoglu - MVP Directory Services
Blog: http://blog.dikmenoglu.de

Ähnliche fragen