خوش آموز درخت تو گر بار دانش بگیرد، به زیر آوری چرخ نیلوفری را
Filters در DHCP ویندوز سرور چیست و چگونه پیکربندی می شود
پس از نصب و راه اندازی DHCP Server در ویندوز سرور و سپس ایجاد Scope های مورد نظر در آن، در این مطلب به بررسی DHCP Filter می پردازیم. DHCP Filter در سطح سرور و نه در سطح Scope اعمال می شود. به طور خلاصه بر اساس مک آدرس می توایند فیلترنویسی کنید که کلاینت ها را مجاز به دریافت IP کنید یا از دریافت IP جلوگیری کنید.
قبل از شروع به کار با DHCP Filter، باید بدانید که این فیلترها چگونه استفاده می شوند.
هنگامی که Allow list فعال باشد، DHCP Server فقط IP Address را به کلاینت های خود در این لیست می دهد و به سایر کلاینت ها که در این لیست هستند IP نمی دهد. اگر کلاینت ها قبل از ایجاد DHCP Filter، آی پی داشته باشند، پس از انقضا قرارداد اجاره نامه IP، به طور خودکار تمدید نمی شود.
اگر Deny list فعال باشد، DHCP به سیستم های موجود در این لیست IP نمی دهد و به سایر سیستم های تخصیص IP و تنظیمات را انجام می دهد. اگر کلاینت از قبل IP داشته باشد و هم اکنون در لیست Deny جا گرفته باشد، پس از اتمام مدت اجازه IP، دیگر به وی IP توسط DHCP تخصیص داده نخواهد شد.
اگر سیستمی در لیست Allow و هم در لیست Deny باشد، به یاد داشته باشید که لیست Deny در اولویت است. پس اگر کلاینت در لیست Allow و Deny باشد، نهایتا از تخصیص IP به سیستم جلوگیری بعمل خواهد آمد.
خب، حالا چگونه DHCP filter ایجاد کنیم؟
دو لیست Allow و Deny را در اینجا مشاهده می کنید. به طور پیشفرض، این دو لیست غیرفعال هستند و می توانید این را از فلش رو به پایین قرمز رنگ تشخیص دهید، همانطور که در شکل زیر نشان داده شده است.
برای اضافه کردن یک کلاینت به لیست Allow، کافیست که روی Allow کلیک راست کرده و گزینه New Filter را کلیک کنید. در این فرم MAC address کلاینت مورد نظر را وارد کرده و در آخر Add کنید.
MAC address هایی که شما تایپ می کنید می تواند با دش یا بدون دش باشد. مثلا AA-BB-CC-DD-EE-FF یا AABBCCDDEEFF
هر دو مورد صحیح است. همچنین می توانید از علامت asterisk یا * استفاده کنید که طیف وسیعی از MAC Address ها را در بر می گیرد. مثلا:
به همین منوال برای اضافه کردن کلاینت به لیست Deny اقدام کنید. چیزی که مهم است، لیست Deny اولویت بالاتری نسبت به لیست Allow دارد.
ضمنا شما می توانید کلاینت قرار گرفته در لیست Deny یا Allow را به یکدیگر Move کنید. کافیست روی کلاینت در لیست کلیک راست کرده و گزینه Move To را کلیک کنید تا به لیست دیگر انتقال داده شوند.
اگر کلاینتی قبلا از DHCP آی پی دریافت کرده باشد و در لیست Address Leases باشد، می توانید آن را به لیست Allow یا Deny اضافه کنید بدون اینکه حتی نیازی به دانستن MAC address آن داشته باشید.
قبل از شروع به کار با DHCP Filter، باید بدانید که این فیلترها چگونه استفاده می شوند.
هنگامی که Allow list فعال باشد، DHCP Server فقط IP Address را به کلاینت های خود در این لیست می دهد و به سایر کلاینت ها که در این لیست هستند IP نمی دهد. اگر کلاینت ها قبل از ایجاد DHCP Filter، آی پی داشته باشند، پس از انقضا قرارداد اجاره نامه IP، به طور خودکار تمدید نمی شود.
اگر Deny list فعال باشد، DHCP به سیستم های موجود در این لیست IP نمی دهد و به سایر سیستم های تخصیص IP و تنظیمات را انجام می دهد. اگر کلاینت از قبل IP داشته باشد و هم اکنون در لیست Deny جا گرفته باشد، پس از اتمام مدت اجازه IP، دیگر به وی IP توسط DHCP تخصیص داده نخواهد شد.
اگر سیستمی در لیست Allow و هم در لیست Deny باشد، به یاد داشته باشید که لیست Deny در اولویت است. پس اگر کلاینت در لیست Allow و Deny باشد، نهایتا از تخصیص IP به سیستم جلوگیری بعمل خواهد آمد.
خب، حالا چگونه DHCP filter ایجاد کنیم؟
Configure Filters in DHCP Server 2016
به کنسول DHCP درویندوز سرورتان وارد شوید. سپس به قسمت IPv4 و ادامه به فولدر Filters وارد شوید.دو لیست Allow و Deny را در اینجا مشاهده می کنید. به طور پیشفرض، این دو لیست غیرفعال هستند و می توانید این را از فلش رو به پایین قرمز رنگ تشخیص دهید، همانطور که در شکل زیر نشان داده شده است.
برای اضافه کردن یک کلاینت به لیست Allow، کافیست که روی Allow کلیک راست کرده و گزینه New Filter را کلیک کنید. در این فرم MAC address کلاینت مورد نظر را وارد کرده و در آخر Add کنید.
MAC address هایی که شما تایپ می کنید می تواند با دش یا بدون دش باشد. مثلا AA-BB-CC-DD-EE-FF یا AABBCCDDEEFF
هر دو مورد صحیح است. همچنین می توانید از علامت asterisk یا * استفاده کنید که طیف وسیعی از MAC Address ها را در بر می گیرد. مثلا:
AA-BB-*
AA-BB-CC-*-*-*
AA-BB-*-DD-EE-FF
به همین منوال برای اضافه کردن کلاینت به لیست Deny اقدام کنید. چیزی که مهم است، لیست Deny اولویت بالاتری نسبت به لیست Allow دارد.
ضمنا شما می توانید کلاینت قرار گرفته در لیست Deny یا Allow را به یکدیگر Move کنید. کافیست روی کلاینت در لیست کلیک راست کرده و گزینه Move To را کلیک کنید تا به لیست دیگر انتقال داده شوند.
اگر کلاینتی قبلا از DHCP آی پی دریافت کرده باشد و در لیست Address Leases باشد، می توانید آن را به لیست Allow یا Deny اضافه کنید بدون اینکه حتی نیازی به دانستن MAC address آن داشته باشید.
دسته بندی مطالب خوش آموز
نمایش دیدگاه ها (0 دیدگاه)
دیدگاه خود را ثبت کنید: