Документация для Kerio WinRoute

DHCP-сервер

DHCP-протокол (Dynamic Host Configuration Protocol) применяется для конфигурирования TCP/IP хостов внутри сети. DHCP-сервер выбирает подходящие параметры конфигурирования (IP-адрес с соответствующей маской подсети и другими вспомогательными параметрами, такими, как IP-адрес шлюза по умолчанию, адреса DNS-серверов, имена доменов и т.д.) пользовательских станций.

DHCP-сервер назначает клиентские IP-адреса внутри заданного диапазона на определенный период (lease time). IP-адрес может быть оставлен пользователю, для этого необходимо выполнить запрос на продление периода до срока его истечения. Если пользователь не запросил продления периода, то IP-адрес считается свободным и может быть назначен другому пользователю.

Также, DHCP-серверу должно быть назначено так называемое резервирование определенные пользователи могут иметь свои IP-адреса в резерве. Адреса могут быть зарезервированы для аппаратного адреса (MAC) или имени хоста. Эти пользователи могут иметь фиксированные IP-адреса. Конфигурация адресов задается автоматически.

Использование DHCP приносит две главные выгоды. Первая: управление этим протоколом намного легче, чем другими, так как все настройки могут быть сделаны на сервере (нет необходимости конфигурирования индивидуальных рабочих станций). Вторая: устранение многих конфликтов сети (то есть один IP-адрес может быть назначен на одну рабочую станцию, и не более).

Конфигурация сервера DHCP

Для задания конфигурации DHCP-сервера в WinRoute, откройте Configuration / DHCP Server. Здесь вы можете задать IP -диапазон, резервирование или вспомогательные параметры, и просмотреть информацию о задействованных IP-адресах или статистиках DHCP-сервера.

DHCP-сервер включается/выключается при помощи опций DHCP Server (расположенных сверху). Конфигурации могут быть изменены даже если DHCP-сервер отключен.

Задание диапазона и резервирования

Для задания диапазона, включающего дополнительные параметры, а также резервирования IP-адресов, используйте диалог Scopes. Этот раздел включает две части одну, для задания диапазона и вторую, для задания резервирования:

Подсети, в которых можно задать диапазоны и IP-адреса вы найдете в колонке Item. Вы можете активировать и дезактивировать IP-подсеть, сделав соответствующие отметки (вы можете временно отключить диапазоны и включить позже). Каждая подсеть также включает список назначенных в ней резервирований и IP-адресов.

В разделе опций Default (первый пункт в таблице) вы можете установить параметры по умолчанию DHCP-сервера.

Период времени, в течение которого IP-адреса назначаются пользователям. По истечении этого периода IP-адрес автоматически будет рассматриваться как свободный (может быть назначен другому пользователю) только если он не был продлен пользователем.

DNS-сервер

Вы можете задать любой DNS-сервер (или несколько DNS-серверов, через точку с запятой). Мы рекомендуем использовать DNS Forwarder в качестве основного сервера WinRoute (первого в списке) IP-адрес хоста WinRoute. DNS Forwarder может работать совместно с DHCP-сервером (смотри главу  DNS Forwarder ) так , что он всегда будет использовать правильные IP-адреса для ответов на запросы локального хоста.

WINS-сервер

IP-адрес WINS-сервера.

Домен

Локальный домен. Не устанавливайте этот параметр если локальный домен отсутствует.

Дополнительные

Щелкните кнопку Advanced для того чтобы открыть диалог, включающий список всех дополнительных параметров, поддерживаемых протокол DHCP (включая описанные выше). Вы можете добавлять любые параметры, поддерживаемые DHCP-протоколом и устанавливать их значения.

При заданной конфигурации определенного диапазона (диалог Address Scope/Options), параметры по умолчанию автоматически сопоставляются с адресными диапазонами. То же правило действует и на диапазоны и резервирования (параметры, задаваемые определенным адресным диапазонам используются для других резервирований до тех пор пока действуют параметры для определенных резервирований). Вес индивидуальных параметров соответствует их положению в иерархическом дереве.

Для доступа к диалогу задания адресных диапазонов, выберите опцию Add / Scope.

Примечание: Для каждой сети может быть задан только один диапазон.

Описание

Комментарии к новому адресному диапазону (в качестве информации для администратора WinRoute).

Первый адрес, последний адрес

Первый и последний адрес нового диапазона.

Примечание: Мы рекомендуем вам, по возможности, задавать диапазон больше, чем действительное количество пользователей подсети.

Маска

Маска соответствующей подсети. Назначается пользователям вместе с IP-адресом.

Примечание: Приложение Kerio Administration Console отслеживает, задан ли первый и последний адрес подсети маской. При несоблюдении соответствующих требований, при подтверждении кнопкой OK, вам будет сообщено об ошибке.

Lease time

Период, в который пользователь может использовать IP-адрес. Если, по истечении этого срока, пользователь не запросит продолжения, то IP-адрес будет рассматриваться как свободный и может быть назначен другому пользователю.

Исключения

WinRoute позволяет администраторам задавать только один диапазон в каждой подсети. Для создания дополнительных диапазонов, следуйте этим иструкциям:

• задайте адресный диапазон, покрывающий все желаемые диапазоны

• задайте так называемые исключения, которые не будут приняты в расчет

Пример: В подсети 192.168.1.0 вы хотите задать два диапазона: от 192.168.1.10 до 192.168.1.49 и от 192.168.1.61 до 192.168.1.100. Адреса с 192.168.1.50 по 192.168.1.60 будут свободными и могут быть использованы для других целей.

Задайте диапазон адресов от 192.168.1.10 по 192.168.1.100 и щелкните кнопку Exclusions, для задания диапазона от 192.168.1.50 по 192.168.1.60. Эти адреса не будут назначены DHCP-сервером.

В диалоге Address Scope, могут быть заданы основные DHCP-параметры назначенных адресов:

• Шлюз по умолчанию IP-адрес маршрутизатора, который будет использован в качестве шлюза по умолчанию для подсети, с которой назначаются IP-адреса.

• DNS-сервер любой DNS-сервер (или несколько DNS-серверов, разделенных точкой с запятой). Мы рекомендуем вам использовать в WinRoute DNS Forwarder в качестве основного DNS-сервера (IP-адрес хоста WinRoute), потому что DNS Forwarder может работать совместно с DHCP-сервером (смотри главу  DNS Forwarder ) и будет всегда отвечать на запросы имен локальных хостов с соответствующим IP-адресом.

• WINS-сервер В сетях с многоадресными маршрутизаторами иногда необходимо использовать WINS (Windows Internet Naming Service) для разрешения локальных именNetBIOS.

• Домен локальный домен Интернет. Не задавайте этот параметр, если существует локальный домен.

Дополнительные

Щелкните эту кнопку для открытия диалога с полным списком дополнительных параметров, поддерживаемых DHCP (включая четыре, указанные выше). К списку может быть добавлен любой, поддерживаемый DHCP параметр, также как и его характеристики. Этот диалог является также частью раздела Address Scopes.

В правой колонке раздела Address Scope показаны заданные DHCP-параметры и их характеристики в соответствуюх IP-диапазонах.

Примечание: Простая статистика DHCP-сервера отображается спрва вверху раздела Address Scope. Каждый диапазон описан следующими данными:

• общее количество адресов диапазона

• количество и процентное соотношения lease time

• количество и процентное соотношение свободных адресов

Lease-резервирование

DHCP-сервер позволяет администраторам зарезервировать IP-адрес для любого хоста. Для того, чтобы сделать резервирование, щелкните кнопку Add / Reservations в папке Scopes.

Вы можете зарезервировать любой IP-адрес, включенный в определенную подсеть.

IP-адреса могут быть зарезервированы для:

• аппаратного (MAC) адреса хоста он задается шестнадцатиричными числами, разделенными двоеточием, например

  00:bc:a5:f2:1e:50

  либо через тире например:

  00-bc-a5-f2-1e-50

  MAC-адрес сетевого адаптера может быть обнаружен инструментами операционной системы (например, коммандой ipconfig) или специальным приложением производителя сетевого адаптера.

• имени хоста запросы DHCP большинству DHCP-приложений включают имена хоста (все ОС Windows), или в настройках приложения может быть задана отправка имени хоста (ОС Linux).

Leases

IP-диапазоны можно просмотреть в разделе Leases. Эти диапазоны отображаются в форме древовидных структур. В этих структурах отображены все текущие lease.

Примечание: Статус адреса представлен цветом иконки (смотри ниже). Иконки, обозначенные знаком R представляют резервированные адреса.

Колонки этих секций содержат следующую информацию:

• Leased Address арендованный IP-адрес

• Lease Expiration дата и время периода действия срока аренды

• MAC Address аппаратный адрес хоста, которому назначен IP-адрес (включая имя производителя сетевого адаптера).

• Hostname имя хоста, которому назначен IP-адрес (только если DHCP-приложение этого хоста отправляет его DHCP-серверу)

• Status статус соответствующего IP-адреса; Leased (арендованные адреса), Expired (адреса с истекшим сроком аренды пользователь еще не подал запрос о продлении), Declined (аренда была остановлена пользователем) или Released (адрес был освобожден пользователем).

  Примечания:

  1. Данные об истекших и освобожденных адресах хранятся DHCP-сервером и могут быть использованы позднее, если тот же самый пользователь пошлет запрос об аренде.

  2. Остановленные адреса используются согласно настройкам раздела Options (смотри ниже).

Следующие колонки спрятаны по умолчанию:

• Last Request Time дата и время выполнения последнего запроса аренды или продления

• Lease Remaining Time время, оставшееся до окончания срока действия

Для немедленного освобождения выбранных IP-адресов, независимо от их статуса, используйте кнопку Release. Освобожденные адреса считаются свободными и могут быть сразу же назначены другому пользователю.

Щелкните кнопку Reserve, для резервирования выбранных (динамически назначенных) IP-адресов, основанных на MAC-адресе или имени хоста к которому этот адрес назначен. Раздел Scopes с диалогом, в котором назначаются соответствующие адреса для аренды, будет открыт автоматически. Все значения, кроме пункта Описание будут уже заданы. Введите данные и щелкните кнопку OK для назначения постоянной аренды для IP-адреса хоста которому он буден назначен динамически.

Примечание: MAC-адрес хоста, для которого арендуется данный IP, будет введен в диалог резервирования аренды автоматически. Для резервирования IP-адреса для имени хоста, измените настройки в пунктах Reservation For и Value.

Функции

Остальные параметры DHCP-сервера могут быть установлены в разделе Options.

Если эта функция включена, DHCP-сервер назначит IP-адреса (включая вспомогательные параметры) также пользователям BOOTP-протокола (протокол, использовавшийся до DHCP он назначает конфигурации только статически, согласно MAC-адресам).

Windows RAS

С помощью этой функции вы можете включить службу DHCP для RAS-приложений (Remote Access Service). Вы, также, можете определить время, в которое служба будет доступна RAS-приложениям (IP-адрес будет назначен), если вас не устраивает время, установленное по умолчанию.

Функции Declined

Эти функции определяют порядок работы с остановленными IP-адресами (отчетDHCPDECLINE). Эти адреса могут рассматриваться как освобожденные, и быть назначенными другому пользователю (функция Offer immediately), либо быть заблокироваными на определенное время, для того чтобы бывший пользователь мог их использовать (Остановленные адреса могут быть предложены после блокировки).

Перевод документации осуществлен силами компании Red Line Software