المدرب: في البداية، اعتدنا أن نقدم
يدويًا عنوان IP لكل جهاز على شبكتنا، وهو أمر لا يمثل
مشكلة كبيرة في منزلك حيث قد يكون
لديك ثلاث أو أربع أجهزة.
لكن في الشبكات الكبيرة التي عملت عليها،
لدينا مئات أو آلاف أو مئات الآلاف
من أجهزة الكمبيوتر والخوادم عليها.
وهذا يمثل عددًا كبيرًا من ساعات العمل التي
يجب إنفاقها فقط لتكوين كل هذه الأجهزة.
لذلك كان شخص ما ذكيًا حقًا وقام
بإنشاء طريقة آلية للقيام بذلك، تُعرف باسم DHCP.
تم اختراع DHCP لمساعدتنا في هذه المهمة الضخمة المتمثلة
في تكوين كل هذه الخوادم ومحطات العمل.
الآن، يمكن أن يساعد DHCP أيضًا في القضاء على أخطاء
التكوين لأنه عندما يقوم شخص ما بإدخال
عنوان IP في جهاز المستخدم النهائي،
تكون هناك فرصة لحدوث خطأ بشري حيث يقوم
بإصبعه ويكتب العنوان الخطأ.
بالإضافة إلى ذلك، قد يكون من الصعب
حقًا الاحتفاظ بقائمة جيدة لكل عنوان IP يستخدمه كل
كمبيوتر داخل شبكتك.
في كثير من الأحيان، يمكنك الحصول على تعارضات
في عناوين IP عن طريق تعيين نفس عنوان IP لأجهزة متعددة
داخل نفس الشبكة عن طريق الصدفة.
مع DHCP، لن يحدث أي من هذا لأن كل
جهاز سيحصل تلقائيًا على عنوان
IP من النطاق.
الآن، النطاق هو ببساطة قائمة بعناوين IP الصالحة
المتوفرة للتخصيص أو الإيجار لجهاز كمبيوتر أو
نقطة نهاية على شبكة فرعية معينة.
الآن، على سبيل المثال، في شبكتي
المنزلية، لدي 254 عنوان IP متاحًا للأجهزة الموجودة في نطاقي.
لذا، عندما ينضم جهاز كمبيوتر إلى شبكتي المنزلية، يقوم خادم DHCP تلقائيًا باختيار أحد عناوين
IP غير المستخدمة من النطاق 192.
168. 1. 2
حتى 192. 168. 1. 254.
وبعد ذلك يعطي عنوان IP لهذا الجهاز لاستخدامه.
ويعرف هذا باسم عقد الإيجار.
باعتبارك مسؤول الشبكة،
يمكنك إخبار خادم DHCP الخاص بك بعناوين IP
التي يجب استخدامها في
نطاقك، ويمكنك حتى حجز بعض عناوين IP
التي لا ترغب في توزيعها كجزء مما يعرف
بالنطاق المستبعد داخل نطاقك.
على سبيل المثال، في شبكتي المنزلية،
لدي بضعة عناوين IP تم استبعادها
من نطاق DHCP الخاص بي.
هذه عناوين IP في نطاق 192. 168. 1. 2 حتى 192.
168. 1. 10.
لقد تم بالفعل تعيين عناوين IP هذه لبعض
تلك الأشياء الموجودة في شبكتي يدويًا بواسطتي، وأشياء
مثل الطابعة، وخادم ملفات الشبكة، وأشياء
أخرى مثل تلك التي أرغب
دائمًا في الحصول على نفس عنوان IP لها.
الآن، هناك طريقة أخرى يمكنك
من خلالها القيام بذلك بدلاً من تعيين عناوين
IP هذه بشكل ثابت وهي استخدام ما يعرف بحجز DHCP.
وهذا شائع جدًا في الشبكات الكبيرة.
الآن، يتيح لك حجز DHCP استبعاد
بعض عناوين IP هذه من تسليمها إلى الأجهزة
ما لم تستوفي شروطًا معينة.
على سبيل المثال، يمكنني إعداد حجز DHCP للطابعة
الخاصة بي بناءً على عنوان MAC الخاص بها.
بهذه الطريقة، عندما تنضم طابعتي
إلى الشبكة، يرى خادم DHCP أنها انضمت، ويتحقق من عنوان
MAC الخاص بها، ثم يقوم بتعيين نفس
IP بالضبط في كل مرة لتلك الطابعة
لأنه تم إدراجه كعنوان محجوز داخل
نطاق DHCP.
هذه طريقة رائعة للقيام
بالأشياء عندما توفر
شبكة كبيرة بدلاً من الاضطرار إلى تكوين كل جهاز نقطة
نهاية يدويًا بعنوان IP محدد.
يتيح ذلك لخادم DHCP الخاص بك القيام بذلك
نيابةً عنك، مما يمنحه عنوانًا ثابتًا في كل مرة،
ولكن باستخدام هذا التكوين التلقائي.
لذلك، باستخدام DHCP، يمكننا أتمتة عملية تكوين جميع
أجهزتنا عندما تكون متصلة بالإنترنت.
عندما ينضم الجهاز إلى شبكتنا،
فإنه سيتصل بخادم DHCP الخاص بنا وسيقوم
بما يعرف بالاكتشاف.
سيقول، مرحبًا، خادم DHCP، أحتاج
إلى اكتشاف عنوان IP.
هذا يعني أنني بحاجة إلى تعيين واحد لي.
بعد ذلك يقول خادم DHCP، حسنًا،
هل يبدو هذا العنوان مناسبًا بالنسبة لك؟
ويقدم عنوانًا من النطاق.
وهذا ما يُعرف بمرحلة العرض.
ثم سيقول الكمبيوتر، نعم، يعجبني هذا العنوان.
أطلب أن آخذه.
وهذه هي مرحلة طلب DHCP، والتي ستكون
خطوتنا الثالثة في هذه العملية.
أخيرًا، سيقر خادم DHCP الخاص بنا بأن
عنوان IP قيد الاستخدام الآن من قبل هذا
العميل عن طريق إرسال ما يعرف بالإقرار والقول،
حسنًا، هذا هو عنوانك ويمكنك
استعارته لهذه الفترة من الوقت.
يُعرف هذا بتأجير DHCP.
الآن، عندما ننظر إلى هذا في شبكاتنا المنزلية،
سيكون وقت الإيجار الافتراضي حوالي 24 ساعة عادةً.
ومع ذلك، بالنسبة لشبكة
الشركة، يمكنك اختيار استخدام فترة إيجار
أطول، مثل سبعة أيام أو 30 يومًا حسب حالة
الاستخدام الخاصة بك.
في عالم الأمن السيبراني، فإن
امتلاك الأجهزة التي تغير عناوين IP الخاصة بها باستمرار
يجعل من الصعب علينا تعقب حدوث أشياء سيئة.
لذلك، في الشبكات الأكبر حجمًا، نميل إلى استخدام فترة إيجار أطول.
الآن، كيف ستتذكر هذه الخطوات الأربع لـ DHCP؟
حسنًا، لدي القليل من أدوات مساعدة الذاكرة أو وسائل التذكر لهذا الغرض.
أحب أن أفكر في دورا المستكشفة.
دورا هي D-O-R-A وهي
تكتشف وتعرض وتطلب وتعترف.
هذه هي خطواتنا الأربع لتكوين
جهاز على شبكة باستخدام DHCP.
الآن، عندما يحصل الجهاز على تكوين
من خادم DHCP الخاص بنا،
فإنه لا يحصل فقط على عنوان IP هذا.
وبدلاً من ذلك، سيحصل على أربع معلومات أساسية.
هذا هو عنوان IP، وقناع الشبكة الفرعية،
والبوابة الافتراضية، وهو عنوان IP لجهاز التوجيه
الخاص بنا، وعنوان IP لخادم DNS حتى يعرف
عميلك كيفية إجراء بحث عن اسم DNS.
بمجرد تكوين العميل الخاص بك لهذه الأجزاء الأربعة
من المعلومات، يستطيع هذا العميل الآن الاتصال بالإنترنت
والخروج من شبكتك والدخول إلى الإنترنت لأنه
يعرف الآن مكان وجوده على الشبكة من خلال عنوان
IP الخاص به، ومكان وجود
جهاز التوجيه مع تلك البوابة العنوان، وكيفية
تحويل أسماء النطاقات إلى عناوين IP باستخدام عنوان IP
الخاص بخادم DNS هذا.
لقد ذكرت الآن حقيقة أننا نستخدم DHCP
لتعيين التكوين المطلوب ديناميكيًا لأجهزتنا
للاتصال بالإنترنت، ولكن يمكننا
أيضًا القيام بذلك يدويًا وهو ما يُعرف
بالتخصيص الثابت.
كما ترى، عندما نقوم بذلك ديناميكيًا،
فإننا نسمح لخوادم DHCP بإجراء التكوين نيابةً عنا، ولكن
يمكنك أيضًا تعيين التكوين بشكل ثابت إذا قمت بتوفير
جميع المعلومات الأربع لجهاز العميل الخاص
بك.
الآن، مرة أخرى، في معظم الشبكات الكبيرة،
لن ترغب في تعيين المعلومات بشكل ثابت.
ولكن بدلاً من ذلك، ستحتاج
إلى استخدام حجز DHCP للقيام بذلك.
ولكن في شبكتك المنزلية أو شبكة صغيرة،
قد ترغب في تكوين الأشياء بشكل ثابت.
الآن، إذا كنت بحاجة إلى تكوين جهاز بشكل
ثابت، فتأكد من التحقق جيدًا من كل ما قمت
بإدخاله بحثًا عن المعلومات الأربع:
عنوان IP، وقناع الشبكة الفرعية، والبوابة الافتراضية،
وعنوان IP الخاص بخادم DNS.
إذا كنت تقوم باستكشاف أخطاء جهاز
يواجه مشكلات في الاتصال وإصلاحها، فيجب
عليك التحقق مما إذا كان قد تم تكوينه بشكل ثابت.
وإذا كان الأمر كذلك، فأنت بحاجة إلى التحقق من عنوان
IP وتكوين قناع الشبكة الفرعية بشكل صحيح لأن
هذا غالبًا ما يكون مصدر مشكلاتك.
لذا، في هذه المرحلة، تحدثنا عن التعيين الديناميكي
والتخصيص الثابت.
الآن، عندما نستخدم مهمة ديناميكية،
ماذا يحدث إذا لم يتمكن الجهاز من الوصول إلى خادم DHCP
أو فشل في تلقي التكوين المناسب؟
ماذا يجب أن يفعل هذا الجهاز؟ هل يجب أن أستمر في السؤال؟
حسنًا، لا، لأنه حينها سيبقى معلقًا
إلى الأبد.
لذا بدلاً من ذلك، نحتاج إلى تكوين بديل.
عندما تقوم بتكوين DHCP، إذا لم ينجح DHCP ولم يتمكن من التفاوض
عبر عملية DORA لأي سبب
من الأسباب، فسيتم تعيينه افتراضيًا
على التكوين البديل الذي تم تعيينه
بواسطة مسؤول النظام داخل
نظام التشغيل.
افتراضيًا، سيتم تعيين
هذا لاستخدام ما يعرف بعنوان APIPA، A-P-I-P-A،
وهو عنوان IP خاص تلقائي.
الآن، كمسؤول شبكة أو مسؤول نظام، يمكنك
أيضًا تكوين جهازك ليعود
إلى عنوان IP ثابت وجيد معروف كتكوين
بديل بدلاً من ذلك إذا كنت تفضل ذلك.
الآن، عندما تقوم بتكوين خادم DHCP الخاص بك، فإن
أحد الأشياء التي يمكنك تكوينها هو خيارات النطاق الخاصة بك.
يتيح لك هذا تكوين مجموعة من الأشياء المختلفة،
ولكن الأكثر شيوعًا هو قناع الشبكة الفرعية
الذي سيتم تطبيقه على جميع الأجهزة
التي تطلب هذا التكوين، وجهاز
التوجيه أو البوابة الافتراضية التي يجب أن تستخدمها
هذه الأجهزة، وخادم DNS الذي
يجب تضمينه تكوين عنوان IP لتلك الأجهزة، بالإضافة
إلى مدة الإيجار لعنوان IP.
الآن، كما ترون،
لقد ناقشنا بالفعل كل هذه الأمور في هذا الدرس، ولكنني
أردت طرح هذا الأمر حتى تكون
على علم بأنه يمكنك تغييرها وتكوينها كجزء من
خيارات النطاق لديك داخل خادم DHCP الخاص بك.