Slabosti DHCP

Protokol za dinamično konfiguracijo gostitelja (DHCP) je avtomatiziran konfiguracijski protokol za omrežja IP. DHCP je zasnovan tako, da samodejno konfigurira računalnik z naslovom IP, kar odpravlja potrebo po človeškem posredovanju. Ta protokol tudi spremlja računalnike, povezane v omrežje, in preprečuje, da bi več kot en računalnik imel isti naslov IP. Kljub vsem uporabnim funkcijam, ki jih ponuja DHCP, ima uporaba tega sistema nekaj slabosti.

Varnostne težave

Avtomatizacija DHCP je lahko resno varnostno tveganje, če je v omrežje uveden lažni strežnik DHCP. Prevarantski strežnik ni pod nadzorom omrežnega osebja in lahko ponudi naslove IP uporabnikom, ki se povezujejo v omrežje. Če se uporabnik poveže z lažnim DHCP, lahko informacije, poslane prek te povezave, prestrežejo ali pregledajo, kar krši zasebnost uporabnika in varnost omrežja. To je znano kot napad človeka na sredini in lahko povzroči resne posledice, če se zaupni podatki pošljejo prek lažnega strežnika DHCP.

Napaka

Druga težava je, da če je nameščen samo en strežnik DHCP, tvori eno samo kritično stičišče, kjer lahko napaka iz ene same težave izbruhne v težavo celotnega sistema. Če strežnik odpove, bodo vsi povezani računalniki, ki še nimajo naslova IP, poskušali pridobiti naslova IP in ga ne bodo uspeli pridobiti. Računalniki, ki imajo naslov IP že pred izpadom strežnika, ga bodo poskušali obnoviti, zaradi česar bo računalnik izgubil naslov IP. Ves dostop do omrežja bi bil izgubljen, dokler strežnik ne bi bil obnovljen, kar bi povzročilo možne zaplete za tiste, ki so povezani in morajo komunicirati z omrežjem.

Dodatna konfiguracija

Če ima omrežje več podomrežij ali segmentov, en sam strežnik DHCP morda ne bo zadostoval. Nadomeščanje tega pomanjkanja zahteva dodatno konfiguracijo, kar pomeni dodaten čas in denar, porabljen za nastavitev vsega. Vsak segment omrežja lahko zahteva lasten strežnik DHCP ali posrednika DHCP. Če nobena možnost ni izvedljiva, je treba vse povezane usmerjevalnike morda konfigurirati za oddajanje Bootstrap Protocol (BootP). BootP je starejši in manj napreden od protokolov DHCP in vsi sistemi morda ne podpirajo omrežnih protokolov BootP.

Windows Server 2003

Če je v vašem omrežju nameščen Windows Server 2003, starejši Microsoftov strežniški operacijski sistem, boste morda imeli težave z odjemalcem DHCP. Vsi odjemalci DHCP ne delujejo pravilno, ko so povezani s sistemom Windows Server 2003, čeprav se lahko ta težava pojavi ali ne, odvisno od uporabljenega odjemalca.