डीएचसीपी के नुकसान

डायनेमिक होस्ट कॉन्फ़िगरेशन प्रोटोकॉल (डीएचसीपी) आईपी नेटवर्क के लिए एक स्वचालित कॉन्फ़िगरेशन प्रोटोकॉल है। डीएचसीपी को मानव हस्तक्षेप की आवश्यकता को समाप्त करते हुए, एक आईपी पते के साथ कंप्यूटर को स्वचालित रूप से कॉन्फ़िगर करने के लिए डिज़ाइन किया गया है। यह प्रोटोकॉल नेटवर्क से जुड़े कंप्यूटरों पर भी नज़र रखता है और एक से अधिक कंप्यूटरों को समान IP पता होने से रोकता है। डीएचसीपी द्वारा प्रदान किए जाने वाले सभी उपयोगी कार्यों के लिए, इस प्रणाली का उपयोग करने में कुछ कमियां हैं।

डीएचसीपी स्वचालन एक गंभीर सुरक्षा जोखिम हो सकता है यदि नेटवर्क में एक दुष्ट डीएचसीपी सर्वर पेश किया जाता है। एक दुष्ट सर्वर नेटवर्क स्टाफ के नियंत्रण में नहीं होता है, और नेटवर्क से जुड़ने वाले उपयोगकर्ताओं को आईपी पते की पेशकश कर सकता है। यदि कोई उपयोगकर्ता दुष्ट डीएचसीपी से जुड़ता है, तो उस कनेक्शन पर भेजी गई जानकारी को इंटरसेप्ट किया जा सकता है या देखा जा सकता है, जिससे उपयोगकर्ता की गोपनीयता और नेटवर्क सुरक्षा का उल्लंघन होता है। इसे मध्य हमले में एक आदमी के रूप में जाना जाता है, और अगर गोपनीय जानकारी दुष्ट डीएचसीपी सर्वर पर भेजी जाती है तो इसके गंभीर परिणाम हो सकते हैं।

एक और मुद्दा यह है कि यदि केवल एक ही डीएचसीपी सर्वर मौजूद है, तो यह एक एकल महत्वपूर्ण जंक्शन बनाता है जहां विफलता एक एकल मुद्दे से सिस्टम-व्यापी समस्या तक फैल सकती है। यदि सर्वर विफल हो जाता है, तो कोई भी कनेक्टेड कंप्यूटर जिनके पास पहले से कोई IP पता नहीं है, वे प्रयास करेंगे और एक प्राप्त करने में विफल रहेंगे। जिन कंप्यूटरों के पास सर्वर की विफलता से पहले से ही एक आईपी पता है, वे इसे नवीनीकृत करने का प्रयास करेंगे, जिससे कंप्यूटर अपना आईपी पता खो देगा। सर्वर के बहाल होने तक सभी नेटवर्क एक्सेस खो जाएंगे, जिससे जुड़े लोगों के लिए संभावित जटिलताएं हो सकती हैं और नेटवर्क के साथ संचार करने की आवश्यकता हो सकती है।

यदि नेटवर्क में एकाधिक सबनेटवर्क या खंड हैं, तो एक एकल डीएचसीपी सर्वर अपर्याप्त हो सकता है। इस कमी को पूरा करने के लिए अतिरिक्त कॉन्फ़िगरेशन की आवश्यकता होती है, जिसका अर्थ है कि अतिरिक्त समय और पैसा सब कुछ स्थापित करने में खर्च होता है। प्रत्येक नेटवर्क खंड को अपने स्वयं के डीएचसीपी सर्वर, या एक डीएचसीपी रिले एजेंट की आवश्यकता हो सकती है। यदि कोई भी विकल्प व्यवहार्य नहीं है, तो सभी कनेक्टेड राउटर को बूटस्ट्रैप प्रोटोकॉल (बूटपी) प्रसारण में कॉन्फ़िगर करना पड़ सकता है। बूटपी पुराना है और डीएचसीपी प्रोटोकॉल से कम उन्नत है, और सभी सिस्टम बूटपी नेटवर्क प्रोटोकॉल का समर्थन नहीं कर सकते हैं।

यदि आपका नेटवर्क Windows Server 2003 चला रहा है, जो एक पुराना Microsoft सर्वर ऑपरेटिंग सिस्टम है, तो आपको अपने DHCP क्लाइंट के साथ समस्या हो सकती है। विंडोज सर्वर 2003 से कनेक्ट होने पर सभी डीएचसीपी क्लाइंट ठीक से काम नहीं करते हैं, हालांकि क्लाइंट के इस्तेमाल के आधार पर यह समस्या हो भी सकती है और नहीं भी।