Fordeler Og ulemper ved å aktivere DHCP-serveren på hjemmeruteren

HVA ER DHCP-serveren og hva er DEN for?

DHCP-protokollen (Dynamic Host Configuration Protocol), eller også kjent som dynamic host configuration protocol, er en nettverksprotokoll av klient – og servertypen som er ansvarlig for dynamisk tildeling av EN IP-adresse, nettverksmaske, standard gateway og andre konfigurasjonsparametere, som kan VÆRE DNS-serverne å bruke blant ANNET SOM NTP server, WINS server og mange flere.

DHCP-serveren er DEN SOM vil ha en rekke private IP-adresser som den kan gi til forskjellige klienter. Det er noen rutere som tilordner IP-adresser sekvensielt, den ene etter den andre, og i et annet tilfelle er det basert PÅ EN bestemt intern algoritme TIL DHCP-serveren, for så adresser tildeles ikke sekvensielt. DHCP-serveren vet til enhver tid hvem som har EN BESTEMT IP-adresse, hvor lenge DE har hatt DEN, og til hvem den ble tildelt etterpå, hvis en bestemt IP-adresse har blitt gjenbrukt.

DHCP-protokollen bruker UDP-protokollen på transportlaget på port 67 FOR DHCP-serveren og port 68 for klienten eller klientene som vil koble til. NÅR en datamaskin kobles til nettverket for første gang, vil den sende EN DHCP-Oppdagelsesmelding til hele nettverket, slik AT DHCP-serveren svarer MED EN DHCP-Tilbudsmelding, senere vil klienten sende EN DHCP-Forespørselsmelding og serveren vil koble den til MED EN DHCP Ack-melding.

SOM STANDARD AKTIVERES DHCP-serveren i alle ruterne som leveres av operatørene og i de som vi kjøper på egen hånd. Det er sant at det gir brukerne mange bekvemmeligheter, men det er også sant at det er noen ulemper forbundet med denne konfigurasjonen. Til slutt er det et spørsmål om behov hvis brukeren trenger DHCP-serveren aktivert, eller hvis vi faktisk står overfor en unødvendig funksjon. Ja, det er sant at takket være denne funksjonen til ruteren vår, trenger vi ikke å “kaste bort” tid ved å konfigurere nettverket i datamaskinene vi kobler til. Dessverre er ikke alt positivt, som vi ser, er det noen negative poeng å ta hensyn til, og at mer enn en vil bli invitert til å deaktivere denne serveren.

Fordeler ved å aktivere DHCP-serveren i ruteren

den første fordelen med Å HA DHCP-serveren aktivert i ruteren, sparer tid ved å konfigurere hver eneste enhet i hjemmet vårt. Å ha denne tjenesten i ruteren gjør at alle datamaskinene som kobler til, får adressene automatisk, i henhold til adressene som er konfigurert i LAN-delnettet og I DHCP-serveren SOM VI har konfigurert.

tilkobling og frakobling av utstyr, enten via kabel eller Wi-Fi, vil bli gjort automatisk og uten at brukeren må gripe inn. MED DHCP-serveren aktivert, trenger brukeren ikke å bekymre seg for noe, og det er ruteren som har ansvaret for å administrere LAN-adressene autonomt. Veldig nyttig når antall lag å håndtere er høyt, og det vil ta lang tid å etablere litt kontroll over hver enkelt av dem.

VI må også huske PÅ AT DHCP-servere har” Statisk DHCP ” – funksjonalitet, slik at vi kan forholde oss til en bestemt MAC-adresse med den private IP-adressen vi vil ha, på denne måten kan vi gi samme IP-adresse til samme datamaskin. alltid, det vil si, vi kan gi dem en statisk IP, men dynamisk gjennom ruterenes DHCP-server.

Kort sagt, det tillater enkel installasjon og sparer tid i prosessen med å tildele nettverksparametere til datamaskiner, i tillegg lar den deg konfigurere flere parametere som DNS-servere, wins-server og andre avanserte parametere.

Ulemper ved å aktivere det

Et av problemene vi finner er hovedsakelig relatert til sikkerhetsspørsmål i det lokale nettverket selv. Nå som hacking Av Wi-Fi-nettverk er så fasjonabelt, i TILFELLE AV EN DHCP-server, vil inntrengeren ha en adresse så snart han kobler seg til. HVIS DET ikke ER NOEN DHCP-basseng, MÅ IP-adressen tilordnes manuelt, og hvis VI har endret rekkevidden, vil den mulige cyberkriminelle støte på noen problemer og må bruke forskjellige teknikker for å prøve å vite adresseområdet som brukes.

ET annet negativt aspekt ved Å ha DHCP-serveren aktivert, OG DERFOR DHCP-klienten på hver enkelt av datamaskinene, er at en mulig angriper som har kommet inn i nettverket vårt, enten Via WiFi eller kablet, kan sette opp en server Illegitim DHCP og få alle enheter til å koble til den. På denne måten kan det senere utføre En Mann I Midten angrep VED HJELP AV ARP Spoofing eller Arp Forgiftning. I møte med en angriper ER DET mye lettere å sette OPP EN DHCP-server slik at alle klienter sender trafikken til den, enn å utføre en bestemt MitM til hver datamaskin på nettverket vi vil ha, fordi vi kan sende DET DNS-serverne vi vil ha og omdirigere deg til ondsinnede nettsteder etter ønske.

DHCP-serveren har også et funksjonalitetsproblem. Anta at VI trenger Å vite IP-adressen til en datamaskin av en eller annen grunn. HVIS DHCP-serveren startes på nytt, kan de tildelte adressene endres helt, og vi må søke på datamaskinen igjen, dette ville ikke skje hvis vi bruker Den Statiske DHCP-funksjonaliteten som vi har forklart tidligere.

selvfølgelig, hvis VI ikke har DHCP-serveren, må vi nødvendigvis konfigurere en fast IP på hver Og En Av Pcene, smarttelefonene, Smarte Tver og andre enheter som vi har i vårt hjem.

DHCP på eller av?

det første vi må tenke på er antall datamaskiner som er koblet til det lokale nettverket, og hvis vi ønsker å forbedre sikkerheten eller forbedre brukervennligheten. Etter vår mening, i et hjemmemiljø der vi skal koble til Mange WiFi-og kablede klienter, velger Å aktivere DHCP-serveren DET beste alternativet, og sørg for å beskytte WiFi trådløst nettverk. Hvis du vil ha mer beskyttelse i det lokale nettverket, kan du velge å deaktivere DHCP og sette en fast IP på hver enkelt av datamaskinene, for delvis å redusere angrep på nettverk og dynamisk tildeling av adresser som kan endres.

det er også mulig å holde serveren aktivert, men med et svært begrenset adresseområde. Med andre ord vil våre egne enheter bli konfigurert ved hjelp AV en fast IP-adresse, mens de av venner eller gjester som noen ganger kommer hjem til oss, vil bruke det reduserte “bassenget” AV DHCP-adresser på ruteren vår. På denne måten vil vi vite mye bedre hvilke enheter som er koblet TIL VED HJELP AV DHCP-serien og oppdage mulige inntrengninger, se på de forskjellige postene TIL RUTERENES DHCP-server.

Som du har sett, er det ikke noe eksakt svar på om du vil deaktivere ELLER aktivere DHCP-serveren, det avhenger av behovene, og hvis vi ønsker å forbedre sikkerheten eller brukervennligheten litt mer.