Настройка и диагностика DHCP: сервер, резервирование адресов, поиск rogue DHCP. Windows DHCP и isc-dhcp-server на Linux.
Picture this: Monday morning, the office fills up — and nobody can get on the network. Laptops are pulling addresses from the 192.168.100.x range, even though you’ve had 10.0.0.x configured for years. The default gateway leads nowhere. No internet. People are furious. The CEO is already blowing up your phone. You stare at the console […]
DHCP Snooping — What It Is and How to Protect Your Network from a Rogue Читать дальше
<p>Представьте: утро понедельника, офис, все приходят на работу — и никто не может подключиться к сети. Ноутбуки получают адреса из диапазона 192.168.100.x, хотя у вас давно настроен 10.0.0.x. Шлюз ведёт в никуда. Интернета нет. Люди злятся. Телефон директора уже разрывается. Вы судорожно смотрите в консоль и понимаете: <strong>в вашей <a class="wpil_keyword_link" title="Сети" href="https://it-apteka.com/category/networks/" target="_blank" rel="noopener"
DHCP Snooping — что это такое и как защитить сеть от Rogue DHCP сервера Читать дальше
You walk in Monday morning. Coffee in hand. Users are already in the ticket queue screaming: «Internet is down», «My PC got a weird IP address», «The gateway is 192.168.0.1 instead of our 10.10.0.1». Congratulations — you have a rogue DHCP server on your network. It could be an employee’s home router plugged into the
DHCPScan – A utility for finding Rogue DHCP Читать дальше
Когда в сети внезапно начинает твориться дичь — пользователи получают странные IP, шлюз какой-то левый, DNS указывает на роутер из 2012 года… почти всегда виноват rogue DHCP сервер. Чтобы быстро найти rogue сервер, я написал небольшую утилиту DHCPScan. Она делает следующее: отправляет DHCP Discover собирает все DHCP Offer показывает серверы парсит DHCP options определяет rogue
DHCPScan — утилита для поиска Rogue DHCP Читать дальше
DHCP Options — это расширения протокола DHCP, которые позволяют серверу передавать клиенту не только IP-адрес, маску и шлюз, но и любые дополнительные параметры сети: адреса DNS, NTP, TFTP-сервера, имя загрузочного файла для PXE, информацию для VoIP-телефонов. Все опции описаны в RFC 2132 и передаются в формате TLV. В этой статье — системный разбор основных DHCP
DHCP Options в Cisco и MikroTik: Option 12, 42, 43, 60, 66, 67, 82 — примеры настройки Читать дальше
Расхождение времени в сети — тихая проблема, которая взрывается в самый неудобный момент. Kerberos-аутентификация падает с ошибкой «The clock skew is too great», SSL-сертификаты перестают проверяться, логи с разных серверов невозможно сопоставить, а разработчики тратят часы на поиск проблемы, которой нет. Причина — часы на клиенте расходятся на несколько минут. Самый надёжный способ решить это
NTP через DHCP Options в MikroTik: автоматическая раздача времени клиентам Читать дальше
