Konfiguracja serwera DHCP i DNS w sieci firmowej

Serwery DHCP i DNS pracują w tle sieci firmowej, ale ich awaria natychmiast paraliżuje pracę wszystkich stanowisk. Prawidłowa konfiguracja tych usług to podstawa stabilnej i bezpiecznej sieci komputerowej w firmie, choć na co dzień pozostaje niezauważalna, dopóki wszystko działa poprawnie.

DHCP (Dynamic Host Configuration Protocol) automatycznie przydziela adresy IP urządzeniom podłączającym się do sieci, a DNS (Domain Name System) tłumaczy nazwy domen na adresy IP. Bez prawidłowo skonfigurowanych obu usług sieć firmowa nie będzie działać stabilnie, nawet jeśli łącze internetowe jest sprawne, a użytkownicy będą doświadczać trudnych do zdiagnozowania problemów.

W praktyce DHCP odpowiada za podstawowe parametry połączenia urządzenia z siecią, natomiast DNS pozwala korzystać z usług za pomocą łatwych do zapamiętania nazw. Komputer może być fizycznie połączony z przełącznikiem lub punktem dostępowym, ale bez poprawnego adresu IP nie będzie wiedział, jak komunikować się z innymi urządzeniami. Z kolei bez DNS użytkownik może nie otworzyć strony internetowej, połączyć się z pocztą albo uzyskać dostępu do wewnętrznego serwera, mimo że samo połączenie sieciowe jest aktywne.

Konfiguracja serwera DHCP

Konfigurację DHCP należy rozpocząć od zaplanowania adresacji. Warto ustalić, jaka część adresów będzie przeznaczona dla urządzeń otrzymujących konfigurację automatycznie, a jaka pozostanie wolna dla serwerów, drukarek, punktów dostępowych, kamer lub innych elementów infrastruktury. Jasny podział ogranicza ryzyko konfliktów i ułatwia późniejsze zarządzanie siecią.

Określenie zakresu (puli) adresów IP przydzielanych automatycznie urządzeniom.
Rezerwacja stałych adresów dla drukarek, serwerów i innych urządzeń krytycznych.
Ustawienie czasu dzierżawy adresu (lease time) dopasowanego do rotacji urządzeń w sieci.
Konfiguracja opcji DHCP przekazujących adres bramy, serwera DNS i innych parametrów.
Wdrożenie zapasowego serwera DHCP w większych sieciach, aby awaria jednego urządzenia nie blokowała przydzielania adresów.

Zakres DHCP powinien uwzględniać rzeczywistą liczbę urządzeń oraz możliwy rozwój firmy. Należy pamiętać nie tylko o komputerach pracowników, ale również o telefonach, urządzeniach mobilnych, drukarkach sieciowych, terminalach, telewizorach, systemach monitoringu i sprzęcie używanym przez gości. Zbyt mała pula może doprowadzić do sytuacji, w której nowe urządzenie nie otrzyma adresu, chociaż pozostałe elementy sieci działają prawidłowo.

Ważnym elementem jest rezerwacja adresów na podstawie adresu MAC urządzenia. Dzięki temu konkretna drukarka lub serwer może zawsze otrzymywać ten sam adres IP, jednocześnie pozostając zarządzanym przez DHCP. Takie rozwiązanie jest często wygodniejsze niż ręczne ustawianie konfiguracji na każdym urządzeniu i zmniejsza ryzyko pomyłki przy wymianie sprzętu.

Nie wszystkie urządzenia powinny jednak korzystać z identycznych ustawień. W rozbudowanej sieci warto rozdzielić zakresy DHCP dla różnych podsieci, na przykład dla komputerów pracowników, sieci bezprzewodowej, urządzeń gościnnych i sprzętu technicznego. Pozwala to ograniczyć komunikację między segmentami oraz stosować odrębne zasady dostępu.

Opcje DHCP i ich znaczenie

Sam adres IP nie wystarcza do prawidłowej pracy urządzenia. Serwer DHCP przekazuje także adres maski podsieci, bramy domyślnej oraz serwerów DNS. Maska określa, które adresy należą do tej samej sieci, a brama wskazuje urządzenie, przez które komputer może komunikować się z innymi sieciami lub z internetem. Błędna wartość któregokolwiek z tych parametrów może powodować problemy wyglądające jak awaria łącza.

Warto ustalić, czy urządzenia mają korzystać z lokalnego serwera DNS, routera, czy wskazanych serwerów zewnętrznych. Należy unikać przypadkowego łączenia kilku metod, ponieważ utrudnia to diagnostykę. Każda zmiana opcji DHCP powinna być zapisana w dokumentacji i sprawdzona na kilku urządzeniach z różnymi systemami operacyjnymi.

Czas dzierżawy adresu

Czas dzierżawy określa, jak długo urządzenie może korzystać z przydzielonego adresu. W sieci z dużą rotacją sprzętu krótsza dzierżawa pozwala szybciej odzyskiwać nieużywane adresy. W stabilnym środowisku, w którym większość komputerów jest stale podłączona, zbyt krótki czas dzierżawy może generować niepotrzebne odnowienia i dodatkowy ruch. Parametr należy dopasować do sposobu pracy firmy, liczby urządzeń oraz wielkości dostępnej puli.

Konfiguracja serwera DNS

W małych firmach wystarcza przekazywanie zapytań DNS do serwerów publicznych lub operatora internetu. W większych organizacjach warto uruchomić lokalny serwer DNS, który przyspiesza rozwiązywanie nazw dzięki buforowaniu (cache), umożliwia tworzenie wewnętrznych nazw dla serwerów i usług firmowych oraz pozwala filtrować niebezpieczne domeny, zwiększając bezpieczeństwo przeglądania stron przez pracowników.

Lokalny DNS może obsługiwać nazwy używane wyłącznie wewnątrz firmy. Zamiast wpisywania adresu IP użytkownik może łączyć się z serwerem plików, systemem księgowym albo panelem administracyjnym za pomocą czytelnej nazwy. Jest to szczególnie przydatne wtedy, gdy infrastruktura jest rozbudowana lub adresy IP mogą się zmieniać.

Serwer DNS może działać jako resolver, który pobiera informacje z innych serwerów i przechowuje je w pamięci podręcznej, albo jako serwer autorytatywny dla określonych stref. W wielu firmach stosuje się połączenie obu funkcji. Ważne jest jednak, aby jasno określić, które nazwy są obsługiwane lokalnie, a które mają być przekazywane dalej.

W konfiguracji DNS należy zwrócić uwagę na rekordy odpowiadające za poszczególne usługi. Rekord A wskazuje adres IPv4, rekord AAAA adres IPv6, rekord CNAME tworzy alias nazwy, a rekord MX określa serwer pocztowy dla domeny. Nieprawidłowy rekord może uniemożliwić działanie jednej usługi, mimo że pozostałe elementy sieci są skonfigurowane poprawnie.

DNS wewnętrzny i zewnętrzny

Rozdzielenie nazw wewnętrznych i publicznych wymaga przemyślanej konfiguracji. Nazwa używana w biurze może wskazywać na lokalny adres, natomiast poza firmą ta sama domena może prowadzić do usługi dostępnej w internecie. W takim przypadku trzeba zadbać o prawidłowe strefy DNS i unikać sytuacji, w której pracownicy wewnątrz sieci otrzymują nieosiągalny adres zewnętrzny.

Warto również skonfigurować co najmniej dwa serwery DNS tam, gdzie dostęp do usług firmowych jest krytyczny. Zapasowy serwer powinien być dostępny z odpowiednich segmentów sieci i posiadać aktualną konfigurację. Samo wpisanie drugiego adresu DNS na komputerach nie rozwiąże problemu, jeśli wskazany serwer nie odpowiada albo nie zna wymaganych rekordów.

Połączenie DHCP i DNS

DHCP i DNS powinny być traktowane jako powiązane elementy jednego środowiska. To DHCP informuje urządzenia, z którego serwera DNS mają korzystać, a DNS pozwala odnajdywać urządzenia po nazwach. Jeżeli DHCP przekazuje niewłaściwy adres DNS, użytkownicy mogą mieć dostęp do części zasobów albo korzystać z internetu z opóźnieniami, podczas gdy lokalne serwery pozostaną niedostępne.

Po każdej zmianie konfiguracji warto sprawdzić, jakie parametry rzeczywiście otrzymują urządzenia. Należy zweryfikować adres IP, maskę, bramę, serwery DNS oraz czas dzierżawy. W przypadku DNS trzeba dodatkowo sprawdzić zarówno rozwiązywanie nazw publicznych, jak i dostęp do nazw wewnętrznych. Testy powinny obejmować komputer podłączony przewodowo, urządzenie korzystające z Wi-Fi oraz sprzęt znajdujący się w innych podsieciach, jeśli takie występują.

Typowe problemy

Najczęstsze błędy konfiguracji to nakładające się pule DHCP na kilku urządzeniach w sieci powodujące konflikty adresów IP, brak rezerwacji adresów dla kluczowych urządzeń oraz oparcie się wyłącznie na jednym serwerze DNS bez zapasowego wpisu, co przy jego awarii blokuje dostęp do internetu mimo sprawnego łącza. Częstym problemem jest też zbyt krótki czas dzierżawy adresu, generujący niepotrzebny ruch sieciowy.

Problemy może powodować również pozostawiony aktywny serwer DHCP w dodatkowym routerze lub punkcie dostępowym. Urządzenia mogą wtedy otrzymywać przypadkowe adresy, niewłaściwą bramę albo inny serwer DNS. Objawy często pojawiają się nieregularnie, ponieważ część komputerów korzysta z poprawnej konfiguracji, a część z parametrów przekazanych przez nieautoryzowane urządzenie.

Innym częstym przypadkiem jest ręczne ustawienie adresu IP należącego do puli DHCP. Takie urządzenie może działać poprawnie do momentu, gdy ten sam adres zostanie przydzielony innemu komputerowi. W efekcie pojawiają się rozłączenia, niedostępne drukarki lub komunikaty o konflikcie adresów.

W diagnostyce należy rozdzielić problem z uzyskaniem adresu IP od problemu z rozwiązywaniem nazw. Jeżeli urządzenie nie otrzymuje adresu, trzeba sprawdzić DHCP, połączenie z siecią i segmentację VLAN. Jeżeli adres IP jest poprawny, ale nie działa nazwa strony lub serwera, należy skontrolować DNS, cache lokalny oraz reguły zapory sieciowej.

Bezpieczeństwo usług DHCP i DNS

Usługi sieciowe powinny być dostępne tylko tam, gdzie są potrzebne. Serwer DHCP nie powinien przydzielać adresów nieautoryzowanym urządzeniom w sieci administracyjnej, a serwer DNS nie musi odpowiadać na zapytania z internetu, jeśli jest przeznaczony wyłącznie do użytku wewnętrznego. Ograniczenie dostępu zmniejsza ryzyko nadużyć i ułatwia kontrolowanie ruchu.

Warto monitorować nietypowe zdarzenia, takie jak nagłe wyczerpywanie puli adresów, duża liczba żądań DHCP, częste błędy rozwiązywania nazw lub pojawienie się nieznanego serwera DHCP. Regularne aktualizacje urządzeń, kopie zapasowe konfiguracji i ograniczenie dostępu administracyjnego są równie ważne jak sama poprawność ustawień.

Znaczenie dokumentacji

Prowadzenie dokumentacji adresacji IP oraz konfiguracji DHCP i DNS znacznie ułatwia zarządzanie siecią, zwłaszcza gdy w firmie zmienia się osoba odpowiedzialna za IT lub gdy konieczna jest szybka diagnostyka awarii przez zewnętrzny serwis.

Dokumentacja powinna zawierać opis podsieci, zakresy DHCP, rezerwacje, adresy serwerów DNS, bramy, wykorzystane VLAN-y oraz lokalizację urządzeń sieciowych. Przydatna jest także lista wyjątków, czyli urządzeń z ręcznie ustawionymi adresami i usług wymagających określonych rekordów DNS. Każda zmiana powinna mieć datę, opis oraz informację, kto ją wykonał.

Dobrym rozwiązaniem jest przechowywanie kopii konfiguracji w bezpiecznym miejscu oraz okresowe sprawdzanie, czy dokumentacja odpowiada rzeczywistemu stanowi sieci. Nieaktualny schemat może być równie mylący jak jego brak, szczególnie podczas awarii wymagającej szybkiego odtworzenia usług.

Praktyczna kolejność konfiguracji

Inwentaryzacja routerów, serwerów, przełączników, punktów dostępowych i urządzeń końcowych.
Podział sieci na podsieci oraz ustalenie zakresów adresów dla poszczególnych grup urządzeń.
Wyłączenie nieautoryzowanych serwerów DHCP i sprawdzenie, które urządzenie pełni główną funkcję.
Konfiguracja puli DHCP, rezerwacji, czasu dzierżawy, bramy i serwerów DNS.
Utworzenie wymaganych rekordów DNS dla usług wewnętrznych oraz konfiguracja przekazywania zapytań.
Testy na urządzeniach przewodowych i bezprzewodowych, a następnie zapisanie zmian w dokumentacji.

Taka kolejność ogranicza liczbę zmiennych podczas uruchamiania sieci. Pozwala też szybko ustalić, czy problem wynika z adresacji, komunikacji między podsieciami, działania DHCP czy rozwiązywania nazw.

Nasze wsparcie

Konfigurujemy i optymalizujemy serwery DHCP i DNS w sieciach firmowych, wdrażamy redundancję tych usług oraz prowadzimy dokumentację adresacji, co ułatwia zarządzanie siecią i przyspiesza diagnostykę ewentualnych awarii.

Analizujemy istniejącą konfigurację, sprawdzamy sposób przydzielania adresów, weryfikujemy rekordy DNS i porządkujemy ustawienia urządzeń sieciowych. W razie potrzeby przygotowujemy również plan rozdzielenia sieci na segmenty, wdrożenia zapasowych usług oraz uporządkowania dokumentacji technicznej.

Zgłoszenie naprawy: 22 390 56 49 — telefon czynny całą dobę, siedem dni w tygodniu. Sprzęt odbieramy spod wskazanego adresu w Grodzisku Mazowieckim i okolicy.