RRAS DHCP: indir ġdid jew biss għażliet ta’ konfigurazzjoni?

Li taqra DHCPACK f’qabda bħala prova li l-klijent VPN ħa l-indir tiegħu mingħand DHCP hija żball. Normalment dan jipprova biss li tweġġbet xi messaġġ DHCP. Windows RRAS jista’ jqassam indirizzi tas-sessjoni mill-ġabra statika tiegħu stess filwaqt li DHCP għadu jforni l-għażliet lill-klijent imqabbad. It-tip tat-talba jgħidlek liema miż-żewġ xogħlijiet kienet għaddejja.

Żewġ xogħlijiet li jaqsmu tip ta’ messaġġ

DHCP jagħmel żewġ affarijiet separati, u dawn jaqsmu t-tipi ta’ messaġġ. Waħda hija l-allokazzjoni ta’ indir u kiri. L-oħra hija l-kunsinna tal-konfigurazzjoni lil host li diġà għandu indir, li RFC 2131 isejjaħlu DHCPINFORM. It-tweġiba fit-tieni każ ġġorr għażliet u ebda ħin tal-kiri.

Għalhekk ACK hija prova ta’ tweġiba, mhux prova ta’ allokazzjoni. Il-messaġġ li ġie qablu jiddeċiedi liema mistoqsija saret. Aqra l-linja tat-talba l-ewwel u l-bqija tat-traċċa normalment tispjega lilha nnifisha.

Minn fejn RRAS jikseb l-indir

RRAS għandu d-deċiżjoni tal-indir tal-VPN permezz tal-metodu tal-għoti IPv4 konfigurat tiegħu: jew server DHCP jew ġabra statika ta’ indirizzi. Meta l-ġabra tkun statika, il-ġabra hija l-allokatur, u riżerva fuq server DHCP separat m’għandha xejn tgħid f’dik is-sessjoni. Iż-żewġ mekkaniżmi jistgħu jikkoeżistu fuq l-istess netwerk mingħajr ma wieħed jikkontrolla l-ieħor.

Get-Command -Module RemoteAccess *IPAddress*

Sib il-metodu tal-għoti fis-seħħ qabel ma tiddebaggja l-indir. Jekk hija ġabra statika, l-ambitu DHCP huwa l-post żbaljat fejn tħares. Il-kmand ta’ fuq jelenka l-cmdlets disponibbli fil-verżjoni li qed taħdem, u dan biżżejjed biex issib is-setting.

X’tista’ u x’ma tistax tipprova klassi tal-utent

Klassi tal-utent DHCP hija string li jibgħat il-klijent, mhux sħubija fil-grupp awtentikata. Anke meta klijent jibgħat waħda u s-server jaqbel politika fuqha, it-tikketta tipprova biss li l-string wasal. RFC 3004 jgħid b’mod ċar li l-għażla ma tawtentikax id-dritt għall-klassi.

Tistenniex li isem tal-utent VPN, identifikatur ta’ grupp tas-sigurtà jew l-indir Ethernet tal-laptop jidhru f’dik it-talba f’forma użabbli. Dawn huma fatti ta’ awtentikazzjoni u direttorju, u t-talba DHCP ma ġġorr l-ebda waħda minnhom. Jekk ir-rekwiżit huwa li tiddistingwi persuni awtorizzati, infurzah fil-politika tal-VPN fejn l-identità tassew teżisti. Din is-separazzjoni hija r-raġuni għaliex iż-żewġ sistemi jibqgħu indipendenti.

Qabbel il-provi, mhux l-ACK

Ibni l-katina tal-provi minflok ma taqra pakkett wieħed. Irreġistra l-indir li rċeviet is-sessjoni, it-tip u l-oqsma tat-talba, l-għażliet li rritorna s-server, u wara l-konfigurazzjoni effettiva tal-klijent. Kull rabta twieġeb mistoqsija differenti, u r-rabta nieqsa hija fejn normalment tinsab il-ħsara vera.

Get-DhcpServerv4OptionValue -ScopeId 10.90.0.0

Jekk l-indir ġie mill-ġabra RRAS, riżerva DHCP ma tispjega xejn. Jekk l-għażliet waslu imma l-klijent injorahom, is-server għamel xogħlu u l-konfigurazzjoni tal-klijent hija l-waqfa li jmiss. Qabbel dawn iż-żewġ riżultati b’mod espliċitu u l-ACK ma jibqax ambigwu. Żewġ traċċi, waħda minn kull metodu tal-għoti, isolvu l-argument malajr aktar minn kwalunkwe dokumentazzjoni.