Это интересно
- ОКД
- ЗКС
- ИПО
- КНПВ
- Мондиоринг
- Большой ринг
- Французский ринг
- Аджилити
- Фризби
Опрос
Полезные ссылки
РКФ
Все о дрессировке собак
Стрижка собак в Коломне
Поиск по сайту
Выбор параметров DHCP подсетиDHCP Subnet Selection Options. Как посмотреть журнал dhcp сервера
Аудит и устранение неисправностей DHCP в Windows Server
По умолчанию в Windows Server 2008 настроен аудит DHCP-процессов с записью информации в журналы.
Аудит DHCP
В устранении неисправностей DHCP-сервера вам помогут журналы аудита. По умолчанию оба протокола – IPv4 и IPv6 – производят запись в одни и те же журналы, но вы вольны настроить и раздельный аудит. Стандартное расположение журналов DHCP – %SystemRoot%\System32\DHCP. В этой папке помещены журналы для каждого дня недели. Файл журнала понедельника называется DhcpSrvLog-Mon.log, файл журнала вторника – Dhcp-SrvLog-Tue.log и т. д.
При запуске DHCP-сервера или наступлении нового дня в файл журнала записывается заголовок. В заголовке содержится сводка событий DHCP и значение событий. При остановке и запуске службы DHCP-сервер (DHCP Server) очистка файла журнала может не произойти. Она обязательно происходит по прошествии 24 часов с момента последней записи в журнал. Вам не нужно отслеживать использование дискового пространства службой DHCP-сервер (DHCP Server). Она по умолчанию настроена на ограничение используемого пространства.
Включение и отключение аудита DHCP
Чтобы включить или отключить аудит DHCP, выполните следующие действия:
1. В консоли DHCP разверните узел нужного сервера. Щелкните правой кнопкой узел IPv4 или IPv6 и выберите Свойства (Properties).
2. На вкладке Общие (General) установите или сбросьте флажок Вести журнал аудита DHCP (Enable DHCP Audit Logging). Щелкните ОК.
Сейчас ожидается выход новой пользовательской версии Windows – Windows 8. Самые свежие новости о новой системе можно узнать на сайте Microsoft, или через блог windows 8 (http://windows8center.ru/) – расчитанный на русскоязычных пользователей. Одно из самых значительных изменений в Windows 8, как ожидается, будет заключаться в полностью переработоном интерфейсе система-пользователь. Поживём-увидим – релиз намечен на весну 2012 года!
Изменение расположения журналов аудита DHCP
По умолчанию журналы DHCP хранятся в папке %SystemRoot%\System32\DHCP. Чтобы изменить расположение журналов DHCP, выполните следующие действия:
1. В консоли DHCP разверните узел нужного сервера. Щелкните правой кнопкой узел IPv4 или IPv6 и выберите Свойства (Properties).
2. Перейдите на вкладку Дополнительно (Advanced). В поле Журнал аудита (Audit Log File Path) отображен текущий путь папки с файлами журналов. Введите новое расположение или укажите его при помощи кнопки Обзор (Browse).
3. Щелкните ОК. Системе Windows Server 2008 потребуется перезапустить службу DHCP-сервер (DHCP Server). Щелкните Да (Yes), чтобы подтвердить действие. Служба будет остановлена и заново запущена.
Изменение используемого журналом пространства
В службе DHCP-сервер (DHCP Server) имеется система самоконтроля, проверяющая использование дискового пространства. По умолчанию максимальный размер всех журналов DHCP-сервера составляет 70 Мб. Размер каждого журнала составляет одну седьмую часть от этого пространства. При достижении сервером предела в 70 Мб или при превышении отдельным журналом выделенного для него пространства регистрация деятельности DHCP прекращается, пока не будут очищены файлы журналов или место не освободится каким-либо иным способом. Обычно это происходит в начале нового дня, когда сервер очищает файл журнала прошлой недели.
Параметры реестра, регулирующие объем журнала и другие параметры DHCP, находятся в разделе HKEY_LOCAL_MACHINE\SYSTEM\Current-ControlSet\Services\DHCPServer\Parameters.
Следующие параметры управляют регистрацией событий:
• DhcpLogFilesMaxSize Максимальный размер всех журналов. Стандартное значение – 70 Мб.
• DhcpLogDiskSpaceCleanupInterval Частота проверки использования диска и очистки журнала. Стандартный интервал – 60 мин.
• DhcpLogMinSpaceOnDisk Порог свободного пространства, необходимый для записи в журнал. Если свободное пространство на диске меньше установленного значения, запись в журнал временно прекращается. Стандартное значение – 20 Мб.
Параметр DhcpLogMinSpaceOnDisk не создается автоматически. Вы должны сами создать его и задать подходящее для вашей сети значение.
logi.cc
Выбор параметров DHCP подсети | Microsoft Docs
- 10.04.2018
- Время чтения: 6 мин
В этой статье
Область применения: Windows Server (канал точками годовой), Windows Server 2016Applies To: Windows Server (Semi-Annual Channel), Windows Server 2016
В этом разделе можно использовать для получения сведений о новых вариантах выбора подсети DHCP.You can use this topic for information about new DHCP subnet selection options.
Протокол DHCP теперь поддерживает параметры 118 и 82 (sub-option 5).DHCP now supports options 118 and 82 (sub-option 5). Эти параметры можно использовать для прокси-сервера DHCP-клиентов и агенты ретрансляции для запроса IP-адрес для конкретной подсети, а также из определенного диапазона IP-адресов и область.You can use these options to allow DHCP proxy clients and relay agents to request an IP address for a specific subnet, and from a specific IP address range and scope.
Если вы используете DHCP-клиента прокси-сервера, который настроен с параметром DHCP 118, например сервер виртуальной частной сети (VPN), на котором работает Windows Server 2016 и роль сервера удаленного доступа, VPN-сервер может запросить аренды IP-адресов для VPN-клиентов из определенного диапазона IP-адресов.If you are using a DHCP proxy client that is configured with DHCP option 118, such as a virtual private network (VPN) server that is running Windows Server 2016 and the Remote Access server role, the VPN server can request IP address leases for VPN clients from a specific IP address range.
Если используется агент DHCP-ретрансляции, который настроен с параметром DHCP 82 подкатегории вариант 5, агент ретрансляции может запросить аренду IP-адреса для DHCP-клиентов из определенного диапазона IP-адресов.If you are using a DHCP relay agent that is configured with DHCP option 82, sub-option 5, the relay agent can request an IP address lease for DHCP clients from a specific IP address range.
Ниже приведены ссылки на запрос комментарии разделы для этих параметров.Following are links to Request for Comments topics for these options.
DHCP-параметра 118: Подсеть клиента и ссылку Выбор агента ретрансляцииDHCP Option 118: Client Subnet and Relay Agent Link-Selection
Выбор параметра подсети DHCP предоставляет механизм для прокси-серверы DHCP указать IP-подсеть, из которой DHCP-сервера следует назначать IP-адреса и параметры.The DHCP subnet selection option provides a mechanism for DHCP proxies to specify an IP subnet from which the DHCP server should assign IP addresses and options.
Вариант сценария использованияUse case scenario
В этом сценарии сервер виртуальной частной сети (VPN) выделяет IP-адресов VPN-клиентам.In this scenario, a virtual private network (VPN) server allocates IP addresses to VPN clients.
В этом случае VPN-сервер подключен как интрасети, где установлен DHCP-сервера и к Интернету, чтобы VPN-клиенты могли подключаться к VPN-серверу из удаленных расположений.In this circumstance, the VPN server is connected to both the intranet where the DHCP server is installed and to the Internet, so that VPN clients can connect to the VPN server from remote locations.
Перед VPN-сервер может предоставлять аренды IP-адресов VPN-клиентам, сервер связывается с сервером DHCP на использование внутренней подсети и оставляет за собой блок IP-адресов.Before the VPN server can provide IP address leases to VPN clients, the server contacts the DHCP server on an internal subnet and reserves a block of IP addresses. Затем VPN-сервер управляет IP-адресов, который он получен от DHCP-сервера.The VPN server then manages the IP addresses it obtained from the DHCP server. Если VPN-сервер предоставляет все зарезервированные IP-адреса в аренду клиентам VPN, VPN-сервер получает дополнительные IP-адреса с DHCP-сервера.If the VPN server provides all of the reserved IP addresses in leases to VPN clients, the VPN server then obtains additional IP addresses from the DHCP server.
При настройке VPN-сервера с DHCP-параметра 118, можно указать диапазон IP-адресов и область, которая будет использоваться для VPN-клиентов.By configuring the VPN server with DHCP option 118, you can specify the IP address range and scope that you want to use for VPN clients. После настройки параметра 118 VPN-сервер запрашивает IP-адресов из определенного диапазона IP-адресов и область с DHCP-сервера.After you configure option 118, the VPN server requests IP addresses from a specific IP address range and scope from the DHCP server.
Поле параметра выделение подсети DHCPThe DHCP subnet selection option field
Поле DHCP подсети выбора параметра содержит один IPv4, адрес, используемый для обозначения исходный адрес подсети, для запроса аренды DHCP.The DHCP subnet selection option field contains a single IPv4 address used to represent the originating subnet address for a DHCP lease request. DHCP-сервера, которые настроены на реагирование на этот параметр выделяет адреса либо из:A DHCP server that is configured to respond to this option allocates the address from either:
- Подсети, указанный в параметре выделение подсети.The subnet that is specified in the subnet selection option.
- Подсети, в том же сегменте сети, как подсети, которая указана в параметре выделение подсети.A subnet that is on the same network segment as the subnet that is specified in the subnet selection option.
Параметр 82 Sub вариант 5: Функция Sub выделение ссылокOption 82 Sub Option 5: Link Selection Sub Option
Выбор ссылки агента ретрансляции вложенные позволяет агента ретрансляции DHCP указать IP-подсеть, из которой DHCP-сервера следует назначать IP-адреса и параметры.The Relay Agent Link Selection sub-option allows a DHCP Relay Agent to specify an IP subnet from which the DHCP server should assign IP addresses and options.
Как правило агенты ретрансляции DHCP полагаться на поле (GIADDR) IP-адрес шлюза, чтобы взаимодействовать с DHCP-серверами.Typically, DHCP relay agents rely on the Gateway IP Address (GIADDR) field to communicate with DHCP servers. Тем не менее GIADDR ограничено двумя функциями рабочей:However, GIADDR is limited by its two operational functions:
- Для DHCP-сервера информирования о подсети, на котором находится DHCP-клиента, запрашивающего аренды IP-адресов.To inform the DHCP server about the subnet upon which the DHCP client that is requesting the IP address lease resides.
- Чтобы сообщить IP-адреса, используемый для взаимодействия с помощью агента ретрансляции DHCP-сервера.To inform the DHCP server of the IP address to use to communicate with the relay agent.
В некоторых случаях IP-адрес агента ретрансляции использует для связи с DHCP-сервера может отличаться от диапазона IP-адресов, с которого необходимо выделить IP-адрес клиента DHCP.In some cases, the IP address that the relay agent uses to communicate with the DHCP server might be different than the IP address range from which the DHCP client IP address needs to be allocated.
Агенты ретрансляции DHCP не удается создать использование параметр 118, как ограничен их работу и можно только запись для поля GIADDR или (option 82) параметр информация агента ретрансляции.DHCP relay agents cannot make use of option 118, as their functionality is limited and can only write to the GIADDR field or the Relay Agent Information Option (option 82).
Возможность выбора Sub ссылку параметр 82 полезно в этой ситуации, позволяя агента ретрансляции в явной форме указать, что подсети, из которого он хочет IP-адрес в виде параметра v4 DHCP 82 sub вариант 5.The Link Selection Sub option of option 82 is useful in this situation, allowing the relay agent to explicitly state the subnet from which it wants the IP address allocated in the form of DHCP v4 option 82 sub option 5.
Вариант сценария использованияUse case scenario
В этом сценарии сети организации включает в себя как DHCP-сервера, так и к беспроводной точке доступа (AP) для гостевых пользователей.In this scenario, an organization network includes both a DHCP server and a Wireless Access Point (AP) for the guest users. IP-адресов клиентов Гости назначаются из DHCP-сервер организации — Однако из-за ограничений политики брандмауэра, DHCP-сервера не удается получить доступ к беспроводной сети на виртуальной машине или беспроводных клиентов с broadcase сообщения.Guests client IP addresses are assigned from the organization DHCP server - however, due to firewall policy restrictions, the DHCP server cannot access the guest wireless network or wireless clients with broadcase messages.
Чтобы устранить данное ограничение, точки доступа настроены 5 ссылку Sub выбора параметр, чтобы указать подсеть, из которого он хочет IP-адрес, выделенного для клиентов виртуальной машине, во время GIADDR, также указывать IP-адрес внутреннего интерфейса, который приводит к корпоративной сети.To resolve this restriction, the AP is configured with the Link Selection Sub Option 5 to specify the subnet from which it wants the IP address allocated for guest clients, while in the GIADDR also specifying the IP address of the internal interface that leads to the corporate network.
docs.microsoft.com
Резервирование DHCP-адресов в Windows Server
Протокол DHCP позволяет назначать постоянные адреса клиентам несколькими способами. В частности, с помощью переключателя Без ограничений (Unlimited) в диалоговом окне свойств области можно назначить постоянный адрес всем клиентам, использующим данную область. Кроме того, можно зарезервировать DHCP-адрес для конкретного клиента. В результате резервирования сервер DHCP всегда назначает клиенту один и тот же ІР-адрес, сохраняя возможность централизованного управления, в чем и состоит преимущество DHCP.
Чтобы зарезервировать ІР-адрес для клиента, выполните следующие действия:
1. В консоли DHCP разверните нужную область и щелкните правой кнопкой папку Резервирование (Reservations). В контекстном меню выберите команду Создать резервирование (New Reservation).
2. В поле Имя клиента (Reservation Name) введите короткое, но понятное имя резервирования. Это поле служит только для идентификации.
3. В поле ІР-адрес (IP Address) введите IPv4-адрес, который хотите зарезервировать для клиента.
4. Поле МАС-адрес (MAC Address) содержит аппаратный адрес сетевого адаптера клиентского компьютера. Чтобы узнать МАС-адрес, введите команду ipconfig/all в командной строке клиентского компьютера. В пункте Физический адрес (Physical Address) содержится МАС-адрес клиента. Вы должны ввести это значение без ошибок, иначе резервирование не будет работать.
5. В поле Описание (Description) введите комментарий, если сочтете нужным.
6. По умолчанию поддерживаются как DHCP-клиенты, так и ВООТР-клиенты. Это очень удобно, а отказываться от этой возможности следует, только если вы хотите исключить клиентов определенного типа.
7. Щелкните Добавить (Add), чтобы создать резервирование. Повторите этот шаг, чтобы добавить другие резервирования.
8. Завершив настройку, щелкните Закрыть (Close).
Чтобы зарезервировать IPv6-адрес для клиента, выполните следующие действия:
1. В консоли DHCP разверните нужную область и щелкните правой кнопкой папку Резервирование (Reservations). В контекстном меню выберите Создать резервирование (New Reservation).
2. В поле Имя клиента (Reservation) введите короткое, но понятное имя. Это поле служит только для идентификации.
3. В поле IPv6-адрес (IPv6 Address) введите IPv6-адрес, который хотите закрепить за клиентом.
4. В поле уникального идентификатора устройства DUID (Device Unique Identifier) нужно ввести МАС-адрес сетевого адаптера клиентского компьютера. Чтобы узнать МАС-адрес, введите команду ipconfig /all в командной строк клиентского компьютера. В пункте Физический адрес (Physical Address) содержится МАС-адрес клиента. Вы должны ввести это значение без ошибок, иначе резервирование не будет работать.
5. Идентификатор IAID устанавливает уникальный префикс идентификатора клиента. Как правило, это значение состоит из 9 цифр.
6. В поле Описание (Description) введите комментарий, если сочтете нужным.
7. Щелкните Добавить (Add), чтобы создать резервирование. Повторите этот шаг, чтобы добавить другие резервирования.
8. Завершив настройку, щелкните Закрыть (Close).
Освобождение адресов и аренды
Работая с зарезервированными адресами, помните о двух нюансах:
• Зарезервированные адреса не переназначаются автоматически. Чтобы передать используемый адрес другому клиенту, адрес придется освободить. Чтобы освободить адрес, аннулируйте аренду или введите на клиентском компьютере команду ipconfig /release.
• Клиенты не переходят на зарезервированные адреса автоматически. Если клиент уже использует другой ІР-адрес, вам нужно заставить его освободить текущую аренду и запросить новую. Чтобы освободить адрес, аннулируйте аренду или введите на клиентском компьютере команду ipconfig /release.
logi.cc
