DHCP og faste adresser

Hva er DHCP?

DHCP er en måte å dele ut IP-adresser på automatisk. Som nevnt tidligere er IP-adressen det som unikt identifiserer en maskin på et nettverk, slik at trafikk kan komme riktig frem og tilbake. Det er DHCP-tjenesten som gjør at du stort sett kan plugge nettverksledningen i datamaskinen, og forvente å komme rett på nett uten å taste inn noen tall eller adresser. På NTNU bruker de aller fleste ITEAs sentrale DHCP-tjeneste.

Slik DHCP normalt virker er at en rekke adresser er avsatt til å dynamisk deles ut til de maskiner som til enhver tid er koblet til et nettverk. Hvis maskinen er koblet fra nettet i flere dager vil adressen som var tildelt kunne bli delt ut til andre, derfor vil det variere hvilken adresse en maskin har over tid, selv om man ikke fysisk flytter på maskinen.

Siden arbeidsstasjoner normalt ikke har inngående forbindelser er dette sjelden noe problem. Domenenavnet man får tildelt på en slik adresse vil være generisk, f.eks. dhcp-77129.fisk.ntnu.no.

Fast adresse

Noen ganger er det ikke ønskelig å ha en variabel adresse. Dette gjelder først og fremst tjenere, i og med at de skal ha domeneoppføringer som peker mot seg, og det blir for mye arbeid å oppdatere en rekke domenenavn hver gang maskinen har startet på nytt. Det vil derfor på de fleste nett være satt av noen adresser som kan tildeles manuelt, og andre som deles ut dynamisk.

I tillegg til tjenere vil faste adresser også være aktuelt for skrivere og arbeidsstasjoner for spesielle formål hvor man av sikkerhetsmessige årsaker ønsker å begrense tilgang. Dette gjelder f.eks. arbeidsstasjoner i studieavdelingen som skal ha tilgang til studentsystemet FS.

Merk at den "sikkerheten" man får med å bare tillate gitte IP-adresser i brannmurer er nærmest en falsk sikkerhet. Det er ganske lett å å forfalske eller stjele en IP-adresse hvis man er på samme fysiske nett. Slike forsøk vil dog være sporbare i nettutstyrets logger.

DHCP-tjenesten kan settes opp slik at den tildeler faste adresser. Dette virker slik at den kjenner igjen det fysiske nettkortet ut fra den såkalte MAC-adressen, og deler ut den samme adressen hver gang. Slike innslag legges inn manuelt, og dette brukes på NTNU stort sett bare for skrivere for å unngå fiklete konfigurasjon på små knapper.

Bestille fast IP

Det er normalt kun lokale IT-ansvarlige som kan be om fast IP. For å få en fast IP sender man en epost til orakel@ntnu.no med følgende informasjon:

• Hvilket subnett skal maskinen stå på? (eks: 129.241.62.x)
• Hvilket hostnavn skal maskinen ha? (eks: pc04)
• Hvilket domene skal hostnavnet være en del av? (eks: ivt.ntnu.no) Merk at felles.ntnu.no og win.ntnu.no ikke er gyldige maskindomener.
• Dersom det trengs fast tildeling av IP over DHCP, oppgi MAC-adressen (eks: 00:06:5B:89:62:95). Merk at vanligvis konfigurerer man bare den faste IP-adressen manuelt på maskinen, men dette kan være tungvint på f.eks. skrivere og webkameraer.

Mer informasjon

• Hva gjør hostmaster?
• Domener og domenenavn