DHCP-сервер
DHCP-сервер используется для автоматического назначения IP-адресов сетевым устройствам в локальной сети.
Название службы раздела DHCP: ideco-dnsmasq.
Список служб для других разделов доступен по ссылке.
Интерфейс Ideco NGFW:
Сетевые устройства в локальной сети должны быть настроены на автоматическое получение сетевых реквизитов от DHCP-сервера. Таким образом, клиенты отправляют широковещательный запрос в сегмент локальной сети, а сервер перехватывает и отправляет на эти запросы ответы, содержащие необходимые настройки для клиента.
Для управления настройками DHCP-сервера перейдите в раздел Сервисы -> DHCP-сервер.
На локальном интерфейсе Ideco NGFW, участвующем в раздаче адресов, должен быть настроен статический IP адрес.
При использовании DHCP-сервера переключите ползунок в левом верхнем углу в положение Включен.
Настройки
Если сервер Ideco NGFW является шлюзом и DNS-сервером для всех сетевых устройств локальной сети, настройка службы ограничивается определением диапазона IP-адресов.
При включении опции Выдавать IP-адреса, указанные в авторизациях по IP без MAC будут выдаваться IP-адреса (исключение - правило с IP+MAC), использованные в качестве фактора авторизации пользователя (раздел Авторизация).
Если на Ideco NGFW настроен перехват DNS, то резолвинг имен будет производиться при помощи сервера, указанного в настройках перехвата DNS.
Настройка DHCP-сервера делится на три блока:
Основные опции - задаются диапазоны IP-адресов и DNS-сервера;
Дополнительные опции - статические маршруты, адреса WINS-серверов, время аренды и PXE Boot;
Опции dnsmasq - предназначены для ручного задания опций DHCP, передаваемых сервером клиенту при получении сетевых реквизитов от DHCP-сервера.
Основные опции
Если не задано значение в поле DNS-1 или DNS-2, то DNS-сервером будет являться Ideco NGFW для всех сетевых устройств локальной сети.
Выберите режим работы Relay, если IP-адреса будет выдавать внешний DHCP-сервер:
Включить/выключить, редактировать или удалить правила для выдачи IP-адресов можно кнопками управления в колонке Управление.
Дополнительные опции
Шлюз - шлюз для направления трафика по умолчанию. Если поле не заполнено, шлюзом будет выступать IP-адрес выбранного интерфейса;
Время аренды - время, на которое выдается IP-адрес;
PXE Boot - IP-адрес TFTP-сервера для настройки загрузки образа по сети;
WINS-сервера - IP-адрес WINS-сервера;
Статические маршруты - подсеть и шлюз для указания статического маршрута.
Опции dnsmasq
Опция dnsmasq имеет больший приоритет чем опция, внесенная в блок Основные опции или Дополнительные опции.
Строка Значение может содержать только одну опцию.
Формат записи опции соответствует части записи опции в конфигурации dnsmasq - [vendor:[<vendor-class>],][<opt>|option:<opt-name>],[<value>[,<value>]], где:
[vendor:[<vendor-class>],]- вендор, необязательно.[<opt>|option:<opt-name>]- числовое или строковое (напр. option:nis-server) обозначение опции;[<value>[,<value>]]- одно или несколько значений опции (через запятую).
Установите флаг Force если требуется отправлять опцию DHCP-клиенту, даже если он ее не запрашивал.
Важно: некорректно заданные dnsmasq-опции могут привести к остановке работы раздела DHCP-сервер. Статус раздела сменится на Модуль "dnsmasq" не смог запуститься и Служба 'ideco-dnsmasq' остановлена.
Для поиска некорректно заданной опции выполните действия:
Перейдите в раздел Отчеты и журналы -> Журнал событий;
В столбце Сообщение найдите запись формата
bad option at line 15 of /run/ideco-dhcp-server-backend/dnsmasq.conf. В записи указано, на какую строку в конфиге нужно обратить внимание;Перейдите в раздел Управление сервером -> Терминал;
Откройте конфиг
/run/ideco-dhcp-server-backend/dnsmasq.confи найдите нужную строку.
Привязка IP к MAC
Для настройки в DHCP-сервере привязки IP-адреса к MAC-адресу необходимо:
1. В разделе Сервисы -> DHCP выберите вкладку Привязка IP к MAC;
2. Создайте правило привязки IP к MAC:
Пример созданного правила привязки показан ниже на скриншоте:
Для проверки созданного правила на компьютере с указанным в правиле MAC-адресом получите IP-адрес по DHCP и проверьте результат с помощью команды ipconfig /all.
Будьте внимательны при согласовании настроек клиентских устройств и DHCP-сервера на Ideco NGFW.
Некоторые устройства предоставляют MAC-адрес с разделенными с помощью дефиса октетами (01-02-03-04-05-06). В настройках Ideco NGFW октеты MAC-адреса разделяются только двоеточиями (01:02:03:04:05:06).
Настройка DHCP-сервера для Wi-Fi сетей:
При настройке Wi-Fi сетей может понадобиться настройка DHCP-сервера. Для получения подробной информации перейдите в раздел Wi-Fi-сети.
Мониторинг аренды
Содержит информацию об аренде IP-адресов для устройств.
Last updated
