DHCP 서버 역할에 권장되는 작업

DHCP 서버 역할의 보안, 안정성 및 관리 효율성을 향상시킬 수 있는 작업은 다음과 같습니다. 이러한 작업 중 상당수에 AD(Active Directory) 또는 NAP(Network Access Protection)와 같은 Windows Server® 2008 기술 또는 기능과 함께 DHCP를 구성하는 과정이 필요합니다. 또한 효율성을 최대화하기 위해 DHCP 인프라를 설계하는 방법에 대해서도 설명합니다.

• DHCP 범위를 분할하여 내결함성 높이기
  
  
• 동적 업데이트 및 보안 동적 업데이트를 구성하여 DNS 레코드에 대한 수동 업데이트 필요성 제거
  
  
• Windows 방화벽 포트를 구성하여 DHCP 서버의 원격 관리 허용
  
  
• AD DS에서 DHCP 서버에 권한을 부여하여 네트워크에서 악성 DHCP 서버 방지
  
  
• 네트워크 액세스 보호와 함께 DHCP를 구성하여 클라이언트 상태에 대한 네트워크 액세스 정책 적용
  
  
• DHCP 예약을 만들어 고정 IP 주소를 가진 장치의 관리 자동화
  
  
• DHCP 릴레이 에이전트를 구성하여 하나의 DHCP 서버를 사용하는 다중 서브넷 지원
  
  
• 새 서버에서 DHCP를 다시 구성할 필요가 없도록 기존 DHCP 인프라 마이그레이션
  
  
• 범위에 80/20 규칙을 사용하여 DHCP 서버에 부하 분산
  
  
• DHCP 서버를 클러스터하여 둘 이상의 DHCP 서버 관리를 단일 시스템으로 집중
  
  

추가 정보