Lorsque l'on utilise le rôle de Serveur DHCP sur Windows Server, il est possible de déclarer un ensemble d'étendues. Sur chacune de ces étendues, on peut créer différentes stratégies, qui peuvent s'appliquer à tout ou partie de la plage IP associée à l'étendue.
Nous allons voir comment faire du filtrage MAC sur une étendue DHCP d'un serveur Windows.
Ouvrez la console de gestion du même nom. Déroulez l'étendue au sein de laquelle vous souhaitez créer la stratégie. Faites un clic droit sur " Stratégies" puis "Nouvelle stratégie".
Donnez un nom à cette stratégie et poursuivez.
On va maintenant ajouter des conditions au sein de cette stratégie, celle-ci peuvent être diverses et variées. Dans cet exemple, on se contentera de regarder l'adresse MAC mais il est possible d'agir sur d'autres composantes (selon le relais DHCP, des classes utilisateurs, etc.)
Les conditions peuvent être multiples, par conséquent elles ont un opérateur : OU ou ET, selon les besoins. 21 Si l'on revient au filtrage MAC, il n'y aura qu'une condition à créer. Elle devra se baser sur l'adresse MAC et on va choisir l'opérateur "Est égal à". Pour les valeurs, soit vous rentrez toutes les adresses MAC à la main, soit si c'est des appareils identiques d'une même série, avec un début de MAC identique, vous pouvez indiquer le début et ajouter un caractère générique. Ce qui nous donne:
Remarque : Il est à noter que si vous avez de nombreuses adresses MAC à ajouter, vous pourrez passer par PowerShell et le cmdlet Add-DhcpServerv4Policy.
Maintenant, cette condition va devoir s'appliquer sur une plage d'adresses IP de votre étendue. Soit cette stratégie s'applique à toute l'étendue, soit à une partie de l'étendue. Dans le cas présent, on veut que ce soit seulement les hosts qui ont les adresses MAC spécifiées qui peuvent se connecter, donc on prend toute l'étendue
Poursuivez, et cliquez sur suivant une nouvelle fois car on ne va pas configurer d'options supplémentaires.
Stratégie doit apparaître directement au niveau de l'étendue :
Ajouter un commentaire
Veuillez vous connecter pour ajouter un commentaire.
Pas encore de commentaires.