[MASOCH-L] RES: DHCP em redes distintas

[Cristiano Maynart]

Se seu switch suportar DHCP Relay, configure um relay para cada rede e crie apenas um servidor com um pool de DHCP para cada rede.


Att.

Cristiano Maynart


> -----Mensagem original-----
> De: masoch-l [mailto:masoch-l-bounces at eng.registro.br] Em nome de Alex
> Weyer
> Enviada em: quinta-feira, 25 de outubro de 2012 10:44
> Para: Mail Aid and Succor, On-line Comfort and Help
> Assunto: [MASOCH-L] DHCP em redes distintas
> 
> Pessoal
> 
> Possuo três redes distintas (que não podem de forma alguma terem
> comunicação entre si), com aproximadamente 500 máquinas em cada, e para
> cada uma delas preciso de um serviço de DHCP.
> 
> Como não tenho máquina sobrando com menos de 32GB de Ram, seria um
> desperdício de hardware disponibilizar três máquinas (uma para cada rede)
> com essa configuração, para um serviço tão simples.
> 
> Pensei no seguinte: 1 servidor físico, com três interfaces de rede (uma para
> cada rede) e nesse servidor, rodar três servidores virtuais, cada um com sua
> interface correspondente e seu DHCP.
> 
> O problema desse caso seria a segurança: ao invadir uma das máquinas,
> poderia ser feito um "bypass" do vSwitch, acessando as outras máquinas sob
> a mesma hospedeira.
> 
> Isso é possível?
> 
> Qual alternativa vocês conhecem/utilizam, de modo que não comprometa a
> segurança?
> 
> Toda sugestão é bem vinda!
> 
> 
> --
> Alex Weyer
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l