Exemple d'utilisation d'adresses réservées par DHCP

Exemple d'utilisation d'adresses réservées par DHCP - Windows & Software

Marsh Posté le 07-06-2005 à 19:21:58    

J'ai une epreuve a passer sur le dhcp, mais pour que ce ne soit pas tout bidon (c'est quand même un peu bidon niveau BTS :pfff: )j'aimerais ajouter une adreese ip résérvée pour un PC. Jusque là c'est simple mais dans la pratique il me faudrait un programme ou n'importe quoi qui me permette de d'exploiter cette fonction, sinon le prof va me dire ok le pc a bien l'adresse réservée et apres ? :D  
Voila si vous avez une idée sur ca ca maiderait beaucoup  ;)


Message édité par keyro le 07-06-2005 à 20:33:25
Reply

Marsh Posté le 07-06-2005 à 19:21:58   

Reply

Marsh Posté le 07-06-2005 à 20:22:12    

Une IP réservée a plusieurs avantages :
- tu gères les IPs attribuées de manière centralisée
- tu sais quelle IP est attribuée à quelle machine
- si tu as configuré un firewall et / ou un routeur NAT ta configuration sera toujours valide puisque les IPs ne changent pas.
- tu peux bloquer avec les switchs de niveau 3 si l'IP ne correspond pas à l'adresse MAC pour les réseaux un peu sensibles côté sécurité.
 
En clair tu as les avantages d'un plan d'IP statiques avec une gestion centralisée qui te permet de modifier facilement les paramètres IPs de l'ensemble du réseau.

Reply

Marsh Posté le 07-06-2005 à 20:32:20    

Salut et merci pour ta réponse ;) Le coup du firewall routeur nat c'est vrai que ca peut être bien à noter

Citation :

Une IP réservée a plusieurs avantages :  
- tu gères les IPs attribuées de manière centralisée

C'est certainement simple mais tu veux dire quoi par là ?

Citation :

- tu peux bloquer avec les switchs de niveau 3 si l'IP ne correspond pas à l'adresse MAC pour les réseaux un peu sensibles côté sécurité.

Un switch de niveau 3 (Couche 3 du modèle OSI c'est bien ça ?) peut interdire certaines IP de passer si elle n'ont pas la bonne adresse MAC, je ne connaissais pas :heink: . Excellent en tout cas.
 
En fait je passe une epreuve "pratique" donc mêmesi je lui dit des exemples concernant l'utilité des adresse réservées l'ideal serait de lui montrer une (petite) application qui ne marche qui ne serait configurable qu'avec les ip. L'utilité d'une adresse réservée serait alors de ne pas avoir à aller tous les jours dans les options changer l'ip concernée et faire un ipconfig sur le poste en question pour avoir l'IP.


Message édité par keyro le 07-06-2005 à 20:38:34
Reply

Marsh Posté le 07-06-2005 à 20:44:26    

Je prends un exemple tout bête tu as le réseau suivant : 192.168.1.0/24
Ta passerelle par défaut en 192.168.1.1
Tes serveurs DNS en 192.168.1.2 et 192.168.1.3
Tes postes clients : 192.168.1.100 - 200
 
Voilà maintenant supposons tu changes tes serveurs DNS et leurs adresses seront 192.168.1.4 et 192.168.1.5.
 
Si tu as des IP fixes, tu es obligé de passé sur tous les postes clients changer les IPs des serveurs DNS. Si tu as un serveur DHCP tu change simplement cette donnée sur le serveur et tous les postes clients se metteront à jour au renouvellement du bail DHCP. Ce serait valide aussi pour la passerelle par défaut, serveurs de temps ou toute autre option DHCP.
 
Pour les blocage et filtrage ca dépend fortement des modèles de switch et il est clair qu'il s'agit plutôt de matériel haut de gamme, mais la plus part des switchs capables de gérer des VLANs, le routage inter-VLAN et les filtrage d'IP sont capables de bloquer un port qui ne correspond pas à ce qui est attendu. Tu évites ainsi l'IP spoofing (= vol d'une adresse IP) ou la connexion d'équipements non-autorisés, mais la on s'éloigne un peu du sujet du DHCP, mais la réservations d'IPs te permet de mettre en place ce genre de stratégies tout en utilisant un serveur DHCP.

Reply

Marsh Posté le 07-06-2005 à 20:59:31    

keyro a écrit :


En fait je passe une epreuve "pratique" donc mêmesi je lui dit des exemples concernant l'utilité des adresse réservées l'ideal serait de lui montrer une (petite) application qui ne marche qui ne serait configurable qu'avec les ip. L'utilité d'une adresse réservée serait alors de ne pas avoir à aller tous les jours dans les options changer l'ip concernée et faire un ipconfig sur le poste en question pour avoir l'IP.


 
Perso j'aurais monté un réseau virtuel entre un client Windows XP Pro et un serveur DHCP sous Windows 2003 server sous Virtual PC 2004 ou VMWare... mais pour demain ca fait un peu juste. Cela t'aurais permis de montrer un cas concret.
 
Essaie de trouver un serveur DHCP pour Windows sur download.com ou tucows.com par exemple

Reply

Marsh Posté le 07-06-2005 à 21:03:43    

Si jamais j'ai trouvé un server DHCP :
http://www.weirdsolutions.com/weir [...] rsonal.exe
 
Pourra faire l'affaire pour une demo ou des slides...

Reply

Marsh Posté le 07-06-2005 à 21:04:36    

A lire pour la culture
 
Ya pas mal d'information à savoir, et un serveur dhcp c'est tout sauf bidon


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 07-06-2005 à 21:51:57    

Requin a écrit :

Je prends un exemple tout bête tu as le réseau suivant : 192.168.1.0/24
Ta passerelle par défaut en 192.168.1.1
Tes serveurs DNS en 192.168.1.2 et 192.168.1.3
Tes postes clients : 192.168.1.100 - 200
 
Voilà maintenant supposons tu changes tes serveurs DNS et leurs adresses seront 192.168.1.4 et 192.168.1.5.
 
Si tu as des IP fixes, tu es obligé de passé sur tous les postes clients changer les IPs des serveurs DNS. Si tu as un serveur DHCP tu change simplement cette donnée sur le serveur et tous les postes clients se metteront à jour au renouvellement du bail DHCP. Ce serait valide aussi pour la passerelle par défaut, serveurs de temps ou toute autre option DHCP.


 
Oui j'ai vu ça dans les options du serveur DHCP (Même si je n'en comprends pas 10%)c'est vrai qu'on peut envoyer des information "en  plus" avec l'adresse IP, d'ailleurs pour info la "passerelle" c'est l'adresse du premier routeur ou doit être envoyé le message IP ?
 

Requin a écrit :

Pour les blocage et filtrage ca dépend fortement des modèles de switch et il est clair qu'il s'agit plutôt de matériel haut de gamme, mais la plus part des switchs capables de gérer des VLANs, le routage inter-VLAN et les filtrage d'IP sont capables de bloquer un port qui ne correspond pas à ce qui est attendu. Tu évites ainsi l'IP spoofing (= vol d'une adresse IP) ou la connexion d'équipements non-autorisés, mais la on s'éloigne un peu du sujet du DHCP, mais la réservations d'IPs te permet de mettre en place ce genre de stratégies tout en utilisant un serveur DHCP.

Excellent je note ca :D


Message édité par keyro le 07-06-2005 à 21:52:26
Reply

Marsh Posté le 07-06-2005 à 21:55:49    

com21 a écrit :

A lire pour la culture
 
Ya pas mal d'information à savoir, et un serveur dhcp c'est tout sauf bidon


QU'est ce qui est "à lire" ?
Sinon  ben oui un serveur DHCP c'est bien evidemment pas "bidon" mais en pratique y'a pas grand chose à faire définir une plage IP, enlever l'adresse du serveur DHCP, (D'ailleurs je ne l'ai pas enlevé et comme par hasard ça ne tombe jamais dessus, à mon avis automatiquement Windows vire cette adresse) et eventuellement réserver 2,3 adresses.


Message édité par keyro le 07-06-2005 à 21:56:16
Reply

Marsh Posté le 07-06-2005 à 21:58:08    

Requin a écrit :

Perso j'aurais monté un réseau virtuel entre un client Windows XP Pro et un serveur DHCP sous Windows 2003 server sous Virtual PC 2004 ou VMWare... mais pour demain ca fait un peu juste. Cela t'aurais permis de montrer un cas concret.
 
Essaie de trouver un serveur DHCP pour Windows sur download.com ou tucows.com par exemple


C'est con ca aurait pu être un excellent projet mais c'est clair que j'ai à priori pas le temps. En plus si ca parle de Vlan chose à laquelle je n'ai rien compris c'est encore plus compromis :(  
D'ailleurs pour info je suis en WIndows 200 serveur Client Windows 2000 ;)
 
Au fait pourquoi mettre un autres erveur DHCP alors que le service est intégré à Windows 2000 serveur :??:


Message édité par keyro le 07-06-2005 à 21:59:05
Reply

Marsh Posté le 07-06-2005 à 21:58:08   

Reply

Marsh Posté le 08-06-2005 à 08:14:48    

J'ignorais que tu as avais un Win2K serveur sous la main... donc pour qqch de pratique il faut bien un serveur DHCP, que ce soit celui de Windows ou un autre.

Reply

Marsh Posté le 08-06-2005 à 16:38:50    

Pour des imprimante aussi avec serveur d'impression pour etre sur d'avoir toujours la mm ip!

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed