高防服务器 让网络更安全

     为了提高网络管理的效率，在规模较大的局域网中，网络管理员通常设置在单位局域网中安装DHCP服务器，并通过服务器自动设置普通工作站提供网络服务；当普通的本地网络连接到网络，它会自动发送到局域网网络参数的请求从客户端的DHCP服务器一旦系统接入请求信息接收，将提供相应的IP地址，子网掩码地址、网关地址和DNS自动地址参数，以便客户端系统可以正常访问网络，显然，DHCP服务器的稳定性直接影响到工作的P局部地区网络性能。然而，如果在网络的另一个非法DHCP服务器，整个网络运行的稳定性将遭到破坏，并将网络的混沌。为了让局域网网络的稳定运行，我们需要考虑保护合法DHCP服务器安全的方法，为了避免影响非法DHCP服务器”！
    临时保护DHCP
    互联网是普通工作站系统参数要求通过LAN网络广播发送信息，局域网中的所有网络设备将接收来自普通工作站的网络请求，这自然包括合法的和合法的DHCP服务器，但什么是合法或不合法的DHCP服务器，网络响应genericworkstation要求，没有什么规律，所以当普通工作站系统无法获得有效的上网参数的现象，我们可以尝试通过反复发送广播消息来确保普通工作站和合法DHCP服务器的连接，直到普通工作站可以上网参数的有效性从合法的DHCP服务器有。
    当他们看到自己的工作站不能正常访问，我们可以打开DOS命令行窗口故障工作站系统，在dos命令提示符下执行字符串命令“ipconfig /释放”，是不正确的参数是事先在网上发布了。
    然后尝试“ipconfig /更新”字符串命令执行，重新在网上请求数据包发送到本地网络参数，如果该命令返回的结果的错误信息，那么我们可以在本地系统运行对话框中继续执行命令字符串“ipconfig /释放”，ipconfig /更新”，到普通工作站获得有效的上网参数信息为止。
    当然，这种方法只能解决燃眉之急，重复的次数是不确定的，通常需要几倍甚至10倍，当IP地址租约到期后，普通工作站需要在局域网的IP地址的DHCP服务器，届时普通工作站无法上网的故障现象仍会出现。
    长期保护DHCP
    通常情况下，在局域网（LAN）普通工作站安装使用的是Windows操作系统，基于Windows工作站系统的局域网环境中，我们可以通过域管理模式来保护合法DHCP服务器的运行安全，过滤非法DHCP服务器。确保DHCP服务器不作为一种常用的局域网工作站分配误差在线参数信息。只要我们在本地域控制器，有效的DHCP服务器的局域网内的主机添加到活动目录，可以在局域网内的所有普通工作站保证将自动从有效的DHCP服务器在访问参数信息是正确的；这是因为域中的普通工作站发送一个广播消息到网络应用的网络地址参数，在相同的域作为一个有效的DHCP服务器将自动优先普通工作站的上网请求，如果指定的域局域网DHCP服务器不存在或失败，那些没有加入指定的域是不合法的DHCP服务器可以访问请求的响应genericworkstation。
    添加一个有效的DHCP服务器的局域网域，我们可以按照下面的步骤跟着：
    首先以系统管理员权限登录到局域网指定域控制器所在主机系统，打开开始菜单，桌面，依次选择“程序”/“管理工具”/“DHCP选项，打开DHCP服务器控制台窗口中相应的系统。
    其次在控制台窗口的左侧显示区域，用鼠标右键单击目标服务器主机，从快捷菜单中执行“添加服务器”命令，单击“浏览”按钮，在随后的计算机选择对话框，选择合成方法和有效的DHCP服务器主机名，也可以输入IP地址所在主机的DHCP服务器在服务器中直接在文本框中，最后单击“确定”按钮完成设置操作。因此，局域网在未来互联网接入在普通工作站指定的域，它会自动给从合法有效的DHCP服务器获得正确的参数，得到正确的信息优先。

    虽然这种方法的使用效果很好，但对局域网（LAN）单位规模比较小，几乎没有实际意义，因为小规模的局域网络，几乎所有的工作模式的工作组，该模式的合法有效的DHCP服务器无法获得安全保护。

    本文转载于http//www.ddosfhq.com       高防云盾

    本文关键词DHCP服务器