Kerio WinRoute Firewall 6.0

       

Задание диапазона и резервирования


Для задания диапазона, включающего дополнительные параметры, а также резервирования IP-адресов, используйте диалог Scopes. Этот раздел включает две части — одну, для задания диапазона и вторую, для задания резервирования:

Подсети, в которых можно задать диапазоны и IP-адреса вы найдете в колонке Item. Вы можете активировать и дезактивировать IP-подсеть, сделав соответствующие отметки (вы можете временно отключить диапазоны и включить позже). Каждая подсеть также включает список назначенных в ней резервирований и IP-адресов.

В разделе опций Default (первый пункт в таблице) вы можете установить параметры по умолчанию DHCP-сервера.


Lease time

Период времени, в течение которого IP-адреса назначаются пользователям. По истечении этого периода IP-адрес автоматически будет рассматриваться как свободный (может быть назначен другому пользователю) только если он не был продлен пользователем.

DNS-сервер

Вы можете задать любой DNS-сервер (или несколько DNS-серверов, через точку с запятой). Мы рекомендуем использовать DNS Forwarder в качестве основного сервера WinRoute (первого в списке) — IP-адрес хоста WinRoute. DNS Forwarder может работать совместно с DHCP-сервером (смотри главу  DNS Forwarder ) так , что он всегда будет использовать правильные IP-адреса для ответов на запросы локального хоста.

WINS-сервер

IP-адрес WINS-сервера.

Домен

Локальный домен. Не устанавливайте этот параметр если локальный домен отсутствует.

Дополнительные

Щелкните кнопку Advanced для того чтобы открыть диалог, включающий список всех дополнительных параметров, поддерживаемых протокол DHCP (включая описанные выше). Вы можете добавлять любые параметры, поддерживаемые DHCP-протоколом и устанавливать их значения.

При заданной конфигурации определенного диапазона (диалог Address Scope/Options), параметры по умолчанию автоматически сопоставляются с адресными диапазонами. То же правило действует и на диапазоны и резервирования (параметры, задаваемые определенным адресным диапазонам используются для других резервирований до тех пор пока действуют параметры для определенных резервирований). Вес индивидуальных параметров соответствует их положению в иерархическом дереве.


Для доступа к диалогу задания адресных диапазонов, выберите опцию Add / Scope.


Примечание: Для каждой сети может быть задан только один диапазон.
Описание
Комментарии к новому адресному диапазону (в качестве информации для администратора WinRoute).
Первый адрес, последний адрес
Первый и последний адрес нового диапазона.
Примечание: Мы рекомендуем вам, по возможности, задавать диапазон больше, чем действительное количество пользователей подсети.
Маска
Маска соответствующей подсети. Назначается пользователям вместе с IP-адресом.
Примечание: Приложение Kerio Administration Console отслеживает, задан ли первый и последний адрес подсети маской. При несоблюдении соответствующих требований, при подтверждении кнопкой OK, вам будет сообщено об ошибке.
Lease time
Период, в который пользователь может использовать IP-адрес. Если, по истечении этого срока, пользователь не запросит продолжения, то IP-адрес будет рассматриваться как свободный и может быть назначен другому пользователю.
Исключения
WinRoute позволяет администраторам задавать только один диапазон в каждой подсети. Для создания дополнительных диапазонов, следуйте этим иструкциям:

  • задайте адресный диапазон, покрывающий все желаемые диапазоны

  • задайте так называемые исключения, которые не будут приняты в расчет

Пример: В подсети 192.168.1.0
вы хотите задать два диапазона: от 192.168.1.10 до 192.168.1.49 и от 192.168.1.61 до 192.168.1.100. Адреса с 192.168.1.50 по 192.168.1.60 будут свободными и могут быть использованы для других целей.
Задайте диапазон адресов от 192.168.1.10 по 192.168.1.100 и щелкните кнопку Exclusions, для задания диапазона от 192.168.1.50 по 192.168.1.60. Эти адреса не будут назначены DHCP-сервером.


Параметры
В диалоге Address Scope, могут быть заданы основные DHCP-параметры назначенных адресов:

  • Шлюз по умолчанию — IP-адрес маршрутизатора, который будет использован в качестве шлюза по умолчанию для подсети, с которой назначаются IP-адреса.

  • DNS-сервер — любой DNS-сервер (или несколько DNS-серверов, разделенных точкой с запятой). Мы рекомендуем вам использовать в WinRoute


    DNS Forwarder в качестве основного DNS-сервера (IP-адрес хоста WinRoute), потому что DNS Forwarder может работать совместно с DHCP-сервером (смотри главу  DNS Forwarder ) и будет всегда отвечать на запросы имен локальных хостов с соответствующим IP-адресом.

  • WINS-сервер — В сетях с многоадресными маршрутизаторами иногда необходимо использовать WINS (Windows Internet Naming Service) для разрешения локальных именNetBIOS.

  • Домен — локальный домен Интернет. Не задавайте этот параметр, если существует локальный домен.


Дополнительные
Щелкните эту кнопку для открытия диалога с полным списком дополнительных параметров, поддерживаемых DHCP (включая четыре, указанные выше). К списку может быть добавлен любой, поддерживаемый DHCP параметр, также как и его характеристики. Этот диалог является также частью раздела Address Scopes.

В правой колонке раздела Address Scope показаны заданные DHCP-параметры и их характеристики в соответствуюх IP-диапазонах.
Примечание: Простая статистика DHCP-сервера отображается спрва вверху раздела Address Scope. Каждый диапазон описан следующими данными:

  • общее количество адресов диапазона

  • количество и процентное соотношения lease time

  • количество и процентное соотношение свободных адресов




Содержание раздела