Die Nachteile von DHCP

Dynamic Host Configuration Protocol (DHCP) ist ein automatisiertes Konfigurationsprotokoll für IP-Netzwerke. DHCP wurde entwickelt, um einen Computer automatisch mit einer IP-Adresse zu konfigurieren, sodass kein menschliches Eingreifen erforderlich ist. Dieses Protokoll verfolgt auch Computer, die mit dem Netzwerk verbunden sind, und verhindert, dass mehr als ein Computer dieselbe IP-Adresse hat. Bei all den nützlichen Funktionen, die DHCP bietet, gibt es einige Nachteile bei der Verwendung dieses Systems.

Die DHCP-Automatisierung kann ein ernsthaftes Sicherheitsrisiko darstellen, wenn ein nicht autorisierter DHCP-Server in das Netzwerk eingeführt wird. Ein Rogue-Server steht nicht unter der Kontrolle des Netzwerkpersonals und kann Benutzern, die sich mit dem Netzwerk verbinden, IP-Adressen anbieten. Wenn ein Benutzer eine Verbindung zum Rogue-DHCP herstellt, können über diese Verbindung gesendete Informationen abgefangen oder eingesehen werden, wodurch die Privatsphäre des Benutzers und die Netzwerksicherheit verletzt werden. Dies wird als Man-in-the-Middle-Angriff bezeichnet und kann schwerwiegende Folgen haben, wenn vertrauliche Informationen über den nicht autorisierten DHCP-Server gesendet werden.

Ein weiteres Problem besteht darin, dass, wenn nur ein einzelner DHCP-Server vorhanden ist, dieser eine einzelne kritische Verbindung bildet, an der ein Fehler von einem einzelnen Problem zu einem systemweiten Problem übergehen kann. Wenn der Server ausfällt, versuchen alle verbundenen Computer, die noch keine IP-Adresse haben, eine zu erhalten. Computer, die bereits eine IP-Adresse vor dem Ausfall des Servers haben, versuchen, diese zu erneuern, was dazu führt, dass der Computer seine IP-Adresse verliert. Der gesamte Netzwerkzugriff würde verloren gehen, bis der Server wiederhergestellt ist, was zu möglichen Komplikationen für diejenigen führen würde, die verbunden sind und mit dem Netzwerk kommunizieren müssen.

Wenn das Netzwerk über mehrere Subnetzwerke oder Segmente verfügt, reicht ein einzelner DHCP-Server möglicherweise nicht aus. Um diesen Mangel auszugleichen, ist eine zusätzliche Konfiguration erforderlich, was zusätzlichen Zeit- und Geldaufwand für die Einrichtung bedeutet. Jedes Netzwerksegment benötigt möglicherweise einen eigenen DHCP-Server oder einen DHCP-Relay-Agent. Wenn keine der beiden Optionen möglich ist, müssen möglicherweise alle verbundenen Router für Bootstrap Protocol (BootP)-Broadcasts konfiguriert werden. BootP ist älter und weniger fortschrittlich als DHCP-Protokolle, und möglicherweise unterstützen nicht alle Systeme BootP-Netzwerkprotokolle.

Wenn in Ihrem Netzwerk Windows Server 2003, ein älteres Microsoft-Serverbetriebssystem, ausgeführt wird, haben Sie möglicherweise Probleme mit Ihrem DHCP-Client. Nicht alle DHCP-Clients funktionieren ordnungsgemäß, wenn sie mit Windows Server 2003 verbunden sind, obwohl dieses Problem je nach verwendetem Client auftreten kann oder nicht.