NetdefendOS_2.27.01_Firewall_User_Manual_RUS

• Интерфейс
Каждый интерфейс в системе NetDefendOS может иметь, по крайней мере, один логический
одиночный DHCP-сервер. Другими словами, NetDefendOS может предоставить DHCP-клиентам IPадреса
из разных диапазонов в зависимости от интерфейса клиента.
• IP-адрес ретранслятора (Relayer IP)
IP-адрес ретранслятора, передаваемый в IP-пакете, также используется для определения
подходящего сервера. Значение по умолчанию all-nets (все сети) делает все IP-адреса допустимыми,
и тогда выбор DHCP-сервера зависит только от интерфейса. Другие значения данного параметра
описаны ниже.
Выбор сервера из списка
Список DHCP-серверов формируется по мере занесения в него новых строк, т.е. сервер,
определенный последним, попадет в вершину списка. Когда в системе NetDefendOS выбирается
DHCP-сервер для обслуживания запроса клиента, поиск по списку осуществляется сверху вниз.
Выбор падает на верхний по списку сервер, соответствующий комбинации параметров (интерфейс и
IP-адрес устройства, выполняющего функцию DHCP Relay). Если совпадений в списке не найдено,
запрос игнорируется.
Порядок DHCP-серверов в списке можно изменить через один из интерфейсов пользователя.
Фильтрация по IP-адресу ретранслятора
Как указано выше, выбор DHCP-сервера из списка обусловлен совпадением обоих параметров –
интерфейса и IP-адреса ретранслятора. Каждый DNS-сервер должен иметь определенное значение
фильтра по IP-адресу ретранслятора. Возможны следующие варианты значений:
• all-nets (все сети)
all-nets (0.0.0.0/0) является значением по умолчанию. При установленном значении all-nets
обслуживаются все DHCP-запросы, в независимости от того, поступили они от клиентов локальной
сети или через DHCP Relayer.
• Значение 0.0.0.0
Фильтр 0.0.0.0 будет пропускать DHCP-запросы, приходящие только от клиентов локальной сети.
Запросы, пересылаемые DHCP Relayer, будут игнорироваться.
• Определенный IP-адрес
Указывается IP-адрес DHCP-ретранслятора (DHCP Relayer), которому разрешено перенаправлять
запросы. Запросы от локальных клиентов или других DHCP-ретрансляторов будут игнорироваться.
Опции DHCP-сервера
Для DHCP-сервера можно задать следующие параметры:
Основные параметры
Name (Имя) Символьное имя сервера. Используется как ссылка на
интерфейс или как ссылка в сообщениях для записи в
Журнал событий.
Interface Filter (Фильтр по
интерфейсу)
Интерфейс источника, на котором система
NetDefendOS будет ожидать получения DHCPзапросов.
Это может быть как один интерфейс, так и
группа интерфейсов (Interface group).
IP Address Pool (Пул IP-адресов) Диапазон IP-адресов (группа или сеть), который
используется DHCP-сервером в качестве пула IPадресов
при их распределении.
Netmask (Маска подсети) Маска подсети, которая будет рассылаться DHCP-
221