Wechseln zu:Navigation, Suche
Wiki

UTM/NET/DHCP Server-v4: Unterschied zwischen den Versionen

Aus Securepoint Wiki
← Zum vorherigen VersionsunterschiedZum nächsten Versionsunterschied →
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
Zeile 4: Zeile 4:
{{:UTM/NET/DHCP_Server-v4.lang}}
{{:UTM/NET/DHCP_Server-v4.lang}}


{{var | neu--Widget
</div><div class="new_design"></div>{{Select_lang}}{{TOC2}}
| Informationen zum dazugehörigem [[#Widget | Widget im Admin-Interface]]
{{Header|12.6.0|
| Information on the associated [[#Widget | Widget in Admin Interface]] }}
* {{#var:neu--rwi}}
{{var | neu--Next Server
|[[UTM/NET/DHCP_Server-v4_v12.5 | 12.5]]
| Neue Option in den [[#Reiter_Einstellungen | Pooleinstellungen: Next Server]]
[[UTM/NET/DHCP_Server-v4_v12.4 | 12.4]]
| New option in the [[#Tab_Options | Pool Settings: Next Server]]}}
[[UTM/NET/DHCP_Server-v4_v11.8.4 | 11.8.4]]
{{var | neu--Layout
[[UTM/NET/DHCP_Server-v4_v11.7 | 11.7]]
| Screenshots aktualisiert und Layout in [[#DHCP-Server_einrichten | DHCP-Server einrichten]] angepasst
|{{Menu-UTM|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}} }}
| Screenshots updated and layout adjusted in [[#Set_up_DHCP_server | DHCP server setup]] }}
}}
{{var | neu--Statisches DHCP
| Aktualisierter Abschnitt [[#Statisches_DHCP | Statisches DHCP]]
| Updated section [[#Static_DHCP | Static DHCP]] }}
{{var | neu--unbekannt
| Bessere Beschreibung für Option [[#unbekannt | Unbekannte Clients ablehnen]]
| Better description for option [[#unbekannt | Reject unknown clients]] }}
 
</div> {{Select_lang}} {{TOC2}}
{{Header|12.5.0|
* {{#var:neu--Next Server}}
* {{#var:neu--unbekannt}}
* {{#var:neu--Statisches DHCP}}
* {{#var:neu--Layout}}
* {{#var:neu--Widget}} <small>(v.12.4)</small>
|[[UTM/NET/DHCP_Server-v4_v12.4 | v12.4]]
[[UTM/NET/DHCP_Server-v4_v11.8.4 | v11.8.4]]
[[UTM/NET/DHCP_Server-v4_v11.7 | v11.7]]
|{{Menu|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}} }}
|zuletzt=11.2023}}
<br clear=all>
<br clear=all>
----
----


=== {{#var:IP-Adressbereiche vorbereiten}} ===
=== {{#var:IP-Adressbereiche vorbereiten}} ===
{{pt3| {{#var:IP-Adressbereiche vorbereiten--Bild}} }}
{{Bild| {{#var:IP-Adressbereiche vorbereiten--Bild}}|{{#var:Netzwerkschnittstellen}}||{{#var:Netzwerkkonfiguration}}|{{#var:Netzwerk}}|icon=fa-save|class=Bild-t}}
<div class="Einrücken">
<div class="Einrücken">
{{#var:IP-Adressbereiche vorbereiten--desc}}
{{#var:IP-Adressbereiche vorbereiten--desc}}
Zeile 44: Zeile 25:


=== {{#var:DHCP-Server einrichten}} ===
=== {{#var:DHCP-Server einrichten}} ===
{{pt3| {{#var:Installationsassistent--Bild}} }}
{{Bild|{{#var:Installationsassistent--Bild}}|{{#var:DHCP-Pools}}||{{#var:Netzwerkkonfiguration}}|{{#var:Netzwerk}}|icon=fa-save|class=Bild-t}}
<div class="Einrücken">
<div class="Einrücken">
<p>{{#var:DHCP-Server einrichten--desc}} </p>
<p>{{#var:DHCP-Server einrichten--desc}} </p>
Zeile 50: Zeile 31:
<br clear=all>
<br clear=all>


{{Gallery3 | {{#var:DHCP Pool Schritt 1--Bild}} | {{#var:DHCP Pool Schritt 1--desc}} | Abb1={{#var:DHCP Pool Schritt 1}}
{{Gallery3 | {{#var:DHCP Pool Schritt 1--Bild}} | {{#var:DHCP Pool Schritt 1--desc}} | Abb1={{#var:DHCP Pool Schritt 1}} | Abb1-header={{Dialog-header|{{#var:Pool hinzufügen}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}} }}
      | {{#var:DHCP Pool Schritt 2--Bild}} | {{#var:DHCP Pool Schritt 2--desc}}{{Hinweis-box|{{#var:DHCP Pool Schritt 2--Hinweis}}|g}}| Abb2={{#var:DHCP Pool Schritt 2}}
      | {{#var:DHCP Pool Schritt 2--Bild}} | {{#var:DHCP Pool Schritt 2--desc}}{{Hinweis-box|{{#var:DHCP Pool Schritt 2--Hinweis}}|g}}| Abb2={{#var:DHCP Pool Schritt 2}} | Abb2-header={{Dialog-header|{{#var:Pool hinzufügen}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}} }}
      | {{#var:DHCP Pool Schritt 3--Bild}} | {{#var:DHCP Pool Schritt3--desc}}{{Hinweis-box|{{#var:DHCP Pool Schritt 3--Hinweis}} }}| Abb3={{#var:DHCP Pool Schritt 3}}
      | {{#var:DHCP Pool Schritt 3--Bild}} | {{#var:DHCP Pool Schritt3--desc}}{{Hinweis-box|{{#var:DHCP Pool Schritt 3--Hinweis}} }}| Abb3={{#var:DHCP Pool Schritt 3}} | Abb3-header={{Dialog-header|{{#var:Pool hinzufügen}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}} }}
           |i=3}}
           |i=3}}


Zeile 62: Zeile 43:


{{h-5| {{#var:Reiter Allgemein--cap}} | {{#var:Reiter Allgemein}} }}
{{h-5| {{#var:Reiter Allgemein--cap}} | {{#var:Reiter Allgemein}} }}
{{pt3| {{#var:Reiter Allgemein--Bild}} }}
{{Bild| {{#var:Reiter Allgemein--Bild}}|{{#var:Pool bearbeiten Bereich Allgemein}}||{{#var:Pool bearbeiten}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close|class=Bild-t}}
<div class="Einrücken">
<div class="Einrücken">
{{#var:Reiter Allgemein--desc}}
{{#var:Reiter Allgemein--desc}}
Zeile 72: Zeile 53:
{| class="sptable2 sortable Einrücken"
{| class="sptable2 sortable Einrücken"
! Option !! {{#var:Options-Nummer}} !! {{#var:Beispiel-Parameter}} !! {{#var:Bemerkungen}}
! Option !! {{#var:Options-Nummer}} !! {{#var:Beispiel-Parameter}} !! {{#var:Bemerkungen}}
| class="Bild" rowspan="17" | {{Bild| {{#var:Einstellungen--Bild}} }}
| class="Bild" rowspan="17" | {{Bild|{{#var:Einstellungen--Bild}}|{{#var:Pool bearbeiten Bereich Allgemein}}||{{#var:Pool bearbeiten}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
|-
| {{b|Router:}} || 3 ||{{ic|{{cb|192.168.222.1}}|cb|class=available}} || {{#var:Router--desc}}
| {{b|Router:}} || 3 ||{{ic|{{cb|192.168.222.1}}|cb|class=available}} || {{#var:Router--desc}}
Zeile 80: Zeile 61:
| {{b|{{#var:Domain Nameserver}}:}} || 5 || {{ic|{{cb|192.168.222.1}}|cb|class=available}} || {{#var:Domain Nameserver--desc}}
| {{b|{{#var:Domain Nameserver}}:}} || 5 || {{ic|{{cb|192.168.222.1}}|cb|class=available}} || {{#var:Domain Nameserver--desc}}
|-
|-
| {{b|{{#var:Netbios Nameserver}}:}} || 44 || |{{ic|{{cb|&emsp;}}|cb|class=available}} || {{#var:Netbios Nameserver--desc}}
| {{b|{{#var:Netbios Nameserver}}:}} || 44 || |{{ic||cb|class=available}} || {{#var:Netbios Nameserver--desc}}
|-
|-
| {{b|SMTP-Server:}} || 69 || |{{ic|{{cb|&emsp;}}|cb|class=available}} || {{#var:SMTP-Server--desc}}
| {{b|SMTP-Server:}} || 69 || |{{ic||cb|class=available}} || {{#var:SMTP-Server--desc}}
|-
|-
| {{b|NTP Server:}} || 41 || |{{ic|{{cb|&emsp;}}|cb|class=available}} || {{#var:NTP Server--desc}}
| {{b|NTP Server:}} || 41 || |{{ic||cb|class=available}} || {{#var:NTP Server--desc}}
|-
|-
| {{b|{{#var:Vendor Encapsulated Options}}:}} || 43 || {{ic||class=available}} || {{#var:Vendor Encapsulated Options--desc}}
| {{b|{{#var:Vendor Encapsulated Options}}:}} || 43 || {{ic||class=available}} || {{#var:Vendor Encapsulated Options--desc}}
Zeile 108: Zeile 89:
</div>
</div>


==== {{#var:Einstellungen}} ====
==== {{#var:DHCP Einstellungen}} ====
<div class="einrücken">
<div class="einrücken">
{{#var:Einstellungen--desc}}
{{#var:Einstellungen--desc}}
{| class="sptable2 pd5 zh1"
{| class="sptable2 pd5 zh1"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="4" | {{Bild|{{#var:DHCP Einstellungen--Bild}} }}
| class="Bild" rowspan="4" | {{Bild|{{#var:DHCP Einstellungen--Bild}}|{{#var:DHCP Einstellungen}}||{{#var:DHCP Einstellungen}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
|-
| {{b|{{#var:Andere DHCP-Server ignorieren (IPv4)}} }} || {{ButtonAus|{{#var:nein}} }} || {{#var:Andere DHCP-Server ignorieren (IPv4)--desc}}
| {{b|{{#var:Andere DHCP-Server ignorieren (IPv4)}} }} || {{ButtonAus|{{#var:nein}} }} || {{#var:Andere DHCP-Server ignorieren (IPv4)--desc}}
Zeile 134: Zeile 115:
{| class="sptable2 pd5 zh1 Einrücken"
{| class="sptable2 pd5 zh1 Einrücken"
|-
|-
| {{b|Host:}} || {{ic|Hostname|class=available}} || {{#var:Host--desc}}
| {{b|Host:}} || {{ic|MaxMustermann-Laptop|class=available}} || {{#var:Host--desc}}
| class="Bild" rowspan="5" | {{Bild | {{#var:Lease hinzufügen--Bild}}|{{#var:Lease hinzufügen--cap}} }}
| class="Bild" rowspan="5" | {{Bild|{{#var:Lease hinzufügen--Bild}}|{{#var:Lease hinzufügen--cap}}||{{#var:Lease hinzufügen}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
|-
| {{b|Ethernet:}} || {{ic|00:00:00:00:00:00|class=available}} || {{#var:Ethernet--desc}}
| {{b|Ethernet:}} || {{ic|12:34:56:78:90:AB|class=available}} || {{#var:Ethernet--desc}}
|-
|-
| {{b|IP:}} || {{ic|192.168.222.111|rechts|icon=/--- |iconw=x|iconbc=hgrau|class=mw8}} || {{#var:IP--desc}}
| {{b|IP:}} || {{ic|192.168.222.111|rechts|icon=/--- |iconw=x||class=available}} || {{#var:IP--desc}}
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="2" | {{Button|{{#var:Speichern}} }} || {{#var:Speichern--desc}}
| colspan="2" | {{Button-dialog||fa-floppy-disk-circle-xmark|hover={{#var:Speichern und schließen}} }} || {{#var:Speichern und schließen--desc}}
|- class="Leerzeile"
|- class="Leerzeile"
|
|
Zeile 147: Zeile 128:
| colspan="3" |  
| colspan="3" |  
{{Hinweis-box|{{#var:Lease in DHCP-Pool}} }}
{{Hinweis-box|{{#var:Lease in DHCP-Pool}} }}
| class="Bild" rowspan="4" | {{Bild|{{#var:Statisches DHCP--Bild}} }}
| class="Bild" rowspan="4" | {{Bild|{{#var:Statisches DHCP--Bild}}|{{#var:Statisches DHCP}}||{{#var:Netzwerkkonfiguration}}|{{#var:Netzwerk}}|icon=fa-save}}
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="3" |  
| colspan="3" |  

Version vom 29. Januar 2024, 12:10 Uhr





























In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden



























































Einrichtung des DHCP-Servers für ein IPv4-Netzwerk

Letzte Anpassung zur Version: 12.6.0

Neu:
  • Aktualisierung zum Redesign des Webinterfaces

notemptyDieser Artikel bezieht sich auf eine Beta-Version

Aufruf: UTM-IP:Port oder UTM-URL:Port
Port wie unter Netzwerk / Servereinstellungen / Webserver konfiguriert
Default-Port: 11115
z.B.: https://utm.ttt-point.de:11115
Default: https://192.168.175.1:11115 Netzwerk Netzwerkkonfiguration


IP-Adressbereiche vorbereiten

Netzwerkkonfiguration UTMbenutzer@firewall.name.fqdnNetzwerk Netzwerkschnittstellen

Damit die Firewall als DHCP-Server in einem Netz fungieren kann, muss eine feste IP aus dem Netzbereich, der vergeben werden soll, auf der entsprechenden Schnittstelle liegen. Im Beispiel werden IP-Adressen im Netzwerk 192.168.222.0/24 vergeben. Um dieses Vorhaben zu realisieren, wird eine IP aus diesem Netzwerk auf dem Interface hinzugefügt. LAN3 → → IP-Adressen → In der Klickbox ggf. die IP-Adresse aus dem gewünschtem Netz mit der gewünschten Subnetzmaske eintragen/auswählen. Hier 192.168.222.1/24


DHCP-Server einrichten

Netzwerkkonfiguration UTMbenutzer@firewall.name.fqdnNetzwerk

Es können mehrere DHCP-Pools hinzugefügt werden














Pool hinzufügen UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration
Schritt 1: Name + Pool-Länge
In Schritt 1 wird der Name für den Pool sowie der gültige IP-Bereich für den DHCP verlangt.
Im Beispiel werden folgende IP-Adressen vergeben
Pool-Startadresse: 192.168.222.150/--- 
Pool-Endadresse: 192.168.222.170/--- 
Pool hinzufügen UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration
Schritt 2: Nameserver
In Schritt 2 kann der DNS-Server für die DHCP-Clients festgelegt werden.
Hier kann entweder die IP eines öffentlichen DNS-Servers oder die IP der Firewall selbst eingetragen werden. Im Beispiel nutzen die Clients die Firewall selber als DNS.notemptyDamit die UTM die DNS-Anfragen aus dem internen Netzwerk auch beantwortet, wird eine entsprechende Regel benötigt.
Pool hinzufügen UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration
Schritt 3: Router + Optionen
In Schritt 3 des Assistenten wird das Standardgateway der DHCP-Clients angegeben.
Im Normalfall wird hier immer die IP der Firewall eingetragen.notemptyEin falscher Eintrag in diesem Feld verhindert möglicherweise einen Zugriff in das Internet!




Pool bearbeiten UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration Pool bearbeiten Bereich Allgemein

Änderungen bei der Pool-Startadresse und der Pool-Endadresse möglich



Option Options-Nummer Pool bearbeiten UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration Pool bearbeiten Bereich Allgemein
Router: 3 »192.168.222.1 Router, wie in Schritt 3 konfiguriert
Domainname: 15 securepoint.local Name der Domain, in der die DHCP-Leases vergeben werden
Domain Nameserver: 5 »192.168.222.1 Nameserver, wie in Schritt 2 konfiguriert
Netbios Nameserver: 44    
SMTP-Server: 69    
NTP Server: 41     Server sollten in der Reihenfolge ihrer Präferenz aufgelistet werden.
|| 43 ||     || Werte müssen codiert angegeben werden.
TFTP Server Name: 66     Die IPv4-Adresse, oder der Hostname vom TFTP Server
Bootfile Name: 67   Die Bezeichnung der Datei des Bootfile
option bootfile-name text;
Default URL: 114 https://teamwork.gigaset.com/gigawiki/display/GPPPO/DHCP+option+114
VLAN ID: 132     Die ID des verwendeten VLAN
Next Server:notemptyNeu ab: v12.5     Die IPv4-Adresse des Next Servers
  • Fehlt der Wert, kann TFTP gegebenenfalls nicht funktionieren.
    • Default Lease Time: 51 600 Sekunden Standard Gültigkeitsdauer der IP-Adresse, wenn der Client keine explizite Dauer angefragt hat.
    Maximal Lease Time: 7200 Sekunden Maximale Gültigkeitsdauer der IP-Adresse in Sekunden, die der Client bei expliziter Anfrage erhalten darf.
    Unbekannte Clients ablehnen: Nein Bei Aktivierung Ja wird nur dann eine IP-Adresse vergeben, wenn zu der MAC-Adresse des Clients ein Eintrag im Reiter Statisches DHCP vorhanden ist.

    • Beschriftung Wert Beschreibung
    Nein
    Nein


    Statisches DHCP

    Sollen Hosts vorgegebene IP-Adressen zugewiesen bekommen (also an die MAC-Adresse gebundene feste IPs, die aber durch die UTM zugeteilt werden), können diese IPs mit statischen Leases reserviert werden:
    Konfiguration unter Netzwerk Netzwerkkonfiguration  Bereich Statisches DHCP mit der Schaltfläche Lease hinzufügen

    Host: MaxMustermann-Laptop Aussagekräftiger Hostname Lease hinzufügen UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration Dialog Lease hinzufügen
    Ethernet: 12:34:56:78:90:AB MAC-Adresse des Hosts
    IP: 192.168.222.111/---  IP-Adresse, die exklusiv für diesen Host reserviert werden soll
    Speichern und schließen Speichert und übernimmt den Lease und schließt den Erstellungsdialog.

    notemptyWichtig: Leases müssen zwingend in einem existierenden DHCP-Pool liegen!

    		Netzwerkkonfiguration UTMbenutzer@firewall.name.fqdnNetzwerk Statisches DHCP

    notemptyEine gemeinsame Verwendung von statischen und dynamischen IP-Adressen innerhalb eines Pools ist möglich.



    Statische Leases ausserhalb eines Pools

    Bestehende Statische Leases, die nicht innerhalb eines DHCP-Pools liegen, müssen zwingend geändert werden

    Werden solche Leases nach einem Update erkannt, wird eine Meldung eingeblendet, die auffordert, die DHCP-Einstellungen anzupassen.
    Es können nun entweder

    • die Leases angepasst und in bestehenden Pools verlegt werden
      oder
    • weitere DHCP-Pools erzeugt werden, die statische Leases beinhalten
      oder
    • bestehende DHCP-Pools erweitert werden, so daß sie statische Leases beinhalten
    Warnung bei Anmeldung

    Im Administratorinterface der UTM existiert ein DHCP-Widget, welches einen Überblick über die vorhandenen DHCP-Verbindungen liefert.
    Weitere Informationen sind im Wiki-Artikel UTM Widgets zu finden.

    Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/NET/DHCP_Server-v4&oldid=89401“