Eğitmen: Başlangıçta, ağımızdaki her makineye
manuel olarak bir IP adresi sağlamak zorundaydık, ki bu üç veya dört
makinenizin olabileceği evinizde gerçekten
büyük bir sorun değil.
Ancak üzerinde çalıştığım büyük
ağlarda yüzlerce, binlerce
ya da yüz binlerce bilgisayar ve sunucu var.
Bu, sadece tüm bu cihazların yapılandırılması için
harcanacak bir ton çalışma saati anlamına gelir.
Bu yüzden birisi çok akıllıca davranmış
ve bunu yapmanın DHCP olarak bilinen otomatik bir yolunu yaratmış.
DHCP, tüm bu sunucuları ve iş istasyonlarını yapılandırmak gibi devasa
bir görevde bize yardımcı olmak için icat edildi.
DHCP aynı zamanda yapılandırma hatalarını ortadan kaldırmaya
da yardımcı olabilir çünkü bir kişi son kullanıcının
cihazına bir IP adresi girdiğinde,
parmağıyla yanlış bir adres yazması insan hatası
için bir fırsattır.
Ayrıca, ağınızdaki her bilgisayarın
kullandığı her IP'nin iyi bir listesini tutmak gerçekten
zor olabilir.
Çoğu zaman, aynı ağ içindeki birden fazla
makineye yanlışlıkla aynı IP'yi atayarak IP
çakışmaları yaşayabilirsiniz.
DHCP ile bunların hiçbiri olmayacaktır çünkü
her cihaza otomatik olarak bir kapsamdan
bir IP atanacaktır.
Şimdi, bir kapsam basitçe belirli bir alt ağdaki bir bilgisayara
veya bir uç noktaya atanabilecek veya kiralanabilecek geçerli
IP adreslerinin bir listesidir.
Şimdi, örneğin, ev ağımda, kapsamımdaki
cihazlar için kullanılabilir 254 IP'ye sahibim.
Yani bir bilgisayar ev ağıma katıldığında, DHCP sunucusu otomatik olarak 192 kapsamından bu
kullanılmayan IP'lerden birini seçer.
168. 1. 2'den
192'ye kadar. 168. 1. 254.
Ve sonra bu IP'yi kullanması için o cihaza verir.
Bu kira sözleşmesi olarak bilinir.
Bir ağ yöneticisi olarak, DHCP sunucunuza
kapsamınızda hangi IP adreslerinin kullanılması gerektiğini
söyleyebilir ve hatta kapsamınız
dahilinde hariç tutulan aralık olarak bilinen bir şeyin
parçası olarak dağıtılmasını istemediğiniz bu IP'lerden
bazılarını ayırabilirsiniz.
Örneğin, ev ağımda, DHCP
kapsamımdan çıkarılmış
birkaç IP adresim var.
Bunlar 192 aralığındaki IP adresleridir. 168. 1. 2'den 192'ye
kadar. 168. 1. 10.
Bu IP adresleri, yazıcım, ağ dosya
sunucum ve bunun gibi her zaman aynı IP adresine sahip
olmak istediğim diğer şeyler gibi ağımdaki
bazı şeylere zaten benim
tarafımdan manuel olarak atanmıştır.
Şimdi, bu IP'leri statik olarak
atamak yerine bunu yapmanın bir başka yolu da
DHCP rezervasyonu olarak bilinen bir şey kullanmaktır.
Bu, büyük ağlarda çok yaygın olarak kullanılır.
Şimdi, bir DHCP rezervasyonu, belirli koşulları
karşılamadıkları sürece bu IP adreslerinden bazılarının cihazlara
dağıtılmasını engellemenizi sağlar.
Örneğin, MAC adresine dayalı olarak yazıcım için
bir DHCP rezervasyonu ayarlayabilirim.
Bu şekilde, yazıcım ağa her katıldığında,
DHCP sunucusu katıldığını görür, MAC adresini kontrol
eder ve ardından DHCP kapsamı içinde
ayrılmış bir adres olarak listelendiği
için bu yazıcıya her seferinde aynı
IP'yi atar.
Bu, her bir uç nokta cihazını
belirli bir IP adresi ile manuel
olarak yapılandırmak yerine büyük bir ağ verdiğinizde işleri
yapmanın harika bir yoludur.
Bu, DHCP sunucunuzun bunu sizin için yapmasını
sağlar, aslında her seferinde statik bir adres verir, ancak
bu otomatik yapılandırmayı kullanır.
Böylece DHCP ile tüm cihazlarımızı çevrimiçi olduklarında yapılandırma
işlemini otomatik hale getirebiliriz.
Cihaz ağımıza katıldığında,
DHCP sunucumuza ulaşacak ve keşif olarak
bilinen işlemi yapacaktır.
Diyecek ki, hey, DHCP sunucusu, bir
IP adresi bulmam gerekiyor.
Bu da bana bir tane atanması gerektiği anlamına geliyor.
DHCP sunucusu daha sonra şöyle
der: Tamam, bu adres size uygun görünüyor mu?
Ve kapsamdan bir adres sunar.
Bu, teklif aşaması olarak bilinir.
Sonra bilgisayar diyecek ki, evet, bu adresi beğendim.
Almayı talep ediyorum.
Bu da DHCP istek aşamasıdır ve bu süreçteki
üçüncü adımımız olacaktır.
Son olarak, DHCP sunucumuz, IP'nin artık bu
istemci tarafından kullanıldığını, onay olarak
bilinen bir şey göndererek ve tamam, bu sizin adresiniz
ve şu kadar süre için ödünç alabilirsiniz
diyerek onaylayacaktır.
Bu, DHCP kiralaması olarak bilinir.
Şimdi, ev ağlarımızda buna baktığımızda, varsayılan
kiralama süresi genellikle yaklaşık 24 saat olacaktır.
Ancak kurumsal bir ağ için,
kullanım durumunuza bağlı olarak yedi gün veya
30 gün gibi daha uzun bir kiralama süresi kullanmayı
tercih edebilirsiniz.
Siber güvenlik dünyasında, IP'lerini
sürekli değiştiren cihazlara sahip olmak, kötü şeyler
olduğunda izini sürmemizi zorlaştırır.
Bu nedenle daha büyük ağlarda daha uzun bir kiralama süresi kullanma eğilimindeyiz.
Şimdi, DHCP'nin bu dört adımını nasıl hatırlayacaksınız?
Bunun için küçük bir hafıza yardımcım ya da anımsatıcım var.
Kaşif Dora'yı düşünmeyi seviyorum.
Dora, D-O-R-A'dır ve keşfet,
teklif et, iste ve kabul et anlamına gelir.
DHCP kullanarak bir ağ üzerinde bir cihazı
yapılandırmanın dört adımı budur.
Şimdi, cihaz DHCP sunucumuzdan bir
yapılandırma aldığında,
sadece bu IP adresini almakla kalmıyor.
Bunun yerine, dört temel bilgi parçası alacak.
Bu IP adresi, alt ağ maskesi, yönlendiricimizin
IP adresi olan varsayılan ağ geçidi ve DNS sunucusunun
IP adresidir, böylece istemciniz DNS adı
aramasını nasıl yapacağını bilir.
İstemciniz bu dört bilgiyi yapılandırdıktan
sonra, artık çevrimiçi olabilir, ağınızdan çıkabilir
ve internete girebilir çünkü artık IP adresiyle
ağda nerede olduğunu, ağ geçidi adresiyle yönlendiricinin nerede
olduğunu ve DNS sunucusunun IP'sini kullanarak
alan adlarını IP adreslerine nasıl dönüştüreceğini
bilir.
Şimdi, cihazlarımızın çevrimiçi olması
için gereken yapılandırmamızı dinamik olarak
atamak için DHCP kullandığımızdan
bahsettim, ancak bunu statik atama olarak bilinen
manuel olarak da yapabiliriz.
Dinamik olarak yaptığımızda, DHCP
sunucularının yapılandırmayı bizim için yapmasına izin veririz,
ancak istemci cihazınıza dört bilginin tümünü sağlarsanız
yapılandırmayı statik olarak da atayabilirsiniz.
Şimdi, yine, çoğu büyük ağda, bilgileri
statik olarak atamak istemezsiniz.
Ancak bunun yerine, bunu yapmak için
bir DHCP rezervasyonu kullanmak isteyeceksiniz.
Ancak ev ağınızda veya küçük bir ağda, bazı şeyleri
statik olarak yapılandırmak isteyebilirsiniz.
Şimdi, bir cihazı statik olarak yapılandırmanız
gerekiyorsa, dört bilginin tümü için girdiğiniz
her şeyi iki kez kontrol ettiğinizden emin
olun: IP adresi, alt ağ maskesi, varsayılan ağ geçidi ve DNS
sunucusunun IP'si.
Bağlantı sorunları yaşayan bir cihazın
sorunlarını gideriyorsanız, cihazın statik olarak
yapılandırılıp yapılandırılmadığını kontrol etmelisiniz.
Ve eğer öyleyse, IP adresinin ve alt ağ maskesinin doğru
yapılandırıldığını doğrulamanız gerekir çünkü
bu genellikle sorunlarınızın kaynağıdır.
Bu noktada, dinamik atama ve statik atama
hakkında konuştuk.
Şimdi, dinamik bir atama kullandığımızda,
bir cihaz DHCP sunucusuna ulaşamazsa veya uygun bir yapılandırma
alamazsa ne olur?
Bu cihaz ne yapmalı? Sormaya devam edeyim mi?
Hayır, çünkü o zaman sonsuza kadar orada asılı
kalacak.
Bunun yerine, alternatif bir yapılandırmaya ihtiyacımız var.
DHCP'yi yapılandırdığınızda, DHCP başarılı olamazsa ve herhangi bir nedenle
DORA süreci boyunca yolunu
müzakere edemezse, işletim sistemi içindeki
sistem yöneticisi tarafından ayarlanan alternatif
yapılandırmaya varsayılan olarak
geçecektir.
Varsayılan olarak, bu APIPA adresi
olarak bilinen, otomatik özel IP adresi olan A-P-I-P-A'yı
kullanacak şekilde ayarlanacaktır.
Şimdi, bir ağ yöneticisi veya sistem yöneticisi olarak,
isterseniz cihazınızı alternatif
yapılandırma olarak bilinen iyi bir statik IP adresine
geri dönecek şekilde de yapılandırabilirsiniz.
Şimdi, DHCP sunucunuzu yapılandırırken, yapılandırabileceğiniz
şeylerden biri de kapsam seçeneklerinizdir.
Bu, bir dizi farklı şeyi yapılandırmanıza olanak
tanır, ancak en yaygın olanları, bu yapılandırmayı
talep eden tüm cihazlara uygulanacak
alt ağ maskesi, bu cihazların kullanması
gereken varsayılan yönlendirici veya ağ geçidi ve bu cihazlar için IP adresi yapılandırmasını
ve IP adresi için kiralama süresini içerecek DNS sunucusudur.
Gördüğünüz gibi, tüm
bunları bu derste zaten tartıştık, ancak DHCP sunucunuzdaki
kapsam seçeneklerinizin bir
parçası olarak bunları değiştirip yapılandırabileceğinizin
farkında olmanız için bunu gündeme getirmek istedim.