? Godkendte DHCP-servere er afgørende for netværkssikkerhed. Hvis du administrerer dit eget netværk , at kende forskellen mellem autentificeret DHCP og normal DHCP kan være forskellen mellem at holde dit netværk sikkert og miste ressourcer på grund af infiltration fra uønskede gæster. Du kan oprette et mere sikkert arbejdsmiljø ved at forstå de sikkerhedsforanstaltninger , der er forbundet til autentificeret DHCP. DHCP
DHCP er en protokol, en netværksadministrator kan bruge til at automatisere processen med at tildele en computer en IP-adresse , når den opretter forbindelse til et netværk. DHCP virker med både IPv4 og IPv6 , de protokoller , der letter strømmen af informationer på tværs af internettet . DHCP hovedopgave er at håndtere indkommende forespørgsler fra computere og til at fungere som en gatekeeper mellem disse computere og internettet . Hvis DHCP ikke kan tilslutte en computer til det lokale netværk , sender den en fejlmeddelelse tilbage og nægter anmodningen.
Sådan fungerer det
Den væsentligste grund til, at DHCP kunne afvise en anmodning er, at det ikke har nogen flere IP-adresser til at give ud . Den opretholder en pulje af disse adresser , og tildeler dem efter først til mølle- princippet. Fordi hver IP-adresse skal være unik , er der kun så mange til rådighed til enhver tid. Når du forsøger at oprette forbindelse til et netværk, der bruger DHCP , din computer først lokaliserer DHCP server og derefter sender en anmodning om en IP . Hvis DHCP-serveren har en tilgængelig IP , vil det reservere den til computeren. Serveren sender derefter en lille pakke af oplysninger til den computer, der indeholder den mængde tid at IP vil være godt for . På dette punkt, kan du oprette forbindelse til internettet . Selvfølgelig forekommer alt dette meget hurtigt.
Security Issues
Et problem , som du kan løbe ind i med normal DHCP er, at det ikke har eventuelle indbyggede godkendelsesprotokoller . Væsentlige, hvis en IP er tilgængelig, vil den tildele den til enhver computer, der spørger. Under uautoriserede computere på netværket er farligt og kan også bremse den ned betydeligt. Når en computer er tilsluttet til dit lokale netværk , kan det kompromittere dit netværk i en række måder , herunder at ændre dine DHCP-indstillinger for at gøre det endnu mere sårbare .
Authenticated DHCP
at bekæmpe dette problem , mange tredjeparts virksomheder tilbyder , hvad de kalder " autentificeret DHCP ". Hvis du bruger en af disse autentificerede DHCP-servere , vil du stadig bruge den samme DHCP-protokollen . Forskellen er, at serveren har indbygget sikkerhedsforanstaltninger for at holde uautoriserede computere ud af netværket . En af disse foranstaltninger er kendt som MAC eller Media Access Control , adresse godkendelse. Hver computer har en unik MAC-adresse , og serveren har en liste over godkendte MAC-adresser. Med denne liste kan DHCP-serveren let blokere uautoriserede computere. Godkendte DHCP-servere har også antivirus programmer indbygget i at overvåge trafikken , og er i stand karantæne computere , der sender ondsindede data.
