Asignaciones estáticas masivas en Servidor DHCP
-
Buen día
Acabo de instalar y poner en marcha mi PFSENSE 2.3.3 y la idea es tenerlo, a parte de cortafuegos, como servidor DHCP y DNS. Tengo alrededor de 200 clientes y me gustaría que el PFSENSE les asignara las IP de forma estática, es decir, crear una lista de los clientes con su respectiva dirección física (MAC) y bloquear todo los intentos de conexión de los PCs que no estén esta lista. Sé cómo hacerlo, pero hacer la lista con los 200 clientes es bastante tedioso. ¿Habrá alguna forma de crear la lista de forma masiva con base en un listado de PCs - MACs que tengo en una hoja electrónica?
Por otro lado, me gustaría saber si un equipo con un procesador Pentium 4 y 1GB de RAM sería suficiente para llevar a cabo estas tareas a 200 clientes con pfsense o se vería afectado el rendimiento? ¿Podría inclusive usarlo además como proxy?
Muchas gracias.
-
Si ya está instalado y funcionando, quiere decir que si lo soporta. Ahora solo te queda revisar en el dashboard el rendimiendo del procesador y memoria. pfSense, no pide muchos recursos de equipo, pero entre más cosas le actives, es lógico que ese equipo se quede corto, pero con el uso que le vas a dar, creo que sería suficiente.
No sé si existe una forma de crear una lista y su configuración para subirlo. Por lo menos ahora que revisé rápidamente una máquina virtual con pfsense, no lo vi.
-
Creas un Backup de la config del DHCP Sever
Editas el Backup (Agregas los "staticmap" Respetando el Formato)
Restauras el Backup "editado"
-
Muchas gracias por sus respuestas compañeros.
PPT, la solución que me propones, tu ya la has puesto a prueba? Te lo pregunto por que de pronto, al hacer el procedimiento que indicas, el sistema no hace los cámbios necesarios en el cortafuegos o en otros módulos para permitir comunicación si problemas a estos clientes.
Mil gracias.
-
He probado, y Funciona (para agregar "Satic Mappings"), realizando un Backup del "DHCP server" (Esa única sección) editando/modificando Restaurando el "Backup Editado" del "DHCP Server"
al hacer el procedimiento que indicas, el sistema no hace los cámbios necesarios en el cortafuegos o en otros módulos para permitir comunicación si problemas a estos clientes
Si editas la parte/sección del "DHCP server" y restauras la Sección Editada, las modificaciones se van a realizar sobre esa única sección (DHCP Server)
Si nos explicas claramente/de forma detallada qué y cómo realizas las cosas, podremos orientarte mejor…
-
Muchas gracias PTT
Probé tu solución y funcionó perfecto. Inicialmente no sabía qué editor XML usar para que me dejara importar la lista de HOST/MAC que tenía en Excel, pero al fin pude hacerlo con Oxygen XML Editor sin problema.
Mil gracias.
