▷ Ako nainštalovať a nakonfigurovať server dhcp v systéme Windows Server 2016

Inštalácia servera DHCP v systéme Windows Server 2016 je veľmi dôležitá a takmer nevyhnutná na uľahčenie správy počítačov pripojených k doméne Active Directory. Vďaka implementácii tejto úlohy na serveri budeme môcť dynamicky prideľovať adresy IP počítačom, ktoré sú v sieti, úplne izolované od hlavnej brány.

Index obsahu

Operačný systém servera Microsoft nám okrem iného umožňuje vykonávať tieto akcie. Ak sme doma, server DHCP je určite náš vlastný smerovač, sme k nemu pripojení a je zodpovedný za zabezpečenie IP nášho zariadenia. Tieto funkcie však môžeme vykonávať aj s takým operačným systémom. Presne to sa deje vo veľkých sieťach, aby bola brána firewall izolovaná od celej internej siete vďaka serverom Firewall a iným bezpečnostným riešeniam.

Čo je to server DHCP

DHCP je skratka pre Dynamic Host Configuration Protocol alebo v španielčine, Dynamic Equipment Configuration Protocol.

To nám umožní prideliť adresy IP počítačom, ktoré sa k nim pripájajú priamo. Našim serverom DHCP môžeme sprístupniť celý rad adries IP pre tieto počítače, ktoré budú klientmi v doméne, v ktorej pracujeme. Týmto spôsobom môžeme centrálne spravovať tieto počítače okrem služby Active Directory aj s ich IP adresami.

Počítačom v podnikovej sieti LAN bude zvyčajne potrebné prideliť pevnú adresu IP. Pretože to tím po tíme je trochu zdĺhavé, najlepšie je mať server tohto typu, v ktorom dokážeme spravovať všetky tieto typy konfigurácie. Majte na pamäti, že v sieti tohto typu nebude mať router dostatočnú kapacitu na vykonávanie týchto úloh, okrem toho, že všetky spojenia s vonkajšou stranou budú filtrované cez brány firewall a servery.

Vďaka serveru DHCP môžeme pre klientsky počítač patriaci do domény získať tieto informácie:

• Služba IP adresa masky podsiete Maska rozlíšenia názvov DNS (nainštalovaná zodpovedajúca rola)

Predpoklady a majte na pamäti

Pred inštaláciou role DHCP Server na Windows Server je potrebné ju nakonfigurovať s pevnou IP, nemá zmysel, že server má pri práci s týmto typom role dynamickú IP. Toto umožní serveru nikdy zmeniť jeho IP adresu v prípade reštartu a tiež budeme musieť nakonfigurovať určité brány pre sieťové adaptéry WAN a LAN. Tímy klientov tak budú vždy vedieť, aká je adresa a nebudeme mať žiadne problémy.

Okrem toho sme v našom prípade použili VirtualBox na vykonanie celej implementácie nášho servera Windows Server 2016 a klientskych počítačov v doméne. Preskúmame konfiguráciu týchto počítačov, aby sme videli najlepší spôsob, ako vytvoriť a oddeliť sieť LAN a sieť WAN od internetu. To nám umožní, okrem iného, ​​prevziať úlohu na našom serveri pri smerovaní a prepájaní počítačov s internetom, čo sa skutočne robí.

Nakonfigurujte sieťové adaptéry vo VirtualBoxi pre DHCP server

Prvé, o čom budeme diskutovať, je, ako nakonfigurovať virtuálne sieťové adaptéry na vytvorenie našej vnútornej sieťovej kópie spoločnosti a výstup iba jedného servera na internet. Postup bude nasledujúci.

Keď sú počítače vypnuté, pôjdeme k jednému z tých, ktoré sa chystáme použiť na pripojenie k doméne Active Directory. Vyberieme ju a klikneme na „ Konfigurácia “. Potom musíme prejsť do časti „ Sieť “ a nakonfigurovať sieťový adaptér ako „ interný “. Týmto spôsobom povolí iba spojenia medzi virtuálnymi počítačmi, a preto z nich nikdy nemôžeme ísť na internet (zatiaľ). Simulujeme tak sieť LAN, ktorá sa pripája na internet prostredníctvom servera.

Ak chceme, môžeme tejto sieti pomenovať aj názov.

Teraz vykonávame rovnaký postup pre server. V tomto prípade však umiestnime druhý adaptér kliknutím na „ Adaptér 2 “. Budeme mať prvý nakonfigurovaný ako most (WAN) a druhý ako interný (LAN).

Výsledkom bude konfigurácia:

Teraz budeme mať nakonfigurovaný počítačový systém, v ktorom budú klienti pripojení k doménovému serveru na vyžiadanie poverení, adresy IP a služby DNS.

Konfigurácia sieťových adaptérov systému Windows Server 2016

Ďalšia vec, ktorá je veľmi dôležitá skôr, ako sa dostaneme do konfigurácie úlohy DHCP, je správne nakonfigurovať sieťové adaptéry, aby sa vytvorili tieto vzájomné vzťahy, pokiaľ ide o DNS, Domain a DHCP. Uvidíme sa.

Urobíme to tak, že spustíme nástroj spustený pomocou „ Windows + R “ alebo z príkazového riadka a napíšeme:

ncpa.cpl

Prejdeme priamo do časti sieťových adaptérov systému Windows.

Budeme mať dva adaptéry, ktoré sme nakonfigurovali vo VirtualBoxe. Bude to úplne rovnaké, keď budeme mať počítač s nainštalovanými dvoma fyzickými sieťovými kartami, takže získame rovnakú funkcionalitu.

Zavoláme jeden „ INTERNET “, ktorý bude mostovým adaptérom, a druhý „ NETWORK LAN “, ktorý bude internou sieťou.

Na otvorenie statickej konfigurácie IP už vieme postup. Kliknite pravým tlačidlom myši a vyberte položku „ Vlastnosti -> Internet Protocol version 4 -> Properties “.

V internetovom adaptéri budeme musieť poznať adresu IP nášho smerovača, aby sme ju nastavili ako predvolenú bránu. Za týmto účelom by sme mali pravým tlačidlom myši kliknúť na adaptér a potom kliknúť na „ Stav -> Podrobnosti... “. Pozeráme sa na časť „ Predvolená brána “. Výsledná konfigurácia v našom prípade bude takáto.

Pre túto stranu siete WAN musíme tiež umiestniť adresu smerovača ako server DNS.

Teraz uvidíme, aká je konfigurácia adaptéra pre LAN.

• Adaptéru sme pridelili IP adresu iného rozsahu, máme úplne inú sieť a môžeme priradiť IP, ktorú chceme. Umiestnili sme masku podsiete typu C, aby sme získali vysielanie 255 adries. Keby sme mali viac počítačov v našej internej sieti, dali by sme 255.255.0.0 na priradenie adries z 192.168.0.1. do 192.168.254.254. Predvolená brána, zatiaľ ju necháme prázdnu, pretože v tejto sieti nepotrebujeme bránu. Server je sám o sebe bránou. Preferovaný server DNS umiestni hlavnú adresu IP nášho servera (ten, ktorý sme priradili do adaptéra INTERNET. Prečo? Pretože preto, že úlohu servera DNS vykonáva samotný server a jeho adresa IP je takáto.

Pretože na našom serveri už máme nainštalovanú rolu DNS, umiestnime rovnakú adresu IP, ktorú poskytujeme serveru, napríklad DNS, do adaptéra LAN, takže je to práve tá, ktorá rieši adresy NETBIOS internej domény.

Nainštalujte DHCP v systéme Windows Server 2016

Akonáhle sa tak stane, môžeme spustiť proces inštalácie servera DHCP v systéme Windows Server 2016. Najskôr musíme mať na pamäti, že pred alebo počas inštalácie uvedenej funkcie musíme nainštalovať aj server DNS, pretože obidve funkcie idú ruka v ruke.

Musíme pristupovať k nástroju „ Správca servera “. Tento nástroj sa spustí automaticky s naším serverom, v prípade, že nie je otvorený, nájdeme ho v ponuke Štart s rovnakým názvom.

Akonáhle ste vo vnútri, kliknite na tlačidlo v hornej časti „ Spravovať “ a kliknite na možnosť „ Pridať role a vlastnosti “

Na prvej obrazovke sme podrobne informovaní o niektorých odporúčaniach, ktoré musíme dodržiavať. Keďže sme už náš server nakonfigurovali s pevnou IP, budeme musieť kliknúť iba na „ Ďalej “.

V ďalšom okne si musíme zvoliť možnosť „ Inštalácia založená na vlastnostiach alebo rolách “, pretože to, čo chceme nainštalovať, je rola na našom serveri.

Po kliknutí na tlačidlo Ďalej sa zobrazí okno, v ktorom musíme zvoliť možnosť „ Vybrať server zo skupiny serverov “. Ak máme niekoľko serverov, čo nie je náš prípad, musíme si vybrať jeden z nich, ktorý bude úlohou nainštalovať rolu. Po dokončení kliknite znova na tlačidlo „ Ďalej “.

Na novej obrazovke budeme musieť vykonať určité akcie. Odtiaľto musíme vyhľadať v zozname možnosť „ DNS Server “ a „ DHCP Server “ a aktivovať ich oboje. (ignorovať možnosť Active Directory)

Po dokončení kliknite na „ Ďalej “.

Na nasledujúcich obrazovkách nám sprievodca poskytne informácie o vlastnostiach, ktoré plánujeme nainštalovať. Znamená to, že potom budeme musieť urobiť zodpovedajúcu konfiguráciu.

Po umiestnení v záverečnom okne sa zobrazí súhrn toho, čo sa chystáme nainštalovať. Na spustenie procesu stačí kliknúť na „ Inštalovať “. Všimnime si, že toto okno nám zobrazuje informácie, ktoré tento server vyžaduje ďalšiu konfiguráciu.

Teraz sa môžeme vrátiť k nástroju Správca servera a sledovať proces inštalácie. Po dokončení uvidíme, ako ho nakonfigurovať.

Konfigurácia servera DHCP v systéme Windows Server 2016

Po umiestnení na hlavnej obrazovke správy klikneme na ikonu upozornení. Uvidíme, že v zozname je možnosť „ Kompletná konfigurácia DHCP “, kliknite na ňu.

Opäť budeme pred iným asistentom. Kliknite na „ Ďalej “ a zadajte záležitosť.

Teraz budeme musieť uviesť užívateľské meno, ktoré bude spravidla správcom, a doménu, ak máme aktívnu rolu služby Active Directory, a znova kliknite na tlačidlo „ Ďalej “. (Spravidla systém automaticky zistí používateľa aj doménu). Týmto dokončíme tohto malého asistenta.

Opäť v okne Správca servera sa nachádzame vo voľbe „ Nástroje “ a prejdeme do časti „ DHCP “

Autorizujte DHCP v doméne

V tomto bode je možné, že sme tiež nainštalovali rolu Active Directory a my sme zobrazili službu DHCP s červeným „x“ v strome, ktorý visí na našom serveri. To znamená, že náš DHCP nie je doménou oprávnený vykonávať funkcie.

V tomto prípade urobíme výber pravého tlačidla s názvom servera a kliknutím na „ Autorizovať “. (ak je autorizovaný, zobrazí sa text „Neschváliť“)

Týmto spôsobom bude mať štát zelené symboly. Inak náš DHCP nebude fungovať.

Proces konfigurácie DHCP

V novom konfiguračnom nástroji nájdeme v podstate dve sekcie, jednu pre IPv4 a druhú pre IPv6. Zameriame sa na prvý, ktorý pozná a používa každý.

Kliknite pravým tlačidlom myši a vyberte možnosť Nový rozsah...

Pre zmenu sa objaví nový sprievodca pre konfiguráciu tohto sprievodcu. Do rozsahu sme zadali názov a kliknite na „ Ďalej “.

Teraz sa nachádzame v okne, kde budeme musieť nakonfigurovať rozsah IP adries, ktoré náš server bude môcť dať počítačom, ktoré sa pripájajú k jeho doméne.

Pridelíme napríklad rozsah 50 adries, od 1 do 50 vrátane. V tejto časti musíme na našu kartu LAN umiestniť adresy IP, ktoré patria do rozsahu, ktorý sme nakonfigurovali.

Ako dĺžku ponechávame predvolený parameter 24 a ako masku podsiete priraďujeme jeden typ typu C, tj. 255.255.255.0. pretože je to pre nás viac ako dosť. Kliknite na „ Ďalej “.

V ďalšom okne môžeme zostaviť zoznam vylúčení v tomto rozsahu IP, aby neboli priradení. Týmto spôsobom by sme mohli vylúčiť napríklad IP 192.168.5.200, ktorý je už pridelený. Tiež by sme umiestnili niektoré, ktoré napríklad chceme používať pre tlačiarne s pevnou IP alebo iných obzvlášť dôležitých klientov. V našom prípade nezistíme žiaden typ vylúčenia, pretože priradený rozsah nemá vplyv na už pridelené adresy IP.

V ďalšom kroku môžeme určiť, ako dlho chceme, aby počítač mal pridelenú rovnakú IP adresu. Po uplynutí tohto času bude IP adresa automaticky pridelená.

V predvolenom nastavení ju ponecháme do 8 dní a klikneme na tlačidlo „ Ďalej “.

Prejdeme cez obrazovku, na ktorej musíme zvoliť možnosť „ Konfigurovať tieto možnosti teraz “, čím môžeme ponechať konfiguráciu servera DHCP úplnú. Kliknite na „ Ďalej “.

Teraz budeme musieť napísať adresu brány alebo smerovača, ktorú máme. Keďže máme v úmysle server, ktorý poskytuje všetky služby DHCP v sieti, pridáme IP adresu sieťovej karty, na ktorú bude pripojená LAN smerovať, v našom prípade 192.168.5.200. Nebude to IP adresa nášho servera pre sieť WAN.

Ak si to presne nepamätáme, uvidíme ho na paneli „ Správca servera “ v sekcii „ Lokálny server “.

Na ďalšej obrazovke budeme musieť uviesť názov domény a určiť, ktorý počítač použijeme na zakódovanie našich názvov DNS a ich prevod na adresy IP. Tu môžeme urobiť zaujímavú kontrolu, aby sme overili, či služba DNS funguje správne a či na ňu správne odkazuje naša sieťová karta.

V sekcii „ Názov servera “ napíšeme názov nášho servera a klikneme na „ Vyriešiť “. IP adresa, ktorá sa má zobraziť, je adresa LAN karty.

Ak teraz prejdeme na konfiguráciu roly DNS z hlavného okna správcu servera, mohli by sme overiť, či je náš názov servera skutočne priradený k adrese IP adaptéra LAN.

Na ďalšej obrazovke môžeme nakonfigurovať servery WINS na rozlíšenie názvu NetBIOS. Týmto sa dostaneme olympijsky.

Nakoniec prejdeme niekoľkými obrazovkami, aby sme dokončili sprievodcu. Náš server DHCP už bude nakonfigurovaný v systéme Windows Server 2016.

Teraz sa vrátime do hlavného okna, kde uvidíme nakonfigurovaný rozsah. Budeme mať niekoľko možností, kde to môžeme nakonfigurovať:

• Nastavená adresa: bude to rozsah adries, ktoré sme nakonfigurovali počas sprievodcu. Granty na adresu: tu sa zobrazia počítače, ktoré sa pripojili k nášmu serveru. Rezervácie: ako predtým, budú to IP adresy, ktoré sme nakonfigurovali ako vylúčenia v určenom rozsahu. Možnosti rozsahu: odtiaľ môžeme upravovať parametre týkajúce sa smerovača, domény alebo servera DNS. Politiky: možnosť nakonfigurovať a priradiť politiky pripojeným klientom.

V každom prípade sa v hlavnej sekcii zobrazí správa „ Aktívne “, takže teraz môžeme ísť ku klientovi, aby sme zistili, či nám server serverom pridelí adresu IP.

Pripojte klienta k serveru DHCP systému Windows Server 2016

Ako sme povedali na začiatku nášho tutoriálu, museli sme sieťovú kartu klientov nakonfigurovať v „ internom “ režime tak, aby nezobrali IP adresu z iného miesta. Toto je najsprávnejší spôsob simulácie vnútornej siete LAN spoločnosti alebo pracoviska.

Pred konfiguráciou servera DHCP predpokladajme, že náš klientsky počítač bol zavedený. Ak otvoríme príkazové okno a urobíme ipconfig, môžeme si overiť, či nám zobrazená IP adresa nemá nič spoločné s rozsahom, ktorý sme určili.

Takže musíme dať príkaz:

Ipconfig / read

Znova si prečítajte pripojovaciu sieť a potom:

Ipconfing / restore

Týmto spôsobom klientsky počítač automaticky zistí DHCP server, ktorý pracuje vo vnútornej sieti, a vezme IP adresu z rozsahu, ktorý sme nakonfigurovali.

Vidíme, že tomu tak skutočne bolo. Ak uvidíme podrobnejšie charakteristiky siete, ktorú si klient vybral, rozlíšime IP, ktoré patrí do rozsahu, konkrétne 192.168.5.1.

Okrem toho uvidíme, že predvolená brána je presne adresa IP LAN karty servera, ako aj DHCP server a DNS server.

Stále však môžeme ísť ešte ďalej s našim prístupom správcu a preskúmať náš server, aby sme zistili, ako sa tieto zmeny prejavili v sieťových nastaveniach.

Ideme najprv do sekcie „ Prenajímanie adries “ na ovládacom paneli servera DHCP a budeme môcť overiť, či sa tam nachádza náš klientsky počítač. Vidíme IP adresu a názov počítača, symbol, ktorý funguje DNS.

Podobne, ak pôjdeme do ovládacieho panela servera DNS, v časti našej domény vidíme tiež, že existuje nový záznam, ktorý rozlišuje adresu IP s názvom počítača.

Aby služba DHCP fungovala, musím byť pripojená k doméne?

Túto otázku môžu položiť všetci, ktorí ste si ju prečítali. Možno ste si všimli, že na tomto serveri je tiež nainštalovaná služba Active Directory. Klientsky počítač v príklade je tiež v tejto doméne s používateľom, ktorý k nemu patrí, pretože to bol počítač, ktorý sme použili pre výučbu Active Directory.

Nič ďalej od reality, teraz sa chystáme na spustenie ďalšieho klienta so sieťovou kartou nakonfigurovanou v internom režime , ktorá nie je pripojená k žiadnej doméne alebo čomu podobnému.

Otvoríme príkazovú konzolu, aby sme znova zadali príkaz ipconfig /enew. Upozorňujeme, že používateľ je iný.

DHCP nám efektívne poskytne aj IP adresu.

Ak sa teraz pozrieme na monitor servera, zistíme, že je k dispozícii viac pripojeného počítača.

Môj klient DHCP nemá internet

Samozrejme to tak nie je. Jedinou vecou, ​​ktorú sme teraz nakonfigurovali, je rola DHCP, aby náš server poskytoval internú identitu siete v našom klientovi. Je to na samotnom serveri, kde budeme musieť vytvoriť smerovací systém, ktorý spája sieťovú kartu LAN so sieťovou kartou WAN.

Urobíme to však v inom návode, pretože tento je už dlho na nose.

Nainštalujte službu smerovania v systéme Windows Server 2016

Odporúčame tiež nasledujúce návody, aby ste rozšírili možnosti svojho servera

Dúfame, že napriek dlhému tutoriálu sa vám podarilo pripojiť svoj vlastný server bez problémov. Ak máte akékoľvek problémy, dajte nám vedieť. Vrátime sa s ďalšími.