Перенос DHCP на Mikrotik?

Question

[Константин Фролов]

Поставили задачу перенести dhcp-сервер с контроллера домена на пограничный маршрутизатор (Mikrotik).
Какие подводные камни в данной задаче встретятся?

Comments

[beerchaser]

Первый вопрос: с зоной ДНС как интегрировать будете? С учетом того, что сервер ДНС на микротике кэширующий...

[Константин Фролов]

beerchaser, dns пока остаётся на контроллере домена

[beerchaser]

уточню вопрос. при аренде адреса устройством у сервера дхцп, оный (сервер дхцп) динамически прописывает (а по истечению срока аренды - удаляет) А-записи в соответствующую зону днс. каким образом Вы собираетесь решить эту нехитрую задачу средствами микротика?
и таки в чем сакральный смысл выноса дхцп с контроллера ДС, если сохраняется инфраструктура Микрософт?

[Константин Фролов]

beerchaser,

каким образом Вы собираетесь решить эту нехитрую задачу средствами микротика?

Честно - не знаю.

в чем сакральный смысл выноса дхцп с контроллера ДС, если сохраняется инфраструктура Микрософт?

Скажем так, мне задачу поставили, аргументы мои не услышали. Предпочитаю не бороться, а просто проверить и посмотреть, что же будет на самом деле.
Я прекрасно понимаю, что в Active Directory обе эти службы, dns и dhcp, очень тесно связаны.
Но сейчас я вынужден подчиняться и исполнять )

[beerchaser]

второй интересной задачей для Вас будет обеспечение отказоустойчивости сервиса дхцп(дхцп файловер). если на виндовс (начиная с 2012 вроде) и линкус есть штатные решения (требует наличия двух серверов, но менее двух контроллеров АД - риск большой головной боли в случае отказа контроллера), то на микротике эта задача без костылей не решается (во-первых, "надо больше микротиков..." :)).
И таки да, не понятна конечная задача мероприятия. Если попытка уйти от виндовс, то разумнее мигрировать в сторону линукс, на котором есть возможности для решения вышеозначенных задач штатными средствами.

[hint000]

beerchaser,

при аренде адреса устройством у сервера дхцп, оный (сервер дхцп) динамически прописывает (а по истечению срока аренды - удаляет) А-записи в соответствующую зону днс. каким образом Вы собираетесь решить эту нехитрую задачу средствами микротика?

В небольших компаниях эта задача бывает неактуальна от слова "совсем".
Хотя согласен, что DHCP на Linux сподручнее, чем на Mikrotik'е.

Answer 1

[Chitinets]

В небольших филиалах так делал, вообще никаких проблем не было. Главное, как уже сказано, выдавать доменным компьютерам доменный DNS сервер.

Answer 2

[Drno]

Если Вы пользуетесь DNS сервером от AD, то его надо будет включить в раздачу dhcp

Comments

[mrkotovsk1]

Здесь никаких проблем нет