Hallo,
einfach mal als Frage in die Runde.
Das wir im Moment einen argen Wildwichs an VMware-Systemen (legale aber die virtuellen Testsysteme nehmen überhand) im Haus haben ist die Überlegung die Zuweisung von IP-Adressen via DHCP zu blockieren.
Da VMware-Systeme Mac-Adresse 00-0C-29 am Anfang haben die Frage ob es eine Option gibt mit etwas wie 00-0C-29-* etc. die System aussen vor zu halten.
Der DHCP-Server läuft auf Win2000 und wird von einem anderen Bereich betreut.
Danke für Tips.
Die Foren-SW läuft ohne erkennbare Probleme. Sollte doch etwas nicht funktionieren, bitte gerne hier jederzeit melden und wir kümmern uns zeitnah darum. Danke!
DHCP-Servere bestimmte Rechnergruppen über wildcards sperren
Mir ist keine solche Option bei einem W2K-DHCP bekannt. Wir arbeiten mit Reservierungen, d.h. im Scope wird kein freier Bereich (oder ein auf die IP-Adresse des DHCP-Server beschränkter) eingetragen. Du mußt dann allerdings jeden Rechner im DHCP eintragen.
Wenn bei Euch die Adressen einfach so per DHCP vergeben werden... heißt das, das jedes Notebook, das sich einstöpselt, eine IP-Adresse bekommt?? Wenn Ihr aber ohnehin die MAC-Adressen den Switches bekannt machen müßt, könnte man mit einem kleinen Skript die auch gleich im DHCP eintragen.
Grüße, Georg.
Wenn bei Euch die Adressen einfach so per DHCP vergeben werden... heißt das, das jedes Notebook, das sich einstöpselt, eine IP-Adresse bekommt?? Wenn Ihr aber ohnehin die MAC-Adressen den Switches bekannt machen müßt, könnte man mit einem kleinen Skript die auch gleich im DHCP eintragen.
Grüße, Georg.
GTMK hat geschrieben:Mir ist keine solche Option bei einem W2K-DHCP bekannt. Wir arbeiten mit Reservierungen, d.h. im Scope wird kein freier Bereich (oder ein auf die IP-Adresse des DHCP-Server beschränkter) eingetragen. Du mußt dann allerdings jeden Rechner im DHCP eintragen.
Grüße, Georg.
Danke für die Info.
Das wir im Moment einen argen Wildwichs an VMware-Systemen (legale aber die virtuellen Testsysteme nehmen überhand) im Haus haben ist die Überlegung die Zuweisung von IP-Adressen via DHCP zu blockieren.
Hi,
das sieht aber ganz nebenbei nach einem gewaltigen Sicherheitsproblem aus. Daher -wie von GTMK empfohlen- mit Reservierungen und fest definierten MAC-Adressen. Der ungenutze Range sollte zudem ausgeschlossen werden.
Falls die (legalen :wink: ) VMs unter DHCP laufen sollen, müssen dort (EDIT: in der VM bzw. vmx) feste MAC-Adressen definiert werden. Ansonsten gibts bei jedem Neustart eine neue MAC.
Gruss
Herbert
punkt eins: afaik kann man -- wie schon gesagt wurde -- dem windows eigenen dhcp-server nicht verclickern, auf wildcards zu gehen. wenn ich mich nicht irre kann man ihm nicht mal beibringen, überhaupt auf mac-adressen zu achten, abgesehen von der festen zuordnung mac/ip.
punkt zwei: eben diese letzte zuordnung genau festlegen. jedes testsystem hat ne mac, der dhcp bekommt feste einstellungen, welche ip welcher mac gehört und gut.
punkt drei: jetzt kann man die ips auch sinnvoll gruppieren, eben die festen ips mac-spezifisch aus nem bestimmten bereich wählen. ich hab hier beispielsweise nen satz winxp um vmware und leistungshunger zu testen, die kriegen 192.168.213.[71-76]. dann hab ich n paar linuxe die eigentlich dasselbe machen, die kriegen 192.168.213.[81-86]. dann hab ich n vista das 192.168.213.90 kriegt und n zusätzliches win xp auf dem ich andere programme teste. das kriegt 192.168.213.100. reale rechner kriegen 192.168.213.[1-20]. so is alles mehr oder minder geordnet.
punkt vier: die mac adressen meiner vms stehen fest (naja, mehr oder weniger, jedenfalls ändern die sich nicht von alleine) in der jeweiligen .vmx datei. nur wenn sich gewissen unterschiede zwischen den dort eingestellten werten und dem, was vmware anderweitig erkennt ergeben stellt vmware fest dass die vm vermutlich ne kopie einer anderen ist, und dass man unter umständen ne neue mac wählen sollte, um keine konflikte zu kriegen.
wobei sich alles auf die workstation version von vmware bezieht.
punkt zwei: eben diese letzte zuordnung genau festlegen. jedes testsystem hat ne mac, der dhcp bekommt feste einstellungen, welche ip welcher mac gehört und gut.
punkt drei: jetzt kann man die ips auch sinnvoll gruppieren, eben die festen ips mac-spezifisch aus nem bestimmten bereich wählen. ich hab hier beispielsweise nen satz winxp um vmware und leistungshunger zu testen, die kriegen 192.168.213.[71-76]. dann hab ich n paar linuxe die eigentlich dasselbe machen, die kriegen 192.168.213.[81-86]. dann hab ich n vista das 192.168.213.90 kriegt und n zusätzliches win xp auf dem ich andere programme teste. das kriegt 192.168.213.100. reale rechner kriegen 192.168.213.[1-20]. so is alles mehr oder minder geordnet.
punkt vier: die mac adressen meiner vms stehen fest (naja, mehr oder weniger, jedenfalls ändern die sich nicht von alleine) in der jeweiligen .vmx datei. nur wenn sich gewissen unterschiede zwischen den dort eingestellten werten und dem, was vmware anderweitig erkennt ergeben stellt vmware fest dass die vm vermutlich ne kopie einer anderen ist, und dass man unter umständen ne neue mac wählen sollte, um keine konflikte zu kriegen.
wobei sich alles auf die workstation version von vmware bezieht.
Re: DHCP-Servere bestimmte Rechnergruppen über wildcards spe
rprengel hat geschrieben:Hallo,
einfach mal als Frage in die Runde.
Das wir im Moment einen argen Wildwichs an VMware-Systemen (legale aber die virtuellen Testsysteme nehmen überhand) im Haus haben ist die Überlegung die Zuweisung von IP-Adressen via DHCP zu blockieren.
Da VMware-Systeme Mac-Adresse 00-0C-29 am Anfang haben die Frage ob es eine Option gibt mit etwas wie 00-0C-29-* etc. die System aussen vor zu halten.
Der DHCP-Server läuft auf Win2000 und wird von einem anderen Bereich betreut.
Danke für Tips.
Danke für alle Komentare und Hinweise.
Das Sicherheitsthema ist mir bekannt liegt aber nicht in meinem Verantwortungsbereich. ggf. hilft dieses Thema aber dabei im Fachbereich das Bewustsen zu schärfen.
Gruß
Zurück zu „VMserver 1 und GSX“
Wer ist online?
Mitglieder in diesem Forum: 0 Mitglieder und 2 Gäste