Свободныеадреса в пуле IP-адресов DHCP надо зарезервировать для несуществующих
Свободныеадреса в пуле IP-адресов DHCP надо зарезервировать для несуществующих МАС-адресов, чтобы предотвратить их использование, пока IPадресу не будет назначен правильный МАС-адрес.Эта методика не всегда удобна. Иногда проще задать статические IP-адреса, чем резервировать IP-адреса средствами DHCP.Выработка решенияЧтобы гарантировать безопасность при развертывании службы DHCPв сети Windows 2000, воспользуйтесь следующими рекомендациями(табл. 9-4).Табл. 9-4. Безопасность службы DHCPЧтобы Включите в ваш проектЗащитить сеть от неполномочных DHCP-серверовЗащитить записи ресурсовDNS, связанные с контроллерами доменаОтправлять адреса DHCPтолько полномочнымклиентамОбновить до Windows 2000 все компьютеры, на которых выполняются службыDHCP.Авторизовать в Active Directory толькотребуемые DHCP-серверы.Не устанавливать службы DHCP на контроллерах домена Windows 2000 и невключать DHCP-сервер в группуDNSUpdatcProxy.Создать резервирование для всех клиентовDHCP. Обеспечить связь всех адресов вобласти DHCP с МАС-адресами, чтобы непозволить неполномочным клиентамполучить IP-адрес от DHCP.Занятие 2 Безопасность DHCP 315(продолжение)Обнаруживать неправомоч- Отслеживать группы некорректныхные DHCP-серверы на аль- IP-адресов,тернативных платформах Выполнить на клиенте командуIPCONFIG/ALLaua определенияIP-адреса DHCP-сервера, назначившегоадрес клиенту.Внедрение решенияLucerne Publishing следует переместить службы DHCP в Каракасе и Касабланке на рядовые серверы. Компьютеры клиентов, обновленные доLucerne Publishing следует переместить службы DHCP в Каракасе и Касабланке на рядовые серверы. Компьютеры клиентов, обновленные до
Опубликовал vovan666
March 27 2013 10:30:39 ·
0 Комментариев ·
4717 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.
Главная
Каталог файлов
