"Povl H. Pedersen" <pope@my.terminal.dk> skrev i en meddelelse
news:cc6cf183.0409282256.41e9c669@posting.google.com...
> Hvad er folks holdning til at køre DHCP på servere i et netværk ?
> Eventuelt med statiske IP addresser (allokeringer), og lang løbetid ?
Mener du i forhold til at køre statisk, eller køre dhcp på en router/firwall
?
Det er klart en fordel at køre DHCP frem for statisk tildelt IP.
Måske ikke lige pga ip omlægninger, da man knap så tit gør dette, men mere
pga domain navn, DNS IP, osv der oftere ændre sig.
dvs de dhcp option man kan sætte til hver givent scope.
Man skal selfv sikre sig mod falske dhcp servere, da dette er den typiske
årsag til DHCP server fejl.
typisk kommer en konsulten ind med nyt udstyr og "kommer" til at opsætte
dhcp service, eller noget ukendt udstyr, som fx wireless AP, pludseligt
findes og skaber flere dhcp servers på dit LAN.
sæt kun de options i et scope du ved du skal bruge.
ha' en fornuftig kort lease tid, da kortere leasetid vil udsprede ændringer
hurtigere, plus at hvis man fx genstarter dhcp server, så undgår ip
konflikter pga DHCP server uddeler IP der, efter genstart en genstart ses i
scopet som værende fri, er i brug.
Hvis du kan, så overvej at opsætte DHCP server så den kontrollere om en
addresse svarere inden den tildeler den.
Man kan også vælge at benytte sig af dynamisk-faste IP tildelinger -
reservations ift fx MAC adresser.
Dette giver en smule mere admin, men kan være at foretrække fra tid til
anden.
Har du flere lokationer via VPN eller WAN, så kan IP admin samles på dine
DHCP servers, så dette sker centralt.
Undersøg om dit udstyr kan fungere som DHCP relay agent.
DHCP server/service er som så meget andet godt at ha' som en high
availability løsning.
Typisk 2 server med en given fordeling af IP adresser i scopet, fx 80%
adresser på den primære og 20% på den sekundære.
Så man skal faktisk ikke gøre andet end have sit scope opdelt på de to.
Din pointe med Dyn-DNS er meget akuelt, specielt hvis man fx. i sin
virksomhed benytter meget RAS/VPN og roadwarriors der dermed er afhængig af
update til antivirus, OS osv bliver kørt ved login.
mange skjulte fejl sker på man ikke kan tilgå den korrekt IP på en
fjern-klient PC, da denne har registreret sig i DNS med sin Ip tilhørende
hjemme-LAN, frem for RAS scopet.
prøv du fx at ping pc-navn fra hoved LAN, mod en fjernklient. Det er jo
denne metode en server vil bruge sig af, hvis den skal push'e en update til
en klient...
Jeg har set dette mange gange, hvor agenter ikke opførere sig korrekt ift
dyn-DNS.
Dette undgåes i MS-mijlø, ved at bruge udelukkende MS-DHCP servers.
HTH
Martin Bilgrav
>
> Det jeg mener at få ud af det er, at det bliver lettere at ændre IP
> addresser (det er bare at vende porten på switchen), ligesom der
> kommer et stadig stigende antal konfigurationsparametre som kan rulles
> ud via DHCP. Derudover kan det kobles sammen med DDNS.
>
> Jeg kender en del driftsfolk der mener det slet ikke kan gå godt, og
> har selv haft gode erfaringer med det. Hvad mener gruppen ?