Acabo de conseguir mi primer trabajo como administrador de sistemas y mi lugar de trabajo todavía usa direcciones IP estáticas. La información sobre las direcciones se guarda en un archivo de texto que no está actualizado.
Entonces, mi primera tarea aquí será configurar un servidor DHCP.
Y mi pregunta es: ¿tienen algún consejo sobre cómo debo proceder?
No es una pregunta relacionada con el software (es decir, no estoy preguntando qué software usar y cómo configurarlo), sino más bien sobre el enfoque correcto a seguir en relación con los conflictos de IP y los usuarios que no cambian a DHCP.
Aquí hay un poco de contexto:
- Estoy en un pequeño laboratorio de ciencias (unos 100 usuarios con sus cajas)
- Los usuarios son administradores de sus máquinas.
- Las direcciones IP están en una subred de la red de la universidad.
- Los servidores son UNIX/LINUX, las estaciones de trabajo son Mac, PC con Windows, cajas Linux...
Respuesta1
De ninguna manera exhaustivo, pero sí algunos de los puntos que analizaría:
- Recopile información sobre la configuración actual, ya sea mediante auditoría manual o herramienta de escaneo de red automatizada (asegúrese de tener permiso para ejecutar dicha herramienta)
- Capture direcciones IP estáticas y direcciones MAC actuales de todas las máquinas afectadas
- Asegúrese de que la LAN de su laboratorio esté adecuadamente separada de la red principal, por ejemplo, mediante VLAN, para que el tráfico de transmisión DHCP no interfiera con los servidores que no están bajo su control.
- Instale y configure el servidor DHCP lo mejor que pueda/investigación
- Documentar la instalación/configuración del servidor DHCP y el proceso para agregar nuevas reservas.
- Defina los pares IP/MAC que se encuentran en el punto 2 como reservas en el alcance de DHCP; documento con información del usuario
- Informar a la base de usuarios sobre el requisito de cambiar a DHCP; especifique las fechas/horas en las que cambiará los servidores, proporcione instrucciones a los usuarios finales sobre cómo configurar sus propias máquinas (y cómo revertirlas) y proporcione los días en los que estará disponible para ayudar/solucionar problemas
- Cambie las configuraciones (Puppet, Política de grupo, manualmente) de los dispositivos bajo su control directo
- Utilice las herramientas de su servidor DHCP para confirmar que las reservas se estén activando y que las direcciones IP se estén asignando correctamente.
- Persigue a los rezagados hasta que todas las reservas estén activas y sean correctas.
- Asigne nuevas reservas, según la dirección MAC, a medida que se pongan en servicio nuevos dispositivos.
- Actualice la documentación del usuario final de su laboratorio para incluir cómo acceder a la "nueva" red
(Es posible que pueda salirse con la suya sin reservas para todos sus usuarios finales, aunque sus servidores ciertamente deberían estar reservados, pero está asumiendo que sus usuarios finales no han creado una telaraña de dependencias cruzadas entre sí). máquinas de otros, por lo que, a menos que esté rediseñando explícitamente la subred/asignación de IP, pondría las IP existentes como reservas, para todos los dispositivos conocidos, y asignaría reservas a todos los nuevos a medida que vayan llegando).