Quản trị mạng Chapter02 DHCP

Chương QUẢN TRỊ VÀ GIÁM SÁT DHCP QUẢN TRỊ DHCP: CÁC TÁC VỤ QUẢN TRỊ DHCP THÔNG THƢỜNG  Cấu hình chỉnh sửa phạm vi  Cấu hình chỉnh sửa tùy chọn  Cấu hình DHCP Relay Agent  Sao lƣu sở liệu DHCP  Khôi phục sở liệu DHCP  Nén sở liệu DHCP  Thống sở liệu DHCP TRIỀN KHAI, QUẢN TRỊ DỊCH VỤ MANG CÁC CẬP NHẬT ĐỘNG DNS  Cho phép máy trạm cập nhật động ghi tài nguyên DNS  Cho phép DHCP cập nhật động ghi tài nguyên máy trạm TRIỀN KHAI, QUẢN TRỊ DỊCH VỤ MANG Chƣơng 2: QUẢN TRỊ VÀ GIÁM SÁT DHCP KHI NÀO SỬ DỤNG CÁC CẬP NHẬT ĐỘNG  Khi hệ điều hành máy trạm DNS Microsoft Windows 2000, Microsoft Windows XP, Microsoft Windows 2003  Khi việc cấu hình quyền truy cập cho phép máy trạm cập nhật ghi trở nên không quản lý đƣợc  Khi việc cho phép máy trạm riêng lẻ cập nhật ghi gây nguy bảo mật TRIỀN KHAI, QUẢN TRỊ DỊCH VỤ MANG Chƣơng 2: QUẢN TRỊ VÀ GIÁM SÁT DHCP CẬP NHẬT ĐỘNG VỚI CÁC MÁY TRẠM MICROSOFT WINDOWS 2000 VÀ MỚI HƠN Yêu cầu giải phóng IP Xác nhận giải phóng địa IP Cập nhật động DNS ghi địa máy (A) Cập nhật động DNS ghi trỏ (PTR) TRIỀN KHAI, QUẢN TRỊ DỊCH VỤ MANG CẬP NHẬT ĐỘNG VỚI CÁC MÁY TRẠM TRƢỚC WINDOWS 2000 TRIỀN KHAI, QUẢN TRỊ DỊCH VỤ MANG CẤU HÌNH DHCP ĐỂ CẬP NHẬT ĐỘNG TRIỀN KHAI, QUẢN TRỊ DỊCH VỤ MANG Chƣơng 2: QUẢN TRỊ VÀ GIÁM SÁT DHCP BẢO MẬT CÁC CẬP NHẬT ĐỘNG TRIỀN KHAI, QUẢN TRỊ DỊCH VỤ MANG Chƣơng 2: QUẢN TRỊ VÀ GIÁM SÁT DHCP GỢI Ý XỬ LÝ SỰ CỐ CỦA CẬP NHẬT ĐỘNG • Kiểm tra nhật ký hệ thống máy chủ để tìm lỗi • Sử dụng ipconfig /registerdns để bắt máy trạm làm trình đăng ký DNS • Đảm bảo cập nhật động đƣợc kích hoạt vùng máy chủ DNS • Xác nhận máy chủ DNS ƣa thích máy trạm máy chủ thức vùng DNS • Kiểm tra ACL ghi tài nguyên máy chủ ACL phải cho phép cập nhật động TRIỀN KHAI, QUẢN TRỊ DỊCH VỤ MANG Chƣơng 2: QUẢN TRỊ VÀ GIÁM SÁT DHCP GỢI Ý XỬ LÝ SỰ CỐ CỦA CẬP NHẬT ĐỘNG (TIẾP THEO) • Xác nhận thời gian hệ thống máy chủ DNS máy trạm DNS đƣợc đồng • Kiểm tra mục UpdateSecurityLever máy trạm registry Mục registry phải đƣợc chỉnh sửa khơng cho phép cập nhật động • Kiểm tra để xem liệu vùng DNS có bị khóa ngăn cản việc cập nhật động hay khơng • Đảm bảo máy trạm có quyền cập nhật ghi tài nguyên TRIỀN KHAI, QUẢN TRỊ DỊCH VỤ MANG 10 Chƣơng 2: QUẢN TRỊ VÀ GIÁM SÁT DHCP QUẢN LÝ CƠ SỞ DỮ LIỆU DHCP  Sao lƣu phục hồi sở liệu DHCP  Thống sở liệu  Nén sở liệu  Kích hoạt việc phát xung đột dựa máy chủ  Dỡ bỏ sở liệu TRIỀN KHAI, QUẢN TRỊ DỊCH VỤ MANG 11 Chƣơng 2: QUẢN TRỊ VÀ GIÁM SÁT DHCP SAO LƢU VÀ KHÔI PHỤC MÁY CHỦ DHCP  Mirosoft Windows Server 2003 hỗ trợ việc lƣu tự động thủ công sở liệu DHCP  Cơ sở liệu DHCP mục registry đƣợc lƣu tự động 60 phút lần theo mặc định  Nếu nhƣ sở liệu gốc nạp lên đƣợc khởi động DHCP, tự động khôi phục lại từ lƣu sở liệu  Có thể thực việc lƣu thủ công  Việc lƣu thủ công đƣợc sử dụng để khơi phục cách thủ công TRIỀN KHAI, QUẢN TRỊ DỊCH VỤ MANG 12 Chƣơng 2: QUẢN TRỊ VÀ GIÁM SÁT DHCP THỐNG NHẤT CSDL DHCP SỬ DỤNG TÙY CHỌN THỐNG NHẤT MỌI PHẠM VI TRIỀN KHAI, QUẢN TRỊ DỊCH VỤ MANG 13 Chƣơng 2: QUẢN TRỊ VÀ GIÁM SÁT DHCP NÉN CƠ SỞ DỮ LIỆU DHCP TRIỀN KHAI, QUẢN TRỊ DỊCH VỤ MANG 14 Chƣơng 2: QUẢN TRỊ VÀ GIÁM SÁT DHCP DỠ BỎ CƠ SỞ DỮ LIỆU DHCP TRIỀN KHAI, QUẢN TRỊ DỊCH VỤ MANG 15 Chƣơng 2: QUẢN TRỊ VÀ GIÁM SÁT DHCP THỰC HÀNH QUẢN TRỊ CƠ SỞ DỮ LIỆU DHCP TỐT NHẤT  Sao lƣu tự động sở liệu DHCP sang địa điểm khác nơi lƣu trữ mặc định %systemroot\system32\dhcp\backup\Jet\New  Duy trì offline lƣu TRIỀN KHAI, QUẢN TRỊ DỊCH VỤ MANG 16 GIÁM SÁT CƠ SỞ DỮ LIỆU DHCP  Tạo mức ranh giới  Thu thập liệu DHCP từ công cụ sau:  Bảng điều khiển DHCP  Nhật ký kiểm soát DHCP  Event Viewer  Bảng điều khiển Performance TRIỀN KHAI, QUẢN TRỊ DỊCH VỤ MANG 17 Chƣơng 2: QUẢN TRỊ VÀ GIÁM SÁT DHCP SỬ DỤNG THÔNG SỐ THỐNG KÊ DHCP ĐỂ GIÁM SÁT MÁY CHỦ DHCP TRIỀN KHAI, QUẢN TRỊ DỊCH VỤ MANG 18 Chƣơng 2: QUẢN TRỊ VÀ GIÁM SÁT DHCP GIÁM SÁT DHCP BẰNG FILE NHẬT KÝ KIỂM SOÁT (AUDIT LOG) TRIỀN KHAI, QUẢN TRỊ DỊCH VỤ MANG 19 Chƣơng 2: QUẢN TRỊ VÀ GIÁM SÁT DHCP SỬ DỤNG BẢNG ĐIỀU KHIỂN PERFORMANCE ĐỂ GIÁM SÁT DHCP TRIỀN KHAI, QUẢN TRỊ DỊCH VỤ MANG 20 Chƣơng 2: QUẢN TRỊ VÀ GIÁM SÁT DHCP THỰC HÀNH GIÁM SÁT DHCP TỐT NHẤT • Tạo mức hiệu sở • Kiểm tra biến đếm (counter) chuẩn hiệu máy chủ • Giám sát counter để biết hiệu DHCP TRIỀN KHAI, QUẢN TRỊ DỊCH VỤ MANG 21 Chƣơng 2: QUẢN TRỊ VÀ GIÁM SÁT DHCP CẤP ĐỊA CHỈ IP RIÊNG TỰ ĐỘNG • Khi cấu hình vơ hiệu hóa APIPA (Cấp địa IP riêng tự động) • Xử lý cố APIPA TRIỀN KHAI, QUẢN TRỊ DỊCH VỤ MANG 22 TỔNG KẾT CHƢƠNG  DHCP cập nhật động DNS  Các cập nhật động đƣợc bảo mật  Bạn phải giám sát quản trị DHCP TRIỀN KHAI, QUẢN TRỊ DỊCH VỤ MANG 23 ... MANG 14 Chƣơng 2: QUẢN TRỊ VÀ GIÁM SÁT DHCP DỠ BỎ CƠ SỞ DỮ LIỆU DHCP TRIỀN KHAI, QUẢN TRỊ DỊCH VỤ MANG 15 Chƣơng 2: QUẢN TRỊ VÀ GIÁM SÁT DHCP THỰC HÀNH QUẢN TRỊ CƠ SỞ DỮ LIỆU DHCP TỐT NHẤT  Sao... GIÁM SÁT DHCP THỐNG NHẤT CSDL DHCP SỬ DỤNG TÙY CHỌN THỐNG NHẤT MỌI PHẠM VI TRIỀN KHAI, QUẢN TRỊ DỊCH VỤ MANG 13 Chƣơng 2: QUẢN TRỊ VÀ GIÁM SÁT DHCP NÉN CƠ SỞ DỮ LIỆU DHCP TRIỀN KHAI, QUẢN TRỊ DỊCH... THỐNG KÊ DHCP ĐỂ GIÁM SÁT MÁY CHỦ DHCP TRIỀN KHAI, QUẢN TRỊ DỊCH VỤ MANG 18 Chƣơng 2: QUẢN TRỊ VÀ GIÁM SÁT DHCP GIÁM SÁT DHCP BẰNG FILE NHẬT KÝ KIỂM SOÁT (AUDIT LOG) TRIỀN KHAI, QUẢN TRỊ DỊCH