Microsoft DHCP apenas para endereços reservados

Question

Estamos executando um Windows Server 2012 DC, que também cuida do DHCP. Agora eu quero limitar o servidor DHCP a todos os hosts reservados para evitar concessões de DHCP para dispositivos externos como laptops, smartphones, etc.

Eu encontrei um artigo que descrevia o processo de limitação de vários endereços mac, mas isso parece ser muito pimply solução. Existem outras maneiras de evitar concessões de dhcp indesejadas?

    

Answer 1

No console do DHCP:

Ative o filtro Lista de permissões:

• Clique com o botão direito do mouse em IPv4 e vá para Propriedades
• Clique na guia Filtragem
• Marque a caixa ao lado de Ativar lista de permissões
• Verifique se a caixa ao lado de Ativar lista de proibições NÃO está marcada

Isso fará com que o servidor DHCP apenas emita endereços IP para clientes dentro da lista de filtros Permitidos.

Adicione um MAC à lista Permitida:

• Expandir o IPv4
• Expandir filtros
• Clique com o botão direito em Permitir
• Selecionar novo filtro ...
• Insira o endereço MAC desejado e pressione OK

Answer 2

Use segurança na porta do switch, como 802.1x. Não confie no DHCP como um mecanismo de segurança.