Servidor DHCP

[domingos211]

Bom dia,

 

Estou com um problema em minha rede, gostaria que quando alguém que não possui reserva no meu servidor DHCP (Windows Server 2003) conectasse o cabo, não conseguisse pegar IP da rede.

 

Por ex: 

Meu servidor DHCP administra a faixa de 192.168.1.1 à 192.168.1.199

Quando alguém conecta pelo cabo de um computador que não tem reserva, ele pega um ip livre por ex: 192.168.1.26

 

Gostaria que isso não ocorresse, queria que ele pegasse algo do tipo 192.1.200.1

algo que não permitisse a ele acesso a intranet e pastas compartilhadas.

 

Existe algo que possa configurar no DHCP do windows para isso?

 

Obrigado!

 

Att,

Domingos Martins.

[Mlramos]

Você deverá possuir uma lista de todos os seus "alguéns" conhecidos, devidamente registrada!

 

(leia-se Mac Address)

 

[domingos211]

Sim, eu tenho, são os da reserva, que eu reservo os ips com o mac address.

 

Agora os que não possuem reserva (mac address) eu quero que se conectem a outra rede para não acessarem a principal.

[Douglas]

Não me lembro se no Windows você consegue fazer este tipo de configuração, vou pesquisar.

 

Mas, tenho um palpite. Não sei como é o seu ambiente, não seria interessante separar isso com VLANs? Por exemplo: VLAN 1 - Financeiro, VLAN 2 - Visitantes, etc

[domingos211]

Olá Douglas, infelizmente não é possível pois é um hospital, e nossa infra está muito ruim... Estamos melhorando aos poucos agora.

 

Obrigado!! e aguardo sua pesquisa rs.

 

Att,

Domingos Martins

[Hackvaysel]

Olá amigo.

Esse windows server esta sustentando um Domínio também?

Se sim, os computadores que você quer que possam se conectar fazem parte desse dominio?

[domingos211]

Não, ainda não temos domínio, nem AD, apenas o servidor DHCP e WTS.

[Hackvaysel]

Bom amigo

Nesse caso fica um pouco mais difícil de fazer isso

você tem algumas opções para fazer o que você quer ai

você pode definir seu DHCP para distribuir outro range na sua rede sim, mas vai ter de ver as configs dos outros dispositivos que sustentam os serviços que você quer que ele tenha acesso.

Por exemplo se ao se conectar você quer que ele pegue outra faixa de ip fora da sua principal, mas ainda tenha acesso a internet, ai você vai ter de ver como o seu gateway pode ser configurado, pois ele estando num range diferente pode acabar dando problemas.

Ou você pode configurar permissões de acesso as pastas compartilhadas, assim como as configurações de segurança das mesmas, a fim de restringir apenas os pcs ou usuarios que você quer que possam ter acesso à estas.

Se optar por distribuir outro range, você tem de adicionar regras de filtragem no que você quer restringir e liberar apenas os endereços MAC que você quer que usem esse range. Tais opções encontram-se no gerenciamento do DHCP no servidor (dhcpmgmt.msc no executar).