Merhaba arkadaşlar bu makalemizde PFSENSE Firewall üzerinde DHCP Server yapılandırmasından bahsedeceğim.

DHCP Nedir

DHCP (Dynamic Host Configuration Protocol), basit olarak sistemdeki bilgisayarlara IP adreslerini ve buna ek olarak değişik parametreleri atamak için kullanılan servistir.DHCP’nin temel özelliği sistemi kuran kişilerin tek tek tüm makineleri gezip aynı veya benzer parametreleri defalarca eliyle girmesini engellemek,böylece zaman kazanmak ve sistem yöneticisinin işini kolaylaştırmaktır.

DHCP’nin avantajları

IP adres çakışmasını engellemek:Geniş ağların sistem yöneticiliğini yapanlar bilirler,DHCP’nin kullanılmadığı noktalarda sürekli iki bilgisayarın IP adresi çakışabilir.Genellikle bilgisiz ve/veya fazla meraklı kullanıcıların IP bilgilerini değiştirmesi bu hataya neden olur.

Disksiz iş istasyonları:Aslında DHCP ilk olarak diske sahip olmayan bilgisayarlara IP bilgilerini sunmak için tasarlanmıştı.Bu tür iş istasyonları üzerinde herhangi bir yedekleme aracı olmadığı için açılış esnasında ağ IP verilerinin aktarılması gerekliydi.Açılış sırasında ilk olarak gereksinim duyulan veri ise,sizin de kolayca bulabileceğiniz gibi, basit bir IP’dir.Bu bilgi alındığı anda (Linux kullanılması durumunda) çekirdek disksiz makineye kolaylıkla transfer edilebilir.

Ağda seyyar bilgisayarların varlığı:Bir dizüstü bilgisayarı sıklıkla yanınızda gezdiriyorsanız,bu bilgisayarı her götürdüğünüz yerde ağ bilgilerini değiştirmenin ne kadar can sıkıcı olduğunu biliyorsunuzdur.DHCP’nin kullanıldığı ağlarda,otomatik olarak alınan bu bilgiler her yeni ağa bağlandığınız zaman güncellenir ve elle işlem yaparak zaman kaybetmeniz engellenir.

DNS yönetiminin kolaylaşması:DHCP sayesinde IP adreslerinin statik olarak tanımlanması engellenir.Sabit IP verilmesi halinde çok dikkat isteyen bu işlem,DHCP yardımıyla gereksiz hale gelir. On bilgisayarlı bir yere sistem kurduğumuzu düşünelim.Kullanıcılar hem kendi aralarında haberleşecekler,hem de internette surf yapıp,e-posta alıp verecekler.Bunun için belli bir IP bloğu tanımlayıp,DHCP üzerinden bilgisayarlara dağıtacağız.İsterseniz şimdi bilgisayarlar için tanımlayacağımız parametreleri bir gözden geçirelim.

DHCP Hakkında daha fazla bilgi edinmek isterseniz Wikipedia sitesinden detaylı bilgi alabilirsiniz.

Dhcp Server’ın ne işe yaradığını ve bize getirdiği avantajları göz önünde bulundurduktan sonra artık PFSense üzerinde DHCP Server kurulumunu gerçekleştirebiliriz.

Öncelikle pfsense web arayüzümüze giriş yapalım.

Services -> Dhcp Server bölümüne giriş yapalım

Yukarıdaki resimde gördüğünüz gibi DHCP Server’i yapılandıracağımız bölümdeyiz. Öncelikle bu bölümleri tanıyalım.

Subnet : Otomatik olarak bizim LAN bacağımızın subnet bilgisini aldı.
Subnet Mask : Ben kurulum’da subnet mask’i 255.255.255.0 olarak belirledim. 
Available Range :  192.168.100.1 – 254 arasındaki ip adreslerini dağıtabiliriz.

Öncelikle şunu belirtiyim benim yapımda 10 Client 2 server ve 3 printer olduğu için ip aralığını kısa tuttum. Siz yapınıza göre ip aralığınızı  genişletebilirsiniz.

Bu yazıyı okuduğunuza göre TCP/IP konusunda bilgili olduğunuzu varsayıyorum eğer bilgili değilseniz girdiğim değerler hakkında bilgi edinebilirsiniz. ( IP,Subnet,SubnetMask,Gateway,Dns,Wins vs)

Öncelikle PFSENSE üzerinde bulunan DHCP Servisimizin çalışması için Şekil 2’de gördüğünüz gibi “Enable DHCP Server on LAN interface “ seçeğini seçip DHCP Servisimizin çalışmasını sağlıyoruz.

Eğer ki hemen altındaki”  Deny Unknown Clients ” seçeneğini seçersek dhcp server sadece bizim tanımlayacağımız kullanıcılara ip dağıtacaktır. Biz herkese ip dağıtacağımız için herhangi bir kısıtlama yapmıyoruz ve bu seçeğini işaretlememize gerek yok.

Range kısmından dağıtmak istediğimiz ip aralığını giriyoruz. Şekil 2’de gördüğünüz gibi ben  Range bölümünü 192.168.100.10 – 192.168.100.60 ip adres aralığını verdim.

İp aralığımızı doğru bir şekilde verdiğimize göre artık diğer bölümlere geçebiliriz.

Wins Server : Netbios ismini çözümleyen servistir. Eğer ortam’da WINS Server varsa onun ip adresini yazarsanız otomatik olarak DHCP’den ip alacak makinelere WINS bilgisinide dağıtacaktır.

Dns Server : İsim çözümleme servisidir. Eğer ortam’da Active Directory veya DNS Server kurulu bir server varsa onun ip adresini yazınız. Benim ortamımda Active Directory servisini kullandığım için bunuda DHCP ile dağıtmasını istedim.

Domain Name :  Ortam’da DC varsa domain adinizi yazabilirsiniz.

Default Lease Time :  Bu ayarları default olarak boş bırakabilirsiniz. Varsayılan olarak ip adresinin kullanıcı bilgisayarinin ilişkisinin kesileceği zaman dilimi. Örnek 8 gün boyunca kişi bilgisayarını açmazsa DHCP Server ona yeni bir ip tahsis edecektir.

Maximum Lease Time : Eğer kullanıcı maximum bu süre içersinde aynı mac adresiyle o ip adresini almazsa ip adresini boşa bırakıyor.

Static ARP : Eğer bu seçeneği işaretlerseniz bütün kulanıcılar sadece benim belirlediğim statik ip dışında ip almasın demiş oluyoruz.

Failover Peer IP : 2 adet PFSENSE kurup carp kullanabilirsiniz böylecikle biri gittiğinde biri devreye girer. Diğer PFSENSE sunucusunun ip adresini yazmanız gerekir ki ortamda 2. PFSense yoksa bu ayarı boş bıraktığınız zaman disable olarak gelecektir. Boş bırakınız.

Yukarıdaki ayarları yaptığınıza göre Save butonu ile kaydetme işlemini tamamlayalım.

PFSense üzerinde DHCP Server kurulum işlemini başarıyla tamamladık. Şimdi bir makinemizi açıp PFSense DHCP Server’dan ip alıp almadığını kontrol edebilirsiniz.

Bundan sonraki makalemizde DHCP Server üzerinde IP Rezervasyon işlemini göstericem inşallah,  keyifli çalışmalar…