▷ Hogyan telepítsünk és konfiguráljunk egy dhcp-kiszolgálót a Windows Server 2016-ban

A DHCP-kiszolgáló telepítése a Windows Server 2016-ban nagyon fontos és szinte szükséges az Active Directory-tartományhoz csatlakoztatott számítógépek kezelésének megkönnyítéséhez. Ennek a szerepnek a kiszolgálón történő megvalósításának köszönhetően képesek leszünk az IP-címek dinamikus hozzárendelésére a hálózaton belül lévő számítógépek számára, teljesen elkülönítve a fő átjárótól.

Tartalom index

A Microsoft szerver operációs rendszer többek között lehetővé teszi számunkra ezen műveletek végrehajtását. Bizonyára, ha otthon vagyunk, a DHCP szerver a saját útválasztónk, csatlakoztatva vagyunk hozzá, és felel a berendezésünk IP-jéért. De ezeket a funkciókat egy ilyen operációs rendszerrel is elvégezhetjük. Pontosan ezt történik a nagy hálózatokban annak érdekében, hogy az Internet átjárót a teljes belső hálózattól elszigetelten tartsák, a tűzfalkiszolgálóknak és más biztonsági megoldásoknak köszönhetően.

Mi a DHCP szerver?

A DHCP a Dynamic Host Configuration Protocol vagy a spanyol, Dynamic Equipment Configuration Protocol jelentését jelenti.

Ez lehetővé teszi számunkra, hogy IP-címeket rendeljünk a közvetlenül ehhez csatlakozó számítógépekhez. Megtehetjük, hogy a DHCP-szerverünknek számos IP-címe legyen elérhető ezeknek a számítógépeknek, amelyek ügyfelek lesznek azon a területen, ahol dolgozunk. Ilyen módon központilag kezeljük ezeket a számítógépeket, az Active Directory mellett, IP-címükkel is.

Általában a vállalati LAN számítógépeinek rögzített IP-címmel kell rendelkezniük. Mivel a csoportonkénti elvégzés kissé unalmas, a legjobb dolog, ha van egy ilyen kiszolgáló, amelyen képes kezelni az összes ilyen típusú konfigurációt. Ne feledje, hogy egy ilyen típusú hálózatban az útválasztónak nem lesz elegendő kapacitása ezeknek a feladatoknak a végrehajtására, amellett, hogy a külső kapcsolatokhoz a tűzfalakon és a kiszolgálókon keresztül szűrődik keresztül.

A DHCP szervernek köszönhetően a következő információkat szerezhetjük be a domainhez tartozó ügyfélszámítógépekről:

• IP-cím alhálózati maszk átjáró DNS-névfeloldási szolgáltatás (megfelelő szerep telepítve)

Előfeltételek és tartsa szem előtt

A DHCP szerver szerepének a Windows Server kiszolgálón történő telepítése előtt rögzített IP-vel kell konfigurálni, nincs értelme, hogy egy kiszolgálónak dinamikus IP-címe van, ha ilyen típusú szereppel dolgozik. Ez lehetővé teszi a szerver számára, hogy soha ne változtassa meg IP-címét újraindítás esetén, és be kell állítanunk bizonyos átjárókat a WAN és LAN hálózati adapterek számára is. Ily módon az ügyfélcsoportok mindig tudni fogják, mi a cím, és nem leszünk problémával.

Ezenkívül esetünkben a VirtualBox használatával végeztük el a Windows Server 2016 szerver és a domain kliens számítógépeinek teljes megvalósítását. Felülvizsgáljuk ezen gépek konfigurációját, hogy megtudjuk, miként lehet a LAN-hálózatot és a WAN-hálózatot elkülöníteni az internetről. Ez többek között lehetővé teszi számunkra, hogy szerepet vállaljunk szerverünkben a számítógépek útválasztása és összekapcsolása az internettel kapcsolatban, és ez az, ami valójában megtörtént.

Konfigurálja a hálózati adaptereket a VirtualBoxban a DHCP-kiszolgálóra

Nos, az első dolog, amelyet megvitatunk, az, hogyan állíthatjuk be a virtuális hálózati adaptereket, hogy létrehozzuk a belső hálózati másolatot egy vállalatról és csak egy kiszolgáló kimenetét az internetre. Az eljárás a következő.

Kikapcsolt gépek mellett az egyikhez fogunk lépni, amelyet az Active Directory tartományhoz való csatlakozáshoz fogunk használni. Kiválasztjuk, majd rákattintunk a „ Konfiguráció ” gombra. Ezután el kell mennünk a " Hálózat " szakaszba, hogy a hálózati adaptert " belső " -re állítsuk be. Ilyen módon csak a virtuális gépek közötti kapcsolatokat engedi engedélyezni, tőlük semmikor sem mehetünk az internetre (egyelőre). Így egy LAN hálózatot szimulálunk, amely kiszolgálón keresztül kapcsolódik az internethez.

Ha akarunk, akkor nevet is adhatunk ennek a hálózatnak.

Most ugyanazt az eljárást hajtjuk végre a kiszolgálón. De ebben az esetben a második adaptert az " Adapter 2 " -re kattintva helyezzük el. Így az elsőt hídként (WAN), a másikat belsőként (LAN) konfiguráljuk.

A konfiguráció eredménye ezután a következő lesz:

Most olyan számítógépes rendszert fogunk beállítani, amelyben az ügyfelek kapcsolódnak egy domain szerverhez, hogy mind hitelesítő adatokat, mind IP címet, mind a DNS szolgáltatást kérjenek.

Konfigurálja a Windows Server 2016 hálózati adaptereket

A következő és nagyon fontos dolog a DHCP szerep konfigurációjának teljes megismerése előtt a hálózati adapterek megfelelő konfigurálása, hogy ez a kapcsolat létrejöjjön a DNS, Domain és DHCP között. Lássuk akkor.

Amit mi fogunk csinálni, akkor megnyissuk az eszköz futtatását a " Windows + R " -nel vagy a parancssorból, és írjuk:

ncpa.cpl parancsot

Közvetlenül a Windows hálózati adapterek szakaszába lépünk.

Megvan a két adapter, amelyet a VirtualBox-ban konfiguráltunk. Pontosan ugyanaz lesz, ha számítógépünkbe két fizikai hálózati kártya van telepítve, tehát ugyanazt a funkciót fogjuk kapni.

Az egyiket " INTERNET " -nek hívjuk, amely híd-adapter lesz, a másik pedig " NETWORK LAN " -nak, amely a belső hálózat lesz.

A statikus IP-konfiguráció megnyitásához már ismeri az eljárást. Kattintson a jobb gombbal és válassza a " tulajdonságok -> Internet Protocol 4 változat -> Properties " menüpontot.

Az internetes adapterben meg kell tudnunk az útválasztó IP-jét, hogy alapértelmezett átjáróként állítsuk be. Ehhez jobb egérgombbal kattintson az adapterre, és kattintson az " Állapot -> Részletek... " gombra. Nézze meg az " Alapértelmezett átjáró " részt. A kapott konfiguráció esetünkben a következő lesz.

Azt is el kell helyeznünk az útválasztó címét, mint DNS-kiszolgálót a WAN-hálózat ezen oldalára.

Most meglátjuk, hogy az LAN konfigurációja milyen.

• Az adapterhez más tartományú IP-címet rendeltünk, teljesen más a hálózatunk, és hozzárendelhetjük a kívánt IP-t is. Az alhálózati maszkot a C típusba helyeztük, hogy 255 címû adást kapjunk. Ha több számítógépünk lenne a belső hálózatunkban, akkor a 255.255.0.0-t adnánk a 192.168.0.1-től kezdődő címek hozzárendeléséhez. 192.168.254.254-ig. Alapértelmezett átjáró, egyelőre üresen hagyjuk, mert nem kell átjáróra ezen a hálózaton. A kiszolgáló maga az ajtó. Az előnyben részesített DNS-sel fel fogjuk helyezni szerverünk fő IP-címét (azt, amelyet az INTERNET adapterben hozzárendeltünk. Miért?) Mivel azért, mert a DNS szerepet maga a szerver végzi, és az IP címe ez.

Mivel a DNS-szerepkört már telepítettük a szerverünkre, ugyanazt az IP-címet fogjuk elhelyezni, mint amit a kiszolgálóra adunk, például a DNS-t a LAN-adapterbe, úgy, hogy ő maga oldja meg a belső tartomány NETBIOS-címeit.

Telepítse a DHCP-t a Windows Server 2016-ban

Miután ezt megtettük, elindíthatjuk a DHCP-kiszolgáló telepítési folyamatát a Windows Server 2016-ban. Mindenekelőtt szem előtt kell tartanunk, hogy az említett szolgáltatás telepítése előtt vagy a telepítés során a DNS-kiszolgálót is telepítenünk kell, mivel mindkét funkció kéz a kézben járnak.

Hozzá kell férnünk a " Server Administrator " eszközhöz. Ez az eszköz automatikusan elindul a szerverünkkel, ha nem nyitott, akkor a Start menüben ugyanazzal a névvel találjuk meg.

Miután belépettél, kattintson a „ Kezelés ” felső részén található gombra, majd kattintson a „ Szerepek és jellemzők hozzáadása ” lehetőségre.

Az első képernyőn részletesen tájékozódunk bizonyos ajánlásokról, amelyeket be kell tartanunk. Mivel már konfiguráltuk szerverünket egy rögzített IP-vel, csak a " Next " -re kell kattintanunk.

A következő ablakban ki kell választanunk a „ Telepítés jellemzők vagy szerepek alapján ” lehetőséget, mivel telepíteni szeretnénk egy szerepet a szerverünkön.

A következő kattintás után megjelenik egy ablak, amelyben a „ Válasszunk egy kiszolgálót a kiszolgálócsoportból ” lehetőséget. Ha több szerverünk van, ez nem a mi esetünk, akkor egyet kell választanunk, amelyik telepíti a szerepet. Amikor befejezzük, kattintson újra a " következő " gombra.

Az új képernyőn igen, bizonyos műveleteket kell végrehajtanunk. Innentől a listában meg kell keresnünk a " DNS szerver " és a " DHCP szerver " opciót, és mindkettőt aktiválnunk kell. (figyelmen kívül hagyja az Active Directory opciót)

Ha kész, kattintson a " Tovább " gombra.

A következő képernyőkben a varázsló információkat szolgáltat nekünk a telepíteni kívánt jellemzőkről. Jelzi, hogy ezt követően ki kell állítanunk a megfelelő konfigurációt.

Miután megtaláltuk a végső ablakban, megmutatjuk egy összefoglalót arról, hogy mit fogunk telepíteni. A folyamat elindításához csak a „ Telepítés ” gombra kell kattintanunk. Felhívjuk figyelmét, hogy az ablak megjeleníti azokat az információkat, amelyek szerint ez a szerver további konfigurációt igényel.

Most visszatérhetünk a Kiszolgáló-adminisztrátor eszközhöz, hogy kövessük a telepítési folyamatot. Miután befejezte, meglátjuk, hogyan kell konfigurálni.

Konfigurálja a DHCP-kiszolgálót a Windows Server 2016-ban

Miután megtaláltuk az adminisztráció fő képernyőjén, rákattintunk az értesítések ikonra. Látni fogjuk, hogy van egy lehetőség a " Teljes DHCP-konfiguráció " nevű listában, kattintson rá.

Megint egy újabb asszisztens előtt leszünk. Kattintson a " Next " gombra az ügy beírásához.

Most be kell állítanunk egy felhasználónevet, amely rendszerint rendszergazda lesz , és a tartományt, ha aktív az Active Directory szerep, és ismét kattintson a " Tovább " gombra. (Általában a rendszer automatikusan felismeri a felhasználót és a domaint is). Ezzel befejezzük ezt a kis asszisztenst.

Ismét a Kiszolgáló-adminisztrátor ablakban az " Eszközök " opción találjuk meg a hozzáférést a " DHCP " szakaszhoz

A DHCP engedélyezése a tartományban

Ezen a ponton lehetséges, hogy telepítettük az Active Directory szerepkört is, és a DHCP szolgáltatást egy piros "x" betűvel jelenítjük meg a fán, amely a szerverünktől függ. Ez azt jelenti, hogy a domain nem engedélyezi a DHCP-nek a funkciók végrehajtását.

Ebben az esetben a jobb gombbal válassza ki a szerver nevét, majd kattintson az " Engedélyezés " gombra. (ha engedélye van, akkor a „Nem engedélyezi” felirat jelenik meg)

Ilyen módon az állam zöld szimbólumokkal fog rendelkezni. Ellenkező esetben a DHCP nem fog működni.

DHCP konfigurációs folyamat

Az új konfigurációs eszközben alapvetően két rész található, az egyik az IPv4-re, a másik az IPv6-ra. Az elsõre összpontosítunk, amelyet mindenki ismert és használ.

Kattintson a jobb gombbal az " Új hatókör..."

A változtatáshoz egy új varázsló jelenik meg a konfigurálásához. Tetszőleges nevet adunk a hatókörhöz, és kattintsunk a " Tovább " gombra.

Most egy ablakban fogunk elhelyezkedni, ahol be kell állítanunk az IP-címek tartományát, amelyet szerverünk képes megadni a tartományához csatlakozó számítógépek számára.

Például 50 címtartományt rendelünk, 1 és 50 között, mindkettőt beleértve. Ebben a szakaszban el kell helyeznünk az IP-címeket, amelyek körébe konfiguráltuk a LAN-kártyánkat.

Hosszként hagyjuk az alapértelmezett 24 paramétert, és alhálózati maszkként egy C-t adunk hozzá, azaz 255.255.255.0. mivel ez több mint elegendő számunkra. Kattintson a " Tovább " gombra.

A következő ablakban összeállíthatjuk a kizárások listáját ebben az IP-tartományban, hogy azok ne legyenek hozzárendelve. Ilyen módon kizárhatjuk például a már hozzárendelt 192.168.5.200 IP-t. Helyeznénk néhányat, amelyeket például rögzített IP-vel rendelkező nyomtatókhoz vagy más különösen fontos ügyfelekhez akarunk használni. Esetünkben nem fogunk meghatározni a kizárás típusát, mivel a hozzárendelt tartomány nem befolyásolja a már hozzárendelt IP-ket.

A következő lépésben megállapíthatjuk, mennyi ideig szeretnénk, hogy a számítógép ugyanazt az IP-címet kapja. Amikor ez az idő lejár, az IP-címet automatikusan újratelepítik.

Alapértelmezés szerint 8 napon belül hagyjuk, majd kattintson a " Tovább " gombra.

Megyünk egy képernyőn, amelyben ki kell választanunk a „ Konfiguráljuk ezeket az opciókat most ” opciót, így a DHCP-kiszolgáló konfigurációja teljes maradhat. Kattintson a " Tovább " gombra.

Most meg kell írnunk az átjáró vagy az útválasztó címét. Mivel arra számítunk, hogy szerverünk biztosítja az összes DHCP szolgáltatást a hálózaton, hozzá fogjuk adni annak a hálózati kártyanek az IP-címét, amelyhez a csatlakoztatott LAN megy, ebben az esetben a 192.168.5.200. Ez NEM lesz a WAN-hálózat szerverünk IP-je.

Ha nem emlékszem pontosan, akkor láthatjuk a " Kiszolgáló adminisztrátora " panelen, a " Helyi szerver " szakaszban.

A következő képernyőn fel kell tüntetnünk egy domain nevet, és meg kell adnunk, hogy melyik számítógépet fogjuk használni a DNS-nevek kódolására és IP-címekké konvertálására. Itt érdekes ellenőrzést végezhetünk annak ellenőrzésére, hogy a DNS-szolgáltatás megfelelően működik-e, és hogy hálózati kártya helyesen mutat-e rá.

Szerverünk nevét írjuk a " Szerver neve " szakaszba, és rákattintunk a " Megoldás " gombra. A megjelenítendő IP-cím a LAN-kártya címe.

Ha most a fő szerver adminisztrátor ablakából a DNS szerepkör-konfigurációra megyünk, ellenőrizhetjük, hogy szerverünk neve valóban társult-e a LAN-adapter IP-címéhez.

A következő képernyőn konfigurálhatjuk a WINS kiszolgálókat a NetBIOS név megoldására. Ezt olimpiai úton fogjuk átjutni.

Végül még néhány további képernyőn átmenünk a varázsló befejezéséhez. A DHCP-kiszolgálót már konfiguráljuk a Windows Server 2016-ban.

Most visszatérünk a főablakba, ahol látni fogjuk a konfigurált hatókört. Számos lehetőségünk lesz, ahol ezt konfigurálhatjuk:

• Címkészlet: a címek tartománya, amelyet a varázsló alatt konfiguráltunk. Cím megadása: Itt jelennek meg azok a számítógépek, amelyek kapcsolódtak a szerverünkhöz. Fenntartások: mint korábban, ezek lesznek azok az IP-k, amelyeket kizárásokként konfiguráltunk a kijelölt tartományban. Hatókör opciók: innen szerkeszthetjük az útválasztóval, a domainnel vagy a DNS-kiszolgálóval kapcsolatos paramétereket. Házirendek: opció konfigurálni és hozzárendelni a csatlakoztatott ügyfelekhez.

Mindenesetre, a fő részben látni fogjuk az " Aktív " üzenetet, így elmehetünk egy ügyfélhez, hogy megnézhessük, ad-e a szerver IP-t neki.

Csatlakoztasson egy ügyfelet a Windows Server 2016 DHCP szerverhez

Mint az oktatóanyag elején elmondtuk, be kell állítanunk az ügyfelek hálózati kártyáját „ belső ” módba, hogy ne vigyék az IP-címet egy másik helyről. Ez a legmegfelelőbb módszer a vállalat vagy munkahely belső LAN hálózatának szimulálására.

Tegyük fel, hogy az ügyfélszámítógépünk már indult a DHCP-kiszolgáló konfigurálása előtt. Ha megnyitunk egy parancs ablakot és elvégzünk egy ipconfig-t, akkor ellenőrizhetjük, hogy a nekünk mutatott IP-címnek semmi köze-e a kijelölt tartományhoz.

Tehát a következő parancsot kell tennünk:

Ipconfig / reread

A kapcsolati hálózat újraolvasása, majd:

Ipconfing / megújítás

Ilyen módon az ügyfélszámítógép automatikusan felismeri a belső hálózaton működő DHCP-kiszolgálót, és IP-címet vesz a konfigurált tartományból.

Láthatjuk, hogy valóban ez volt a helyzet. Ha részletesebben látjuk a hálózat jellemzőit, amelyeket az ügyfél vett, akkor megkülönböztetjük a tartományba tartozó IP-t, különösen a 192.168.5.1.

Ezen felül látni fogjuk, hogy az alapértelmezett átjáró pontosan a kiszolgáló LAN-kártya, valamint a DHCP-kiszolgáló és a DNS-kiszolgáló IP-je.

De még menthetünk egy kicsit tovább az adminisztrátor gondolkodásmódjával és felfedezhetjük szerverünket, hogy megtudjuk, hogyan tükröződnek ezek a változások a hálózati beállításokban.

Először a DHCP szerver vezérlőpultjának " Cím bérbeadása " szakaszára megyünk, és ellenőrizni tudjuk, hogy ott van-e ügyfélszámítógépünk. Látjuk a számítógép IP-címét és nevét, egy szimbólumot, hogy a DNS működik.

Hasonlóképpen, ha a DNS-kiszolgáló kezelőpaneljére lépünk , a domain szakaszában, azt is láthatjuk, hogy van egy új bejegyzés, amely az IP-címet a számítógép nevével oldja meg.

Csatlakoznom kell egy tartományhoz, hogy a DHCP-szolgáltatás működjön?

Ezt a kérdést mindenkinek felteheti, aki ezt olvassa. Lehet, hogy észrevette, hogy az Active Directory is telepítve van ezen a szerveren. Ezenkívül a példában szereplő ügyfélszámítógép ezen a tartományon belül van egy hozzá tartozó felhasználóval, mivel ezt a számítógépet használtuk az Active Directory oktatóanyagához.

A valóságtól függetlenül, most egy új ügyfelet indítunk a belső módban konfigurált hálózati kártyával , amely nincs csatlakoztatva semmilyen domainhez vagy ehhez hasonlóhoz.

Nyissuk meg a parancskonzolt az ipconfig / uuen parancs újbóli elhelyezéséhez. Vegye figyelembe, hogy a felhasználó más.

A DHCP valójában IP-címet is megad nekünk.

Ha most a kiszolgáló monitorán nézzük, látni fogjuk, hogy van-e még csatlakoztattabb számítógép.

A DHCP-kliensemen nincs internet

Természetesen nem, az egyetlen dolog, amelyet most konfiguráltunk, egy DHCP szerep, így szerverünk belső hálózati identitást biztosít ügyfelünkben. Maga a szerveren kell létrehoznunk egy útválasztási rendszert, amely összekapcsolja a LAN hálózati kártyát a WAN hálózati kártyával.

De ezt egy másik bemutatóban fogjuk megcsinálni, mert ez hosszú az orrán.

Telepítse az Útválasztási szolgáltatást a Windows Server 2016-ban

A szerver lehetőségeinek kibővítéséhez az alábbi útmutatásokat is javasoljuk

Reméljük, hogy a hosszú bemutató ellenére problémák nélkül sikerült felcsatolnia a saját szervert. Ha bármilyen problémája van, kérjük ossza meg velünk. Többet fogunk visszatérni.