Werbung
9.3.1.5
Eine Konfigurationsdatei vom DHCP-Server anfordern
Wenn Sie diese Funktion aktivieren, fordert der DHCP-Client vom DHCP-Server die Angaben
eines TFTP-Servers, von dem der Client eine Konfigurationsdatei laden kann sowie den Namen
der entsprechenden Konfigurationsdatei:
• DHCP-Option 66: IP-Adresse bzw. FQDN des TFTP-Servers
• DHCP-Option 67: Name der Konfigurationsdatei
Wenn Sie die Funktion aktivieren bzw. deaktivieren, wird der DHCP-Client im Gerät neu
gestartet und eine neue DHCP-Anfrage an einen DHCP-Server ausgelöst.
Sobald der DHCP-Client die Angaben erhält, läd er die Konfigurationsdatei herunter
und übernimmt die Konfiguration. Die Parameter der laufenden Konfiguration, die in
der Konfigurationsdatei enthalten sind, werden gelöscht und durch den Inhalt der
Konfigurationsdatei ersetzt. Parameter der aktuell laufenden Konfiguration werden nur
ersetzt, wenn die entsprechenden Parameter in der Konfigurationsdatei enthalten sind.
Das Laden und Übernehmen der Konfigurationsdatei wird im Systemprotokoll (Syslog)
aufgezeichnet.
ACHTUNG
Sicherheitsrisiko - Risiko des unbefugten Zugriffs und/oder Missbrauchs
Die Funktion kann potentiell dazu verwendet werden, die Funktionalität des Geräts zu
verändern und damit den Ausfall des Datenverkehrs verursachen. Benutzer mit bösartigen
Absichten können das Gerät veranlassen, eine manipulierte Konfigurationsdatei zu laden, um
die Konfigration zu ihren Gunsten zu verändern.
Um unbefugten Zugriff und/oder Missbrauch zu verhindern, deaktivieren Sie die Funktion,
wenn Sie sie nicht nutzen (Off).
Bei einem Gerät mit Default-Einstellung (Setup) wird nach der ersten Anmeldung mit dem
voreingestellten Benutzerprofil admin und der Vergabe eines neuen Passworts keine
Konfigurationsdatei mehr vom DHCP-Server geladen, selbst wenn in den DHCP-Anfragen des
DHCP-Clients die Optionen 66 und 67 noch enthalten sind.
ACHTUNG
Konfigurationsrisiko - Gefahr des Kommunikationsausfalls
Wenn Sie in ein Gerät eine Konfigurationsdatei von einem DHCP-Server laden, kann dies zu
unvorhersehbarem Verhalten oder dem Ausfall der Kommunikation führen.
Um ein unvorhersehbares Verhalten zu vermeiden, setzen Sie das Gerät auf Default-
Einstellungen zurück. Das Gerät ist nach dem Zurücksetzen nur über die serielle Schnittstelle
erreichbar. Wenn Sie dem Gerät über DHCP oder DCP (z. B. SINEC PNI) eine IP-Adresse zuweisen,
können Sie mit einem voreingestellten Benutzerprofil über eine Netzwerkverbindung auf das
CLI und Web UI des Geräts zugreifen.
Voraussetzungen
• Sie haben einen Server entsprechend konfiguriert.
• Die Konfigurationsdatei (.xml) liegt auf dem Server.
• Es besteht eine Verbindung zwischen dem Gerät und dem Server.
Web User Interface (Web UI) SINEC OS v2.3
Projektierungshandbuch, 04/2023, C79000-G8900-C680-01
IP-Adressvergabe
9.3 DHCP
213
Werbung
