RRAS DHCP: nij adres of gewoan konfiguraasje-opsjes?

In DHCPACK yn in opname lêze as bewiis dat de VPN-klant syn adres fan DHCP krigen hat, is in flater. Meastentiids bewiist it allinnich dat der op ien of oar DHCP-berjocht antwurde is. Windows RRAS kin sesje-adressen út syn eigen statyske pool wei jouwe wylst DHCP noch hieltyd opsjes oan de ferbûne klant leveret. It type fersyk fertelt dy hokker fan de twa taken oan ’e gong wie.

Twa taken dy’t ien berjochttype diele

DHCP docht twa aparte dingen, en se diele berjochttypen. Ien is in adres en in hier tawize. De oare is konfiguraasje leverje oan in host dy’t al in adres hat, wat RFC 2131 DHCPINFORM neamt. It antwurd yn it twadde gefal draacht opsjes en gjin hiertiid.

Dat in ACK is bewiis fan in antwurd, gjin bewiis fan in tawizing. It berjocht dat derfoar kaam beslút hokker fraach steld waard. Lês earst de fersykrigel en de rest fan it spoar ferklearret himsels meastentiids.

Wêr’t RRAS it adres wei hellet

RRAS besit it beslút oer it VPN-adres fia syn konfigurearre IPv4-tawizingsmetoade: of in DHCP-tsjinner of in statyske adrespool. As de pool statysk is, is de pool de tawizer, en in reservearing op in aparte DHCP-tsjinner hat neat te sizzen yn dy sesje. De twa meganismen kinne op itselde netwurk njonken inoar bestean sûnder dat ien de oare bestjoert.

Get-Command -Module RemoteAccess *IPAddress*

Sykje de jildende tawizingsmetoade op foardat jo it adres ûntsiferje. As it in statyske pool is, is it DHCP-berik it ferkearde plak om te sykjen. It kommando hjirboppe listet de cmdlets op dy’t op jo ferzje beskikber binne, en dat is genôch om de ynstelling te finen.

Wat in brûkersklasse bewize kin en wat net

In DHCP-brûkersklasse is in tekenrige dy’t de klant stjoert, gjin autentisearre groeplidmaatskip. Sels as in klant ien stjoert en de tsjinner in belied dêrop tapast, bewiist it label allinnich dat de tekenrige oankaam. RFC 3004 seit rjochtút dat de opsje it rjocht op de klasse net autentisearret.

Ferwachtsje net dat in VPN-brûkersnamme, in identifikaasje fan in feiligensgroep of it Ethernet-adres fan ’e laptop yn dat fersyk yn in brûkbere foarm ferskynt. Dat binne feiten oer autentikaasje en gids, en it DHCP-fersyk draacht gjin fan beide. As de eask is om autorisearre minsken te ûnderskieden, hanthavenje it dan yn it VPN-belied wêr’t de identiteit echt bestiet. Dy skieding is de reden dat de twa systemen ûnôfhinklik bliuwe.

Fergelykje it bewiis, net de ACK

Bou de bewiiskeatling ynstee fan ien pakket te lêzen. Skriuw it adres op dat de sesje krige, it berjochttype en de fjilden fan it fersyk, de opsjes dy’t de tsjinner weromjoech, en dêrnei de effektive konfiguraasje fan de klant. Elke skeakel beantwurdet in oare fraach, en de ûntbrekkende skeakel is wêr’t de echte flater meastentiids sit.

Get-DhcpServerv4OptionValue -ScopeId 10.90.0.0

As it adres út ’e RRAS-pool kaam, ferklearret in DHCP-reservearing neat. As de opsjes oankamen mar de klant negearre se, die de tsjinner syn wurk en is de klantkonfiguraasje de folgjende stop. Fergelykje dy twa útkomsten eksplisyt en de ACK is net mear dûbelsinnich. Twa spoaren, ien fan elke tawizingsmetoade, besljochtsje it skeel flugger as hokker dokumintaasje dan ek.