Εισαγωγή για σύνδεση IP σε MAC

 Όσο είναι ο DHCP server για το LAN network, ο Vigor Router παρέχει Bind-IP-to-MAC για την κράτηση DHCP. Αν κρατήσετε μια διεύθυνση IP, δεν θα ληφθεί υπόψιν από το DHCP pool και μόνο η συσκευή (MAC address) που είναι συνδεδεμένη σε αυτό μπορεί να λάβει αυτή την διεύθυνση IP από τον router. Το χαρακτηριστικό επιτρέπει στον Network Administrator  να δώσει σε κάποιες συσκευές μια συγκεκριμένη διεύθυνση IP όσο χρησιμοποιεί DHCP για την παραμετροποίηση του IP δικτύου, ειδικά για τις συσκευές που είναι προσβάσιμες από άλλα LAN clients, όπως printer, network storage, ή servers. Επίσης, επιτρέπει στον Network Administrator να διαχειρίζεται τη διεύθυνση IP του κάθε LAN client, χωρίς την ανάγκη να γίνει παραμετροποίηση κάθε συσκευής ξεχωριστά.

 

 

 

Αυτό το άρθρο θα μας παρουσιάσει πως να χρησιμοποήσουμε μια Bind IP σε MAC σε normal και Strict Mode και επίσης  να εξάγουμε την IP Bind List.

 

 

1. Πηγαίνετε στο LAN >> Bind IP to MAC και επιλέγξτε Enable.

 

2. Προσθέστε μια εισαγωγή στη λίστα IP-MAC. Το ARP table δείχνει τις συσκευές που συνδέουν τον router με την τορινή τους διεύθυνση IP. Μπορείτε να προσθέσετε μια διεύθυνση MAC από τον ARP table επιλέγοντας μια συσκευή από τον πίνακα ARP και πατήστε το Add.

 

 

 

Η εισάγεται χειροκίνητα ένα ζευγάρι διευθύνσεων IP και MAC, μετά πατήστε το Add.

 

 

 

3. Τέλος, πατήστε το OK για να εφαρμόσετε τις ρυθμίσεις.

 

 

 

Όταν το Bind-IP-to-MAC είναι σε normal mode, μια συσκευή στη λίστα θα λαμβάνει πάντα μια διεύθυνση IP όταν στέλνει ένα DHCP discover. Όσον αφορά τις συσκεύες που δεν βρίσκονται στη λίστα, θα πάρει μια διεύθυνση IP  από το IP pool που δεν βρίσκετε στην IP Bind List. Ωστόσο, αν ελέγξετε το Strict Mode, μόνο στις συσκευές της IP Bind List θα επιτρέπεται η πρόσβαση στο δίκτυο. Ο router θα αποτρέψει την πρόσβαση στις συσκευές που δεν βρίσκονται στην λίστα. Εφόσον μόνο οι εγγεγραμμένες συσκεύες έχουν πρόσβαση, το Strict Mode θα προσθέσει ένα ακόμα επίπεδο ασφαλείας στο δίκτυο σας.

 

 

 

 

 

 

Από την έκδοση 3.8.5 του firmware και μετά, το Strict Bind εφαρμόζεται σε μια συγκεκριμένη subnet μόνο, οπότε για να μπορέσετε να χρησιμοποιήσετε το Strict Bind για τη subnet, απαιτείται πιο υψηλή ασφάλεια, όσο η άλλη διεύθυνση χρησιμοποιεί ακόμα DHCP.

 

Ειδοποίηση: Αν κανένα από τα LAN subnets δεν έχει επιλεγεί στις ρυθμίσεις “Apply Strict Bind to Subnet”, τότε το strict mode δουλεύει όπως πριν και θα εφαρμοστεί σε όλο το δίκτυο LAN.

 

 

 

 

Από την έκδοση 3.7.4.2 του firmware, μπορείτε να κατεβάσετε την MAC-IP Bind List και να την επαναφέρετε στους  υπόλοιπους DrayTek routers που υποστηρίζουν αυτό το χαρακτηριστικό.

 

 

 

 

 

1. Πηγαίνετε στο LAN >> Bind IP to MAC, επιλέγξτε το Enable ως Mode.

 

 

 

2. Προσθέστε μια είσοδο στην IP-MAC bind list. Ο ARP table δείχνει τις συσκεύες που συνδέουν τον router και την τρέχουσα διεύθυνση IP. Μπορείτε να προσθέσετε μια διεύθνση MAC από τον πίνακα ARP επιλέγοντας μια συσκευή από τον ARP πίνακα και πατώντας το Move.

 

 

Η πατήστε το Add στον πίνακα Bind και χειροκίνητα εισάγετε ένα ζευγάρι από μια διεύθυνση IP και MAC.

 

 

 

3. Τέλος, πατήστε το Apply για να αποθηκεύσετε τις ρυθμίσεις.

 

 

Όταν η Bind-IP-to MAC λειτουργεί σε normal mode, μια συσκευή στη λίστα θα λαμβάνει την αναθετημένη διεύθυνση IP κάθε φορά που θα στέλνει ένα DHCP discover. Όσον αφορά για τις συσκευές που δεν εμπεριέχονται στη λίστα, θα λάβουν μια διεύθυνση IP από τη IP Pool αλλά εκτός της IP Bind List. Ωστόσο, αν επιλέξετε το Strict Mode, μόνο οι συσκευές που βρίσκονται στην IP Bind List θα έχουν πρόσβαση στο δίκτυο. Ο router θα εμποδίσει στην πρόσβαση στις συσκευές που δεν βρίσκονται στη λίστα. Εφόσον μόνο οι καταχωρημένες συσκευές έχουν πρόσβαση, το Strict Mode μπορεί να προσθέσει ένα ακόμα επίπεδο ασφάλειας στο δίκτυο.

 

Για να χρησιμοποιήσετε το Strict Bind, επιλέξτε “Strict Bind” για Mode και ελέξτε το subnet για να εφαρμόσετε τον περιορισμό.

 

 

 

Μπορούμε να κατεβάσουμε τον πίνακα Bind από τον router και να δημιουργήσουμε αντίγραφα ασφαλείας ή να εισάγουμε σε άλλο Vigor Router. Πατήστε το Export για να αποθηκεύσετε την Bind list σε ένα  .cfg  αρχείο που θα ονομάζεται “ipbindmacs.cfg” 

 

 

Σημείωση: H εξαγώμενη λίστα, μπορεί να αντικατασταθεί  στους Vigor3900, Vigor2960, Vigor300B και τον Vigor router με έκδοση firmware 3.7.4.2 η μεταγενέστερη. Εξαιτίας της διαφοράς στις παραμετροποιήσεις που έχει το κάθε μοντέλο, η εξαγώμενη Bind list δεν θα περιέχει το profile name. Θα βρείτε το profile name να γίνεται default name ως “1_192_168_1_10” μετά την εισαγωγή στις άλλες συσκευές. Αν επιθυμείτε να κρατήσετε το profile name, πηγαίνετε στο System Maintenance >> Configuration Backup, επιλέξτε “Bind IP to MAC” για Select Config File και κατεβάστε όλες τις παραμετροποιήσεις.