Nedostaci DHCP-a

Dynamic Host Configuration Protocol (DHCP) je automatizirani konfiguracijski protokol za IP mreže. DHCP je dizajniran da automatski konfigurira računalo s IP adresom, eliminirajući potrebu za ljudskom intervencijom. Ovaj protokol također prati računala povezana na mrežu i sprječava da više od jednog računala ima istu IP adresu. Usprkos svim korisnim funkcijama koje DHCP nudi, postoje neke mane korištenja ovog sustava.

Sigurnosni problemi

DHCP automatizacija može predstavljati ozbiljan sigurnosni rizik ako se lažni DHCP poslužitelj uvede u mrežu. Lažni poslužitelj nije pod kontrolom mrežnog osoblja i može ponuditi IP adrese korisnicima koji se spajaju na mrežu. Ako se korisnik spoji na lažni DHCP, informacije poslane preko te veze mogu se presresti ili pogledati, kršeći privatnost korisnika i sigurnost mreže. Ovo je poznato kao napad čovjeka u sredini i može dovesti do ozbiljnih posljedica ako se povjerljive informacije pošalju preko lažnog DHCP poslužitelja.

Greška

Još jedan problem je taj što ako je samo jedan DHCP poslužitelj na mjestu, on tvori jednu kritičnu spojnicu gdje kvar može izbiti iz jednog problema u problem cijelog sustava. Ako poslužitelj zakaže, sva povezana računala koja već nemaju IP adresu pokušat će je dobiti i neće uspjeti. Računala koja već imaju IP adresu prije kvara poslužitelja pokušat će je obnoviti, što će dovesti do toga da računalo izgubi svoju IP adresu. Sav pristup mreži bio bi izgubljen dok se poslužitelj ne obnovi, što bi dovelo do mogućih komplikacija za one koji su povezani i koji trebaju komunicirati s mrežom.

Dodatna konfiguracija

Ako mreža ima više podmreža ili segmenata, jedan DHCP poslužitelj može biti nedovoljan. Nadoknada ovog nedostatka zahtijeva dodatnu konfiguraciju, što znači dodatno vrijeme i novac utrošen na postavljanje svega. Svaki mrežni segment može zahtijevati vlastiti DHCP poslužitelj ili DHCP relejni agent. Ako nijedna opcija nije održiva, svi povezani usmjerivači možda će morati biti konfigurirani za emitiranje protokola Bootstrap (BootP). BootP je stariji i manje napredan od DHCP protokola i neće svi sustavi podržavati BootP mrežne protokole.

Windows Server 2003

Ako vaša mreža koristi Windows Server 2003, stariji operacijski sustav Microsoft poslužitelja, možda ćete imati problema s DHCP klijentom. Ne rade svi DHCP klijenti ispravno kada su povezani na Windows Server 2003, iako se ovaj problem može ili ne mora pojaviti ovisno o klijentu koji se koristi.