Les trucs & astuces de la semaine du 6 au 12 Juin 2005
Serveurs DHCP redondants
Nous avons conçu notre LAN d’entreprise
avec des connexions Internet
« multi-homed » doubles,
des routeurs Internet doubles, des
commutateurs Ethernet à tronc redondant,
et des serveurs DNS,
mail et fichiers, de secours. Mais il
nous reste un point de défaillance
unique: le serveur DHCP.
J’ai essayé d’utiliser deux serveurs
DHCP ensemble, mais ils ne
peuvent pas savoir quelles adresses
l’autre serveur a offertes, donc
il en est résulté des attributions
d’adresses IP en double. J’ai aussi
examiné le cluster de serveurs
DHCP Windows 2003, qui garde
deux serveurs DHCP synchronisés,
mais c’est coûteux et compliqué à
administrer.
Pour souligner l’urgence de ce
problème, pendant mes dernières
vacances, notre serveur DHCP unique a vu son disque dur tomber
en panne, entraînant la défaillance
du réseau pour tous nos
utilisateurs dès que leurs locations
DHCP ont expiré. Comment
pouvons-nous utiliser un serveur
DHCP de secours?
Les spécialistes réseau savent parfaitement
que les LAN d’entreprise ont atteint
un haut niveau d’intelligence qui
leur permet de savoir quand vous êtes
absent ; et aussitôt le réseau isole l’appareil
qui perturbe le plus le réseau.
Pour combattre ces démons du réseau,
le seul moyen est d’être plus fûté
qu’eux. Heureusement, j’ai une réponse
appropriée à votre situation, qui
devrait vous donner quelques répit.
Le protocole DHCP ne prévoit nullement
de synchroniser des serveurs
DHCP multiples, mais vous pouvez
réaliser la redondance recherchée en
utilisant la technique « split scope ».
Cette astuce suppose que vous divisiez
votre espace IP en deux morceaux de
taille égale. Configurez votre serveur
DHCP primaire pour émettre des
adresses à partir du premier morceau ;
et le serveur DHCP de secours, à partir
du second.
Les deux serveurs fonctionneront
simultanément et les deux répondront
aux requêtes DHCP utilisateur. Mais
seul le premier répondant sera reconnu
par l’utilisateur, de sorte que
certains utilisateurs seront attribués à
partir du serveur DHCP primaire et
certains à partir du secondaire. Si l’un
des serveurs est défaillant, l’autre prendra
automatiquement toutes les attributions
DHCP.
Téléchargez cette ressource

Percer le brouillard des rançongiciels
Explorez les méandres d’une investigation de ransomware, avec les experts de Palo Alto Networks et Unit 42 pour faire la lumière dans la nébuleuse des rançongiciels. Plongez au cœur de l’enquête pour comprendre les méthodes, les outils et les tactiques utilisés par les acteurs de la menace. Découvrez comment prévenir les attaques, les contrer et minimiser leur impact. Des enseignements indispensables aux équipes cyber.
Les articles les plus consultés
- Partager vos images, vidéos, musique et imprimante avec le Groupe résidentiel
- Afficher les icônes cachées dans la barre de notification
- Et si les clients n’avaient plus le choix ?
- Cybersécurité Active Directory et les attaques de nouvelle génération
- Activer la mise en veille prolongée dans Windows 10
Les plus consultés sur iTPro.fr
- L’IA et le machine learning au service d’une cybersécurité préventive
- 90 % des responsables IT et sécurité signalent une cyberattaque en 2024
- Mauvaise préparation des données : obstacle N°1 à la mise en œuvre de l’IA
- Le défi de NIS 2 pour les petites et moyennes entreprises
- L’IA pour optimiser la rentabilité des entreprises industrielles
