چطور میشه DHCP رو تنظیم کنم که.... به هر کسی ای پی نده

با سلام
من سرویس dhcp دارم و میخام هر کس سیستم جدیدی به نود شبکه وصل کرد آی پی نگیره مگر اینکه خودم اجازه بدم
با تشکر

بر حسب Mac به سیستم IP بدهید.

شما می تونید یک فایل هست به اسم MacFilterCalloutInstaller.zip
را دانلود کنید و سپس نصب کنید بعد می توانید تعریف کنید که فقط به mac هایی که شما تعریف کردید ip بدهد . و به بقیه نتوانند ip بگیرند ( اگر از ویندوز 2003 به عنوان DHCP server استفاده می کنید)

یه راه دیگه هم هست که میتونید به تعداد سیستم های موجود در DHCP آدرس اختصاص بدید و یا حتی آدرس ها رو روی MAC رزرو کنید و Duration رو مثلا 30 روز بذارید .
اینجوری اگه شخص جدیدی هم بیاید آی پی در DHCP نمانده که به او اختصاص داده شود و شما باید در DHCP آدرسی برای او باز کنید و ...

با تشکر از دوستان
من توی پست های قبلی رو که نگاه کردم یکی از دوستان گفته بود میتونی روی تمام کلاینتها ipsec راه بندازی و.....
کسی در این مورد چیزی میدونه

[QUOTE=darklove;278569]بر حسب Mac به سیستم IP بدهید.[/QUOTE]
سلام
ببخشید من قشنگ متوجه نشدم
یعنی اگه ما 500 تا یوزر داشتیم باید 500 تا mac رو داشته باشیم؟(اینکه خیلی سخته)
اگه میشه بیشتر توضیح بدید ممنون میشم

IPSec چه ربطی به DHCP داره.
جزء این راه، راه دیگه ی به ذهن بنده نمیرسه.

با سلام
با تشکر از همه دوستان
پیمان جان بر اساس مک من باید همه مک ادرسها رو اضافه کنم از port security سوئیچ هم فعلا نمیخام استفاده کنم
فایل MacFilterCalloutInstaller.zip رو هم دانلود کردم و نصب کردم اما هیچ برنامه ای به سیستم اضافه نشد

با تشکر از همه دوستان

سلام
اگر که امنیت برای شما خیلی مهمه و البته وقت مطالعه دارید پیشنهاد میکنم روی 802.1x کار کنید. (البته اگر که سوئیچ manageable دارید)

دوستان من هم برنامه mac filter... رو نصب کردم ولی جایی اثری ازش ندیدم ، باید کجا این محدودیت رو بهش بدم
چون تو کنسول dhcp هم من چیزی که اضافه شده باشد را ندیدم

ممنون

عزیز چیزی اضافه نمیشه یه فایل TXT داخل مسیر نصب شده وجود داره که تمامی mac ها رو اونجا باید لیست کنی
هر Mac که اونجا نباشه IP نمیگیره من اینکار رو کردم
التبه یه موردی داره اونم اینه که هر بار که میخواستم MAC جدیدی رو اضافه کنم باید DHCP رو ریست میکردم تا اون MAC رو می شناخت .
تا اونجایی که به یاد دارم مسیرش رو ذکر کرده بودند .
در ضمن اینکار جلو تنظیم IP دسترسی رو نمیگیره و هرکسی رنج رو بدونه میتونه دستی IP ست کنه اینطوری براحتی شبکه در دسترس خواهد بود

سلام دوستان
هادی جان دستت درد نکنه کمک بزرگی کردی من اون فایل رو نصب کردم و مسیر نصب مشخص نیست اما کل سیستم رو دنبال فایل txt گشتم و سه تا فایل با نام های
MACList.txt - MacFilterCalloutInfoLog.txt - MacFilterCalloutErrorLog.txt پیدا کردم که همونجوری که گفتی کلیه مک ادرس ها داخلش بود اما هنوز تست نکردم و با توجه به تجربه شما میدونم که صد در صد جواب خواهم گرفت

با تشکر از همه دوستان بویژه هادی جان

سلام هادی جان
من رفتم تست کردم اما نشد

خیلی خوب کار میکنه

تا اونجا که خاطرم هست فایل MACList.txt رو که باز میکنید میتونید انتخاب کنید که به mac های ذکر شده در پایین لیست IP داده بشه یا نه بعد هم mac address ها رو زیر اون وارد میکنید.