Quando um computador está configurado para obter o endereço IP automático, utiliza broadcast para localizar um servidor DHCP e solicitar as configurações TCP/IP. Porém, por padrão, a maioria dos roteadores não encaminham tráfego de broadcast. Ou seja, os clientes só poderão obter as configurações do TCP/IP caso o servidor DHCP esteja localizado na mesma rede local do cliente. Pode haver situações na qual o servidor DHCP está localizado em uma outra sub-rede, ou seja, localizado em uma outra rede local. Nesse caso, deveremos configurar um DHCP Relay Agent na rede onde não existe o servidor DHCP. O DHCP Relay Agent simplesmente pega os pacotes enviados pelos clientes DHCP, transforma esses pacotes em um formato que o roteador possa encaminhá-los ao servidor DHCP, e envia esses pacotes para o servidor DHCP, ou seja, é um intermediário entre os clientes DHCP e o servidor DHCP.
O DHCP Relay Agent faz parte do serviço RRAS. Portanto, para que possamos configurar um DHCP Relay Agent deveremos habilitar o serviço RRAS.
Configurar o DHCP Relay Agent.
- Abra o console Routing and Remote Access (Roteamento e Acesso Remoto), localizado em Ferramentas Administrativas (Administrative Tools) com uma conta de usuário que possua direitos administrativos. Como uma dica de melhores práticas, utilize o comando Run as.
- Clique no sinal de + ao lado do nome do servidor RRAS;
- Clique no sinal de + ao lado da opção IP Routing (Roteamento IP);
- Clique com o botão direito sobre a opção DHCP Relay Agent (Agente de retransmissão DHCP) e clique em Properties (Propriedades);
- Agora devemos informar o endereço do servidor DHCP ao qual será enviado as solicitações dos clientes DHCP. Podemos informar mais de um servidor DHCP nessa janela. Digite o endereço IP e clique em Add (Adicionar);
- Clique em OK. Pronto, o DHCP Relay Agent já está configurado.
Tire suas dúvidas no site abaixo. Muitos profissionais qualificados tentarão lhe ajudar da melhor forma possível:
É isso pessoal, espero que este artigo seja útil para todos. Em caso de dúvidas sobre o conteúdo deste artigo, ou para enviar sugestões sobre novos tutoriais que você gostaria de ver publicados neste site, entre com contato através do e-mail: fabiano@winsec.org ou vitor@winsec.org
Em breve novos artigos sobre o Windows Server 2003 serão publicados no site winsec.org
__________________________________________________________________________
Fabiano de Santana, trabalha com TI a mais de 7 anos. Bacharelado em Análise de Sistemas e cursando Pós Graduação em Segurança da Informação. Trabalha atualmente na IBM Brasil, membro do time de Intel Security. Realizou vários projetos, entre eles implementação do WSUS, migração de correio eletrônico, implementação do ISA Server 2004, implementação de políticas de segurança, implementação de Lotus Notes, entre outros. Possui as certificações MCP, MCDST, MCSA / MCSE 2000 Security, MCSA/MCSE 2003 Security, ITIL Foundation e IBM Certified System Administrator – Lotus Notes and Domino 7.
Autor de ebooks e artigos em parceria com o Julio Battisti há mais de 2 anos, moderador do Fórum de Windows / Certificações do site www.juliobattisti.com.br e autor de artigos para o Technet. Atua também como professor e autor de cursos para o site iPED.
Líder da comunidade Winsec.org, juntamente com o Vitor Nakano.