Mohon bantuan rekan2 semuanya,
Saya mempunyai kesulitan ketika salah satu departemen mengaktifkan wireless akses poin dan mengaktifkan feature DHCP servicesnya, jika sudah demikian maka client2 baru kebanyakan lease nya ke dhcp wireles. Bagaimana cara pemecahan masalah tersebut? apakah ada rekan2 yang mengalami masalah demikian dan bagaimana solusinya. Apakah tidak ada set priority nya di windows server 2003 DHCP?. Thank's

Kalau memang mau dipake DHCP-nya Wireless sebaiknya dibuat segmen berbeda, supaya tidak tabrakan.

Ini belum sampai ke segmen nya.. walaupun sudah beda segmen tetap saja client reservasi nya ke DHCP bawaannya wireless dan bukan dari windows server. Apa tidak ada solusi lain selain me non aktifkan feature DHCP di wireless?

Bisa di konfigurasi di routernya.

Kalau pakai cisco di interace yang menangani segmen tersebut ditambahkan option

#ip address-helper <ip dhcpserver>

 

Dan saran saya, untuk satu segment sebaiknya hanya ada satu DHCP server, kl nggakl kejadian ini kaan terjadi terus menerus. Salah satu dimatikan saja. Moga2 membantu :)

 

#paveway
 

setelah saya cari istilahnya adalah DHCP rogue, nah sekarang bagaimana cara yang tepat untuk mencegahnya, kita memang maunya hanya satu DHCP server tetapi kita tidak bisa mencegah secara langsung user yang mengaktifkan feature DHCP nya baik itu di operating system maupun device. Setidaknya hal ini pasti di alami oleh jaringan corporate yang pakai DHCP. Apa tidak ada solusi secara software ? Bagaimana dengan vLAN? apa sudah ada yang implementasi?
Terima kasih jika mau share.

DHCP memang menjadi salah satu isu security yang bahkan Microsoft pun tidak bisa memberikan solusi yang pasti. Salah satu saran dari Microsoft adalah kita harus memaksa user untuk mematikan fitur DHCPnya. Dan saya juga setuju dengan hal tersebut. Mungkin harus dibuat policy didalam perusahaan untuk tidak boleh menginstal software dan hardware yang bisa mengganggu kinerja perusahaan dan harus diberikan sanksi apabila ada yang melanggar. Untuk kita bisa mencari tahu siapa yang menginstal AP, gunakan software sniffer yang banyak dijual di toko2 software. Gut luck!

Seru juga ya. Saya ada sedikit pengalaman DHCP tabrakan. Setelah saya pisah segmennya (di CISCO) ternyata aman juga tidak tambrakan lagi.

bedain kelas IP bisa juga kan?