▷ Как да инсталирате и конфигурирате dhcp сървър в Windows Server 2016

Инсталирането на DHCP сървър в Windows Server 2016 е много важно и почти необходимо за улесняване на управлението на компютри, свързани с домейн в Active Directory. Благодарение на изпълнението на тази роля на сървър, ние ще можем динамично да присвояваме IP адреси на компютрите, които са в мрежа, напълно изолирани от основния шлюз.

Индекс на съдържанието

Операционната система на сървъра на Microsoft ни позволява, наред с други неща, да извършим тези действия. Със сигурност, ако сме вкъщи, DHCP сървърът е наш собствен рутер, ние сме свързани с него и той отговаря за предоставянето на IP на нашето оборудване. Но ние също можем да правим тези функции с операционна система като тази. Точно това се прави в големите мрежи, за да се поддържа интернет шлюзът изолиран от цялата вътрешна мрежа, благодарение на сървърите за защитна стена и други решения за сигурност.

Какво е DHCP сървър

DHCP означава протокол за динамична конфигурация на хоста или на испански, протокол за конфигуриране на динамичното оборудване.

Това ще ни позволи да зададем IP адреси на компютрите, които се свързват директно към него. Можем да направим нашия DHCP сървър да разполага с набор от IP адреси, достъпни за тези компютри, които ще бъдат клиенти в домейна, в който работим. По този начин можем да управляваме централно тези компютри, в допълнение към Active Directory, и с техните IP адреси.

Обикновено компютрите в корпоративна локална мрежа трябва да имат определен фиксиран IP адрес. Тъй като това да се прави екип по екип е малко досадно, най-хубавото е да имаме сървър от този тип, в който да управляваме целия този тип конфигурация. Имайте предвид, че в мрежа от този тип рутер няма да има достатъчно капацитет за изпълнение на тези задачи, в допълнение към това цялата връзка отвън ще бъде филтрирана през защитни стени и сървъри.

Благодарение на DHCP сървър можем да получим следната информация за клиентски компютър, принадлежащ на домейна:

• IP Address Subnet Mask Gateway DNS Service Resolution Service (Инсталирана съответстваща роля)

Предпоставки и имайте предвид

Преди да инсталирате ролята на DHCP Server на Windows Server, е необходимо да го конфигурирате с фиксиран IP, няма смисъл, че сървърът има динамичен IP, когато работите с този тип роля. Това ще позволи на сървъра никога да не променя своя IP адрес в случай на рестартиране, а също така ще трябва да конфигурираме определени шлюзи за мрежови адаптери за WAN и LAN. По този начин екипите на клиентите винаги ще знаят какъв е адресът и няма да имаме проблеми.

В допълнение, в нашия случай ние използвахме VirtualBox, за да извършим цялостната реализация на нашия сървър на Windows Server 2016 и клиентските компютри на домейна. Ще прегледаме конфигурацията на тези машини, за да видим най -добрия начин за създаване и отделяне на LAN мрежа и WAN мрежа от Интернет. Това ще ни позволи, наред с други неща, да приемем роля в нашия сървър за маршрутизиране и свързване на компютрите с интернет, което е това, което наистина се прави.

Конфигурирайте мрежови адаптери във VirtualBox за DHCP сървър

Е, първото нещо, което ще обсъдим, е как да конфигурираме виртуални мрежови адаптери, за да създадем нашето вътрешно мрежово копие на компания и изхода на само един сървър към интернет. Процедурата ще бъде следната.

С изключените машини ще преминем към една от тези, които ще използваме за свързване с домейна на Active Directory. Ще го изберете и кликнете върху „ Конфигурация “. След това трябва да отидем в секцията " Мрежа ", за да конфигурираме нашия мрежов адаптер като " Вътрешен ". По този начин това, което ще прави, е да позволява само връзки между виртуални машини, в нито един момент не можем да отидем в Интернет (засега) от тях. По този начин ние симулираме LAN мрежа, която се свързва към интернет чрез сървър.

Ако искаме, можем да дадем име и на тази мрежа.

Сега изпълняваме същата процедура за сървъра. Но в този случай ще поставим втори адаптер, като кликнете върху „ Адаптер 2 “. По този начин първата ще бъде конфигурирана като мост (WAN), а другата като вътрешен (LAN).

Резултатът в конфигурацията ще бъде следният:

Сега ще имаме конфигурирана компютърна система, в която клиентите ще бъдат свързани към домейн сървър, за да поискат както идентификационни данни, IP адрес и DNS услуга.

Конфигурирайте мрежовите адаптери на Windows Server 2016

Следващото нещо и много важно преди да влезем изцяло в конфигурацията на ролята на DHCP, е да конфигурирате правилно мрежовите адаптери, за да създадете тази връзка помежду си по отношение на DNS, Domain и DHCP. Да видим тогава.

Това, което ще направим, е да отворим инструмента, изпълнен с „ Windows + R “ или от командния ред, и да напишем:

ncpa.cpl

Ще преминем директно към секцията на мрежовите адаптери за Windows.

Ще имаме двата адаптера, които бяхме конфигурирали във VirtualBox. Точно същото ще бъде, когато имаме компютър с две физически мрежови карти, така че ще получим същата функционалност.

Ще наречем единия " INTERNET ", който ще бъде мостовият адаптер, а другия " МРЕЖА НА МРЕЖАТА ", който ще бъде вътрешната мрежа.

За да отворим статичната IP конфигурация, ние вече ще знаем процедурата. Щракнете с десния бутон и изберете " свойства -> Интернет протокол версия 4 -> Свойства ".

В интернет адаптера ще трябва да знаем IP на нашия рутер, за да го зададем като шлюз по подразбиране. За да направите това, трябва да щракнете с десния бутон върху адаптера и да кликнете върху " Състояние -> Детайли... ". Разглеждаме секцията " Шлюз по подразбиране ". Получената конфигурация в нашия случай ще бъде тази.

Трябва също да поставим адреса на рутера като DNS сървър за тази страна на WAN мрежата.

Сега ще видим как е конфигурацията на адаптера за LAN.

• Зададохме IP адрес с различен диапазон към адаптера, имаме напълно различна мрежа и можем да зададем IP, който искаме. Поставихме маската на подмрежата от тип C, за да получим излъчване от 255 адреса. Ако разполагахме с повече компютри във вътрешната си мрежа, бихме поставили 255.255.0.0, за да присвоим адреси от 192.168.0.1. до 192.168.254.254. Шлюз по подразбиране, засега ще го оставим празен, тъй като нямаме нужда от шлюз в тази мрежа. Сървърът е самата врата. Предпочитан DNS, ще поставим основния IP адрес на нашия сървър (този, който сме задали в адаптера за INTERNET. Защо? Защото, защото ролята на DNS се изпълнява от самия сървър и неговият IP адрес е това.

Тъй като вече имаме инсталирана DNS роля на нашия сървър, ние ще поставим същия IP адрес, който даваме на сървъра, като DNS в LAN адаптера, така че той самият да разрешава NETBIOS адресите на вътрешния домейн.

Инсталирайте DHCP в Windows Server 2016

След като това е направено, можем да стартираме процеса на инсталиране на DHCP сървъра в Windows Server 2016. На първо място, трябва да имаме предвид, че преди или по време на инсталирането на посочената функция трябва също да инсталираме DNS сървъра, тъй като и двете функционалности те вървят ръка за ръка.

Трябва да имаме достъп до инструмента „ Администратор на сървър “. Този инструмент се стартира автоматично с нашия сървър, в случай че не е отворен, ще го намерим в стартовото меню със същото име.

След като влезете, щракнете върху бутона в горната зона " Управление " и кликнете върху опцията " Добавяне на роли и характеристики"

На първия екран сме информирани подробно за някои препоръки, които трябва да спазваме. Тъй като вече сме конфигурирали нашия сървър с фиксиран IP, ще трябва само да кликнем върху „ Напред “.

В следващия прозорец трябва да изберем опцията „ Инсталиране въз основа на характеристики или роли “, тъй като това, което възнамеряваме да инсталираме, е роля на нашия сървър.

След като щракнете върху следващия, ще видим прозорец, в който трябва да изберете опцията „ Избор на сървър от групата сървъри “. Ако имаме няколко сървъра, което не е нашия случай, ще трябва да изберем един от тях, който ще бъде този, който ще инсталира ролята. Когато приключим, кликнете отново върху „ следващия “.

На новия екран да, ще трябва да извършим определени действия. От тук трябва да потърсим в списъка за опцията " DNS сървър " и " DHCP сървър " и да ги активираме и двете. (игнорирайте опцията Active Directory)

След като сте готови, щракнете върху " Напред ".

В следващите екрани съветникът ще ни предостави информация за характеристиките, които ще инсталираме. Указвайки, че след това ще трябва да направим съответната конфигурация.

След като се намира в последния прозорец, ще ни бъде показано обобщение на това, което ще инсталираме. Ще трябва само да кликнем върху „ Инсталиране “, за да започнем процеса. Нека забележим, че прозорецът ни показва информацията, че този сървър изисква допълнителна конфигурация.

Сега можем да се върнем към инструмента за администратор на сървър, за да проследим процеса на инсталиране. След като приключите, ще видим как да го конфигурирате.

Конфигурирайте DHCP сървър в Windows Server 2016

След като бъдем разположени на основния екран за администриране, ще кликнем върху иконата за известия. Ще видим, че има опция в списъка, наречена „ Цялостна DHCP конфигурация “, щракнете върху нея.

Отново ще бъдем пред друг помощник. Кликнете върху „ Напред “, за да въведете въпроса.

Сега ще трябва да поставим потребителско име, което обикновено е администратор и домейна, ако имаме активната роля на Active Directory, и отново щракнете върху „ Напред “. (Обикновено системата автоматично ще открие както потребител, така и домейн). С това ще завършим този малък помощник.

Отново в прозореца на администратора на сървър, ние се намираме в опцията " Инструменти " и влизаме в секцията " DHCP"

Упълномощавайте DHCP в домейна

В този момент е възможно да сме инсталирали и ролята на Active Directory и да ни е показана услугата DHCP с червено "x" в дървото, което виси от нашия сървър. Това означава, че нашият DHCP не е упълномощен от домейна да изпълнява функции.

В този случай това, което ще направим, е да изберете името на сървъра с десния бутон и да кликнете върху „ Авторизиране “. (ако е упълномощен, ще се покаже „Не разрешавайте“)

По този начин държавата ще има зелени символи. В противен случай нашата DHCP няма да работи.

Процес на конфигуриране на DHCP

В новия инструмент за конфигуриране ще намерим основно две секции, едната за IPv4, а другата за IPv6. Ще се съсредоточим върху първата, която е позната и използвана от всички.

Щракнете с десния бутон върху него, за да изберете " Нов обхват..."

За промяна ще се появи нов съветник за конфигурацията на този. Слагаме всяко име за обхвата и кликваме върху „ Напред “.

Сега ще бъдем разположени в прозорец, в който ще трябва да конфигурираме диапазона от IP адреси, който нашият сървър ще може да даде на компютрите, които се свързват към неговия домейн.

Ще присвоим например диапазон от 50 адреса, от 1 до 50, и двата включително. В този раздел трябва да поставим IP адреси, принадлежащи към обхвата на които сме конфигурирали на нашата LAN карта.

Като дължина оставяме параметъра по подразбиране 24 и като маска на подмрежата присвояваме един от тип C, тоест 255.255.255.0. тъй като е повече от достатъчно за нас. Кликнете върху " Напред ".

В следващия прозорец можем да установим списък с изключения в този IP диапазон, така че да не бъдат присвоени. По този начин бихме могли да изключим например IP 192.168.5.200, който вече е назначен. Бихме поставили и някои, които например искаме да използваме за принтери с фиксиран IP или други особено важни клиенти. В нашия случай няма да установяваме никакъв тип изключване, тъй като зададеният диапазон не влияе на вече назначените IP адреси.

В следващата стъпка можем да установим за колко време искаме на компютъра да има определен IP адрес. Когато този срок изтече, IP адресът ще бъде автоматично преназначен.

Ще го оставим по подразбиране след 8 дни и щракнете върху „ Напред “.

Ще преминем през екран, в който трябва да изберем опцията „ Конфигурирайте тези опции сега “, по този начин можем да оставим конфигурацията на DHCP сървъра завършена. Кликнете върху " Напред ".

Сега ще трябва да напишем адреса на шлюза или рутера, който имаме. Тъй като възнамеряваме, че нашият сървър е този, който предоставя цялата DHCP услуга в мрежата, ще добавим IP адреса на мрежовата карта, към която ще отиде свързаната LAN, в нашия случай 192.168.5.200. НЯМА да е IP на нашия сървър за WAN мрежата.

Ако не го помним точно, ще можем да го видим в панела „ Администратор на сървър “ в секцията „ Локален сървър “.

На следващия екран ще трябва да поставим име на домейн и да определим кой компютър ще използваме, за да кодираме нашите DNS имена и да ги преобразуваме в IP адреси. Тук можем да направим интересна проверка, за да проверим дали DNS услугата работи правилно и дали мрежовата ни карта правилно посочва към нея.

Ще напишем името на нашия сървър в секцията „ Име на сървъра “ и ще кликнем върху „ Решаване “. IP адресът, който трябва да бъде показан, е този на LAN картата.

Ако сега преминем към конфигурацията на ролята на DNS от основния прозорец на администратора на сървъра, бихме могли да проверим дали името на нашия сървър наистина е свързано с IP адреса на LAN адаптера.

На следващия екран можем да конфигурираме WINS сървърите за разрешаване на името на NetBIOS. Ще преминем през това олимпийски.

Накрая ще преминем през още няколко екрана, за да завършим съветника. Вече ще имаме конфигуриран нашия DHCP сървър в Windows Server 2016.

Сега ще се върнем към главния прозорец, където ще видим конфигурирания обхват. Ще имаме няколко опции, където можем да конфигурираме това:

• Набор адрес: това ще бъде диапазонът от адреси, които сме конфигурирали по време на съветника. Адрес на грантове: тук ще бъдат показани компютрите, които са се свързали към нашия сървър Резервации: както преди, те ще бъдат IP-ите, които бяхме конфигурирали като изключения в определения диапазон. Опции за обхват: от тук можем да редактираме параметрите, свързани с рутера, домейна или DNS сървъра. Политики: опция за конфигуриране и присвояване на политики за свързани клиенти.

Във всеки случай в основния раздел ще видим съобщението „ Активно “, така че вече можем да отидем до клиент, за да видим дали сървърът ни дава IP за него.

Свържете клиент към DHCP сървър на Windows Server 2016

Както казахме в началото на нашия урок, трябваше да конфигурираме мрежовата карта на клиента в режим " вътрешен ", така че те да не вземат IP адреса от друго място. Това е най-правилният начин да симулирате вътрешна LAN мрежа на компания или работно място.

Да предположим, че клиентският ни компютър вече е стартиран преди конфигуриране на DHCP сървъра. Ако отворим команден прозорец и направим ipconfig, можем да проверим дали показаният за нас IP адрес няма нищо общо с диапазона, който сме посочили.

Това, което ще трябва да направим, е да поставим командата:

Ipconfig / препрочетете

За да прочетете отново мрежата за връзка и след това:

Ipconfing / подновяване

По този начин клиентският компютър автоматично ще открие DHCP сървъра, който работи във вътрешната мрежа, и ще вземе IP адрес от диапазона, който сме конфигурирали.

Виждаме, че това наистина е било така. Ако видим по-подробно характеристиките на мрежата, която клиентът е взел, ще разграничим IP, принадлежащ към обхвата, по-специално 192.168.5.1.

Освен това ще видим, че шлюзът по подразбиране е именно IP на LAN картата на сървъра, както и DHCP сървърът и DNS сървърът.

Но все пак можем да отидем малко по-далеч с нагласата на администратора си и да изследваме нашия сървър, за да видим как тези промени са се отразили в настройките на мрежата.

Първо ще отидем в секцията „ Адрес под наем “ на контролния панел на DHCP сървъра и ще можем да проверим дали клиентският ни компютър се появява там. Виждаме IP адреса и името на компютъра, символ, че DNS работи.

По същия начин, ако отидем на контролния панел на DNS сървъра, в секцията на нашия домейн също можем да видим, че има нов запис, който решава IP адреса с името на компютъра.

Трябва ли да бъда свързан с домейн, за да работи услугата DHCP?

Този въпрос може да бъде зададен от всички, които четете това. Може би сте забелязали, че също имаме Active Directory инсталиран на този сървър. Също така клиентският компютър в примера е в този домейн с потребител, принадлежащ към него, тъй като това е компютърът, който използвахме за урока на Active Directory.

Нищо по-далеч от реалността, сега ще стартираме друг клиент с мрежовата карта, конфигурирана във вътрешен режим , и това не е свързано с никой домейн или нещо подобно.

Отваряме командната конзола, за да поставим командата ipconfig / renew отново. Обърнете внимание, че потребителят е различен.

Ефективно DHCP ще ни даде и IP адреса.

Ако погледнем сега на монитора на сървъра, ще видим, че има по-свързан компютър.

Моят DHCP клиент няма интернет

Разбира се, че не е, единственото нещо, което сме конфигурирали засега, е ролята на DHCP, така че нашият сървър осигурява вътрешна мрежова идентичност на нашия клиент. Именно на самия сървър ще трябва да създадем система за маршрутизиране, която свързва мрежовата карта на LAN към мрежовата карта на WAN.

Но ние ще направим това в друг урок, защото този е дълго на носа.

Инсталиране на услуга за маршрутизиране в Windows Server 2016

Ние също така препоръчваме следните уроци, за да разширите възможностите на вашия сървър

Надяваме се, че въпреки дългия урок, сте успели да монтирате свой собствен сървър без проблеми. Ако имате някакви проблеми, моля, уведомете ни. Ще се върнем с още.