Das Dynamic Host Configuration Protocol (DHCP) ist ein Protokoll, mit dem Sie Computern im Netzwerk automatisch IP-Adressen und andere Einstellungen zuweisen können. MikroTik RouterOS, ein robustes Betriebssystem für Router, bietet eine breite Palette von DHCP-Optionen, mit denen Sie Ihr Netzwerk flexibler konfigurieren können.
In diesem Handbuch werden wir uns die grundlegenden DHCP-MikroTik-Optionen ansehen und Ihnen eine vollständige Beschreibung ihrer Codes geben. Jede Option hat einen eindeutigen Code, der verwendet wird, um die DHCP-Option in Datenpaketen zu identifizieren. Einige Optionen können auf dem MikroTik-Server festgelegt werden, während andere auf Clients im Netzwerk konfiguriert werden können.
Für jede Option stellen wir eine kurze Beschreibung zur Verfügung, die ihren Zweck und ihre möglichen Werte erläutert. Es wird auch ein Beispiel für einen Befehl zum Konfigurieren einer Option auf dem MikroTik-Router angezeigt. Dieses Handbuch ist für alle Netzwerkadministratoren nützlich, die ihr Netzwerk mit den DHCP-MikroTik-Optionen so flexibel wie möglich konfigurieren möchten.
Hinweis: Um die DHCP-MikroTik-Optionen vollständig zu verstehen, wird empfohlen, grundlegende Kenntnisse über das DHCP-Protokoll und die Konfiguration von MikroTik-Routern zu haben.
Definieren von DHCP-Optionen
DHCP-Optionen werden als Code-Wert-Paare dargestellt. Die Optionscodes werden von den Standards definiert, die das DHCP-Protokoll festlegen, und sie können für die Übertragung verschiedener Informationen verwendet werden. Zum Beispiel kann Option 1 verwendet werden, um die Standard-Gateway–IP-Adresse zu übertragen, und Option 6 kann verwendet werden, um die Adresse des DNS-Servers zu übertragen.
MikroTik RouterOS verfügt über eine große Anzahl von DHCP-Optionen, mit denen Sie die Netzwerkkonfiguration auf Clientgeräten flexibel konfigurieren können. Alle DHCP-Optionen werden als eine Reihe von Zahlen und Bits implementiert und können verwendet werden, um verschiedene Parameter zu übergeben, einschließlich IP-Adressen, Zeichenfolgenwerte, Flags und vieles mehr.
Im Folgenden finden Sie eine Tabelle mit einigen der häufigsten DHCP-Optionen in MikroTik RouterOS.
| Optionscode | Die Beschreibung |
|---|---|
| 1 | Standard-Gateway-IP-Adresse |
| 3 | IP-Adresse des DNS-Servers |
| 6 | Liste der DNS-Server-IP-Adressen |
| 15 | Standarddomänenname |
| 43 | Option Vendor-Specific Information |
Dies sind nur einige der verfügbaren DHCP-Optionen in MikroTik RouterOS. Jede Option hat ihren Zweck und kann verwendet werden, um verschiedene Einstellungen auf der Clientseite des Netzwerks zu konfigurieren.
Arbeiten mit DHCP-Optionen auf dem MikroTik-Router
Die integrierte DHCP-Funktion (Dynamic Host Configuration Protocol) des MikroTik-Routers ermöglicht die automatische Konfiguration von Netzwerkeinstellungen für Clients, die eine Verbindung herstellen. Mit den DHCP-Optionen können Sie die Netzwerkeinstellungen für jeden Client weiter anpassen, um ein flexibleres Netzwerk zu gewährleisten.
DHCP-Optionen sind verschiedene Parameter und Einstellungen, die zusammen mit den grundlegenden Netzwerkeinstellungen, z. B. IP-Adresse und Gateway, an den Client übertragen werden können. Sie können verwendet werden, um DNS-Server, IP-Adressleasingzeiten, Sicherheitseinstellungen und andere Einstellungen festzulegen. Die DHCP-Optionen helfen Ihnen, das Netzwerk zu optimieren und bieten zusätzliche Konfigurationsmöglichkeiten.
Auf dem MikroTik-Router werden die DHCP-Optionen im Menü "IP" -> "DHCP Server" -> "Networks" konfiguriert. In diesem Menü können Sie DHCP-Optionen für bestimmte Netzwerke erstellen, konfigurieren oder löschen. Zusätzlich zu den grundlegenden Einstellungen wie IP-Adresse und Subnetzmaske können Sie hier DHCP-Optionen angeben.
Beispiele für DHCP-Optionen auf dem MikroTik-Router:
- Option 3: Legt die IP-Adresse des Gateways für den Client fest.
- Option 6: Legt die Liste der DNS-Server-IP-Adressen für den Client fest.
- Option 15: Legt den Standarddomänennamen für den Client fest.
- Option 43: Wird verwendet, um spezifische Einstellungen oder Parameter an den Client zu senden.
Mit den DHCP-Optionen des MikroTik-Routers können Sie für jeden Kunden unterschiedliche Netzwerkeinstellungen konfigurieren, um einen flexibleren und individuelleren Netzwerkbetrieb zu gewährleisten. Die korrekte Verwendung von DHCP-Optionen kann die Netzwerkverwaltung erheblich vereinfachen und optimieren.
Wie füge ich der MikroTik eine neue DHCP-Option hinzu
Es gibt eingebaute DHCP-Optionen in MikroTik RouterOS, aber was ist, wenn Sie eine eigene Option hinzufügen müssen? Zum Beispiel möchten Sie vielleicht eine neue Option hinzufügen, um spezifische Informationen oder Einstellungen an Ihre Kunden weiterzuleiten.
Schritte zum Hinzufügen einer neuen DHCP-Option zu MikroTik:
Schritt 1: Gehen Sie zu WebFig oder WinBox und wählen Sie den entsprechenden DHCP-Server aus dem linken Menü aus.
Schritt 2: Wählen Sie im sich öffnenden Fenster die Registerkarte DHCP-Optionen aus.
Schritt 3: Klicken Sie auf die Schaltfläche Neu hinzufügen.
Schritt 4: Geben Sie in die Felder Code und Name die entsprechenden Werte für Ihre neue DHCP-Option ein. Wenn Sie beispielsweise eine Option zum Senden von Zeitinformationen hinzufügen möchten, können Sie den Wert Code auf 99 und den Wert Name auf "Time Info" setzen.
Schritt 5: Geben Sie im Feld Wert den Wert ein, der zusammen mit dieser Option an die Clients übergeben wird. Um beispielsweise die aktuelle Uhrzeit zu übertragen, können Sie den Wert "12:34" eingeben.
Schritt 6: Klicken Sie auf OK, um die Einstellungen zu speichern.
Jetzt wurde Ihre neue DHCP-Option hinzugefügt und ist bereit für die Verwendung in Ihrem MikroTik-Netzwerk!
Integrierte DHCP-Optionen in MikroTik
MikroTik bietet verschiedene integrierte DHCP-Optionen, mit denen Sie Netzwerkeinstellungen konfigurieren und verwalten können. Diese Optionen bieten eine einfache Einrichtung von Netzwerkgeräten und helfen dabei, das gesamte Netzwerk zu optimieren.
Die integrierten DHCP-MikroTik-Optionen umfassen:
| DHCP-Option | Die Beschreibung |
|---|---|
| Router | Gibt die IP-Adresse des Routers für das mit dem Netzwerk verbundene Gerät an. |
| DNS | Gibt die IP-Adressen der DNS-Server an, die von den Geräten im Netzwerk verwendet werden sollen. |
| Domain | Gibt den Domänennamen an, der von den Geräten im Netzwerk verwendet wird. |
| Subnet Mask | Gibt das Subnetz an, in dem sich das Gerät befindet. |
| Default Gateway | Gibt die IP-Adresse des Standardgateways für das Gerät an. |
| DNS Search | Gibt den Domänennamen an, nach dem DNS-Einträge gesucht werden sollen. |
| Time Offset | Gibt den Zeitversatz für das Gerät an. |
Alle diese Optionen können mit dem Befehl "/ip dhcp-server network set dhcp-option" auf MikroTik eingestellt werden, wobei "dhcp-option" durch den entsprechenden Optionswert ersetzt werden muss. Beispielsweise können Sie die DNS-IP-Adressen mithilfe des Befehls "/ip dhcp-server network set dns-server" konfigurieren.
Mit den integrierten DHCP-Optionen von MikroTik können Sie das Netzwerk effizienter verwalten, die Software konfigurieren und die maximale Funktionalität für alle an das Netzwerk angeschlossenen Geräte bereitstellen.
DHCP-Optionen zum Konfigurieren von Netzwerkgeräten
Der Dynamic Host Configuration Service (DHCP) ermöglicht die automatische Konfiguration von Netzwerkgeräten. Es ermöglicht Geräten, basierend auf DHCP-Serveranforderungen eine IP-Adresse, eine Subnetzmaske, ein Standardgateway und andere Einstellungen zu erhalten. Zusätzlich zu den Standardeinstellungen sind auch zusätzliche Optionen verfügbar, die als DHCP-Optionen bezeichnet werden.
Mit den DHCP-Optionen können Sie die Netzwerkgeräte zusätzlich an die Anforderungen des Netzwerks anpassen. Diese Einstellungen können zum Konfigurieren von Proxyservern, DNS-Servern, Sitzungszeiten, Sicherheitseinstellungen und anderen Funktionen verwendet werden.
Die Konfiguration der DHCP-Optionen erfolgt auf dem DHCP-Server und wird als spezielle Codes an die Clients gesendet. Diese Codes sind Zahlen, die die entsprechende Einstellung definieren. Jede Option hat ihren eigenen eindeutigen Code.
DHCP-Optionen sind normalerweise ein Code-Wert-Paar. Der Code definiert den Typ der Option und der Wert gibt eine bestimmte Einstellung an. Beispiel: Option 3 stellt das Standardgateway dar, und der Wert "192.168.1.1" gibt eine bestimmte IP-Adresse des Gateways an.
MikroTik-Entwickler stellen Befehle und Konfigurationsparameter zur Verfügung, um DHCP-Optionen auf ihrer Hardware zu konfigurieren. Auf diese Weise können Netzwerkadministratoren Geräteeinstellungen optimieren, um die Leistung und Sicherheit des Netzwerks zu verbessern.
Der folgende Abschnitt enthält verschiedene DHCP-Optionen, die in MikroTik verfügbar sind, sowie Beispiele für ihre Verwendung.
DHCP-Optionen zum Konfigurieren von VPN-Verbindungen
In MikroTik RouterOS können Sie DHCP-Optionen verwenden, um VPN-Verbindungen einzurichten. Dadurch können Sie die Clientgeräte automatisch so konfigurieren, dass sie sich mit dem VPN-Server verbinden.
Mit den DHCP-Optionen können Sie die erforderlichen Parameter wie die IP-Adresse des VPN-Servers, den Typ der VPN-Verbindung, die Anmeldeinformationen und andere Einstellungen festlegen.
Im Folgenden finden Sie eine Liste der am häufigsten verwendeten DHCP-Optionen zum Konfigurieren von VPN-Verbindungen:
- Option 119 (Domain Search) - gibt eine Liste der Domainnamen an, nach denen der Client suchen muss, wenn Hostnamen aufgelöst werden.
- Option 249 (Classless Static Route) - definiert Routen für Geräte, die mit dem VPN verbunden sind.
- Option 252 (Web Proxy Auto-Discovery) - Gibt die URL der PAC-Datei an, die dem Client angibt, wie der Proxy konfiguriert werden soll.
- Option 121 (Classless Static Route) - ähnlich wie Option 249, wird aber von einer breiteren Palette von Kunden unterstützt.
- Option 82 (Relay Agent Information) - Wird verwendet, um Informationen über das Gerät zu senden, das DHCP-Anfragen Proxies und dem Anrufer einen Zugriffspunkt für den Client bereitstellt.
Darüber hinaus unterstützt MikroTik RouterOS die Möglichkeit, benutzerdefinierte DHCP-Optionen zu konfigurieren, sodass Sie Ihre eigenen Einstellungen für VPN-Verbindungen festlegen können.
Die Verwendung von DHCP-Optionen zum Konfigurieren von VPN-Verbindungen vereinfacht die Konfiguration von Clientgeräten erheblich und ermöglicht eine flexiblere und skalierbarere VPN-Konfiguration.
Verwenden von DHCP-Optionen in MikroTik zur Verbesserung der Netzwerksicherheit
Mit den DHCP-Optionen können Sie zusätzliche Einstellungen für Clients konfigurieren, z. B. DNS-Server, IP-Leasingzeiträume usw. Die korrekte Verwendung dieser Optionen kann die Netzwerksicherheit erheblich verbessern.
Option 1 ist Subnet Mask. Das Festlegen der richtigen Subnetzmaske ist ein wichtiger Teil der Netzwerksicherheit. Es wird empfohlen, die am besten geeignete Subnetzmaske zu verwenden, um den Zugriff von Clients auf die erforderlichen Netzwerkressourcen zu beschränken.
Option 3 ist Default Gateway. Die Installation des richtigen Standardgateways ist ebenfalls ein wichtiger Schritt, um die Netzwerksicherheit zu gewährleisten. Es wird nicht empfohlen, das Standardgateway zu verwenden, bei dem es sich um eine öffentliche IP-Adresse aus dem Internet handelt.
Option 6 - DNS-Server. Die Installation der richtigen DNS-Server ist ebenfalls ein wichtiger Punkt, um sicherzustellen, dass das Netzwerk sicher funktioniert. Es wird empfohlen, zuverlässige DNS-Server zu verwenden, die schädliche Websites und Bedrohungen erkennen und blockieren können.
Option 15 - Domain Name. Das Festlegen des richtigen Domänennamens ist ebenfalls ein wichtiges Element der Netzwerksicherheit. Ein ordnungsgemäß konfigurierter Domänenname kann Phishing-Angriffe verhindern und die Sicherheit der Benutzer im Netzwerk erhöhen.
WLAN-Sicherheit. Die DHCP-Optionen können auch zum Konfigurieren der WLAN-Sicherheit verwendet werden. Es wird empfohlen, die WPA2-Verschlüsselung zu verwenden und ein Passwort für den Zugriff auf das WLAN-Netzwerk festzulegen. Sie können auch Einschränkungen für den Netzwerkzugriff festlegen, z. B. eine Begrenzung für die Anzahl der angeschlossenen Geräte und eine Begrenzung für die Verwendung bestimmter Ports und Protokolle.
Die richtige Verwendung der DHCP-Optionen in MikroTik vermeidet viele Schwachstellen und sorgt für die Sicherheit Ihres Netzwerks. Dies kann besonders für Organisationen von Bedeutung sein, die mit vertraulichen Informationen arbeiten und den unbefugten Zugriff auf Netzwerkressourcen verhindern möchten.
