▷ כיצד להתקין ולהגדיר שרת dhcp בשרת Windows 2016

התקנת שרת DHCP ב- Windows Server 2016 חשובה מאוד וכמעט נחוצה כדי להקל על ניהול מחשבים המחוברים לתחום Active Directory. הודות ליישום תפקיד זה בשרת, נוכל להקצות באופן דינמי כתובות IP למחשבים הנמצאים ברשת, מבודדים לחלוטין מהשער הראשי.

מדד התוכן

מערכת ההפעלה של שרת מיקרוסופט מאפשרת לנו, בין היתר, לבצע פעולות אלה. בטח אם אנו בבית, שרת DHCP הוא הנתב שלנו, אנו מחוברים אליו, והוא אחראי לספק את ה- IP של הציוד שלנו. אבל אנחנו יכולים גם לבצע פונקציות אלה עם מערכת הפעלה כזו. זה בדיוק מה שנעשה ברשתות גדולות, על מנת לשמור על שער האינטרנט מבודד מכל הרשת הפנימית, בזכות שרתי חומת האש ופתרונות אבטחה אחרים.

מהו שרת DHCP

DHCP מייצג פרוטוקול תצורת מארח דינמי או בפרוטוקול תצורת ציוד דינמי בספרדית.

זה יאפשר לנו להקצות כתובות IP למחשבים שמתחברים ישירות אליו. אנו יכולים לגרום לשרת DHCP שלנו להיות מגוון כתובות IP הזמינות למחשבים אלה שיהיו לקוחות בתחום בו אנו עובדים. בדרך זו אנו יכולים לנהל באופן מרכזי מחשבים אלה, בנוסף ל- Active Directory, גם עם כתובות ה- IP שלהם.

בדרך כלל, למחשבים ברשת LAN ארגונית יהיה צורך להקצות כתובת IP קבועה. מכיוון שעושה את זה צוות אחר צוות זה מעט מייגע, הדבר הטוב ביותר הוא שיהיה שרת מסוג זה בו נוכל לנהל את כל התצורות מסוג זה. זכור כי ברשת מסוג זה, לנתב לא תהיה מספיק יכולת לבצע משימות אלה, בנוסף לכך שכל החיבור מבחוץ יסונן דרך חומות אש ושרתים.

בזכות שרת DHCP אנו יכולים להשיג את המידע הבא עבור מחשב לקוח השייך לתחום:

• שירות מסיכת רשת המשנה של כתובת ה- IP Gateway DNS Resolution Service (תואם תפקיד תואם)

תנאים מוקדמים ויש לזכור

לפני התקנת תפקיד שרת DHCP ב- Windows Server, יש צורך לקבוע את תצורתו עם IP קבוע, אין שום טעם שלשרת יש IP דינמי כאשר עובדים עם סוג זה של תפקיד. זה יאפשר לשרת לעולם לא לשנות את כתובת ה- IP שלו במקרה של אתחול מחדש, ונצטרך גם להגדיר שערים מסוימים עבור מתאמי רשת WAN ו- LAN. בדרך זו צוותי הלקוחות תמיד יידעו מה הכתובת ולא יהיו לנו בעיות.

בנוסף, במקרה שלנו, השתמשנו ב- VirtualBox כדי לבצע את כל היישום של שרת Windows Server 2016 שלנו ואת מחשבי הלקוח של התחום. אנו נסקור את התצורה של מכונות אלה כדי לראות את הדרך הטובה ביותר ליצור ולהפריד רשת LAN ורשת WAN מהאינטרנט. זה יאפשר לנו, בין היתר, לאמץ תפקיד בשרת שלנו לניתוב וקישור מחשבים לאינטרנט, וזה מה שנעשה באמת.

קבע את תצורת מתאמי הרשת ב- VirtualBox לשרת DHCP

ובכן, הדבר הראשון עליו נדון הוא כיצד להגדיר מתאמי רשת וירטואליים ליצירת עותק רשת פנימי של החברה שלנו ופלט של שרת אחד בלבד לאינטרנט. ההליך יהיה כדלקמן.

כשהמכונות כבויות, אנו הולכים לאחד מהאנשים בהם אנו הולכים להשתמש כדי להתחבר לתחום Active Directory. אנו הולכים לבחור בו ולחץ על " תצורה ". אז עלינו לעבור לקטע " רשת " כדי להגדיר את מתאם הרשת שלנו כ"פנימי ". בדרך זו מה שהיא תעשה היא לאפשר רק חיבורים בין מכונות וירטואליות, בשום זמן לא ניתן לגשת לאינטרנט (לעת עתה) מהם. כך אנו מדמים רשת LAN המתחברת לאינטרנט דרך שרת.

אם נרצה, נוכל גם לתת שם לרשת זו.

כעת אנו מבצעים את אותו הליך עבור השרת. אבל במקרה זה, אנו ממקמים מתאם שני על ידי לחיצה על " מתאם 2 ". לפיכך נקבע את ההגדרה הראשונה כגשר (WAN) והשנייה כפנימית (LAN).

התוצאה בתצורה תהיה הבאה:

כעת נקבע מערכת מחשבים בה הלקוחות יהיו מחוברים לשרת תחום לבקשת אישורים, כתובת IP ושירות DNS.

הגדר את תצורת מתאמי הרשת של Windows Server 2016

הדבר הבא, וחשוב מאוד לפני שנכנס למלוא התצורה של תפקיד DHCP, הוא להגדיר נכון את מתאמי הרשת כדי ליצור קשר זה עם זה במונחים של DNS, תחום ו- DHCP. בוא נראה אז.

מה שנעשה זה לפתוח את הפעלת הכלי עם " Windows + R " או משורת הפקודה, ולכתוב:

ncpa.cpl

נעבור ישירות לקטע של מתאמי רשת Windows.

יהיו לנו שני המתאמים שהגדרנו ב- VirtualBox. זה יהיה בדיוק אותו הדבר כאשר יש לנו מחשב עם שני כרטיסי רשת פיזיים המותקנים, כך שנקבל אותה פונקציונליות.

אנו נקרא אחת " INTERNET " שהיא מתאם הגשר, והשנייה " NETWORK LAN ", שתהיה הרשת הפנימית.

לפתיחת תצורת ה- IP הסטטית אנו כבר נדע את הנוהל. לחץ באמצעות לחצן העכבר הימני ובחר " מאפיינים -> פרוטוקול אינטרנט גרסה 4 -> מאפיינים ".

במתאם האינטרנט נצטרך לדעת את ה- IP של הנתב שלנו כדי להגדיר אותו כשער ברירת המחדל. לשם כך עלינו ללחוץ באמצעות לחצן העכבר הימני על המתאם ולחץ על " סטטוס -> פרטים... ". אנו מסתכלים על החלק " ברירת מחדל של שער ". התצורה המתקבלת במקרה שלנו תהיה זו.

עלינו למקם גם את כתובת הנתב כשרת DNS עבור צד זה של רשת ה- WAN.

כעת נראה כיצד התצורה של המתאם ל- LAN היא.

• הקצענו כתובת IP של טווח שונה למתאם, יש לנו רשת שונה לחלוטין ונוכל להקצות את ה- IP הרצוי.מסכת רשת המשנה הוצבה בסוג C כדי לקבל שידור של 255 כתובות. אם היו לנו יותר מחשבים ברשת הפנימית שלנו, היינו מכניסים 255.255.0.0 להקצות כתובות החל מ- 192.168.0.1. עד 192.168.254.254. שער ברירת מחדל, לעת עתה נשאיר אותו ריק, מכיוון שאיננו זקוקים לשער ברשת זו. השרת הוא הדלת עצמה. DNS מועדף, אנו שמים את כתובת ה- IP הראשית של השרת שלנו (זו שהקצנו במתאם INTERNET. מדוע? מכיוון שתפקיד ה- DNS מתבצע על ידי השרת עצמו וכתובת ה- IP שלו היא זו.

מכיוון שכבר יש לנו את תפקיד ה- DNS המותקן בשרת שלנו, אנו ממקמים את אותה כתובת IP שאנו נותנים לשרת, כמו DNS במתאם ה- LAN, כך שהיא עצמה היא זו אשר פותרת את כתובות ה- NETBIOS של הדומיין הפנימי.

התקן DHCP ב- Windows Server 2016

לאחר שהדבר נעשה, נוכל להתחיל בתהליך ההתקנה של שרתי DHCP ב- Windows Server 2016. ראשית, עלינו לזכור כי לפני או במהלך ההתקנה של התכונה האמורה, עלינו להתקין גם את שרת ה- DNS, מכיוון ששתי הפונקציות הם הולכים יד ביד.

עלינו לגשת לכלי " מנהל שרתים ". כלי זה מתחיל אוטומטית בשרת שלנו, למקרה שהוא לא פתוח, אנו נמצא אותו בתפריט ההתחלה עם אותו שם.

לאחר כניסה פנימה, לחץ על הכפתור באזור העליון " נהל " ולחץ על האפשרות " הוסף תפקידים ומאפיינים"

במסך הראשון אנו מעודכנים בפירוט כמה המלצות שעלינו לעמוד בהן. מכיוון שכבר הגדרנו את השרת שלנו עם IP קבוע, נצטרך רק ללחוץ על " הבא ".

בחלון הבא עלינו לבחור באפשרות " התקנה על סמך מאפיינים או תפקידים ", מכיוון שמה שאנו מתכוונים להתקין הוא תפקיד בשרת שלנו.

לאחר לחיצה על הבא, נראה חלון בו עלינו לבחור באפשרות " בחר שרת מקבוצת השרתים ". אם יש לנו מספר שרתים, וזה לא המקרה שלנו, נצטרך לבחור אחד מהם, שיהיה זה להתקין את התפקיד. כשנסיים, לחץ שוב על " הבא ".

במסך החדש, כן נצטרך לבצע פעולות מסוימות. מכאן עלינו לחפש ברשימה את האפשרות " שרת DNS " ו"שרת DHCP "ולהפעיל את שניהם. (התעלם מהאפשרות Active Directory)

לאחר סיום, לחץ על " הבא ".

במסכים הבאים, האשף יספק לנו מידע על המאפיינים שאנו הולכים להתקין. מציין כי לאחר מכן, נצטרך לבצע את התצורה המתאימה.

לאחר שנמצא בחלון האחרון, נראה לנו סיכום של מה שאנחנו הולכים להתקין. נצטרך רק ללחוץ על " התקן " כדי להתחיל בתהליך. בואו לשים לב שהחלון מראה לנו את המידע ששרת זה דורש תצורה נוספת.

כעת נוכל לחזור לכלי מנהל השרת כדי לעקוב אחר תהליך ההתקנה. לאחר סיום, נראה כיצד להגדיר את התצורה.

קבע את התצורה של שרת DHCP ב- Windows Server 2016

לאחר שנמצא במסך הניהול הראשי, נלחץ על סמל ההתראות. נראה שיש ברשימה אפשרות בשם " השלם תצורת DHCP ", לחץ עליה.

שוב, נהיה לפני עוזר אחר. לחץ על " הבא " כדי להיכנס לעניין.

כעת נצטרך לשים שם משתמש, שבדרך כלל יהיה מנהל מערכת, והדומיין, אם יש לנו את תפקיד ה- Active Directory פעיל, ולחץ שוב על " הבא ". (בדרך כלל המערכת תאתר אוטומטית גם משתמש וגם תחום). עם זה נסיים את העוזר הקטן הזה.

שוב בחלון מנהל השרת אנו ממוקמים באפשרות " כלים " וניגשים לסעיף " DHCP"

אשר את DHCP בתחום

בשלב זה יתכן שהתקנו גם את תפקיד ה- Active Directory ומוצג לנו שירות DHCP עם "x" אדום בעץ התלוי מהשרת שלנו. משמעות הדבר היא ש- DHCP שלנו אינו מורשה מהתחום לבצע פונקציות.

במקרה זה, מה שנעשה זה לבחור את שם השרת עם הכפתור הימני, ולחץ על "אשר". (אם מורשה, הוא יציג "אל תאשר")

בדרך זו יהיו למדינה סמלים ירוקים. אחרת DHCP שלנו לא יעבוד.

תהליך תצורת DHCP

בכלי התצורה החדש אנו נמצא בעצם שני קטעים, האחד עבור IPv4 והשני עבור IPv6. אנו הולכים להתמקד בראשון, שידוע ומשמש את כולם.

לחץ באמצעות לחצן העכבר הימני עליו כדי לבחור " היקף חדש..."

לשם שינוי, אשף חדש יופיע לתצורה של אותה. שמנו שם כלשהו להיקף ולחץ על " הבא ".

כעת אנו ממוקמים בחלון בו נצטרך להגדיר את טווח כתובות ה- IP שהשרת שלנו יוכל לתת למחשבים המתחברים לתחום שלו.

אנו הולכים להקצות למשל טווח של 50 כתובות, בין 1 ל 50, שתיהן כלולות. בחלק זה עלינו להציב כתובות IP השייכות להיקף שהגדרנו בכרטיס ה- LAN שלנו.

ככל שאורך אנו משאירים את פרמטר ברירת המחדל של 24 וכמסכת רשת משנה אנו מקצים אחד מסוג C, כלומר 255.255.255.0. מכיוון שזה מספיק לנו. לחץ על " הבא ".

בחלון הבא נוכל להקים רשימה של אי הכללות בטווח ה- IP הזה כך שלא יוקצו להם. בדרך זו נוכל להחריג למשל את ה- IP 192.168.5.200, שכבר מוקצה. אנו גם מציבים כמה, למשל, אנו רוצים להשתמש במדפסות עם IP קבוע או לקוחות אחרים חשובים במיוחד. במקרה שלנו, לא נקבע כל סוג של הרחקה, מכיוון שהטווח שהוקצה אינו משפיע על ה- IP- שהוקצו כבר.

בשלב הבא נוכל לקבוע למשך כמה זמן אנו רוצים שהמחשב יקצה לאותה IP. עם תום הזמן הזה, כתובת ה- IP תוקצה מחדש אוטומטית.

אנו נשאיר את זה כברירת מחדל בעוד 8 ימים ונלחץ על " הבא ".

נעבור מסך בו עלינו לבחור באפשרות " הגדר אפשרויות אלה כעת ", בדרך זו נוכל להשאיר את תצורת שרת DHCP שלמה. לחץ על " הבא ".

כעת נצטרך לכתוב את כתובת השער או הנתב שיש לנו. מכיוון שאנו מתכוונים שהשרת שלנו הוא זה שמספק את כל שירות DHCP של הרשת, אנו מתכוונים להוסיף את כתובת ה- IP של כרטיס הרשת שאליו יעבור ה- LAN המחובר, במקרה שלנו 192.168.5.200. זה לא יהיה ה- IP של השרת שלנו עבור רשת ה- WAN.

אם לא נזכור זאת בדיוק, נוכל לראות את זה בלוח " מנהל שרת " בקטע " שרת מקומי ".

במסך הבא נצטרך לשים שם תחום, ולציין באיזה מחשב נשתמש כדי לטרוף את שמות ה- DNS שלנו ולהמיר אותם לכתובות IP. כאן אנו יכולים לבצע בדיקה מעניינת כדי לוודא ששירות ה- DNS פועל כראוי וכי כרטיס הרשת שלנו מצביע עליו כראוי.

אנו הולכים לכתוב את שם השרת שלנו בקטע " שם השרת " ואנחנו נלחץ על " לפתור ". כתובת ה- IP שצריכה להיות מוצגת היא של כרטיס ה- LAN.

אם נעבור כעת לתצורת תפקיד ה- DNS מחלון מנהל השרת הראשי, נוכל לוודא ששם השרת שלנו אכן משויך לכתובת ה- IP של מתאם LAN.

במסך הבא אנו יכולים להגדיר את שרתי ה- WINS לפתור את שם NetBIOS. נעבור את זה אולימפי.

לבסוף נעבור עוד כמה מסכים כדי לסיים את האשף. כבר נקבע להגדרת שרת DHCP שלנו ב- Windows Server 2016.

כעת נחזור לחלון הראשי בו נראה את ההיקף המוגדר. יהיו לנו מספר אפשרויות בהן אנו יכולים להגדיר זאת:

• הגדרת כתובת: זה יהיה טווח הכתובות שהגדרנו במהלך האשף. מענקי כתובת: המחשבים שהתחברו לשרת שלנו יוצגו כאן. הזמנות: כמו בעבר, הן יהיו ה- IP שהגדרנו כהכללות בטווח הייעודי. אפשרויות היקף: מכאן נוכל לערוך את הפרמטרים הקשורים לנתב, תחום או שרת DNS. מדיניות: אפשרות להגדיר ולהקצות מדיניות ללקוחות מחוברים.

בכל מקרה, בחלק הראשי נראה את ההודעה " פעילה ", כך שנוכל כעת ללכת ללקוח לבדוק אם השרת נותן לנו IP עבורו.

חבר לקוח לשרת DHCP של Windows Server 2016

כמו שאמרנו בתחילת ההדרכה שלנו, היינו צריכים להגדיר את כרטיס הרשת של הלקוחות במצב " פנימי ", כך שלא יקחו את כתובת ה- IP ממקום אחר. זו הדרך הנכונה ביותר לדמות רשת LAN פנימית של חברה או מקום עבודה.

נניח שמחשב הלקוח שלנו כבר היה מאתחל לפני קביעת התצורה של שרת DHCP. אם אנו פותחים חלון פקודה ונעשה ipconfig, נוכל לוודא שכתובת ה- IP המוצגת לנו אינה קשורה לטווח שנקבענו.

אז מה שנצטרך לעשות זה לשים את הפקודה:

Ipconfig / קרא שוב

כדי לקרוא מחדש את רשת החיבור ואז:

Ipconfing / לחדש

בדרך זו, מחשב הלקוח יאתר אוטומטית את שרת DHCP הפועל ברשת הפנימית, וייקח כתובת IP מהטווח שהגדרנו.

אנו יכולים לראות כי אכן כך היה. אם אנו רואים ביתר פירוט את מאפייני הרשת אותה לקח הלקוח, נבדיל בין ה- IP השייך לטווח, במיוחד 192.168.5.1.

בנוסף, נראה כי שער ברירת המחדל הוא בדיוק ה- IP של כרטיס LAN של השרת, כמו גם שרת DHCP ושרת DNS.

אך אנו עדיין יכולים ללכת רחוק יותר עם הלך הרוח של המנהל שלנו ולחקור את השרת שלנו כדי לראות כיצד שינויים אלה באו לידי ביטוי בהגדרות הרשת.

אנו נעבור תחילה לקטע " חכירה של כתובות" בלוח הבקרה של שרתי DHCP ונוכל לאמת כי מחשב הלקוח שלנו מופיע שם. אנו רואים את כתובת ה- IP ואת שם המחשב, סמל ש- DNS עובד.

באופן דומה, אם ניגש ללוח הבקרה של שרת ה- DNS, בחלק של התחום שלנו, נוכל גם לראות שיש ערך חדש שמפתר את כתובת ה- IP עם שם המחשב.

האם עלי להיות מחובר לתחום כדי ששירות DHCP יעבוד?

שאלה זו יכולה לשאול את כולכם שקראו את זה. יתכן ששמת לב שיש לנו גם Active Directory המותקן בשרת זה. כמו כן, מחשב הלקוח בדוגמה נמצא בתחום זה כאשר משתמש שייך אליו, מכיוון שהיה זה המחשב בו השתמשנו בהדרכת Active Directory.

אין עוד רחוק מהמציאות, כעת אנו הולכים להקים לקוח אחר עם כרטיס הרשת שמוגדר במצב פנימי , וזה לא קשור לשום תחום או משהו כזה.

אנו פותחים את קונסולת הפקודה כדי לשים שוב את הפקודה ipconfig / Renew. שים לב שהמשתמש שונה.

DHCP יעיל באופן יעיל גם לנו את כתובת ה- IP.

אם נסתכל כעת על צג השרתים, נראה שיש מחשב מחובר יותר.

ללקוח DHCP שלי אין אינטרנט

כמובן שזה לא, הדבר היחיד שהגדרנו לעת עתה הוא תפקיד DHCP כך שהשרת שלנו מספק זהות רשת פנימית אצל הלקוח שלנו. זה על השרת עצמו בו נצטרך ליצור מערכת ניתוב המחברת את כרטיס הרשת LAN לכרטיס הרשת WAN.

אבל נעשה זאת במדריך אחר, כי זה ארוך על האף.

התקן שירות ניתוב ב- Windows Server 2016

אנו ממליצים גם על הדרכות הבאות כדי להרחיב את אפשרויות השרת שלך

אנו מקווים שלמרות ההדרכה הארוכה, הצלחת להעלות שרת משלך ללא בעיות. אם יש לך בעיות אנא יידע אותנו. נחזור עם עוד.