সার্ভারের জন্য ডিএসএইচসিপি বনাম স্ট্যাটিক ঠিকানা সম্বোধন করছে

Question

একটি নেটওয়ার্ক পরিবেশে সার্ভারে ডিএইচসিপি ব্যবহার করার কারণ বা বিরোধী সম্পর্কে আমি একটি কাজের সহযোগীর সাথে "সজীব" বিতর্ক করছি। বিশেষত নেটওয়ার্ক পরিবেশটি একটি অপেক্ষাকৃত ছোট নেটওয়ার্ক, তবে আমার অভিজ্ঞতায় স্থির ঠিকানাগুলিতে সার্ভার থাকা ভাল, বিশেষত দূরবর্তী পরিচালন ইত্যাদির মতো জিনিসগুলির জন্য সর্বদা ভাল better

আমি সন্ধান করেছি এবং সার্ভারগুলিতে নির্ধারিত গতিশীল ঠিকানার পক্ষে বা বিপক্ষে কোনও সুনির্দিষ্ট কারণ খুঁজে পেতে পারি তাই আমি বুঝতে পেরেছিলাম যে আমি এখানে ভিড়কে জিজ্ঞাসা করব।

আমার কাজের সহযোগী পরিচালনার স্বাচ্ছন্দ্যের জন্য ডিএইচসিপি বরাদ্দকৃত সার্ভারের ঠিকানাগুলির পক্ষে যুক্তি দেয় এবং যদি ঠিকানাগুলি কখনও পরিবর্তন করে তবে আপনাকে ম্যানুয়ালি সার্ভার আইপি পরিবর্তন করতে হবে না। আমি এই প্রতিক্রিয়া সম্পর্কে সন্দেহজনক।

পরিচালনার উদ্দেশ্যে, এই নেটওয়ার্কটি ক্ষুদ্র হওয়ার কারণে, অল্প কিছু আছে বলে স্থির ডিভাইসের আইপি পরিবর্তন করা কোনও বড় বিষয় নয়।

কোন পরামর্শ, ধারণা বা মন্তব্য?

Comments

দেখুন এই সাম্প্রতিক প্রশ্ন ।

— স্টিভেন সোমবার

যেহেতু আমার সার্ভারগুলি আইপি অ্যাড্রেসগুলি পরিবর্তন করে না তাই আমি কি বিশেষ জায়গায় কাজ করব?

— পৌষকা

ডিএইচসিপি বা স্থির ঠিকানাটির

— জন গার্ডেনিয়ার্স

আরো দেখুন fixmyitsystem.com/2012/03/dhcp-considerations-for-servers.html

— ওয়ারেন

Answer 1

কেন নয় ভালো কিছু সমন্বয় হয়েছে cfengineবা puppetএবং স্ট্যাটিক আইপি এড্রেস প্রতিপালিত হয়েছে? পাখির চোখের দর্শন থেকে, এটি উভয়ের মধ্যেই সেরা - উদ্বেগের জন্য কোনও সমালোচনামূলক-পথ পরিষেবাটি না হারিয়ে কেন্দ্রীয়ভাবে কনফিগারেশন। এটি জিনিসগুলি স্ক্রু করার কোনও কেন্দ্রীয় উপায় সরবরাহ করে? হ্যাঁ, তবে ডিএইচসিপিও তাই করে।

আমি যে বৃহত্তর স্থাপনাগুলিতে কাজ করেছি সেখানে এই সমস্ত পরিচালিত কিকস্টার্ট এবং cfengine... এর সমন্বয়ে সম্পন্ন হয়েছিল এবং এটি সুন্দরভাবে কাজ করেছে। অতিরিক্তভাবে, সমস্ত ভিপিএস সরবরাহকারী যদি প্রভিশন সরঞ্জাম না ব্যবহার করেন যা আইপি অ্যাড্রেস গণনা করে এবং এগুলি তৈরির ক্ষেত্রে স্থিরভাবে সেট করে - কনফিগারেশন পরিচালনা + স্ট্যাটিক আইপি অ্যাড্রেসের আরও একটি উদাহরণ।

যথেষ্ট পরিমাণে ইনস্টলেশন করার জন্য আপনাকে কনফিগারেশন পরিচালনা ব্যবহার করা উচিত এবং পুরোপুরি স্বয়ংক্রিয়ভাবে স্থাপনা যেমন রয়েছে তেমনই হওয়া উচিত, পরিবর্তনের নিয়ন্ত্রণ পদ্ধতির উল্লেখ করা উচিত নয় যা এই পদ্ধতিগুলি বানান (আদর্শভাবে) করতে পারে।

Comments

+1 টি। সম্পূর্ণ একমত. আপনি যদি সেন্ট্রালাইজড কনফিগারেশন পরিচালনা চান তবে এটির জন্য সবচেয়ে উপযুক্ত সরঞ্জামগুলি ব্যবহার করুন। কনফিগার পরিচালনার জন্য ডিএইচসিপি এরস্যাটজ সরঞ্জাম হিসাবে ব্যবহার করা উচিত নয়।

— স্টিভেন সোমবার

Answer 2

সার্ভারের জন্য ডিএইচসিপি ব্যবহারের ক্ষেত্রে আমি সবচেয়ে বড় সমস্যাটি দেখছি যে কোনও কারণে যদি ডিএইচসিপি পরিষেবাটি সর্বদা আপনার সার্ভারগুলির নীচে চলে যায় তবে তাদের আইপি ঠিকানাগুলি হারাতে পারে। এগুলি ছাড়াও, ম্যান-ইন-দ্য মিডল সার্ভারগুলি তাদের ডিএইচসিপি ইজারা (যা ডিফল্ট গেটওয়ে নিয়ন্ত্রণ করে) নিয়ন্ত্রণ করে সার্ভারগুলিতে সক্ষম হওয়ার সুরক্ষা ঝুঁকিও রয়েছে। এবং, অন্যান্য পোস্টারগুলি যেমন বলেছে, কিছু সার্ভার / পরিষেবাদির জন্য স্ট্যাটিক আইপি ঠিকানা প্রয়োজন (ডোমেন নিয়ন্ত্রকরা এটি একটি প্রধান উদাহরণ)।

Answer 3

কিছু সার্ভার ফাংশন রয়েছে যেখানে অবশ্যই স্থানীয়ভাবে সংজ্ঞায়িত আইপি থাকা উচিত, আমি সার্ভারের ঠিকানাগুলির জন্য ডিএইচসিপি ব্যবহারের একটি বিশাল অনুরাগী।

প্রথমত, অন্যরা যেমন উল্লেখ করেছে, আপনি স্থির ঠিকানাগুলি পরিবেশন করতে DHCP ব্যবহার করতে পারেন (এবং হওয়া উচিত)। লিনাক্স ধরে নিচ্ছি, আপনি আপনার dhcpd.conf এ এটি চান:

host server {
        option host-name "server.example.com";
        hardware ethernet  xx:xx:xx:xx:xx:xx;
        fixed-address server.example.com;
}

এবং আপনার ডিএনএস জোন ফাইলে একটি আইপি নির্ধারণ করুন server.example.com।

পেশাদাররা:

• ডিএনএস জোন ফাইলটি এখন সমস্ত আইপি অ্যাসাইনমেন্টের জন্য 'সত্যের এক উত্স'। ত্রুটিগুলি অনুসন্ধান করা (ডুপ্লিকেট আইপি, টাইপস) সন্ধান করা সহজ করে তোলে এবং নিশ্চিত করে যে প্রত্যেকে ত্রুটি ছাড়াই সার্ভারের আইপি ঠিকানাটি খুঁজে পেতে পারে
• নেটওয়ার্ক অবকাঠামো পরিবর্তনগুলি সহজেই প্রচার করা যায়। একটি ব্যাকআপ ডিএনএস সার্ভার ঘূর্ণায়মান? এটি কেবল ডিএইচসিপি কনফিগারেশন ফাইলটিতে যুক্ত করুন, এবং সমস্ত সিস্টেমগুলি তাদের লিজগুলি পুনর্নবীকরণ করার সাথে সাথে এটি গ্রহণ করবে।
• মেশিনের আইপি এবং মেশিনের ডিএনএস এন্ট্রির পরিবর্তনগুলি সংজ্ঞা অনুসারে সিঙ্ক থেকে বেরিয়ে যেতে পারে না। একটি নতুন সাবনেটে একটি মেশিন সরানো হচ্ছে? ঠিক এক জায়গায় আইপি পরিবর্তন করুন, এবং আপনি সম্পূর্ণ প্রস্তুত।

কনস:

• আপনি ব্যর্থতার একটি উল্লেখযোগ্য বিষয় যুক্ত করেছেন। ব্যাকআপ ডিএইচসিপি সার্ভারের মাধ্যমে এটি প্রশমিত করুন। দীর্ঘ লিজ সময়গুলিও সহায়তা করতে পারে।
• বিস্তৃত ট্রি লার্নিং মোড ডিএইচসিপি অনুরোধগুলিকে অবরুদ্ধ করে, যা মেশিন বুটের সময়কে উল্লেখযোগ্যভাবে দীর্ঘায়িত করতে পারে এবং এমনকি ডিএইচসিপি সময়সীমা তৈরি করতে পারে। নির্বাচিত পোর্টগুলিতে বিস্তৃত গাছ বন্ধ করতে পোর্টফোর্ট ব্যবহার করুন। ওয়ার্কস্টেশন জন্য ভাল ধারণা।

Comments

আপনি একটি প্রধান কন ভুলে গেছেন: নেটওয়ার্ক নিয়ন্ত্রণ। রগ ডিএইচসিপি সার্ভারগুলি সেই সেটআপটি খাবে।

— পৌষকা

একটি সার্ভারের ভিএলএএন এটি স্থির করে।

— ফাহাদ সাদাহ

যদি কেউ আপনার নেটওয়ার্কে দুর্বৃত্ত ডিএইচসিপি সার্ভার চালাতে পারে, তবে আপনি কী ভাবেন যে সমস্যাটি দেখাতে পারে তার অর্ধ-ডজন অন্যান্য উপায় নিয়ে আসতে পারে না?

— জোরেডেচ

তাহলে ঝুঁকি পুরোপুরি বাদ দেবেন না কেন? এটি আপনার চিন্তিত হওয়ার একটি কম বিষয়, এবং একটি ছোট নেটওয়ার্কে স্থির ঠিকানাগুলি কোনও উদ্বেগের কারণ হতে পারে না।

— ড্যান

Answer 4

আমি সার্ভারের জন্য ডিএইচসিপি ব্যবহারের ধারণার সাথে একমত নই - যদিও খুব বড় নেটওয়ার্কগুলিতে আমি এটি কল্পনা করতে পারি যে এটি কিছুটা ঝাপসা হতে পারে - তবে এটি একটি কঠোর এবং দ্রুত বিষয়টির চেয়ে পছন্দের বিষয় - আপনি সার্ভারের জন্য ঠিকানাগুলি সংরক্ষণ করতে পারেন ইত্যাদি। (যদিও আপনি যদি এটি করেন তবে কেবল কেন তাদের স্থির তৈরি করবেন না যা আমাকে কেন এটির সাথে একমত হয় না তা ফিরিয়ে আনে ...)।

আমি মনে করি কয়েকটি সার্ভার অ্যাপ্লিকেশনগুলিকে স্পষ্টভাবে স্ট্যাটিক আইপি অ্যাড্রেসগুলির প্রয়োজন হয়, বা যদি তাদের ঠিকানাটি পরিবর্তিত হয় তবে খুব সুন্দর আচরণ করবেন না। আমার কাছে যারা এটিকে শক্ত ধারণা পোষন করেন তারা খারাপ ধারণা।

Answer 5

আপনি সার্ভারের সাথে স্ট্যাটিক আইপি ঠিকানাগুলি ব্যবহার করতে চান যা ব্যক্তিগত থেকে আইপি অনুবাদগুলির সর্বজনীন প্রয়োজন। উদাহরণস্বরূপ, কোনও ইমেল বা ওয়েবসাইট সার্ভার ফায়ারওয়ালের পিছনে বসে যা ইন্টারনেট থেকে অ্যাক্সেসযোগ্য। ডোমেন পরিষেবাদি সরবরাহ করে এমন যে কোনও কিছুতেও স্ট্যাটিক ব্যবহার করা উচিত। অন্য যে কোনও কিছু ডিএইচসিপি ব্যবহার করতে পারে তবে সাবধানতার সাথে ব্যবহার করতে পারে কারণ এটির সম্ভাব্য ক্ষতিগুলি অন্যরা যেমন বলেছে।

Answer 6

সার্ভারগুলির জন্য নির্ধারিত আইপিগুলি সংরক্ষণ করার জন্য আপনাকে ডিএইচসিপি রিজার্ভেশন ব্যবহার করতে হবে এবং তাদের আইপিগুলি অন্য পিসিগুলিতে নির্ধারণ করা এড়াতে হবে।

Comments

ওয়েল এটি অবশ্যই কাজ করবে তবে আপনি যখন এটি করেছেন তখন স্থির ঠিকানাগুলির চেয়ে কী সঞ্চয় হবে?

— রব মইর

@ রবার্ট ময়াইর, কোনও রিজার্ভেশন সঠিকভাবে সেট করা থাকলে, কোনও কারণে যদি মেশিনটি পুনরায় ইনস্টল করা হয় তবে আপনার সিস্টেম একই ঠিকানা পাবে। (অর্থাত্ এইচডি ব্যর্থতা, ওএস দুর্নীতি ইত্যাদি)

— জোরডাচে

@ জোরেডেচে - আমি এটি জানি, তবে আমি এখনও সৎ হওয়ার সুবিধাটি দেখতে পাই না, কমপক্ষে বেশিরভাগ ক্ষেত্রেই নয় not আমি মনে করি এটি religious ধর্মীয় বিষয়গুলির মধ্যে একটি, বাস্তবে আমি বিষয়গত হিসাবে বন্ধ করার জন্য ভোট দিতে যাচ্ছি ...

— রব মোয়ার Mo

Answer 7

আপনি উভয় পদ্ধতির মধ্যে সবচেয়ে ভাল পেতে পারেন: ওয়ার্কস্টেশনের জন্য একটি পরিসর সংরক্ষণ এবং প্রতিটি সার্ভার ম্যাক ঠিকানায় একটি আইপি ঠিক করার জন্য ডিএইচসিপি ব্যবহার করুন।