» »

Staticni DHCP ali vpisan IP na NIC PCja

Staticni DHCP ali vpisan IP na NIC PCja

AlienRex ::

V mrezi je (priblizno) 15 racunalnikov. Vsi so vezani preko 24 portnega 3com switcha na Linksys WRT54GL router s Tomato FW ter preko ADSL povezave na internet. Zelel bi, da imajo racunalniki vedno enak IP in enako ime.

Kaj je + oziroma - ce:
a) na routerju imam staticni DHCP (vpisane MAC posameznih PCjev in njihove IP ter imena kakor zelim), na PCjih pa nastavljeno avtomatsko pridobivanje IPjev
b) na mreznih karticah imam nastavljen IP kot zelim

Katero varianto izbrati oziroma kaj se obicajno prakticira v omrezju?
Dropbox: http://db.tt/Jg5BmDw
No brain - No tumors

ABX ::

Na Tomato imaš spisek prijavljenih računalnikov v mrežo. Poklikaj na imena in definiraj statični IP na podlagi MAC naslova.
Vaša inštalacija je uspešno spodletela!

Zgodovina sprememb…

  • spremenilo: ABX ()

Tilen ::

V bistvu je še najbolje, da dodaš static lease na MAC naslov, na računalniku pa nastaviš DHCP. Prednost je v tem, da v primeru prenosnika za omenjen NIC ni potrebno brisati nastavitev pri spremembi lokacije / omrežja. Ni pa to najbolj varna rešitev, če bo šel security še dlje v to smer.
413120536c6f76656e696a612c20642e642e

Zgodovina sprememb…

  • spremenil: Tilen ()

AlienRex ::

@ABX kako se to naredim, mi je znano, problem je ker ne vem kaj je boljse oziroma optimalnejse.

@Tilen: Hvala.

@ostali: se kak + oziroma - posamezne variante?
Dropbox: http://db.tt/Jg5BmDw
No brain - No tumors

ABX ::

Za malo podjetje je vseeno.

Če ni polovica računalnikov okužena z virusi in nimajo vsi admin pravice spadaš že v "zelo urejeno" kategorijo.
Vaša inštalacija je uspešno spodletela!

Zgodovina sprememb…

  • spremenilo: ABX ()

tony1 ::

Plus pri DHCPju je manj dela z end userji, kar je vedno dobro.

ABX ::

Jaz sem že videl toliko plusov in minusov obeh sistemov da nisem več pameten.

Statičen IP ti prinese ogromno dela in zakasnitve pri vsaki postavitvi.
DHCP pa nima varnosti, vsak kurac lahko spreminja IP nastavitve v mreži. (aka, rouge router)
Vaša inštalacija je uspešno spodletela!

Bakunin ::

ABX je izjavil:

Statičen IP ti prinese ogromno dela in zakasnitve pri vsaki postavitvi.
DHCP pa nima varnosti, vsak kurac lahko spreminja IP nastavitve v mreži. (aka, rouge router)


Ce nekdo "krade" ARP ali IP ti ne pomaga ne statika in ne DHCP, ker je problem v fizicni varnosti omrezja oz. naprav prijavljenih v njo.

S stalisca "urejanja" ter organizacija IP je edina prava resitev DHCP. Nenazadnje lahko preko njega nastavis ne samo IP, ampak tudi ostale storitve (ntp, wins, ipd), ce to DHCP odjemalec podpira...

Lahko si uredis tudi tako, da "padalce" das v locen IP pool kot tiste naprave katere imas ti v nadzoru. Tako vsaj neposredno ne bodo delale "skode" oz. jih bos imel lazje pod kontrolo...

AlienRex ::

ABX je izjavil:

Za malo podjetje je vseeno.

Če ni polovica računalnikov okužena z virusi in nimajo vsi admin pravice spadaš že v "zelo urejeno" kategorijo.


Kar se tega tice nimam problemov (antivirus dela svoje - do sedaj je ze odkril nekaj zalege, administratorskega racuna pa noben razen dveh nima (dela se na navadnih uporabniskih racunih).
Dropbox: http://db.tt/Jg5BmDw
No brain - No tumors

Zgodovina sprememb…

  • spremenil: AlienRex ()

AlienRex ::

ABX je izjavil:

Jaz sem že videl toliko plusov in minusov obeh sistemov da nisem več pameten.

Statičen IP ti prinese ogromno dela in zakasnitve pri vsaki postavitvi.
DHCP pa nima varnosti, vsak kurac lahko spreminja IP nastavitve v mreži. (aka, rouge router)


Zdej mamo staticne IPje nastavljene na karticah, IP pa si brez admin racuna ne mores spreminjat (se morda motim?)

Poraja se mi vprasanje, kaj se zgodi v primeru staticnega DHCPja na ruterju, ce le-ta preneha delovati. Bo mreza se delovala (predpostavimo da je lease time zelo velik, da pa vmes racunalnike lahko tudi restiramo).

Bi bilo boljse imeti DNS na WIN 2003 serverju (enega imamo, samo je prvenstveno namenjen poganjanju tocno dolocene aplikacije, ki jo vsi rabimo)?
Tu se mi pa potem pojavi dodatno vprasanje "domene" in domenskega streznika (zdej tega nimao pa moram povsod nastavljat user/psw na roke kar je muka.. no ja tega res ne delam vsak dan)
Dropbox: http://db.tt/Jg5BmDw
No brain - No tumors

axee ::

Ti si nastavil IP-je vsakemu uporabniku posebej (izven DHCP ranga), zato ruter niti ni več ključnega pomena razen povezovanje na internet, tako da mreža ostane delujoča tudi če izklopiš ruter (če so seveda vsi povezani na switch).

Zgodovina sprememb…

  • spremenil: axee ()

x.sci ::

Na hitro glede DHCPja (vs. statika): centralizirana administracija, hitri popravki nekaterih nastavitev (gw ipd.), zamudno iskanje/dodajanje/vzdrzevanje MACov. Predvsem se stvar uporablja, ker noces konfigurirat vsakega racunalnika posebej (za virtualne staticne ip uporabis dolg lease time), samo tistim parim, ki res rabijo, vezes ip na MAC (ali pa, ce imas vse skupaj v kaki bazi -- veliki sistemi).

Skratka, v tvojem primeru kake hude razlike ni, sploh, ce je ista oseba zadolzena za mrezo in racunalnike. Na dolgi rok pa, ce se razmislja o siritvi, se splaca it na DHCP (samo ne z vezavo na MACe).


Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

Naprava na mreži ni dosegljiva samo na enem strežniku

Oddelek: Pomoč in nasveti
142015 (1631) Egii
»

Enaka wireless sticka na enem omrežju?

Oddelek: Pomoč in nasveti
335161 (4194) solatko
»

Težava z IP naslovi

Oddelek: Omrežja in internet
101217 (916) 5er-->
»

fiksen ip/dinamicen ip - kako spremeniti

Oddelek: Omrežja in internet
235212 (4619) mazupan
»

Imam dinamicen IP,rabim pa staticnega!?

Oddelek: Omrežja in internet
111953 (1839) Racunalnik

Več podobnih tem