ourweb
April 12th, 2012, 14:23
اول یه توضیح کوتاه و ساده درباره DHCP بگم..البته همه می دونید..اما محض خوشی خودم!
DHCP Server برای اختصاص IP به یوزرها 2 مرحله رو طی میکنه.
1.یوزر درخواست IP میکنه . DHCP Request
2. و DHCP هم بعد از اعتبارسنجی درخواست یوزر رو اجابت میکنه و یه IP بهش میده..DHCP Reply
خوب تا اینجا معلوم شد این ارتباط دو طرفست و به این ترتیب شما نیاز دارید که 2 تا Access Roll بسازید. یکی برای DHCP Requset و یکی هم برای DHCP Reply .
میریم سر اصل مطلب:
اول Access Rollبرای DHCP Request
اول میریم توی ISA و به تب Firewall Policy و روی Create Access Rule کلیک می کنیم. اسمش رو میزاریم Allow DHCP Requests و Next رو میزنیم.
توی صفحه Rule Action گزینه Allow رو انتخاب و Next رو مزنیم.
تو صفحه Protocols و توی قسمت This rule applies to میریم سراغ Selected protocols و گزینه Add رو مزنیم.
توی این صفحه All Protocols رو باز می کنیم و از اونجا DHCP (Request) رو انتخاب و Add می کنیم و این صفحه رو می بندیم و next رو می زنیم.
توی صفحه Access Rule Sources روی Add کلیک می کنیم.توی Add Network Entities و تو قسمت Networks می یایم و Internal رو Add می کنیم.این صفحه رو می بندیم و Next رو میزنیم.
حالا توی صفحه Access Rule Destinations میریم روی Add
توی Add Network Entities و تو قسمت Networks می یایم و Local Host رو Add می کنیم.این صفحه رو می بندیم و Next رو میزنیم.در آخر هم یوزرها رو انتخاب و یا All User رو (بسته به نیازمندی خودتون) و در آخر Finish
حالا Access Roll برای DHCP Reply
باز میریم به تب Firewall Policy و روی Create Access Rule کلیک می کنیم. اسمش رو مزاریم Allow DHCP Replay و Next رو میزنیم.
توی صفحه Rule Action گزینه Allow رو انتخاب و Next می کنیم
تو صفحه Protocols و توی قسمت This rule applies to میریم سراغ Selected protocols و گزینه Add رو مزنیم.
توی این صفحه All Protocols رو باز می کنیم و از اونجا DHCP (Reply) رو انتخاب و Add می کنیم و این صفحه رو می بندیم و next رو می زنیم.
توی صفحه Access Rule Sources روی Add کلیک می کنیم.توی Add Network Entities و تو قسمت Networks می یایم و این بار Local Host رو Add می کنیم.این صفحه رو می بندیم و Next رو میزنیم.
حالا توی صفحه Access Rule Destinations میریم روی Add
توی Add Network Entities و تو قسمت Networks می یایم ولی این دفعه Internal رو Add می کنیم.این صفحه رو می بندیم و Next رو میزنیم.در آخر هم یوزرها رو انتخاب و یا All User رو انتخاب( بازم بسته به نیازمندیتون) و در آخر Finish
آخرشم Apply کنید
DHCP Server برای اختصاص IP به یوزرها 2 مرحله رو طی میکنه.
1.یوزر درخواست IP میکنه . DHCP Request
2. و DHCP هم بعد از اعتبارسنجی درخواست یوزر رو اجابت میکنه و یه IP بهش میده..DHCP Reply
خوب تا اینجا معلوم شد این ارتباط دو طرفست و به این ترتیب شما نیاز دارید که 2 تا Access Roll بسازید. یکی برای DHCP Requset و یکی هم برای DHCP Reply .
میریم سر اصل مطلب:
اول Access Rollبرای DHCP Request
اول میریم توی ISA و به تب Firewall Policy و روی Create Access Rule کلیک می کنیم. اسمش رو میزاریم Allow DHCP Requests و Next رو میزنیم.
توی صفحه Rule Action گزینه Allow رو انتخاب و Next رو مزنیم.
تو صفحه Protocols و توی قسمت This rule applies to میریم سراغ Selected protocols و گزینه Add رو مزنیم.
توی این صفحه All Protocols رو باز می کنیم و از اونجا DHCP (Request) رو انتخاب و Add می کنیم و این صفحه رو می بندیم و next رو می زنیم.
توی صفحه Access Rule Sources روی Add کلیک می کنیم.توی Add Network Entities و تو قسمت Networks می یایم و Internal رو Add می کنیم.این صفحه رو می بندیم و Next رو میزنیم.
حالا توی صفحه Access Rule Destinations میریم روی Add
توی Add Network Entities و تو قسمت Networks می یایم و Local Host رو Add می کنیم.این صفحه رو می بندیم و Next رو میزنیم.در آخر هم یوزرها رو انتخاب و یا All User رو (بسته به نیازمندی خودتون) و در آخر Finish
حالا Access Roll برای DHCP Reply
باز میریم به تب Firewall Policy و روی Create Access Rule کلیک می کنیم. اسمش رو مزاریم Allow DHCP Replay و Next رو میزنیم.
توی صفحه Rule Action گزینه Allow رو انتخاب و Next می کنیم
تو صفحه Protocols و توی قسمت This rule applies to میریم سراغ Selected protocols و گزینه Add رو مزنیم.
توی این صفحه All Protocols رو باز می کنیم و از اونجا DHCP (Reply) رو انتخاب و Add می کنیم و این صفحه رو می بندیم و next رو می زنیم.
توی صفحه Access Rule Sources روی Add کلیک می کنیم.توی Add Network Entities و تو قسمت Networks می یایم و این بار Local Host رو Add می کنیم.این صفحه رو می بندیم و Next رو میزنیم.
حالا توی صفحه Access Rule Destinations میریم روی Add
توی Add Network Entities و تو قسمت Networks می یایم ولی این دفعه Internal رو Add می کنیم.این صفحه رو می بندیم و Next رو میزنیم.در آخر هم یوزرها رو انتخاب و یا All User رو انتخاب( بازم بسته به نیازمندیتون) و در آخر Finish
آخرشم Apply کنید