Dezavantajele DHCP

Dynamic Host Configuration Protocol (DHCP) este un protocol de configurare automatizat pentru rețele IP. DHCP este conceput pentru a configura automat un computer cu o adresă IP, eliminând necesitatea intervenției umane. Acest protocol ține, de asemenea, evidența computerelor conectate la rețea și împiedică mai mult de un computer să aibă aceeași adresă IP. Pentru toate funcțiile utile oferite de DHCP, există câteva dezavantaje în utilizarea acestui sistem.

Automatizarea DHCP poate reprezenta un risc serios de securitate dacă este introdus în rețea un server DHCP nepoliticos. Un server necinstit nu este sub controlul personalului rețelei și poate oferi adrese IP utilizatorilor care se conectează la rețea. Dacă un utilizator se conectează la DHCP nepoliticos, informațiile trimise prin acea conexiune pot fi interceptate sau analizate, încălcând confidențialitatea utilizatorului și securitatea rețelei. Acest lucru este cunoscut ca un atac de tip om în mijloc și poate duce la consecințe grave dacă informațiile confidențiale sunt trimise pe serverul DHCP necinstite.

O altă problemă este că, dacă există un singur server DHCP, acesta formează o singură joncțiune critică în care eșecul poate izbucni de la o singură problemă la o problemă la nivelul întregului sistem. Dacă serverul eșuează, orice computer conectat care nu are deja o adresă IP va încerca și nu va obține una. Calculatoarele care au deja o adresă IP dinainte de defectarea serverului vor încerca să o reînnoiască, ceea ce va duce la pierderea adresei IP a computerului. Tot accesul la rețea ar fi pierdut până când serverul este restaurat, ceea ce duce la potențiale complicații pentru cei conectați și care au nevoie să comunice cu rețeaua.

Dacă rețeaua are mai multe subrețele sau segmente, un singur server DHCP poate fi insuficient. Pentru a compensa această lipsă, este nevoie de o configurare suplimentară, ceea ce înseamnă timp și bani suplimentari cheltuiți pentru a configura totul. Fiecare segment de rețea poate necesita propriul server DHCP sau un agent de retransmisie DHCP. Dacă nici una dintre opțiuni nu este viabilă, este posibil ca toate routerele conectate să fie configurate pentru transmisii Bootstrap Protocol (BootP). BootP este mai vechi și mai puțin avansat decât protocoalele DHCP și nu toate sistemele pot accepta protocoale de rețea BootP.

Dacă rețeaua dumneavoastră rulează Windows Server 2003, un sistem de operare server Microsoft mai vechi, este posibil să aveți probleme cu clientul DHCP. Nu toți clienții DHCP funcționează corect atunci când sunt conectați la Windows Server 2003, deși această problemă poate apărea sau nu în funcție de clientul utilizat.