شبکه

تنظیم DHCPv6 Server روی Linux

چکیده

در شبکه‌های IPv6، کلاینت‌ها می‌توانند از دو روش اصلی آدرس دریافت کنند: SLAAC (پیکربندی خودکار بدون سرور) و DHCPv6 (پیکربندی توسط سرور). SLAAC ساده است، اما محدودیت دارد و نمی‌تواند همه پارامترها مثل DNS یا Lease Time را مدیریت کند. برای شبکه‌های سازمانی یا دیتاسنترها، استفاده از DHCPv6 Server روی لینوکس یک راه‌حل کامل و قابل‌کنترل است. در این مقاله، نصب و پیکربندی DHCPv6 در لینوکس (Ubuntu / CentOS / AlmaLinux) آموزش داده می‌شود، همراه با نمونه فایل کانفیگ و تست عملکرد.

تفاوت SLAAC و DHCPv6

SLAAC (Stateless Address Autoconfiguration):

دستگاه‌ها از طریق Router Advertisement آدرس خود را می‌ سازند، اما اطلاعات تکمیلی مثل DNS را دریافت نمی‌کنند.

DHCPv6:

آدرس‌ها و تنظیمات کامل مثل DNS، Gateway و Lease Time توسط یک سرور مرکزی اختصاص داده می‌شوند. این روش برای شبکه‌های مدیریتی یا سازمانی بسیار مناسب است.

نصب DHCPv6 Server در Ubuntu/Debian

جهت نصب ابتدا می‌بایست روی سیستم Ubuntu بسته isc-dhcp-server را از طریق اجرای دستور زیر نصب کنید:

JavaScript
sudo apt update
sudo apt install isc-dhcp-server
JavaScript

این بسته شامل سرویس dhcpd6 است که برای IPv6 استفاده می‌شود. فایل‌های پیکربندی در مسیر /etc/dhcp/dhcpd6.conf یا /etc/dhcp/dhcpd.conf قرار دارد.

تنظیم DHCPv6 Server روی Linux

نصب DHCPv6 Server در CentOS/AlmaLinux

جهت نصب روی سیستم Centos / Almalinux بسته isc-dhcp-server را از طریق اجرای دستور زیر نصب کنید:

JavaScript
sudo yum install dhcp-server -y
JavaScript

نمونه فایل کانفیگ DHCPv6:

یک نمونه فایل ساده برای تخصیص آدرس‌ها به کلاینت‌ها:

JavaScript
subnet6 2001:db8:abcd:1::/64 {
    range6 2001:db8:abcd:1::1000 2001:db8:abcd:1::2000;
    option dhcp6.name-servers 2001:4860:4860::8888, 2001:4860:4860::8844;
    option dhcp6.domain-search "example.com";
    default-lease-time 3600;
    max-lease-time 7200;
}
JavaScript
  • subnet6: شبکه‌ای که قرار است آدرس‌ دهی شود.
  • range6: بازه آدرس‌های قابل تخصیص به کلاینت‌ها.
  • dhcp6.name-servers: سرورهای DNS IPv6.
  • domain-search: دامنه‌ی پیش‌ فرض برای جستجو.
  • lease-time: مدت‌ زمان اجاره آدرس برای کلاینت‌ها.

فعال‌ سازی و راه‌اندازی سرویس DHCPv6

در Ubuntu جهت فعالسازی دستور زیر را اجرا نمائید:

JavaScript
sudo systemctl enable isc-dhcp-server6
sudo systemctl start isc-dhcp-server6
JavaScript
تنظیم DHCPv6 Server روی Linux

در Centos / Almalinux جهت فعالسازی دستور زیر را اجرا نمائید:

JavaScript
sudo systemctl enable dhcpd
sudo systemctl start dhcpd
JavaScript
تنظیم DHCPv6 Server روی Linux

تست دریافت آدرس در کلاینت

روی کلاینت لینوکسی دستور زیر را اجرا نمائيد:

JavaScript
sudo dhclient -6 eth0
JavaScript

دستور بالا از DHCPv6 سرور درخواست آدرس می‌کند. و برای بررسی نتیجه دستور زیر را در ترمینال اجرا نمائید:

JavaScript
ip -6 addr show eth0
JavaScript

اگر یکی از آدرس‌ها در بازه تعریف‌شده در فایل کانفیگ باشد، یعنی DHCPv6 سرور درست کار می‌کند.

نکات امنیتی در DHCPv6

همیشه دسترسی به پورت UDP 546/547 را در فایروال کنترل کنید تا فقط کلاینت‌های مجاز به سرور دسترسی داشته باشند. در شبکه‌های بزرگ می‌توانید از DHCPv6 Relay استفاده کنید تا درخواست‌ها به سرور مرکزی منتقل شوند. لاگ‌های DHCPv6 را بررسی کنید تا از سوءاستفاده یا درخواست‌های غیرعادی جلوگیری شود.

جمع‌ بندی

راه‌اندازی DHCPv6 روی لینوکس به شما امکان می‌دهد مدیریت کامل‌تری بر آدرس‌دهی و تنظیمات شبکه داشته باشید. برخلاف SLAAC، در این روش می‌توانید DNS، Lease Time و سایر پارامترها را کنترل کنید. نصب سرویس روی Ubuntu و CentOS ساده است و فقط نیاز به یک فایل کانفیگ دقیق دارد. بعد از فعال‌سازی، کافی است کلاینت‌ها را تست کنید تا مطمئن شوید آدرس‌ها به‌درستی اختصاص داده می‌شوند. با رعایت نکات امنیتی مثل محدود کردن دسترسی پورت‌ها و بررسی لاگ‌ها، می‌توانید یک DHCPv6 Server پایدار و ایمن داشته باشید.

مطالب اخیراً بازدیدشده

نظرات خود را بنویسید...

اشتراک گذاری این مقاله

تنظیم DHCPv6 Server روی Linux

کپی کردن لینک

سلام