Gli svantaggi del DHCP

DHCP (Dynamic Host Configuration Protocol) è un protocollo di configurazione automatizzata per reti IP. DHCP è progettato per configurare automaticamente un computer con un indirizzo IP, eliminando la necessità dell'intervento umano. Questo protocollo tiene traccia anche dei computer connessi alla rete e impedisce a più computer di avere lo stesso indirizzo IP. Per tutte le utili funzioni offerte da DHCP, ci sono alcuni svantaggi nell'utilizzo di questo sistema.

L'automazione DHCP può rappresentare un serio rischio per la sicurezza se un server DHCP non autorizzato viene introdotto nella rete. Un server non autorizzato non è sotto il controllo del personale di rete e può offrire indirizzi IP agli utenti che si connettono alla rete. Se un utente si connette al DHCP non autorizzato, le informazioni inviate tramite tale connessione possono essere intercettate o esaminate, violando la privacy dell'utente e la sicurezza della rete. Questo è noto come attacco man in the middle e può portare a gravi conseguenze se le informazioni riservate vengono inviate tramite il server DHCP non autorizzato.

Un altro problema è che se è presente un solo server DHCP, forma un'unica giunzione critica in cui il guasto può verificarsi da un singolo problema a un problema a livello di sistema. Se il server si guasta, tutti i computer connessi che non dispongono già di un indirizzo IP proveranno a ottenerne uno senza riuscirci. I computer che hanno già un indirizzo IP prima del guasto del server tenteranno di rinnovarlo, il che porterà il computer a perdere il suo indirizzo IP. Tutto l'accesso alla rete andrebbe perso fino a quando il server non viene ripristinato, portando a potenziali complicazioni per coloro che sono connessi e hanno bisogno di comunicare con la rete.

Se la rete dispone di più sottoreti o segmenti, un singolo server DHCP potrebbe essere insufficiente. Sopperire a questa mancanza richiede una configurazione aggiuntiva, il che significa più tempo e denaro spesi per impostare tutto. Ciascun segmento di rete può richiedere il proprio server DHCP o un agente di inoltro DHCP. Se nessuna delle due opzioni è praticabile, tutti i router connessi potrebbero dover essere configurati per le trasmissioni Bootstrap Protocol (BootP). BootP è più vecchio e meno avanzato dei protocolli DHCP e non tutti i sistemi possono supportare i protocolli di rete BootP.

Se la tua rete esegue Windows Server 2003, un sistema operativo server Microsoft precedente, potresti avere problemi con il tuo client DHCP. Non tutti i client DHCP funzionano correttamente quando sono connessi a Windows Server 2003, sebbene questo problema possa verificarsi o meno a seconda del client utilizzato.