Máy chủ DHCP là một giao thức mạng, nơi máy khách và máy chủ tương tác với nhau. Nó gán địa chỉ IP và các thiết lập cấu hình mạng khác cho thiết bị khách, cho phép thiết bị đó giao tiếp với các mạng khác. Nó hoạt động như một loại "danh tính" phân biệt mạng này với mạng khác, vì các tham số cấu hình của mỗi mạng đều có thể được lấy từ máy chủ. Máy chủ này gán địa chỉ IP khi chúng có sẵn, do đó nó biết ai sở hữu chúng, chúng đã được sử dụng trong bao lâu và ai sẽ được gán chúng tiếp theo.
Mục đích chính của máy chủ DHCP là cấu hình và quản lý mạng một cách an toàn , ngăn chặn việc trùng lặp địa chỉ IP bằng cách gán chúng trong một phạm vi được xác định trước. Nếu chúng ta vô tình nhập sai địa chỉ IP, nó sẽ được gán cho một máy khách khác, gây ra vấn đề về danh tính và hạn chế quyền truy cập của chúng ta vào mạng cho đến khi xung đột được giải quyết.
Nhưng nếu không phải vậy và sự cố kết nối vẫn tiếp diễn, có thể là do giấy phép máy chủ đã hết hạn. Tuy nhiên, những vấn đề này có thể dễ dàng được giải quyết bằng cách cấu hình máy chủ đúng cách. Đó là lý do tại sao trong hướng dẫn này, chúng tôi sẽ chỉ cho bạn cách dễ dàng cấu hình máy chủ DHCP trên máy tính của bạn từng bước một .
Máy chủ DHCP là gì, và việc sử dụng cũng như kích hoạt máy chủ DHCP trên máy tính của bạn có những ưu điểm và nhược điểm gì?
Giao thức cấu hình máy chủ động (DHCP) là một giao thức được thiết kế để cấu hình địa chỉ IP một cách hiệu quả trên mỗi thiết bị kết nối với internet . Việc cấu hình này thường được thực hiện tự động, nhưng đôi khi cũng có thể được thực hiện thủ công.
Như chúng ta đã đề cập, một trong những ưu điểm của nó là tự động kết nối địa chỉ IP của chúng ta với các địa chỉ khác trên web , từ đó cho phép truyền tải dữ liệu cần thiết để truy cập thông tin trên mạng, tức là giúp chúng ta tiết kiệm thời gian khi phải chấp thuận với các mạng mà chúng ta đang kết nối vào thời điểm đó.
Tuy nhiên, một nhược điểm liên quan trực tiếp đến vấn đề bảo mật, đó là bất kỳ ai cũng có thể truy cập vào máy chủ DHCP của chúng ta và lấy được địa chỉ IP để truy cập dữ liệu. Mặc dù vậy, giải pháp là khởi động lại máy chủ để bất kỳ ai đã tìm thấy bạn thông qua địa chỉ IP sẽ mất dấu vết, vì bạn sẽ được cấp lại một địa chỉ IP khác.
Điều này khiến chúng ta tự hỏi : Liệu việc để máy chủ DHCP hoạt động trên máy tính có an toàn không? Xét đến việc nguy cơ bị xâm phạm an ninh mạng ngày càng lớn, nhưng đồng thời, nhận thức của người dùng về sự cần thiết phải tự bảo vệ mình cũng ngày càng tăng.
Không thể phủ nhận, việc sử dụng loại máy chủ này trong môi trường khép kín, nơi chúng ta liên tục giám sát các mạng mà chúng ta kết nối đến, là rất hữu ích. Có thể sử dụng dịch vụ lưu trữ tự động này, nhưng cần giới hạn phạm vi các địa chỉ IP khác. Một giải pháp khác là sử dụng nó ở chế độ thủ công để tự cấu hình.
Khi nói về việc cấu hình thủ công máy chủ DHCP, chúng ta cần lưu ý một số thuật ngữ để hiểu rõ các thao tác cần thực hiện, chẳng hạn như:
- Phạm vi máy chủ DHCP: Đây là một nhóm quản trị gồm các máy tính hoặc máy khách trên mạng phụ sử dụng dịch vụ DHCP.
- Phạm vi máy chủ DHCP: Nó bao gồm một nhóm các địa chỉ IP kết nối trong một khu vực được xác định và được máy chủ chỉ định, ví dụ từ 192.168.0.1 đến 192.168.0.254.
- Địa chỉ nhượng quyền hoặc cho thuê: Đây là thời điểm máy chủ DHCP cho phép sử dụng địa chỉ IP trên máy tính.
- Đặt trước địa chỉ IP: Đây là một giải pháp để gán cùng một địa chỉ IP cho các máy khách cụ thể muốn giữ nguyên thông tin của họ; nó tương tự như việc duy trì địa chỉ IP tĩnh nhưng được thực hiện tự động từ máy chủ DHCP, vì khi thời hạn thuê địa chỉ IP kết thúc và máy chủ được kích hoạt lại, địa chỉ IP sẽ được thay đổi.
Theo mặc định, máy chủ DHCP hoạt động ở chế độ tự động, nhưng vì chế độ cấu hình thủ công là giải pháp để ngăn chặn mọi hành vi đánh cắp thông tin, nên nó là một trợ thủ đắc lực của chúng ta.
Dưới đây chúng tôi sẽ giải thích từng bước cách tối ưu hóa và cấu hình hệ thống này trên các hệ điều hành khác nhau.
Các bước cấu hình máy chủ DHCP trên Windows 10, MacOS và Linux
Sau khi đã làm rõ các thuật ngữ này, chúng ta sẽ bắt đầu giải thích các phương pháp cấu hình máy chủ DHCP tùy thuộc vào hệ điều hành được sử dụng:
Trên bộ định tuyến Cisco trong Packet Tracer
Việc cấu hình mọi thứ từ bộ định tuyến là một công việc khá tốn công và mất thời gian, đó là lý do tại sao Cisco đã đặt các loại cấu hình này ở chế độ tự động; tuy nhiên, các quản trị viên mạng có thể sửa đổi các cài đặt theo hướng dẫn sau :
- Việc đầu tiên bạn nên làm là vào chế độ cấu hình toàn cục; ở đó bạn sẽ cấu hình thiết bị đầu cuối.
- Ở chế độ cấu hình toàn cục, bạn sẽ được yêu cầu thêm tên vào miền máy chủ sau công thức được thiết kế sẵn. ví dụ: IP + dhcp + pool + LAB_CAPACITY.
- Despué Bạn phải tạo nhóm địa chỉ IP.
- Chúng ta chọn cấu hình IP trên bộ định tuyến và ghi lại dải địa chỉ IP bị loại trừ, ví dụ: từ 10.248.20 đến 201.10.248.30.
- Bạn phải giới hạn thời gian được cấp phát cho địa chỉ IP đó; điều này quy định thời gian tối đa mà nút đó sẽ có trên mạng. Ví dụ, nếu bạn gán 24 giờ Khi hết thời gian, một địa chỉ IP mới sẽ được cấp.
- Tập hợp các địa chỉ đã được chỉ định.
- Việc kiểm tra kết nối được thực hiện bằng cách sử dụng lệnh show. Liên kết IP DHCP Để hiển thị cho chúng ta địa chỉ IP được gán cho các máy khách, vì các yêu cầu đã được gửi từ máy chủ DHCP. Nó sẽ được hiển thị như thế này:
Bằng cách làm theo các bước này, chúng ta có thể dễ dàng cấu hình máy chủ này, vốn mang lại rất nhiều lợi ích về mặt kết nối mạng.
Trong Windows 10
Windows có sẵn tùy chọn cấu hình máy chủ DHCP, giúp công việc này trở nên dễ dàng. Dưới đây là danh sách các bước để thực hiện công việc này:
- Chúng tôi chọn cửa sổ «Bắt đầu "sau đó chúng ta sẽ đến «Thiết lập" và chọn tùy chọn «Mạng và Internetsau đó "Wi-Fi".
- Sau đó chúng tôi đánh dấu «Quản lý các mạng đã biếtvà ở đó chúng ta chọn mạng mà chúng ta sẽ chuyển sang, khi hoàn tất chúng ta chọn «Tài sản".
- Khi thấy tùy chọn gán địa chỉ IP, chúng ta nhấp vào «Chỉnh sửa cài đặt IP và chúng tôi đã đánh dấu «Tự động (DHCP)» hoặc là "Thủ công".
- Nếu bạn chọn «Tự động (DHCP)»Cài đặt địa chỉ IP và địa chỉ máy chủ DNS được cấu hình tự động. Nếu tùy chọn của chúng ta là «Thủ công"Bạn có thể cấu hình địa chỉ IP và địa chỉ máy chủ DNS từng bước một.
- Sau khi đánh dấu «Chỉnh sửa cài đặt IP, khi chọn «Thủ công" bạn phải kích hoạt tùy chọn IPv4.
- Để chỉ định địa chỉ IP, «Độ dài tiền tố mạng con, Y "CổngChúng ta sẽ viết cấu hình địa chỉ IP.
- Nếu bạn chỉ định địa chỉ máy chủ DNS, hãy vào cửa sổ «DNS ưu tiên và "DNS thay thếTại đây, chúng ta ghi địa chỉ của máy chủ DNS chính và phụ.
- Ở cuối quy trình (dù là thủ công hay tự động), chúng ta chọn «Giữ cho".
Trên macOS
Trên máy tính Apple, các quy trình này được tự động hóa tối đa để người dùng không phải mất nhiều thời gian thực hiện thủ công. Tuy nhiên, vẫn có một số tùy chọn cần được kích hoạt để chúng hoạt động chính xác, và chúng tôi sẽ giải thích chúng bên dưới.
- Việc đầu tiên bạn nên làm là truy cập vào bảng cài đặt của bộ định tuyến. bằng cách nhập địa chỉ 192.168.1.1 trên thanh điều hướng của trình duyệt mặc định của bạn.
- Khi đến đó, bạn sẽ được yêu cầu nhập thông tin đăng nhập, thường thì thông tin này nằm ở mặt sau của bộ định tuyến hoặc hộp đựng của nó; hãy tìm nó và đặt chúng vào.
- Bây giờ bạn phải Vào phần DHCP của thiết bị và cài đặt máy chủ Apple.mà bạn có thể nhận được bằng cách tải ứng dụng ở trên.
- Sau đó, chúng ta sẽ đến phần «Tùy chọn mạng từ máy tính và chúng ta tự định vị mình trong «DHCP".
- Chúng ta sẽ gặp phải một Chúng ta cần kích hoạt công tắc, thế thôi.Giờ đây chúng ta đã cài đặt và cấu hình xong máy chủ mà mình mong muốn.
Trên Linux
Trong Linux, trước khi thực hiện bất kỳ cấu hình nào, chúng ta phải cài đặt một gói bằng cách sử dụng terminal với quyền root và nhập lệnh như sau:
Cài đặt
- Chúng ta cài đặt gói phần mềm và sau khi hoàn tất, chúng ta vào thư mục chứa cấu hình DHCP: đường dẫn là... / etc / default / isc-dhcp-server.
- Việc này sẽ được sửa đổi bằng cách thay thế tên giao diện do dịch vụ DHCP cung cấp. Trong trường hợp này, vì lý do bảo mật. Chúng tôi tạo một bản sao của tệp cấu hình DHCP.Tránh các lỗi phát sinh do sửa đổi sai.
Tiếp theo, chúng ta sẽ mở tệp cấu hình bằng trình đọc văn bản và thực hiện các thao tác sau:
- Chúng tôi sẽ sửa đổi dòng này. "Có tính thuyết phục",
- Chúng ta xem phần cuối của tệp cấu hình và định nghĩa một mạng con:
- Chúng tôi chỉ định địa chỉ IP và mặt nạ mạng con của mạng cụ thể đó.
- Chúng tôi sẽ lưu các thay đổi và khởi động lại máy chủ.Nếu có lỗi xảy ra, thiết bị đầu cuối sẽ chỉ ra dòng nào trong tệp bị sai.
Chạy thử nghiệm
- Chúng ta sẽ xem tập tin. /var/lib/dhcp/dhcpd.leases Tại đây, chúng ta có thể thấy tất cả các địa chỉ IP đã được cấp và vẫn đang hoạt động bởi máy chủ.
Cách thức đặt chỗ hoạt động
- Dịch vụ DHCP cho phép chúng ta dành riêng địa chỉ IP trong trường hợp có máy in mạng, do đó không nên sử dụng mạng động.
- Chúng ta vào tệp cấu hình máy chủ DHCP và thêm các dòng sau vào cuối tệp: /etc/dhcp/dhcpd.config
- Chúng tôi sẽ khởi động lại máy chủ. Để các thay đổi có hiệu lực, chúng ta truy cập vào máy ảo của khách hàng và thử ping để xem có kết nối hay không, và thế là xong, chúng ta đã hoàn tất việc cấu hình thủ công máy chủ DHCP.
