عيوب DHCP

بروتوكول التكوين الديناميكي للمضيف (DHCP) هو بروتوكول تكوين تلقائي لشبكات IP. تم تصميم DHCP لتكوين جهاز كمبيوتر تلقائيًا بعنوان IP ، مما يلغي الحاجة إلى التدخل البشري. يتتبع هذا البروتوكول أيضًا أجهزة الكمبيوتر المتصلة بالشبكة ويمنع أكثر من كمبيوتر واحد من الحصول على نفس عنوان IP. لجميع الوظائف المفيدة التي يوفرها DHCP ، هناك بعض الجوانب السلبية لاستخدام هذا النظام.

يمكن أن تكون أتمتة DHCP خطرًا أمنيًا خطيرًا إذا تم تقديم خادم DHCP مخادع إلى الشبكة. لا يخضع الخادم المخادع لسيطرة موظفي الشبكة ، ويمكنه تقديم عناوين IP للمستخدمين المتصلين بالشبكة. إذا قام مستخدم بالاتصال بـ DHCP الخادع ، فيمكن اعتراض المعلومات المرسلة عبر هذا الاتصال أو النظر إليها ، مما ينتهك خصوصية المستخدم وأمن الشبكة. يُعرف هذا باسم هجوم رجل في المنتصف ، ويمكن أن يؤدي إلى عواقب وخيمة إذا تم إرسال معلومات سرية عبر خادم DHCP المارق.

هناك مشكلة أخرى وهي أنه في حالة وجود خادم DHCP واحد فقط ، فإنه يشكل تقاطعًا مهمًا واحدًا حيث يمكن أن ينشأ الفشل من مشكلة واحدة إلى مشكلة على مستوى النظام. إذا فشل الخادم ، فإن أي أجهزة كمبيوتر متصلة ليس لها عنوان IP بالفعل ستحاول الحصول عليها وتفشل في الحصول عليها. ستحاول أجهزة الكمبيوتر التي لديها بالفعل عنوان IP من قبل فشل الخادم تجديده ، مما سيؤدي إلى فقدان الكمبيوتر لعنوان IP الخاص به. سيتم فقد الوصول إلى الشبكة بالكامل حتى يتم استعادة الخادم ، مما يؤدي إلى تعقيدات محتملة لأولئك المتصلين والذين يحتاجون إلى الاتصال بالشبكة.

إذا كانت الشبكة تحتوي على عدة شبكات فرعية أو مقاطع ، فقد يكون خادم DHCP واحد غير كافٍ. يتطلب تعويض هذا النقص تكوينًا إضافيًا ، مما يعني إنفاق المزيد من الوقت والمال في إعداد كل شيء. قد يتطلب كل مقطع شبكة خادم DHCP الخاص به ، أو وكيل ترحيل DHCP. إذا لم يكن أي من الخيارين قابلاً للتطبيق ، فقد يتعين تكوين جميع أجهزة التوجيه المتصلة لعمليات بث بروتوكول Bootstrap (BootP). يعد BootP أقدم وأقل تقدمًا من بروتوكولات DHCP ، وقد لا تدعم جميع الأنظمة بروتوكولات شبكة BootP.

إذا كانت شبكتك تعمل بنظام التشغيل Windows Server 2003 ، وهو نظام تشغيل أقدم لخادم Microsoft ، فقد تواجه مشكلات مع عميل DHCP. لا تعمل كافة عملاء DHCP بشكل صحيح عند الاتصال بـ Windows Server 2003 ، على الرغم من أن هذه المشكلة قد تحدث أو لا تحدث اعتمادًا على العميل المستخدم.