RRAS DHCP: жаңы дарекпи же жөн гана конфигурация параметрлериби?

Тармактагы DHCPACKти VPN кардары дарегин DHCPтен алды деген далил катары окуу ката. Адатта ал кандайдыр бир DHCP билдирүүсүнө жооп берилгенин гана далилдейт. Windows RRAS сессия даректерин өзүнүн статикалык пулунан бере алат, ал эми DHCP туташкан кардарга параметрлерди бере берет. Сурамдын түрү эки иштин кайсынысы жүрүп жатканын айтат.

Бир билдирүү түрүн бөлүшкөн эки иш

DHCP эки өзүнчө иш кылат жана алар билдирүү түрлөрүн бөлүшөт. Бири даректи жана ижара мөөнөтүн бөлүштүрүү. Экинчиси дареги бар хостко конфигурацияны жеткирүү, аны RFC 2131 DHCPINFORM деп атайт. Экинчи учурда жооп параметрлерди алып жүрөт жана ижара убактысын алып жүрбөйт.

Демек ACK жооптун далили, бөлүштүрүүнүн далили эмес. Кандай суроо берилгенин андан мурунку билдирүү чечет. Адегенде сурам сабын окуңуз, издин калган бөлүгү адатта өзүн өзү түшүндүрөт.

RRAS даректи кайдан алат

RRAS VPN дареги боюнча чечимди өзүнүн конфигурацияланган IPv4 дайындоо ыкмасы аркылуу ээлейт: же DHCP сервери, же статикалык дарек пулу. Пул статикалык болсо, пул бөлүштүрүүчү, ал эми өзүнчө DHCP сервериндеги резерв ошол сессияда эч нерсе чечпейт. Эки механизм бир тармакта бири экинчисин көзөмөлдөбөстөн жашоо ала алат.

Get-Command -Module RemoteAccess *IPAddress*

Даректи текшерүүгө киришерден мурун колдонуудагы дайындоо ыкмасын аныктаңыз. Эгер статикалык пул болсо, DHCP камтылышы кароого туура эмес жер. Жогорудагы буйрук сиз иштеткен версияда бар cmdletтерди тизмелейт жана параметрди табууга ошол жетишет.

Колдонуучу классы эмнени далилдей алат, эмнени албайт

DHCP колдонуучу классы кардар жиберген сап, тастыкталган топ мүчөлүгү эмес. Кардар аны жиберип, сервер ага жараша саясатты дал келтирсе да, белги саптын жеткенин гана далилдейт. RFC 3004 бул параметр класска укукту тастыктабай турганын ачык айтат.

VPN колдонуучу аты, коопсуздук тобунун идентификатору же ноутбуктун Ethernet дареги ошол сурамда колдонууга жарактуу түрдө көрүнөт деп күтпөңүз. Булар аутентификация жана каталог фактылары, ал эми DHCP сурамы экөөнү тең алып жүрбөйт. Эгер талап ыйгарым укуктуу адамдарды айырмалоо болсо, аны инсан чындыгында бар VPN саясатында ишке ашырыңыз. Дал ушул бөлүнүү эки системаны көз карандысыз кармайт.

ACKти эмес, далилдерди салыштырыңыз

Бир пакетти окуунун ордуна далилдер чынжырын куруңуз. Сессия алган даректи, сурамдын билдирүү түрүн жана талааларын, сервер кайтарган параметрлерди жана андан кийин кардардын иш жүзүндөгү конфигурациясын жазып алыңыз. Ар бир звено башка суроого жооп берет, ал эми жетишпеген звено чыныгы бузулуу адатта ошол жерде отурат.

Get-DhcpServerv4OptionValue -ScopeId 10.90.0.0

Дарек RRAS пулунан келсе, DHCP резерви эч нерсени түшүндүрбөйт. Параметрлер келип, бирок кардар аларды этибарга албаса, сервер өз ишин аткарды жана кийинки токтоо кардардын конфигурациясы. Бул эки жыйынтыкты ачык салыштырыңыз, ошондо ACK эки маанилүү болуудан калат. Эки из, ар бир дайындоо ыкмасынан бирден, талашты каалаган документтен тезирээк чечет.