现在规模稍大的企业网,一般都使用dhcp服务器为客户机统一分配tcp/ip配置信息。这种方式不但减轻了网管人员的维护工作量,而且企业网的安全性也有了一定的提高。但dhcp服务器的安全问题却不容小视,它一旦出现问题,就会影响整个网络的正常运行,如何加强对dhcp服务器的管理呢?其实简单的几步就可以实现。
一、启用dhcp审核记录
笔者以windows 2000服务器为例,依次点击“开始→程序→管理工具→dhcp”后,弹出dhcp控制台窗口,右键点击你的服务器,在菜单中选择“属性”,弹出属性设置对话框,切换到“常规”标签页(如图1),确保一定要选中“启用dhcp审核记录”选项,最后点击“确定”按钮。 【相关文章:Skype新版本瞄准博客 开设网络语音聊】
在dhcp服务器中到底发生了什么事情,管理员单靠肉眼是无法察觉的,最简单的方法是查看windows日志,但这时一定要确保启用了dhcp服务器的“审核记录”功能,否则,就无法在事件查看器中找到相应的记录。 【扩展阅读:IBM董事长访华 与教育部签战略协议】
【扩展信息:第三届国际Web 2.0大会在旧金山召开】560)this.style.width=560; onmousewheel = javascript:return big(this) src="/files/uploadimg/20051219/1213030.jpg">
图1 启动dhcp审核记录这样就启用了dhcp服务器的审核记录,它的日志文件默认保存在“c:\winnt\system32\dhcp”目录下。为了防止“不法之徒”恶意删除日志,可以修改dhcp日志文件的存放路径。切换到“高级”标签页(如图2),点击“审核日志路径”栏的“浏览”按钮,指定新的日志文件存放位置,接着,使用相同的方法,修改“数据库路径”,最后点击“确定”。这样,我们的dhcp日志就更加安全了。
560)this.style.width=560; onmousewheel = javascript:return big(this) src="/files/uploadimg/20051219/1213031.jpg">
图2 修改dhcp日志保存路径二、指定dhcp管理用户
在企业网中,为了加强对dhcp服务器的管理,网络管理员要指定一个或若干用户对dhcp服务器进行管理。... 下一页