DHCP μέσα από VPN: γεφύρωση ή αναμετάδοση της εκπομπής;

Ένας νέος φορητός υπολογιστής στην άλλη πλευρά της σήραγγας δεν παίρνει διεύθυνση, ενώ ο ίδιος υπολογιστής λειτουργεί στα κεντρικά γραφεία. Η συνήθης πρώτη υπόθεση είναι ότι η σήραγγα μπλοκάρει το DHCP. Πιο συχνά η εκπομπή δεν είχε ποτέ διαδρομή: ένας μη ρυθμισμένος πελάτης στέλνει στη 255.255.255.255, και ένας συνηθισμένος δρομολογητής IP δεν προωθεί αυτό το πακέτο. Η σήραγγα κάνει ακριβώς ό,τι κάνει μια δρομολογούμενη σήραγγα.

Δύο σχεδιασμοί μπορούν να το αλλάξουν, και δεν είναι ισοδύναμοι. Ο ένας μεταφέρει την εκπομπή· ο άλλος αναμεταδίδει το αίτημα.

Η εκπομπή δεν περνά ποτέ τον δρομολογητή

Ένας πελάτης DHCPv4 χωρίς διεύθυνση στέλνει από τη 0.0.0.0 στην περιορισμένη διεύθυνση εκπομπής στις θύρες UDP 67 και 68. Αυτό το πακέτο μένει στον σύνδεσμό του εκ σχεδιασμού. Ένας δρομολογητής που θα το προωθούσε θα πλημμύριζε κάθε τμήμα που εξυπηρετεί.

Έτσι, μια δρομολογούμενη σήραγγα από τοποθεσία σε τοποθεσία συνδέει τον αναμεταδότη με έναν διακομιστή. Δεν επεκτείνει το πεδίο εκπομπής του πελάτη, και κανένας κανόνας τείχους προστασίας δεν θα το κάνει.

Τι επεκτείνει στην πραγματικότητα μια γεφυρωμένη σήραγγα

Ένα σκόπιμα γεφυρωμένο VPN μπορεί να μεταφέρει εκπομπή Ethernet στο πλαίσιο της τοπολογίας που υποστηρίζει, και τότε το DHCP μπορεί να περάσει ως τοπική κίνηση. Είναι πραγματική επιλογή, αλλά αποτελεί σχεδιαστική απόφαση του επιπέδου 2. Επεκτείνετε το πεδίο αστοχίας και το όριο πρόσβασης μαζί με την εκπομπή.

Η γεφύρωση αλλάζει επίσης το τι μπορούν να φτάσουν μια καταιγίδα εκπομπής, μια σάρωση ARP ή ένας κακόβουλος διακομιστής DHCP. Αν δεν θα συνδέατε το απομακρυσμένο γραφείο στον ίδιο μεταγωγέα, μη γεφυρώσετε τη σήραγγα μόνο για να δίνετε διευθύνσεις. Δοκιμάστε αυτή την ακτίνα επιπτώσεων πριν την ενεργοποιήσετε.

Είναι μεγαλύτερη απόφαση από την παροχή μιας διεύθυνσης, και πρέπει να ληφθεί συνειδητά.

Αναμεταδώστε το αίτημα αντί γι’ αυτό

Η συνήθης απάντηση είναι ένας αναμεταδότης στο τοπικό δίκτυο του πελάτη. Λαμβάνει την εκπομπή, τη μετατρέπει σε αίτημα unicast και βάζει τη δική του διεύθυνση στο πεδίο διεύθυνσης πύλης. Ο διακομιστής απαντά σε αυτή τη διεύθυνση αναμεταδότη.

Για ένα ενδεικτικό απομακρυσμένο γραφείο, ο αναμεταδότης βρίσκεται στο LAN του γραφείου και ο διακομιστής προσεγγίζεται μέσω του VPN της τοποθεσίας. Ρυθμίστε το εύρος για αυτό το γραφείο, τις ταυτότητες αναμεταδότη και διακομιστή, και την πλήρη διαδρομή επιστροφής. Η άδεια UDP 67 μέσα από τη σήραγγα δεν λέει στον διακομιστή ποια δεξαμενή να χρησιμοποιήσει.

Ένας αναμεταδότης που προωθεί αλλά ποτέ δεν λαμβάνει απάντηση είναι συνήθως πρόβλημα διαδρομής επιστροφής. Ελέγξτε τη διαδρομή προς τα πίσω προς τη διεύθυνση του αναμεταδότη πριν αλλάξετε το εύρος.

Χωρίστε το DHCP από το ARP και από τη διευθυνσιοδότηση της σήραγγας

Το DHCP κινείται πάνω από UDP/IP. Στο Ethernet, ένας κεντρικός υπολογιστής μπορεί επίσης να χρησιμοποιήσει ARP για να ελέγξει αν μια υποψήφια διεύθυνση χρησιμοποιείται ήδη. Ο έλεγχος σύγκρουσης είναι ξεχωριστή τοπική λειτουργία συνδέσμου, όχι η μεταφορά των μηνυμάτων DHCP. Το να πει κανείς ότι το DHCP είναι ουσιαστικά ARP είναι λάθος· το να πει ότι τα δύο δεν σχετίζονται ποτέ είναι υπερβολικά ευρύ.

Ένας πελάτης VPN μπορεί επίσης να πάρει τη διεύθυνση της σήραγγας από το πρωτόκολλο VPN ή από τη δεξαμενή του ίδιου του διακομιστή αντί από μια εκπομπή DHCP. Μια επιλογή της οποίας το όνομα περιέχει DHCP μπορεί να περιγράφει ρυθμίσεις πελάτη που ωθούνται, όχι ένα αναμεταδιδόμενο πακέτο DHCP. Ελέγξτε τη δεξαμενή του διακομιστή πριν υποθέσετε ότι το DHCP εμπλέκεται καθόλου.

Καταγράψτε το δίκτυο παραλήπτη, τον ιδιοκτήτη της κατανομής, το εύρος, αν υπάρχει αναμεταδότης και την αναμενόμενη συμπεριφορά κατά τη διάρκεια μιας διακοπής. Στη συνέχεια δοκιμάστε μια νέα μίσθωση και μια ανανέωση μέσα από αυτό το μοντέλο. Αν δύο τοποθεσίες μπορούν να εξυπηρετήσουν την ίδια μη διαχειριζόμενη δεξαμενή, έχετε μια σύγκρουση που περιμένει τον πρώτο φορητό υπολογιστή σε περιαγωγή.