Menu
עברית Русский
מכללת פרקטיקיו
- מתחילים ללמוד חינם -
קורסי תכנות / סייבר / ניהול רשת

התקנת DHCP

קורסים למנהלי רשת מסלול מנהלי רשת
עם התמחות בשרתי מיקרוסופט מסלול סייבר והאקינג - Hacking מסלול תקשורת ואבטחת מידע
Cisco CCNA & FortiGate & Checkpoint מומחה ווירטואליזציה
VMware & Hyper-V מסלול לינוקס ו-DevOps מומחה ענן של אמזון - AWS מומחה ענן של מיקרוסופט - Azure מומחה ענן של גוגל - GCP מומחה שרתי SCCM - System Center
של מיקרוסופט לארגונים גדולים
קורסי תכנות מסלול Full Stack דוט-נט
יסודות התכנות מסלול Full Stack דוט-נט
צד שרת - Backend מסלול Full Stack דוט-נט
צד לקוח - Frontend מסלול Full Stack Node.JS קורסי תכנות נוספים
Java / Python / PHP מפתח אפליקציות - אנדרואיד - אייפון מפתח משחקי מחשב - Unity מפתח תוכנות לוונדוס - WinForms מסלול DBA - דטה אנליסט
התמחות במסדי נתונים – SQL
בדיקות תוכנה - QA בדיקות תוכנה - QA - אוטומציה בדיקות תוכנה - QA - בדיקות ידניות בדיקות תוכנה - QA - קורסים נוספים המלצות תלמידים על PracticU
התקנת DHCP

בשיעור זה נלמד להתקין שירות DHCP על שרת Windows Server 2008 בעזרת אשף Add Roles. נבין כיצד שרת DHCP מחלק כתובות IP באופן אוטומטי ללקוחות ברשת, נתקין את התפקיד, נאשר את השרת ב-Active Directory, ניצור Scope עם טווח כתובות ושער ברירת מחדל, ונבדוק בפועל שלקוח מקבל כתובת מהשרת וכן ננתח את תעבורת ה-DHCP ברשת.

שלבי העבודה מוצגים בשיעור:

1. רקע על DHCP ובדיקת הסביבה: DHCP הוא שירות המחלק באופן אוטומטי כתובות IP והגדרות רשת ללקוחות. רואים זאת גם בנתב ביתי, שבדף הניהול שלו מציג שהכתובת הושגה באמצעות DHCP מספק האינטרנט. על השרת בודקים ב-services.msc ששירות DHCP Client רץ, ובשורת פקודה מריצים ipconfig לבדיקת התצורה הנוכחית של המתאם.
2. התקנת תפקיד DHCP Server: ב-Server Manager מריצים את אשף Add Roles ובוחרים בתפקיד DHCP Server. בשלב Select Network Connection Bindings מסמנים את כרטיס הרשת המחובר לרשת הפנימית, שעליו כתובת IP סטטית, כיוון שהשרת חייב כתובת קבועה כדי לשרת לקוחות.
3. הגדרות DNS עבור IPv4: בשלב Specify IPv4 DNS Server Settings מזינים את שם התחום האב, למשל ad.practicu.com, שיועבר ללקוחות יחד עם הכתובת, ואת כתובת שרת ה-DNS המועדף, למשל 10.0.2.11. לוחצים Validate כדי לוודא ששרת ה-DNS זמין, וניתן להוסיף גם כתובת שרת DNS חלופי.
4. תצורת DHCPv6 Stateless Mode: האשף שואל אם לאפשר Stateless mode עבור IPv6, שבו הלקוחות מקבלים מהשרת רק הגדרות כגון DNS ולא כתובת IP. כיוון שהרשת אינה מוגדרת לתמוך ב-IPv6, בוחרים לנטרל את האפשרות, וניתן להגדיר אותה מאוחר יותר מקונסולת ניהול ה-DHCP.
5. אישור השרת ב-Active Directory: כדי ששרת DHCP יוכל לשרת לקוחות בתחום, עליו להיות מאושר ב-AD DS, מנגנון שמונע משרתים לא מורשים להקצות כתובות ברשת. בשלב Authorize DHCP Server בוחרים בהרשאות המשתמש הנוכחי, למשל practicu\Administrator, או מציינים פרטי מנהל תחום חלופיים, והאשף מבצע את האישור בעת ההתקנה. בסיום מופיע מסך Installation Results עם סיכום ההתקנה המוצלחת.
6. יצירת Scope עם טווח כתובות: בקונסולת ניהול ה-DHCP מריצים את האשף New Scope Wizard ומגדירים טווח כתובות, למשל 10.0.2.0 וטווח נוסף 192.168.1.0. מגדירים טווחי הוצאה (Exclusions) לכתובות שיש להשאיר פנויות, ובשלב Router (Default Gateway) מזינים את כתובת השער, למשל 10.0.2.2, שתועבר ללקוחות. בשלב Domain Name and DNS Servers מזינים את כתובות שרתי ה-DNS ומבצעים בדיקת תקפות.
7. בדיקת לקוח וקבלת כתובת: על מחשב לקוח Windows 7 מריצים ipconfig ורואים שלפני ההתקנה המתאם קיבל כתובת APIPA מטווח 169.254, סימן שאין שרת DHCP ברשת. לאחר ההתקנה וההגדרות מריצים ipconfig /release ואז ipconfig /renew, והלקוח מקבל כתובת מהטווח, למשל 10.0.2.197, עם שער ברירת מחדל 10.0.2.2. ב-ipconfig /all רואים DHCP Enabled מסומן Yes, את כתובת שרת ה-DHCP 10.0.2.11, את שרתי ה-DNS, את מועד קבלת ה-lease ואת תאריך פקיעתו, ובקונסולת השרת תחת Address Leases מופיע הלקוח Win7-1 עם הכתובת שהוקצתה לו.
8. ניתוח תעבורת DHCP ב-Network Monitor: פותחים את Microsoft Network Monitor, מתחילים לכידה ומסננים לפי ProtocolName השווה ל-DHCP. רואים את תהליך ההשכרה המלא: הלקוח שולח DHCP-Request מסוג DISCOVER כשידור לכתובת 255.255.255.255, השרת עונה ב-OFFER עם הצעת כתובת, הלקוח מאשר ב-REQUEST והשרת מאשר ב-ACK. בפרטי המסגרת רואים שמדובר ב-BOOTP עם פורט מקור 68 ופורט יעד 67, ובשדה Transaction ID מזהה המלווה את כל שלבי ההשכרה של אותו לקוח.

לסיכום, התקנו את תפקיד DHCP על שרת 2008, אישרנו אותו ב-Active Directory, יצרנו Scope עם טווח כתובות ושער ברירת מחדל, וראינו לקוח מקבל כתובת אוטומטית ואף ניתחנו את חילופי ההודעות DISCOVER, OFFER, REQUEST ו-ACK ברשת. בשיעור הבא נלמד על שרת DHCP על XP.
סקר שוק נכון לתאריך – 01/09/2011

הסבר קצר על שיטת הלימוד אונליין

צילמנו בסרטונים את כל ההרצאות של הקורס, כי ללמוד בכיתה לא נוח וגם יקר.
קורס בכיתה עולה מעל מ-17 אלף ₪ ואצלנו בסרטונים רק 350 ש"ח לחודש.
אם משהו לא ברור בסרטון תמיד אפשר להתקשר למרצה ולדבר איתו ישירות בטלפון.
המרצה זמין גם בווטסאפ וגם בצ'אט באתר המכללה.


חשוב לציין שבסוף כל התלמידים, מכל המכללות, כולם ביחד ניגשים לאותה בחינה חיצונית של סיסקו / מיקרוסופט / לינוקס ומקבלים בדיוק אותה תעודה.
את החברות הגדולות האלו בכלל לא מעניין איפה ואיך למדת וכמה שילמת על הלימודים.
יש מבחן אחיד לכולם, המתבצע במרכז בחינות מורשה של חברת Pearson VUE. הם עושים את הבחינות בפועל עבור החברות הגדולות בשוק.
כל שבוע יש מבחן ומי שעובר אותו מקבל תעודת הסמכה בינלאומית.

לסיכום: יש מרכז בחינות מורשה בתל-אביב, שכולם מגיעים אליו מכל הארץ ועושים שם מבחני הסמכה הבינלאומיים ומי שעובר את המבחן מקבל את התעודה ולא חשוב להם איפה ואיך למדת.


מה לעשות אם לא מבינים משהו בסרט?

פשוט מאוד, מתקשרים למכללה ומדברים ישירות עם המרצה. אפשר גם להתכתב עם המרצה במייל או בווטסאפ או בצ'אט באתר.


האם יש לכם כיתות לימוד רגילות?

להשכיר כיתה + לשלם משכורת למרצה = 17 אלף ש"ח עלות הקורס לתלמיד.
אצלנו בסרטונים מקבלים אותו חומר לימוד
ואפילו יותר, כי אין מגבלה של זמן למרצה (כמו שיש בכיתה),
בנוסף מקבלים בדיוק אותה תעודה בינלאומית,
כי מבחן הוא מבחן אחיד לכולם המתבצע במרכז בחינות מורשה
והכי חשוב שמקבלים את אותם המרצים, שמלמדים בכיתה רגילה,
רק שצילמנו אותם בסרטונים
והמחיר בסרטונים רק 350 ש"ח ולא 17 אלף כמו בכיתה רגילה.



קיימים במכללה שני מסלולי לימוד:
  1. מסלול לימוד חופשי, בלי תעודה, להעשרת ידע כללי.
    מסלול לימוד חופשי, מתאים בעיקר למי שעובד בתחום וכבר יש לו תעודות והוא לא רוצה עוד מבחנים ותעודות.

  2. מסלול עם תעודה - מתאים בעיקר לתלמידים חדשים המעוניינים בקורס מסודר,
    הכולל הגשת עבודות ופרוייקט גמר. מסלול זה מעניק בסיומו תעודת מקצוע בינלאומית.
    למעשה ההבדל היחיד בין שני המסלולים זה פרויקט גמר בסוף.
    אם מגישים את פרויקט גמר - מקבלים תעודה.
    בדיקת פרויקט גמר והנפקת תעודה כרוכים בתשלום נוסף, כפי שכתוב בדף ההרשמה.

בסיום קורס ניתן לקבל תעודות הבאות:
1. תעודה של המכללה - מותנה בהגשת פרוייקט גמר בסוף הקורס
2. תעודת הסמכה בינלאומית של מיקרוסופט העולמית - מותנה במעבר מוצלח של מבחן הסמכה חיצוני של מיקרוסופט (מבחן זה מתבצע כל שבוע במרכז בחינות מורשה בתל-אביב)


מידע כללי:
1. חומר הלימוד מורכב ממאגר עצום ומסודר מאוד של סרטים מקצועיים, הניתנים לצפיה מהבית. מאגר זה כולל הרצאות מוקלטות בעברית בצורה מסודרת ע"י המרצים הטובים ביותר. רשימת הסרטים המלאה נמצאת בתפריט בצד ימין.
2. כל סטודנט במכללה מקבל שם וסיסמה לצורך גישה לשרת הקבצים שלנו.
השרת מכיל את כל התוכנות הדרושות ללימוד וכן חומר עזר
3. הקורסים מועברים בהתאם לסילבוסים של החברות המובילות: Microsoft, Cisco

לימודי MCITP אפשר לעשות באופן עצמאי

מאז ומעולם החלום שלכם היה לקחת חלק בעולם הייטק ותמיד רציתם לעבוד עם מחשבים? אם כך, מה מנוע מכם להגשים את החלום הזה ולהתחיל לעשות את זה כבר עכשיו? יש היום לא מעט קורסים שתוכלו לקחת בהם חלק, בין אם אתם רוצים לעשות קורס כמו MCITP ובין אם אתם מעדיפים לעשות קורס כמו MCSE, ואין ספק ששתי האופציות האלה יכולות להיות טובות מאוד ומעניינות עבורכם. כמו כן, אם מה שמנע מכם לעשות קורסים דומים עד היום הייתה המחשבה שיהיה עליכם לצאת מהבית ולהעביר שעות בכיתה, אז כדאי שתדעו שיש אפשרות ללמוד את הכול גם באופן עצמאי.

לימוד עצמי הוא נוח יותר

אתם עסוקים מאוד בימים אלו ולא רואים את עצמכם מצליחים להגיע לקורס של MCSE לכל אחד מהשיעורים? אם כך, שיטה של לימודי MCITP מרחוק בהחלט תוכל להתאים לכם. מדובר על לימודים שנעשים בעזרת המחשב, כי את כל החומר תוכלו ללמוד על ידי הסרטונים השונים שתוכלו לראות אונליין בעל עת. זה נותן הרבה מאוד חופש לסטודנטים של קורסים כאלה כי למעשה הסטודנטים הם אלה שבוחרים באיזו שעה ובאיזה יום ללמוד, ואין ספק שזו אופציה נפלאה. עם זאת, חשוב שתדעו שיש לא מעט עבודות ואפילו פרויקט גמר שיהיה עליכם להגיש, כך שכדאי שתתכוננו ללימודים שכן ידרשו מכם להתאמץ, אפילו אם אתם תהיו אלה שקובעים מתי ואיך ללמוד.

האם זה מתאים לכל אחד?

אין ספק שלימודים מרחוק זה לא דבר שיכול להתאים לכל אחד, והדבר הראשון שאתם צריכים לבדוק עם עצמכם זה האם יש לכם מספיק משמעת לעשות כזה דבר. זה ידרוש מכם להתאמץ ולהיות אחראים על כל מה שקורה לכם מבחינת הלימודים, ואין ספק שהרבה אנשים לא יצליחו ללמוד בשיטה כזאת. מה שכן, בין אם אתם לומדים לבד ובין אם אתם הולכים לעשות קורס, לא כדאי שתוותרו על הלימודים כי הם הדרך שלכם להתקבל לעבודה נחשבת ונחשקת בעולם ההייטק שאליו אתם כל כך רוצים להיכנס, ואין סיבה לוותר על החלום הנפלא הזה.


כל הסיבות הנכונות ללמוד MCSE

מה שהיה בעבר לימודי MCSE הפך בשנים האחרונות להיות לימודי MCITP. הסיבה להחלפה בביקוש ללימודי MCITP  היא בעיקר בשל התכנים המתקדמים שלהם על פני התכנים של לימודי MCSE והביקוש עבור אנשי מקצוע מומחים בתחום על ידי חברות וארגונים מובילים העושים שימוש במוצרי מייקרוסופט וצריכים מנהלי רשת לתחזוקה ותיקון של הרשתות והשרתים בחברה. לימודי MCITP נחשבים ללימודים המתקדמים ביותר שמעניקים יתרונות רבים לבוגרים שלהם.

הכנה מושלמת לבחינות ההסמכה

אחד היתרונות הבולטים של לימודי MCITP הוא בהכנה המושלמת שהם מעניקים לתלמידים לקראת בחינות ההסמכה של חברת מייקרוסופט. על מנת לקבל תעודת מוסמך MCITP ולהשתלב בשוק העבודה, חייב בעל המקצוע לעבור את מבחני ההסמכה של חברת מייקרוסופט ולכן לימודים במסגרת קורס מסודר הכוללים סרטונים, מצגות ותרגולים שחלק מהם הם סימולציות קרובות ככל הניתן למבחנים יכולים במידה רבה להכין את התלמידים לעבור את המבחנים בהצלחה.

השתלבות בשוק העבודה

יתרון בולט נוסף של בוגרי הקורס הוא אפשרויות התעסוקה וההשתלבות בשוק העבודה באופן מהיר. מרבית החברות והארגונים מחזיקים מוצרי מייקרוסופט ולכן מבקשים איש מקצוע מומחה לתיקון ותחזוקה של השרתים ומוצרי התקשורת של החברה. השתלבות כמנהלי תקשורת שכירים בחברות הגדולות במשק מהווה עבודה בשכר גבוה. בנוסף, לרשות הבוגרים של הקורסים עומדת אפשרות העבודה כפרילנסים המייעצים ונותנים שירותי תיקון ותחזוקה למוצרי מייקרוסופט לחברות וארגונים גדולים.

ידע מבוקש לעבודה בחברות הגדולות במשק

לימודי MCITP וכן לימודי MCSE  מכשירים את התלמידים לעבודה עם שרתים ומוצרים של חברת מייקרוסופט שמרבית החברות והארגונים עושים בהם שימוש. בוגרים של הלימודים מקבלים את הידע המתאים לעבוד בסביבות עבודה עם שרתי Windows Sever 2003 או Windows Sever 2000, ליצור תשתיות מתאימות לשרתים אלו, לתקן את השרתים וכן לפתור בעיות שעולות במערכות הקיימות ברשת.

לסיכום, הלימודים מעניקים לבוגרים שלהם את הכלים המתאימים לעמידה בהצלחה בבחינות ההסמכה של חברת מייקרוסופט, בוגרי הלימודים משתלבים בשוק העבודה כמנהלי רשתות מקצועיים כשכירים או כפרילנסים הנותנים שירותי ייעוץ ושירותים נוספים על בסיס חד פעמי או קבוע.



כל מה שרציתם לדעת על ניהול רשת של מיקרוספט
רשת מחשבים הינה רשת של שני מחשבים או יותר אשר מחוברים זה אל זה ויש להם היכולת להעביר מידע ביניהם ולהתחבר יחדיו להתקנים משותפים. כאשר מדובר ברשת ביתית לרוב מדובר במספר מחשבים מצומצם מאוד אולם כאשר מדובר ברשת עסקית הדבר יכול להגיע לכדי מאות או אלפי מחשבים. תקלות ברשת מחשבים במצב כזה עשויות לשבש את העבודה של החברה כולה ולגרום לאיבוד כספים. על כן מרבית החברות מחזיקות מנהל רשת קבוע בחברה.

הגדרת תפקיד

תפקידו של מנהל רשת הינו להקים רשת מחשבים, לדאוג שהכול מתנהל בה כשורה, לחבר את המחשבים להתקנים המתאימים, לדאוג לנתב את התקשורת בין המחשבים על פי דרישות החברה, לפצל בין רבדי התקשורת השונים של המחשבים של ההנהלה העובדים וכו' ולהנפיק סיסמאות וכתובות למחשבי הרשת. מנהלי רשת לרוב מתמחים על פי תוכנת הפעלה. מנהלי הרשת של מיקרוסופט מתמחים בניהול רשת במחשבים העובדים את תוכנת ההפעלה של מיקרוסופט.

קורס MCTIP

קורס מנהלי הרשת של מיקרוסופט מעניק הכשרה תיאורטית וטכנית לניהול רשת של חברת מיקרוסופט. במהלך הקורס על התלמידים להתנסות בסוגיות תיאורטיות הקשורות בניהול רשת ולפתור בעצמם בעיות סבוכות. הקורס אינו מקנה תעודה אלא מכין את התלמידים למבחנים הנעשים בחברת מיקרוסופט עצמה.

יתרונות

תוכנת ההפעלה של מיקרוסופט הינה תוכנת ההפעלה הפופולרית והנפוצה ביותר בעולם, לכן הכשרה של מיקרוסופט יכולה לפתוח בפניכם את הדלת במקומות רבים בארץ ובעולם.

תנאי קבלה

קורסMCITP-Enterprise הינו קורס ניהול רשת של חברת מיקרוסופט. קורס זה מיועד לאנשים בעלי הכשרה של טכנאי מחשבים או בעלי רקע נרחב במחשבים בתחום דומה. אדם שאינו מגיע מעולם המחשבים צריך לעשות קורס מקדים של טכנאות מחשבים או לקחת מסלול מורחב ומקיף המוצע באחדות מן המכללות.

מוסדות לימוד

קורס MCTIP איננו קורס אוניברסיטאי אלא קורס הניתן במסגרת מכללות טכנולוגיות וגופים פרטיים שונים. חפשו  את מוסד הלימוד אשר יתאים לרקע המקצועי שלכם. בדקו מהם אחוזי ההצלחה של הבוגרים במבחנים של חברת מיקרוסופט כדי להבין איזה קורס יכין אתכם בצורה הטובה ביותר למבחן.
מאמר מקצועי בנושא – DHCP חלק שני


בס"ד



במאמר הקודם ביצענו הכרות והתקנה של תפקיד ה-DHCP על שרת 2008 כמו כן הגדרנו מספר הגדרות בסיס הכוללות יצירת SCOPE "טווח" חלוקה לכתובת IP שיחולקו בצורה אוטומטית לעמדות הקצה בארגון.
על פניו נראה כך שאכן השגנו את המטרה וחסכנו לעצמנו טרחה רבה בכל הקשור לחלוקה ידנית של כתובת סטטיות לעמדות הקצה אך אל תחשבו שבכך מסתכמות הגדרות ה-DHCP וכמו כן יכולותיו. במאמר זה נדון בהגדרות מתקדמות יותר המאפשרות לנו לשלוט יותר טוב בכל מה שקשור לאותם טווחי חלוקה שהגדרנו, לדוגמא:
-הוצאה מהכלל של כתובת אחת או יותר מתוך הטווח שאותו הגדרנו כך שלא תחולקנה.
-ביצוע הקצאה של כתובת IP מסויימת לטובת מחשב מסויים בארגון שלנו.
-שינוי זמן התפוגה לכתובות שחולקו.
-הקצאת נתב ספציפי לטובת טווח מסויים שבעזרתו יפנו תחנות הקצה לרשת האינטרנט או למקטעי רשת שונים.
חשוב להבין שלא תמיד נוכל להסתמך על DHCP שיחלק כתובת אוטומטית בכל הקשור לעמדות המחזיקות תפקיד רגיש בארגון שלנו כמו שרת DNS לדוגמא, הסיבה לכך פשוטה מאוד באם השרת שמחזיק את תפקיד ה-DHCP אינו פעיל מסיבה מסויימת ומתוך כך לא מחלק כתובת מן הסתם אנו עלולים להגיע למצב בו לשרת ה-DNS שלנו אין כתובת IP תקינה ועבודה בארגון לא תתאפשר מיכוון שכלל התחנות לא יוכלו לקבל שירותי DNS ורק כדי להמחיש כמה חמור יכול להיות המצב, אם אין DNS אין אימות לתחנות הרוצות לבצע התחברות לדומיין ואם אין התחברות החברה לא יכולה לעבוד.

בכדי למנוע מצב מסוג זה אנו נבצע הגדרה ידנית לתחנות המחזיקות תפקיד רגיש בארגון ונבצע הגדרה המכונה – exclusion - הוצאה מהכלל לאותן הכתובת, הגדרה זו למעשה תגדיר כתובת ספציפית מתוך טווח החלוקה שלנו כך שכתובת זו לעולם לא תוקצה לשום תחנה בצורה אוטומטית. על מנת לבצע זאת נפעל לפי השלבים הבאים:
-פיתחו את קונסולת ה-DHCP
-לחצו על שם השרת ומשם ל-IP גרסא 4 .
-לחצו על הטווח ומשם לבריכת הכתובת – Address pool.
-על ידי הקשה על הלחצן הימני בעכבר נוכל ליצור – new exclusion.
-הזינו את טווח הכתובת שאינכם רוצים שיחלוקו בצורה אוטמטית ואשרו זאת, אם הינכם רוצים להוציא מהכלל אך ורק כתובת אחת הזינו ערך זהה בכתובת ההתחלה והסיום.

ההגדרה הבאה אומנם דומה אך שונה מבחינה רעיונית ומכונה – Reservation - הזמנה מראש, ממש כמו במסעדה, נניח ורציתם לשבת במקום מסויים סביר להניח שהייתם מבצעים הזמנה מראש לאותו המקום כך שלא ינתן לאדם אחר, מבחינת כתובות IP מדובר ממש באותו הרעיון רק שבניגוד להגדרה הקודמת פה מדובר על הקצאה אוטומטית ולא ידנית, נגיד ומנכל החברה דורש שבכל פעם שהוא מבצע חיבור הוא יקבל כתובת קבועה ונוחה לדוגמא:
10.0.2.100
על ידי יצירה של "הזמנה" נוכל להיות בטוחים ששרת ה- DHCP שלנו יחלק למנכל החברה את הכתובת הזו בצורה אוטומטית.
בכדי לבצע זאת נפעל לפי השלבים הבאים:
ניגש ל- Reservations , נקיש על הלחצן הימני בעכבר ולאחר מכן נבחר New Reservation.
-נזין את שם ההזמנה, לדוגמא: מחשב מנכל.
-נזין את כתובת ה-IP הרצויה: 10.0.2.100
-נזין את כתובת ה-MAC של מחשב המנכל, למי מכם שלא כל כך מכיר את המושג כתובת MAC , מדובר בכתובת הפיזית של כרטיס הרשת המותקן במחשב, כתובת זו מוטבעת על הכרטיס בצורה פיזית בעת הייצור, באם נרצה לראותה ניגש לשורת הפקודה במחשב המנכל ונקיש Ipconfig /allנוכל לראות ליד הגדרת ה- Physical Address כתובת הנכתבת בבסיס 16 –הקסדצימל.
-לאחר מכן נוסיף תיאור (לא חובה) ונאשר.
במידה ונרצה לראות את הכתובות שחולקו נוכל לגשת ל- Address lease ולצפות בהן, כמו כן נוכל על ידי ביצוע של מחיקה לשחרר כתובת שחולקה.
*לעיתים למרות שביצעתם מחיקה של כתובת אחת או יותר הכתובת עדיין תישאר בצד תחנת הקצה, על מנת לבצע שיחרור כתובת נוכל להריץ סקריפט (או בצורה ידנית) של הפקודה ipconfig /release.
כמו שראיתם בעת התקנת השרת זמן ה- LEASE מוגדר לפי ימים או שעות (שישה ימים או שמונה שעות), אך מה אם בארגון שבו אתם עובדים הורו לכם להגדיר זאת כך שזמן התוקף לכתובות שיחולקו לטווח כתובות המוקצה לרשת אלחוטית יהיה שעתיים בלבד או לחלופין לרשת חוטית ארבעה ימים, כיצד נוכל לבצע התאמה אישית?
אז כמו שבוודאי ניחשתם הדבר אפשרי ומאוד קל להגדרה בכדי לבצע זאת נבצע את השלבים הבאים:
-פיתחו את קונסולת ה-DHCP
-לחצו על שם השרת ומשם ל-IP גרסא 4 .
-לחצו על הטווח
-הקישו על הלחצן הימני ובחרו מאפיינים.
לפנינו יופיע חלון עם ההגדרות הכלליות ודרכו נוכל לשנות את הטווח וכמו כן את תוקף הכתובות שיחולקו.
ההגדרה הבאה שנבצע הינה הגדרה הנמצאת בשימוש לעיתים קרובות ובעצם מאפשרת לנו לקבוע הגדרות מיוחדת לטובת טווח מסויים או אפילו ברמה של הזמנה מסויימת – Reservation, נניח ולחברה ישנם מספר קווי תקשורת בעלי מהירות שונה המספקים גישה לאינטרנט ומנכל החברה דורש שהנתב המוקצה למהירות החיבור הגבוהה ביותר יאופשר לשימוש אך ורק לו ושאר המחלקות יעבדו עם הנתבים המוקצים למהירות החיבור הסטנדרטית בחברה אנו כמובן נוכל לבצע זאת בתוך פחות מכמה רגעים על הקשה על הלחצן הימני על ההזמנה או על אפשריות הטווח ובחירה של קנפג הגדרות (וכן אני מודע לכך שאין מילה כזו).
*אם הכפתור מופיע כלא זמין לחצו מספר פעמים על ההזמנה עצמה או על אפשריות הטווח עד אשר יופיעו בחלון הימני האפשריות שכבר הגדרו.
תוכלו לראות חלון בעל שתי כרטיסיות:
-GENERAL.
-ADVANCED.
סמנו את תיבת הסימון הסמוכה להגדרה 003 – נתב והזינו את כתובת הנתב/ים שברצונכם להקצות, שימו לב שתוכלו להגדיר מספר הגדרות יחודייות פרט להגדרת הנתב כגון: שרתי ה-DNS, הדומיין שתחתיו עובדות התחנות ועוד הגדרות רבות וטובת באם אינכם בטוחים מה תפקידה של הגדרה מסיויימת אתם מוזמנים להעיף מבט בתיאור ההגדרה בצידו הימני של החלון ובמידה וישנו הצורך בהגדרה זו סמנו את תיבת הסימון והזינו את כתובת ה-IP של המערכת המספקת שירות זה. ולפני שאאחל לכם תרגול נעים ברצוני לתת לכם טיפ קטן...
אני כבר דיי בטוח שבנקודה זו אתם בטח שואלים את עצמכם, אבל מה אם כבר הענקנו כתובות סטטיות בצורה ידנית בכדי לצרף את המחשבים לדומיין, האם עלנו לעבור עמדה עמדה ולהגדיר שימוש בכתובת IP דינמית?!
והתשובה לכך היא ממש לא! כל שעליכם לעשות הוא ליצור קובץ סקריפט המכיל את הפקודה הבאה:
Netsh interface ipv4 set address “local area connection” dhcp
Netsh interface ipv4 set dnsserver “local area connection” dhcp
בהצלחה...

מאמר זה נכתב על ידי מר.עידו שדדי מרצה במכללת PRACTICU.

מאמר מקצועי בנושא התקנת שרת DHCP

בס"ד


כיום אין מנהל רשת שלא נקלע לא פעם ולא פעמיים למצב שבו הוא נאלץ להגדיר כתובת IP באופן ידני לשרת, נתב או עמדת קצה. כשמדובר במספר קטן של עמדות ברשת קטנה עוד ניתן להגיד ניחא, אבל מה אם מדובר באלפי מחשבים הנמצאים בארגון גדול... רק תארו לעצמכם כמה זמן יקח לבצע זאת, המאמץ האדמיניסטרטיבי הינו עצום וגוזל זמן רב וכידוע זמן זה כסף ותאמינו או לא בחברות כסף הוא שיקול דיי רציני. כמובן כל מי מכם שאי פעם ראה הגדרה של כתובת IP יודע שפרט לכך יש לבצע הגדרה של שער ברירת המחדל וכמובן שרתי DNS ואם ננתח זאת למספרים נניח שמדובר בכדקה לכל מחשב, עכשיו תוסיפו לזה זמן הגעה והפעלת המערכת והנה הגענו לשלוש דקות במקרה הטוב עכשיו נכפיל באלף ו... אני חושב שהבנתם את התמונה הכוללת. כמובן שבעידן של ניהול מרכזי לא ייתכן שנבחר לעבוד בצורה כל כך לא חכמה ואם בכל זאת נחליט כך סביר להניח שיפטרו אותנו דיי מהר ואת זה אף אחד לא רוצה. בשרתי מיקרוסופט ישנו תפקיד נפלא שכל מטרתו היא לחסוך לנו את כל כאב הראש המיותר הזה ולבצע חלוקה והגדרה של כתובת ה- IP לכלל המחשבים בארגון שלנו בצורה אוטומטית ואין צורך אפילו להזכיר שהכל מנוהל כמובן בצורה מרכזית ונוחה מבלי שיתעורר הצורך להגיע פיזית לעמדת הקצה, אנו מצידנו נגדיר את חוקי החלוקה וטווח החלוקה ושרת ה-DHCP יבצע בשבילנו את כל השאר ואף מעבר. חשוב לציין שהגדרות נקודתיות כגון אי חלוקת כתובת מסויימת או לחלופין הקצאה של כתובת מסויימת מתוך הטווח לטובת מערכת כזו או אחרת הינן הגדרות ידניות אומנם אך עדיין מצד השרת והמאמץ הנחסך הינו עצום.

בכדי לבצע התקנה של תפקיד זה ניגש ל- server manager ונבחר - roles לאחר לחיצה על המקש הימני בעכבר נבחר את אפשרות ה- add role. נוכל לראות את חלון קבלת הפנים של האשף נקיש הבא ונתקדם לבחירת התפקיד הרצוי, במקרה שלנו DHCP ונקיש הבא. כמו שוודאי שמתם לב ישנן מספר הגדרות שעלינו לבצע לפני סיום התהליך.

ראשית נבחר את כרטיס הרשת שבו יעשה תפקיד ה-DHCP שימוש בזמן פעולתו, כמובן שאם ישנו כרטיס רשת אחד אנו נראה אותו כברירת מחדל במידה וישנם מספר כרטיסי רשת (מצב המכונה multihomed) נוכל לבצע בידוד ולבחור רשתות ספציפיות בלבד שאותם ישרת שרת ה-DHCP.
השלב הבא יהיה לבצע הגדרה המצהירה על שירותי ה-DNS עבור עמדות הקצה הנמצאות תחת תחום האחריות של השרת שלנו. אנו כמובן נזין את שם ה-domain (מתחם) ואת כתובת שרת ה-DNS הנמצא בארגון שלנו כמו כן ניתן לספק כתובת מישנית למקרה ושרת ה-DNS הראשי אינו זמין .
*חשוב מאוד לבצע בדיקה להגדרות ה-DNS על ידי שימוש בכפתור ה- Validate.

לאחר שבדקנו שכלל ההגדרות אכן תקינות נתקדם לשלב הבא הכולל בתוכו את טכנולוגיית ה-WINS, חשוב לציין שטכנולוגיה זו הינה טכנולגיה ישנה המוצאת משימוש באופן הדרגתי על ידי חברת מיקרוסופט ותחת שום נסיבות לא תשתדרג ואכן ניתן לומר שהינה זן נכחד, אנו כמובן נבחר באפשרות הראשונה בחלון זה השוללת שימוש בשרת WINS .

אז עד עתה ביצענו מספר הגדרות בסיס שבסך הכל מציינות את כרטיס הרשת שבו נעשה שימוש ומי הם שרתי ה-DNS ובהחלט ניתן לכנותן כסוג של הכנת תשתית שלא כמו השלב הבא שבו בעצם נגדיר את טווח (scope) חלוקת הכתובת לטובת מחשבים מצד שרת ה-DHCP שלנו. מיכוון ששלב זה הינו בעצם עיקר התהליך אנו נתעמק בו קצת יותר.

על ידי לחיצה על כפתור ה- ADD נוכל להוסיף טווח כתובת שיחולקו למחשבים הנמצאים במקטע רשת כזה או אחר. נוכל לראות לפנינו מספר הגדרות שונות הקשורות לטווח שנגדיר:
scope name - שם הטווח, חשוב מאוד שנעניק שם הגיוני המרמז לנו על ייעודו של טווח זה זאת על מנת ליצור סדר החוסך זמן רב בשלב מאוחר יותר.
starting ip address - הכתובת הראשונה בטווח החלוקה שלנו.
ending ip address - הכתובת האחרונה שתחולק בטווח הכתובת שלנו.
כלומר: אם כתובת ההתחלה שלנו הינה 10.0.0.1 וכתובת הסיום שלנו הינה 10.0.0.20 יחולקו בסך הכל עשרים כתובות (כמובן שרמת ההסתכלות כוללת את הכתובת הראשונה והאחרונה) .
*לשרת ה- DHCP עצמו נעניק כתובת סטטית ונגדיר exclusion (הוצאה מהכלל - כתובת שלא תחולק מתוך הטווח) כמו כן נבצע הגדרה זו לשרתי DNS, נתבים ושרתים המחזיקים תפקידים מהותיים בתוך המערך).

subnet mask: מסכת הרשת שתשוייך למחשבים הנמצאים תחת אחריותו של שרת ה-DHCP כמובן שאל לכם לשכוח שמה שקובע את מספר המחשבים האפשריים ברשת הינה מסכת הרשת, לדוגמא:
מסכת הרשת 255.255.255.0 מאפשרת 256 מחשבים אפשרים פוטנציאלית ו-254 מעשית זאת מיכוון שהכתובת הראשונה - 0 והכתובת האחרונה 255 שמורות לטובת ייצוג הרשת ושידור מרחבי (broadcast).
default gateway - שער ברירת המחדל לטובת טווח זה, הגדרה זו אינה מחייבת וניתן להשאירה ריקה, במידה ונרצה לאפשר תקשורת אל מחוץ למקטע הרשת לדוגמא תקשורת אינטרנט או אפילו למקטעים אחרים נוכל לציין את כתובת הנתב הרלוונטי.
subnet type: הגדרה זו תאפשר לנו להצביע על סוג הרשת שלנו האם מדובר ברשת חוטית או ברשת אלחוטית, ההבדל המהותי בין ההגדרות הוא בעצם אורך ה-Lease (זמן החזקת הכתובת או לחלופין שכירות ) באם מדובר ברשת חוטית כל מחשב יחזיק בכתובת שהוקצתה לו עד שיש ימים בעוד שברשת אלחוטית כמות הזמן תאמד בשעות.
הגדרות אלו אינן אבסולטיות וניתן לבצע שינוי לאחר סיום ההתקנה דרך קונסולת ה-DHCP.
active scope: תיבת סימון זאת באם סומנה מגדירה את הטווח כפעיל ובר חלוקה באם נרצה לבצע הכנה מראש של טווח ולהכניסו לשימוש לאחר מכן נוכל לנקות את תיבת הסימון ולהפעילו דרך קונסולת ה-DHCP בכל זמן שנרצה.
ולאחר ביצוע שלבים אלו אפשר לומר שכמעט סיימנו אך שימו לב, החלון הבא מציג לפנינו את הגדרת תצורת ה-IP בגירסא 6, מיכוון ש- 99% מכלל החברות בעולם עובדות עם גירסא 4 נוכל פשוט לדלג על שלב זה אך כמובן שאני אבחר לא לעשות זאת ואתן הסבר קצר על כל אחת משתי האופציות המוצגת לפנינו:
enable DHCPv6 stateless mode :
באם נבחר באופציה זו תחנות הקצה יקנו לעצמם כתובת ללא שימוש ב-DHCP על ידי שימוש במנגון החכם המובנה ב-6IPV (מומלץ).
disable DHCPv6 stateless mode:
אופציה תאפשר לנו להגדיר טווח ידני לחלוקת כתובת מסוג גירסא שש לטובת המחשבים, העיקרון זהה להגדרת ה-4IPV שביצענו אך כמובן שצורת הכתיבה שונה מיכוון שבסיס הכתיבה הינו הקסדצימלי (בסיס 16).
*אנו נבחר את האפשרות הראשונה ונמשיך לשלב אישור שרת ה-DHCP שלנו שזהו למעשה השלב החשוב ביותר והקריטי ביותר.
בסביבה ארגונית שרת DHCP לא יכנס לפעולה בשום אופן אלא על ידי אישור מגורם המוסמך לכך (administrator) זאת על מנת למנוע מצב שבו משתמש מבצע התקנה של שרת DHCP ומחלק כתובת שגויות לכל הארגון, הנזק שמצב כזה עלול לגרום הינו אדיר...
באם אנו מחזיקים בתפקיד המנהל נוכל לבחור באופציה הראשונה ולהכניס את השרת לתפיקוד מיידי בסיום ההתקנה, באם אין לנו הסמכות לבצע זאת נוכל לבחור באופציה השניה ולבחור את חשבון המנהל שלו ישנה הסמכות לבצע הפעלה של השרת.
באם נבחר באופציה השניה נוכל לראות ששרת ה-DHCP לאחר ההתקנה מיוצג על ידי סמן של חץ אדום הפונה כלפי מטה (לא פעיל) בהגדרות ה-IP , נוכל להפעילו על יד לחיצה על הלחצן הימני ו- authorize.
במאמרים הבאים נדבר על ההגדרות הפנימיות של שרתי DHCP והעבודה השוטפת איתם, עד אז בהצלחה לכולם.

מאמר זה נכתב על ידי מר. עידו שדדי מרצה במכללת PRACTICU.