Um guia para a configuração do servidor DHCP do Windows

os nós de rede requerem uma configuração de endereço IP que geralmente compreende o endereço IP, máscara de sub-rede, IP de gateway padrão para o roteador, servidores de nome e outros valores.

os administradores podem definir manualmente essas informações, resultando em uma configuração estática. Um servidor DHCP (Dynamic Host Configuration Protocol) também pode fornecer dinamicamente as informações.

geralmente, servidores, roteadores, impressoras de rede e outros dispositivos têm uma configuração estática. Estações de trabalho, laptops, telefones, tablets e outros dispositivos de usuário final recebem sua configuração via DHCP.

os dispositivos clientes alugam sua configuração de endereço IP usando o seguinte processo Dora de quatro etapas:

  1. descubra. O cliente transmite uma tentativa de descobrir um servidor DHCP.
  2. oferta. Os servidores DHCP que recebem a transmissão do cliente oferecem uma configuração de endereço IP.
  3. pedido. O cliente solicita formalmente a configuração IP do primeiro servidor DHCP para responder.
  4. reconhecer. O servidor DHCP reconhece a locação e não oferece esse mesmo endereço para outro cliente.

a locação deve ser renovada pelo cliente periodicamente.

agora que analisamos brevemente como os endereços IP são alocados e o processo de geração de leasing, vamos nos aprofundar em mais detalhes sobre como configurar o serviço DHCP do Windows Server.

instalar DHCP no Windows Server 2019

o serviço DHCP não é instalado automaticamente no Windows Server 2019. É fácil adicionar, no entanto, usando o Gerenciador de servidores ou o Windows PowerShell.

para adicionar DHCP usando o Gerenciador do Servidor, selecione Adicionar Funções e recursos e, em seguida, selecione DHCP na lista funções.

Para adicionar a função do DHCP usando a linha de comando, abra o Windows PowerShell (Admin), e digite o seguinte:

Install-WindowsFeature DHCP -IncludeManagementTools
o Windows PowerShell instalação do DHCP imagem
Instalar a função do DHCP usando o Windows PowerShell.

a instalação leva cerca de um minuto para ser concluída.

uma vez que os administradores instalam o serviço DHCP, eles podem gerenciá-lo selecionando Ferramentas > DHCP.

autorizar DHCP no Active Directory

os servidores DHCP baseados no Windows devem ser registrados no Active Directory (AD) antes de começarem a oferecer configurações de endereço IP aos clientes.

clique com o botão direito do mouse no nó do servidor no console DHCP e selecione Autorizar para realizar essa autorização. Você precisa de privilégios de administrador da empresa para autorizar o DHCP.

crie um escopo

Antes de criar o primeiro pool de endereços IP disponíveis, é fundamental planejar a implantação. Dispositivos, como servidores, roteadores e até impressoras, podem ter configuração de endereço IP estático. Certifique-se de ter identificado esses endereços e de permitir que eles estejam no escopo. Muitos administradores colocam todos os endereços IP atribuídos estaticamente na frente do escopo.

Aqui está um exemplo simples de design:

  • intervalo de endereços de Âmbito: 192.168.2.0/24
  • endereços IP Estáticos: 192.168.2.1 através 192.168.2.25 (certifique-se de deixar algum espaço para dispositivos adicionais)
  • endereços IP Dinâmicos: 192.168.2.26 através 192.168.2.254

você também precisa reunir detalhes de configuração adicionais, incluindo o seguinte:

  • nome e descrição. O nome do escopo e uma descrição opcional.
  • valor padrão do gateway. O endereço IP da placa de interface de rede no roteador conectado a esta rede.
  • servidores de resolução de nome. O endereço IP de um ou mais servidores DNS.
  • Reservas. Quaisquer endereços IP alocados dinamicamente a clientes específicos, permitindo que esses clientes adquiram uma configuração IP consistente a partir do DHCP.
  • tempo de Locação. O tempo em que o contrato de locação de endereço IP é válido. Ele precisa ser renovado no meio do contrato de Locação. O padrão DHCP do Windows Server é de oito dias.

Configure e ative o escopo

depois de ter documentado os valores acima, você pode configurar o escopo. Clique com o botão direito do mouse no nó do servidor no console DHCP e selecione novo escopo. Um assistente solicita as informações coletadas acima. Essas configurações podem ser alteradas posteriormente.

nova captura de tela do escopo DHCP
crie um novo escopo DHCP.

uma vez ativado, o servidor DHCP começa a responder às mensagens de Descoberta do cliente DHCP oferecendo endereços IP. O escopo pode ser desativado, o serviço DHCP pode ser interrompido ou reiniciado e o servidor DHCP pode ser desautorizado no AD.

registro DNS

DNS relaciona nomes de host fáceis de lembrar com endereços IP difíceis de lembrar. Este banco de dados pode ser preenchido de várias maneiras.

um método é configurar o servidor DHCP para criar registros de recursos para o cliente. O servidor DHCP pode ser definido para criar registros (nome do host para endereço IP), registros de ponteiro (PTR) (IP para nome do host) ou ambos.

o padrão é que o DHCP crie o registro PTR, enquanto o próprio cliente registra seu registro com DNS.

captura de tela da configuração de DNS para DHCP
Configurar Opções de DNS.

Tarefas DHCP administrativas

o serviço DHCP é simples de configurar. Mas os administradores de sistemas geralmente acham algumas configurações adicionais úteis.

criar reserva

em alguns casos, é útil permitir que uma máquina cliente mantenha um endereço IP consistente. Embora você possa definir a configuração do endereço IP estaticamente, geralmente é melhor reservar o endereço IP para o cliente no DHCP. O cliente passa pelo processo DORA para receber suas configurações, portanto, valores, como servidores de resolução de roteador e nome, ainda podem ser atualizados via DHCP.

captura de tela da reserva de endereço IP
Reserve um endereço IP para o Dev-Computer.

failover DHCP

com o Windows Server 2012, a Microsoft introduziu o failover DHCP. Parece que muitos administradores desconhecem essa capacidade. A configuração é simples e não requer nenhum software especial.

para configurar o failover DHCP, use as seguintes etapas:

  1. certifique-se de que a função DHCP esteja instalada em ambos os servidores DHCP e que eles tenham conectividade de rede entre si.
  2. Configure um escopo DHCP em um dos servidores.
  3. clique com o botão direito do mouse no escopo e selecione Failover DHCP no menu de contexto.
  4. Complete o assistente.
  5. selecione o segundo servidor DHCP e observe que o novo escopo aparece.
captura de tela da configuração de failover DHCP
configurar failover DHCP.

Logs

gerenciar arquivos de log de serviço é uma função padrão para administradores de sistemas. O DHCP grava mensagens no Visualizador de Eventos e em arquivos de texto.

administradores de sistemas podem verificar o log do sistema para obter mensagens DHCP e de rede gerais. Eles podem encontrar entradas DHCP perfurando aplicativos e serviços > Microsoft > Windows > DHCP-Server > Microsoft-Windows-DHCP-Server-Events > Operacional.

DHCP também gera arquivos de log baseados em texto armazenados em C:\Windows\System32\dhcp. Esses logs são extremamente úteis para solução de problemas. Eles podem exibir informações sobre por que o servidor não conseguiu arrendar Configurações aos clientes.

captura de tela de registros de texto DHCP
registros de texto DHCP

observe que os registros de arquivos de texto são nomeados com base nos dias da semana e são sobrescritos semanalmente. Se você quiser manter esses logs, você deve renomeá-los antes que o próximo dia da semana possa substituí-los.

a função DHCP não é instalada por padrão, portanto, o primeiro passo é adicioná-la. A partir daí, crie um novo escopo com base em seu plano.

tenha cuidado ao conflito de escopos

Como mais sub-redes-e, portanto, mais escopos DHCP — são adicionados à rede, é imperativo que os administradores de sistemas com precisão documento os intervalos de endereços IP. Escopos sobrepostos, onde dois servidores DHCP estão oferecendo os mesmos endereços IP aos clientes, resultam em uma variedade de problemas de comunicação de rede.

isso faz parte do motivo pelo qual a Microsoft exige que os servidores DHCP sejam autorizados no AD. Essa autorização só pode ser implementada por administradores corporativos, que devem ter conhecimento amplo suficiente da configuração da rede para evitar escopos conflitantes.

evite ofertas de endereço IP duplicado

uma das configurações incorretas mais graves é um computador cliente configurado com um endereço IP estático que se enquadra no escopo do servidor DHCP. Nesse caso, o servidor pode oferecer o endereço IP a um cliente porque não tem conhecimento do IP estático. Isso resulta em um conflito de endereço IP.

o serviço DHCP do Windows pode ser configurado para fazer ping em um endereço IP antes de oferecê-lo a um cliente. Se o ping retornar uma resposta, o servidor DHCP sabe que o endereço já está em uso e não deve ser oferecido. O servidor oferece um endereço diferente para o cliente.

captura de tela da configuração de tentativas de detecção de conflitos
configurar tentativas de detecção de conflitos.

a solicitação de ping ocorre entre as etapas de descoberta e oferta do processo de geração de Locação. Ele introduz um atraso significativo, portanto, configure essa configuração apenas se você tiver uma preocupação real com endereços IP estáticos não documentados em dispositivos clientes.

conclusão

a Microsoft tornou a configuração de um servidor DHCP simples. Certifique-se de ter uma sólida compreensão das configurações de endereço IP de toda a rede antes de começar e planejar seu escopo em torno de atribuições de endereço IP dinâmicas e estáticas.

a função DHCP não é instalada por padrão, portanto, o primeiro passo é adicioná-la. A partir daí, crie um novo escopo com base em seu plano. Adicione quaisquer opções, como DNS e endereços reservados. Revise os arquivos de log regularmente. O DHCP é simples, mas crítico para a comunicação em rede.

Write a Comment

O seu endereço de email não será publicado.