DHCP trūkumi

Dynamic Host Configuration Protocol (DHCP) ir automatizēts konfigurācijas protokols IP tīkliem. DHCP ir paredzēts, lai automātiski konfigurētu datoru ar IP adresi, novēršot nepieciešamību pēc cilvēka iejaukšanās. Šis protokols arī seko tīklam pievienotajiem datoriem un neļauj vairākiem datoriem izmantot vienu un to pašu IP adresi. Visām noderīgajām funkcijām, ko piedāvā DHCP, šīs sistēmas izmantošanai ir daži trūkumi.

DHCP automatizācija var būt nopietns drošības risks, ja tīklā tiek ievadīts negodīgs DHCP serveris. Negodīgu serveri nekontrolē tīkla darbinieki, un tas var piedāvāt IP adreses lietotājiem, kas savienojas ar tīklu. Ja lietotājs izveido savienojumu ar negodīgu DHCP, informāciju, kas nosūtīta pa šo savienojumu, var pārtvert vai apskatīt, tādējādi pārkāpjot lietotāja privātumu un tīkla drošību. Šo uzbrukumu sauc par uzbrukuma vīrieti, un tas var izraisīt nopietnas sekas, ja konfidenciāla informācija tiek nosūtīta pa negodīgu DHCP serveri.

Cita problēma ir tāda, ka, ja ir tikai viens DHCP serveris, tas veido vienu kritisku savienojumu, kurā kļūme var izcelties no vienas problēmas līdz visas sistēmas problēmai. Ja serveris neizdodas, visi pievienotie datori, kuriem vēl nav IP adreses, mēģinās to iegūt un neizdosies to iegūt. Datori, kuriem jau ir IP adrese no pirms servera atteices, mēģinās to atjaunot, kā rezultātā dators zaudēs savu IP adresi. Visa piekļuve tīklam tiks zaudēta, līdz serveris tiks atjaunots, radot iespējamās komplikācijas tiem, kas ir savienoti un kuriem ir jāsazinās ar tīklu.

Ja tīklā ir vairāki apakštīkli vai segmenti, var nepietikt ar vienu DHCP serveri. Lai kompensētu šo trūkumu, ir nepieciešama papildu konfigurācija, kas nozīmē papildu laiku un naudu, kas tiek tērēta, uzstādot visu. Katram tīkla segmentam var būt nepieciešams savs DHCP serveris vai DHCP releja aģents. Ja neviena no iespējām nav piemērota, visi savienotie maršrutētāji, iespējams, būs jākonfigurē Bootstrap Protocol (BootP) apraidei. BootP ir vecāks un mazāk attīstīts nekā DHCP protokoli, un ne visas sistēmas var atbalstīt BootP tīkla protokolus.

Ja jūsu tīklā darbojas operētājsistēma Windows Server 2003 — vecāka Microsoft servera operētājsistēma, iespējams, ir problēmas ar DHCP klientu. Ne visi DHCP klienti darbojas pareizi, kad tie ir savienoti ar Windows Server 2003, lai gan šī problēma var rasties vai nevar rasties atkarībā no izmantotā klienta.