Как отключить динамическую раздачу в DHCP в Win 2003 ???

[wary]

Нужно чтобы DHCP выдавал только зарезервированные адреса по мак адресу и ничего более. Тоесть если в сетку подрубить комп, и мак его сетевухи не прописан в DHCP - то он ничего не получит. Возможно ли такое реализвать, и как? Заранее спсб!

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

да
резервированием

[princeps]

а какой в таком случае смысл в dhcp?

[wary]

да
резервированием

когда так делаешь, то всеравно идет и динамическая раздача. Челевек воткнул провод в бук, и ему дхцп дал IP не смотря на прочие резервирования. Можно ли сделать так, чтобы если в ДХЦП нет резервирования по МАК адресу - то IP не выдавать ????......

[Alex Keda]

да
резервированием

[wary]

да
резервированием

Не совсем понял.....разъясни пжалста, выше я уже отписался насчет

да
резервированием

[LHC]

Варианта три:
1. Рабоче-крестьянский. Выделяем в DHCP область с точным количеством существующих в сети устройств. Настраиваем для каждого, как говорит ув. lissyara резервирование. В случае добавления нового устройства расширяем область и добавляем новое резервирование.
2. Виндово-админский. Разворачиваем и настраиваем Internet Authentication Service или Network Access Policy Server (если у нас 2008-я среда) в связке с коммутатором, поддерживающим IEEE 802.1X, который предварительно выбиваем у начальства. Заодно пробуем в очередной раз выбить лицензию на Win
2. Ушло-рационально-образовательно-полезный. Развертываем в сети FreeRADIUS на базе FreeBSD или Linux, попутно получив много вкусных и полезных знаний. Отбираем у виндового админа коммутатор с 802.1X (с аргументацией: "Возьми вон D-Link, у него веб-интерфейс красивый, зачем тебе Catalyst?"), настраиваем систему. Пишем документацию, как сделали, статью на сайт lissyara.su и получаем безопасную сетевую среду.

Какой путь выберете вы?

[wary]

Варианта три:
1. Рабоче-крестьянский. Выделяем в DHCP область с точным количеством существующих в сети устройств. Настраиваем для каждого, как говорит ув. lissyara резервирование. В случае добавления нового устройства расширяем область и добавляем новое резервирование.
2. Виндово-админский. Разворачиваем и настраиваем Internet Authentication Service или Network Access Policy Server (если у нас 2008-я среда) в связке с коммутатором, поддерживающим IEEE 802.1X, который предварительно выбиваем у начальства. Заодно пробуем в очередной раз выбить лицензию на Win
2. Ушло-рационально-образовательно-полезный. Развертываем в сети FreeRADIUS на базе FreeBSD или Linux, попутно получив много вкусных и полезных знаний. Отбираем у виндового админа коммутатор с 802.1X (с аргументацией: "Возьми вон D-Link, у него веб-интерфейс красивый, зачем тебе Catalyst?"), настраиваем систему. Пишем документацию, как сделали, статью на сайт lissyara.su и получаем безопасную сетевую среду.

Какой путь выберете вы?

Ну просто супер! слов нет! Доступно разъяснили, спсб! А то - эти однословные ответы, уже мозг взорвали......зачем говорить, если это не принесет никому пользы, мы же тут не боремся за то, что бы поднять уровень самообучаемости у людей.........ну да ладно - отвлекся
Насчет варианта какой мне понравился - это №3. Будем развиваться в этом направлении и пытаться реализовать.

[snorlov]

Ну просто супер! слов нет! Доступно разъяснили, спсб! А то - эти однословные ответы, уже мозг взорвали......зачем говорить, если это не принесет никому пользы, мы же тут не боремся за то, что бы поднять уровень самообучаемости у людей.........ну да ладно - отвлекся
Насчет варианта какой мне понравился - это №3. Будем развиваться в этом направлении и пытаться реализовать.

Ты сначала узнай сколько стоит коммутатор с 802.1X, а потом уже развивайся...

[wary]

Ну просто супер! слов нет! Доступно разъяснили, спсб! А то - эти однословные ответы, уже мозг взорвали......зачем говорить, если это не принесет никому пользы, мы же тут не боремся за то, что бы поднять уровень самообучаемости у людей.........ну да ладно - отвлекся
Насчет варианта какой мне понравился - это №3. Будем развиваться в этом направлении и пытаться реализовать.

Ты сначала узнай сколько стоит коммутатор с 802.1X, а потом уже развивайся...

от 700 у.е