IT2web

Системному администратору Windows Server

Главная --> DHCP --> DHCP в Windows Server 2008 R2. Черные и белые списки.

DHCP в Windows Server 2008 R2. Черные и белые списки.



Индекс материала
DHCP в Windows Server 2008 R2. Черные и белые списки.
Управление списком Deny List, добавление MAC адресов
Add to Filter
Мониторинг активности DHCP
Все страницы
В Windows Server 2008 R2 появилась новая возможность, позволяющая разрешать или запрещать определенным  MAC адресам использование корпоративного DHCP сервера. Данная возможность предназначена для того, чтобы запретить неизвестным устройствам получение ip адреса  и других настроек с сервера DHCP, реализуется эта возможность путем создания списка запрещенных адресов (Block List) и/или разрешенных адресов (Allow list). В Windows 2003 Server такая функция отсутствовала, но ее можно было реализовать при помощи сторонних расширений.


Включаем DHCP фильтрацию

Открываем консоль DHCP и в свойствах (Properties) узла IPv4, переходим на вкладку Фильтры.

Filters dhcp


Отмечаем опцию «

Enable Deny List

» и OK.

Примечание: будьте внимательны, не активируйте опцию «Enable Allow list»! В этом случае ваш DCHP сервер перейдет в режим “Whilelist”, что означает необходимость создания списка адресов (Allow List) со списком всех MAC адресов, которые смогут получать настройки от этого сервера DHCP. По-умолчанию, DHCP фильтрация работает в режиме “Blacklist”, это означает, что все MAC адреса могут обслуживаться этим DHCP сервером, за исключением тех, которые непосредственно указаны в списке запрета Deny List.




 

Яндекс.Метрика