Varios servidores dhcp en la misma red.

On 21 mayo, 13:02, wrote:

Buenas,
Estamos montando en la empresa una red mpls para las distintas sedes
de la empresa.
Estamos integrando a todas las sedes con el mismo rango de ips y
queremos asignar las ips por dhcp.
Con un solo servidor dhcp hemos visto que teniamos mucho trafico entre
el servidor y las distintas sedes y nos comia mucho ancho de banda por
lo cual hemos decidido poner un servidor dhcp en cada sede.
En la documentación he leido que una configuracion recomendada es
tener dos ambito en cada sede
Ambitos de la sede 1
172.22.10.x a 172.22.59.x
172.22.60.x 172.22.80.x
El segundo ambito hay que excluirlo entero.
Ambitos de la sede 2
172.22.60.x 172.22.80.x
172.22.10.x a 172.22.59.x
El segundo ambito hay que excluirlo entero.

El problema es que cuando voy a crear el segundo ambito que luego
quiero excluir me pone que ya existe el ambito.
Tengo que desautorizar todos los servidores ya que actualmente estan
de la forma siguiente:
Ambitos de la sede 1
172.22.10.x a 172.22.59.x
Ambitos de la sede 2
172.22.60.x 172.22.80.x

Queriamos que la gente se pueda mover entre sedes con los portatiles
sin tener que realizar ninguna modificación a mayores y poder tener
control de la gente que se mueve. Pensamos realizarlo mediante la mac.
¿Puedo tener la mac de un equipo dada de alta en dos ambitos con la
misma ip?
Esta es la otra duda que tengo.

Un saludo a todos
Jorge

Me voy respondiendo a mi mismo. Por si a alguien le peude ayudar.
Siendo una misma red no se puede usar lo del superambito ya que este
es para unir varias subredes, por lo cual este metodo no me funciona
para denegar a los clientes el servidor dhcp que no quiero que usen.
Por lo que estoy viendo se podria mejorar el sistema dhcp de windows
2003, lo veo bastante rudimentario. En sistemas linux se pueden
excluir equipor por mac de un servidor.Pero con el dhcp de windows
2003 no veo nada de eso.

Se le ocurre a alguien la forma que dos servidores dhcp en la misma
subred se pueda denegar a los clientes que usen uno de ellos. Es decir
poder escoger el servidor dhc. Sin dividir la subred ya que no
podemos, ni hacer cambios de mascara ya que todos los equipos de las
sedes van a tener ip unica y misma mascara de red.
Sin que me funcione esto la segunda pregunta me daria igual, pero
estaria bien saber la respuesta por curiosidad.

Si quieres tener varios DHCP para la misma subred, se deben instalar servers
que repartan proporcionalmente las IPs del rango; por ejemplo, con 2 DHCP
puedes ahcer una configuració para que uno reparta el 80% de las direcciones
y el otro el 20% restante.

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



escribió en el mensaje
news:
On 21 mayo, 13:02, wrote:

Buenas,
Estamos montando en la empresa una red mpls para las distintas sedes
de la empresa.
Estamos integrando a todas las sedes con el mismo rango de ips y
queremos asignar las ips por dhcp.
Con un solo servidor dhcp hemos visto que teniamos mucho trafico entre
el servidor y las distintas sedes y nos comia mucho ancho de banda por
lo cual hemos decidido poner un servidor dhcp en cada sede.
En la documentación he leido que una configuracion recomendada es
tener dos ambito en cada sede
Ambitos de la sede 1
172.22.10.x a 172.22.59.x
172.22.60.x 172.22.80.x
El segundo ambito hay que excluirlo entero.
Ambitos de la sede 2
172.22.60.x 172.22.80.x
172.22.10.x a 172.22.59.x
El segundo ambito hay que excluirlo entero.

El problema es que cuando voy a crear el segundo ambito que luego
quiero excluir me pone que ya existe el ambito.
Tengo que desautorizar todos los servidores ya que actualmente estan
de la forma siguiente:
Ambitos de la sede 1
172.22.10.x a 172.22.59.x
Ambitos de la sede 2
172.22.60.x 172.22.80.x

Queriamos que la gente se pueda mover entre sedes con los portatiles
sin tener que realizar ninguna modificación a mayores y poder tener
control de la gente que se mueve. Pensamos realizarlo mediante la mac.
¿Puedo tener la mac de un equipo dada de alta en dos ambitos con la
misma ip?
Esta es la otra duda que tengo.

Un saludo a todos
Jorge

Me voy respondiendo a mi mismo. Por si a alguien le peude ayudar.
Siendo una misma red no se puede usar lo del superambito ya que este
es para unir varias subredes, por lo cual este metodo no me funciona
para denegar a los clientes el servidor dhcp que no quiero que usen.
Por lo que estoy viendo se podria mejorar el sistema dhcp de windows
2003, lo veo bastante rudimentario. En sistemas linux se pueden
excluir equipor por mac de un servidor.Pero con el dhcp de windows
2003 no veo nada de eso.

Se le ocurre a alguien la forma que dos servidores dhcp en la misma
subred se pueda denegar a los clientes que usen uno de ellos. Es decir
poder escoger el servidor dhc. Sin dividir la subred ya que no
podemos, ni hacer cambios de mascara ya que todos los equipos de las
sedes van a tener ip unica y misma mascara de red.
Sin que me funcione esto la segunda pregunta me daria igual, pero
estaria bien saber la respuesta por curiosidad.

Info adicional:

DHCP Best Practices
http://technet2.microsoft.com/windo...x?mfr=true



Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Javier Inglés [MS MVP]" escribió en el mensaje
news:

Si quieres tener varios DHCP para la misma subred, se deben instalar
servers que repartan proporcionalmente las IPs del rango; por ejemplo, con
2 DHCP puedes ahcer una configuració para que uno reparta el 80% de las
direcciones y el otro el 20% restante.

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



escribió en el mensaje
news:
On 21 mayo, 13:02, wrote:

Buenas,
Estamos montando en la empresa una red mpls para las distintas sedes
de la empresa.
Estamos integrando a todas las sedes con el mismo rango de ips y
queremos asignar las ips por dhcp.
Con un solo servidor dhcp hemos visto que teniamos mucho trafico entre
el servidor y las distintas sedes y nos comia mucho ancho de banda por
lo cual hemos decidido poner un servidor dhcp en cada sede.
En la documentación he leido que una configuracion recomendada es
tener dos ambito en cada sede
Ambitos de la sede 1
172.22.10.x a 172.22.59.x
172.22.60.x 172.22.80.x
El segundo ambito hay que excluirlo entero.
Ambitos de la sede 2
172.22.60.x 172.22.80.x
172.22.10.x a 172.22.59.x
El segundo ambito hay que excluirlo entero.

El problema es que cuando voy a crear el segundo ambito que luego
quiero excluir me pone que ya existe el ambito.
Tengo que desautorizar todos los servidores ya que actualmente estan
de la forma siguiente:
Ambitos de la sede 1
172.22.10.x a 172.22.59.x
Ambitos de la sede 2
172.22.60.x 172.22.80.x

Queriamos que la gente se pueda mover entre sedes con los portatiles
sin tener que realizar ninguna modificación a mayores y poder tener
control de la gente que se mueve. Pensamos realizarlo mediante la mac.
¿Puedo tener la mac de un equipo dada de alta en dos ambitos con la
misma ip?
Esta es la otra duda que tengo.

Un saludo a todos
Jorge

Me voy respondiendo a mi mismo. Por si a alguien le peude ayudar.
Siendo una misma red no se puede usar lo del superambito ya que este
es para unir varias subredes, por lo cual este metodo no me funciona
para denegar a los clientes el servidor dhcp que no quiero que usen.
Por lo que estoy viendo se podria mejorar el sistema dhcp de windows
2003, lo veo bastante rudimentario. En sistemas linux se pueden
excluir equipor por mac de un servidor.Pero con el dhcp de windows
2003 no veo nada de eso.

Se le ocurre a alguien la forma que dos servidores dhcp en la misma
subred se pueda denegar a los clientes que usen uno de ellos. Es decir
poder escoger el servidor dhc. Sin dividir la subred ya que no
podemos, ni hacer cambios de mascara ya que todos los equipos de las
sedes van a tener ip unica y misma mascara de red.
Sin que me funcione esto la segunda pregunta me daria igual, pero
estaria bien saber la respuesta por curiosidad.

Ah, en el DHCP, si quieres excluir/autenticar clientes por MAC, creo que
tienes una API para ello ya que el sistema directamente no lo implementa:

DHCP Server Callout API
http://msdn2.microsoft.com/en-us/li...63372.aspx

All about the DHCP server callout API functions.
http://blogs.msdn.com/anto_rocks/ar...80510.aspx
Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Javier Inglés [MS MVP]" escribió en el mensaje
news:

Si quieres tener varios DHCP para la misma subred, se deben instalar
servers que repartan proporcionalmente las IPs del rango; por ejemplo, con
2 DHCP puedes ahcer una configuració para que uno reparta el 80% de las
direcciones y el otro el 20% restante.

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



escribió en el mensaje
news:
On 21 mayo, 13:02, wrote:

Buenas,
Estamos montando en la empresa una red mpls para las distintas sedes
de la empresa.
Estamos integrando a todas las sedes con el mismo rango de ips y
queremos asignar las ips por dhcp.
Con un solo servidor dhcp hemos visto que teniamos mucho trafico entre
el servidor y las distintas sedes y nos comia mucho ancho de banda por
lo cual hemos decidido poner un servidor dhcp en cada sede.
En la documentación he leido que una configuracion recomendada es
tener dos ambito en cada sede
Ambitos de la sede 1
172.22.10.x a 172.22.59.x
172.22.60.x 172.22.80.x
El segundo ambito hay que excluirlo entero.
Ambitos de la sede 2
172.22.60.x 172.22.80.x
172.22.10.x a 172.22.59.x
El segundo ambito hay que excluirlo entero.

El problema es que cuando voy a crear el segundo ambito que luego
quiero excluir me pone que ya existe el ambito.
Tengo que desautorizar todos los servidores ya que actualmente estan
de la forma siguiente:
Ambitos de la sede 1
172.22.10.x a 172.22.59.x
Ambitos de la sede 2
172.22.60.x 172.22.80.x

Queriamos que la gente se pueda mover entre sedes con los portatiles
sin tener que realizar ninguna modificación a mayores y poder tener
control de la gente que se mueve. Pensamos realizarlo mediante la mac.
¿Puedo tener la mac de un equipo dada de alta en dos ambitos con la
misma ip?
Esta es la otra duda que tengo.

Un saludo a todos
Jorge

Me voy respondiendo a mi mismo. Por si a alguien le peude ayudar.
Siendo una misma red no se puede usar lo del superambito ya que este
es para unir varias subredes, por lo cual este metodo no me funciona
para denegar a los clientes el servidor dhcp que no quiero que usen.
Por lo que estoy viendo se podria mejorar el sistema dhcp de windows
2003, lo veo bastante rudimentario. En sistemas linux se pueden
excluir equipor por mac de un servidor.Pero con el dhcp de windows
2003 no veo nada de eso.

Se le ocurre a alguien la forma que dos servidores dhcp en la misma
subred se pueda denegar a los clientes que usen uno de ellos. Es decir
poder escoger el servidor dhc. Sin dividir la subred ya que no
podemos, ni hacer cambios de mascara ya que todos los equipos de las
sedes van a tener ip unica y misma mascara de red.
Sin que me funcione esto la segunda pregunta me daria igual, pero
estaria bien saber la respuesta por curiosidad.