GUI - DHCP
NxFilter имеет встроенный DHCP-сервер. Этот раздел содержит настройки, связанные с его службой DHCP.
DHCP > Setup
Вы можете настроить DHCP-сервер в разделе DHCP > Setup меню. Доступны следующие опции:
- Listen IP - IP-адрес, который прослушивает DHCP-сервер. (0.0.0.0 = все интерфейсы)
- Идентификатор сервера - Фактический IP-адрес сетевого интерфейса. (Используется клиентами для идентификации DHCP-сервера).
- Начальный IP / Конечный IP - диапазон IP-адресов, которые будут назначены.
- Маска подсети - Маска подсети для сети.
- Gateway IP - Шлюз по умолчанию, предоставляемый клиентам.
- DNS IP - Адрес DNS-сервера, предоставляемый клиентам.
- Lease Seconds - Продолжительность аренды в секундах.
- Default Domain - Доменное имя по умолчанию для клиентов.
- NTP IP - адреса серверов Network Time Protocol для синхронизации времени.
- TFTP Server - IP-адрес TFTP-сервера для загрузки PXE-клиентов.
- Boot File - Имя файла загрузчика, который будет передаваться PXE-клиентам.
- WPAD URL - URL для настройки автоматического обнаружения веб-прокси.
- Maximum Pool Size - Максимальное количество IP-аренд, управляемых в памяти.
- Prevent Conflict - Остановка службы DHCP при обнаружении в сети другого DHCP-сервера.
При изменении Listen IP DHCP-сервера необходимо перезапустить его. В остальных случаях сервер автоматически перезагрузит новые настройки.
В Windows 0.0.0.0 может не подойти для IP-адреса прослушивания DHCP, поэтому мы привязываемся к одному IP-адресу. В других системах используйте 0.0.0.0.
Идентификатор сервера должен быть реальным IP интерфейса.
DHCP > Leased IP
Список текущих арендованных IP-адресов можно просмотреть в разделе DHCP > Leased IP меню. Для каждого устройства вы можете увидеть назначенный IP-адрес, MAC-адрес, имя хоста и время истечения срока аренды. При необходимости вы можете вручную освободить назначенный IP-адрес от этого интерфейса.
DHCP > Reserved IP
Reserved IP позволяет назначить фиксированный IP-адрес определенному MAC-адресу. Когда устройство с зарегистрированным MAC-адресом подключается к сети, оно всегда будет получать назначенный IP-адрес. Это назначение имеет приоритет над стандартным распределением DHCP. Управлять этими записями можно в меню 'DHCP > Зарезервированный IP'.
DHCP > Allowed MAC
Функция Allowed MAC ограничивает доступ к DHCP только теми MAC-адресами, которые вы зарегистрировали. Устройства, не включенные в этот список, не смогут получить IP-адрес от DHCP-сервера. Это работает аналогично аутентификации MAC-адресов и обеспечивает расширенный контроль доступа.
DHCP > Denied MAC
Функция Denied MAC блокирует определенные устройства от получения IP-адреса от DHCP-сервера. Когда MAC-адрес добавляется в этот список, любому устройству, использующему его, будет явно отказано в обслуживании DHCP. Эта функция полезна для блокировки доступа к сети неавторизованных или подозрительных устройств.