DHCP vs. staattinen IP-kumpi on parempi?

DHCP vs. staattinen IPihmiset puhuvat usein siitä, että kotiohjain on älykodin ”aivot”. Laajentaminen että metafora hieman pidemmälle, saatat harkita kotiverkon ”hermosto” kodin automaatio setup. Kotiverkkosi avulla kaikki eri laitteesi voivat vastaanottaa ohjeita ohjaimelta ja myös tarjota tilapäivityksiä ja muuta tietoa siitä, mitä järjestelmässä tapahtuu.
Control4-järjestelmässä useimmat verkon osat tarvitsevat IP-osoitteen. (ZigBee-verkon kohteilla, kuten kytkimillä ja himmentimillä, termostaateilla ja ovilukoilla, on oma verkkonsa.) Mediasoittimet, kosketusnäytöt, verkkoa käyttävät televisiot, verkkoon kytketyt vastaanottimet, kaiutinpisteet ja muut liitetyt laitteet on kaikki liitettävä verkkoon joko Ethernet-tai langattomalla yhteydellä. Tämä kaikki tapahtuu IP (Internet Protocol) – osoitteella.
staattinen IP-osoite
staattisella IP-osoitteella osoitteet osoitetaan manuaalisesti, ja ne on varattava huolellisesti niin, että jokaisella laitteella on oma osoite—ilman päällekkäisyyksiä. Kun liität uuden laitteen, sinun pitäisi valita ”manuaalinen” asetusvaihtoehto ja kirjoita IP-osoite, aliverkon maski, oletusyhdyskäytävä ja DNS-palvelin(s). Jos ymmärsit mitä juuri sanoin, sinulla on luultavasti tarvittavat taidot ja tiedot staattisten IP-osoitteiden hallitsemiseen kotiverkossa. Jos se olisi siansaksaa, DHCP sopisi sinulle paremmin.
Dynamic Host Configuration Protocol (DHCP)
DHCP ottaa kaiken manuaalisen työn pois IP-osoitteista. Yleensä, laite, joka on” top ” kotiverkon—onko se itsenäinen palomuuri tai reititin/yhdyskäytävä laite tai Control4 home controller—tarjoaa DHCP oletuksena palveluna verkossa. Kun DHCP on käytössä, verkkoon liitetty uusi laite kysyy DHCP-palvelimelta osoitetta, ja palvelin määrittää yhden käyttämättömien sijaintien poolistaan. Palvelin itse seuraa, mitä osoitteita käytetään ja mitkä osoitteet ovat käytettävissä, ja pitää kirjaa siitä, mitkä osoitteet on annettu eri laitteille. Näin varmistetaan, että osoitteet eivät ole ristiriidassa keskenään. Se tarkoittaa kuitenkin myös sitä, että jos laite menee offline-tilaan, kun se kytkeytyy uudelleen, sillä ei välttämättä ole samaa IP-osoitetta kuin aiemmin.
Miksauskonfiguraatiot
staattisten IP-ja DHCP-osoitejärjestelmien sekoittaminen on täysin mahdollista. Koska DHCP-osoitealueen oletusarvo on välillä 100 ja 149, sinun kannattaa välttää kaikkia osoitteita välillä 192.168.1.100 ja 192.168.1.149, kun osoitat staattisia IP-osoitteita. Se jättää vaihteluvälit 2-99 ja 150-254 auki, mikä on yleensä runsaasti useimmissa kotiverkoissa.
kumpi siis on parempi?
DCHP tarjoaa todellisen ”plug and play” – verkon, mutta se voi tulla kalliiksi. Kontrollia on vähemmän, joten et voi luottaa siihen, että tietyllä laitteella on tietty osoite, jos sinulla on verkostoitumishaaste, joka vaatii tätä.
koska DHCP on enemmän tai vähemmän ”näpit irti” – tekniikkaa, vaarana on, että joku voisi istuttaa luvattoman DHCP-palvelimen, joka voisi ohjata liikenteen eri reitittimeen, joka on kyseisen henkilön hallinnassa. Tämä mahdollistaisi verkon kaappaamisen pahoihin tarkoituksiin. Koska DHCP-palvelimet tekevät uusien asiakkaiden lisäämisestä verkkoon niin helppoa, DHCP mahdollistaa myös verkkoon liittymisen ilman nimenomaista lupaa. Tämä ongelma voidaan estää pakottamalla DHCP-verkko vaatimaan todennusta uuden laitteen lisäämisen yhteydessä, mutta sellainen kumoaa DHCP: n tarkoituksen ylipäätään.
DHCP on erityisen vaarallinen yhdistettynä suojaamattomaan langattomaan verkkoon. Tätä ei uskoisi tapahtuvan kovin usein, mutta asunnon omistajat, jotka eivät ymmärrä riskejä, tekevät tätä koko ajan. Tämä mahdollistaa sen, että joku voi istua kannettavan tietokoneen kanssa autossa kadulla ja päästä käsiksi jokaiseen verkkoresurssiin: jokaiseen tietokoneeseen, jokaiseen verkkoasemaan ja jokaiseen LAN-laitteeseen kytkettyyn tablettiin tai puhelimeen. Se on kuin jättäisi ovet ja ikkunat auki ja samalla jättäisi tervetuliaismaton ulos data-ja identiteettivarkaille.
useimmille kotiverkoille täysin dynaamiset tai sekamuotoiset osoitekokoonpanot kelpaavat mainiosti. Niin kauan kuin kaikki langattomat verkot on lukittu eikä ”pahikset” pääse fyysisesti verkkoon, DHCP on hyvä vaihtoehto helppoon kotiverkkoon. Mutta jos olet todella vakavissasi verkon turvallisuudesta-jos sinulla on arkaluonteisia tietoja, jotka asuvat verkossa tai haluat vain tehdä tietoja tai identiteettivarkaudesta paljon vähemmän todennäköistä—olet luultavasti parempi kiinni DHCP: n käytöstä poistamisessa ja kotiverkkosi täyden manuaalisen hallinnan ylläpitämisessä.

Related Posts

Vastaa

Sähköpostiosoitettasi ei julkaista. Pakolliset kentät on merkitty *