Firebox-Netzwerk-DHCP-Einstellungen konfigurieren

Gilt für: Cloud-verwaltete Fireboxen

DHCP (Dynamic Host Configuration Protokoll) ist eine Methode zur automatischen Zuweisung von IP-Adressen an Netzwerk-Clients. Sie können Ihre Firebox als DHCP-Server für ein internes Netzwerk oder ein Gastnetzwerk konfigurieren. Wenn Sie einen DHCP-Server haben, empfehlen wir Ihnen, diesen weiterhin für DHCP zu verwenden. Um die Firebox so zu konfigurieren, dass sie DHCP-Anfragen an einen DHCP-Server in einem anderen Netzwerk weiterleitet, müssen Sie DHCP-Relay aktivieren.

In den DHCP-Einstellungen für ein internes Netzwerk oder ein Gastnetzwerk können Sie den DHCP-Modus auf eine der folgenden Optionen einstellen:

  • DHCP Deaktiviert — Die Firebox bearbeitet keine DHCP-Anfragen in diesem Netzwerk.
  • DHCP-Server — Die Firebox weist den Clients in diesem Netzwerk IP-Adressen über DHCP zu.
  • DHCP-Relay — Die Firebox leitet DHCP-Anfragen von Clients in diesem Netzwerk an einen DHCP-Server weiter.

Bei einer Cloud-verwalteten Firebox sind standardmäßig die internen und Gastnetzwerke mit DHCP-Server aktiviert. Weitere Informationen finden Sie unter Firebox-Standardnetzwerke.

DHCP-Server konfigurieren

Aktivieren Sie DHCP-Server, wenn Sie möchten, dass die Firebox IP-Adressen in einem Netzwerk zuweist.

So konfigurieren Sie die Firebox über WatchGuard Cloud als DHCP-Server für ein Netzwerk:

  1. Wählen Sie Konfigurieren > Geräte.
  2. Wählen Sie die Cloud-verwaltete Firebox aus.
  3. Klicken Sie auf Gerätekonfiguration.
  4. Klicken Sie auf die Kachel Netzwerke.
    Die Netzwerkkonfiguration-Seite wird geöffnet.
  5. Klicken Sie auf der Seite Netzwerke auf die Kachel eines internen Netzwerks oder eines Gastnetzwerks.
    Die Netzwerkkonfiguration-Seite wird geöffnet.
  6. Wählen Sie die Registerkarte DHCP-Einstellungen.
  7. Wählen Sie in der Dropdown-Liste DHCP-Modus die Option DHCP-Server.

Screen shot of the DHCP settings for DHCP Server

  1. (Optional) eben Sie einen Domänennamen ein, um das DNS-Suffix zu ändern, das die Firebox an DHCP-Clients in diesem Netzwerk vergibt.
  2. Um die DHCP-Lease-Zeit zu ändern, geben Sie die Anzahl der Stunden in das Textfeld Lease-Zeit ein. Dies ist die Zeitspanne, in der ein DHCP-Client eine IP-Adresse verwenden kann, die er von der Firebox erhält. Der Standardwert ist acht Stunden.
    Wenn die Zeit des Lease abläuft, sendet der Client eine Anfrage an die Firebox, um einen neuen Lease zu erhalten.

Nachdem Sie den DHCP-Modus auf DHCP-Server eingestellt haben, müssen Sie dem Adressenpool mindestens einen IP-Adressbereich hinzufügen. Optional können Sie auch reservierte Adressen hinzufügen und die DHCP-Optionen konfigurieren.

Wenn Sie den DHCP-Server für ein Netzwerk aktivieren, müssen Sie einen IP-Adressbereich hinzufügen. Dies ist der Bereich der IP-Adressen, die die Firebox den Clients in diesem Netzwerk zuweist. Sie können mehr als einen IP-Adressbereich zum Adresspool hinzufügen. Jeder IP-Adressbereich muss sich im selben Subnetz befinden wie eine primäre oder sekundäre Netzwerkadresse.

Hinzufügen eines IP-Adressbereichs über WatchGuard Cloud:

  1. Klicken Sie im Abschnitt Adressenpool auf IP-Adressbereich hinzufügen.

Screen shot of the Add Address Pool dialog box

  1. Geben Sie die Start-IP-Adresse und die End-IP-Adresse im selben Subnetz wie die primäre oder sekundäre Netzwerkadresse an.
  2. Klicken Sie auf Hinzufügen.
  3. Um die aktualisierte Konfiguration in der Cloud zu speichern, klicken Sie auf Speichern.

So löschen Sie einen IP-Adressbereich über WatchGuard Cloud:

  1. Klicken Sie in der Zeile für die reservierte Adresse auf .
  2. Klicken Sie auf Speichern, um Konfigurationsänderungen in der Cloud zu speichern.

Wenn Sie den DHCP-Server für ein Netzwerk aktivieren, können Sie eine bestimmte IP-Adresse für einen bestimmten Client reservieren. Die reservierte DHCP-Adresse muss sich im selben Subnetz befinden wie die primäre oder sekundäre Netzwerkadresse.

So reservieren Sie eine DHCP-Adresse in einem internen oder Gastnetzwerk von WatchGuard Cloud aus:

  1. Wählen Sie die Registerkarte DHCP-Einstellungen.

Screen shot of the Reserved Addresses list

  1. Klicken Sie im Abschnitt Reservierte Adressen auf Reservierte Adresse hinzufügen.

  1. Geben Sie in das Textfeld IP-Adresse die zu reservierende IP-Adresse ein. Sie muss sich im selben Subnetz befinden wie die primäre oder sekundäre Netzwerkadresse.
  2. Geben Sie in das Textfeld Reservierungsname einen Namen ein, um diese Reservierung zu identifizieren.
  3. Geben Sie in das Textfeld MAC-Adresse die MAC-Adresse der Netzwerkkarte des Clients ein.
  4. Klicken Sie auf Hinzufügen.
    Die Reservierung wird der Liste hinzugefügt.
  5. Klicken Sie auf Speichern, um Konfigurationsänderungen in der Cloud zu speichern.

So löschen Sie eine reservierte Adresse aus WatchGuard Cloud:

  1. Klicken Sie in der Zeile für die reservierte Adresse auf .
  2. Klicken Sie auf Speichern, um Konfigurationsänderungen in der Cloud zu speichern.

DHCP-Optionen, auch bekannt als Anbietererweiterungen, ermöglichen die Angabe von DHCP-Konfigurationsparametern und anderen Steuerungsinformationen, wie in RFC 2132 beschrieben.

Hinzufügen einer DHCP-Option über WatchGuard Cloud:

  1. Wählen Sie die Registerkarte DHCP-Einstellungen.

Screen shot of the DHCP Options list

  1. Klicken Sie im Abschnitt DHCP-Optionen auf DHCP-Optionen hinzufügen.
    Die Seite Hinzufügen von DHCP-Optionen wird geöffnet.

Screen shot of the Add DHCP Options dialog box

  1. Geben Sie in das Textfeld Code den Code der DHCP-Option ein.
  2. Geben Sie in das Textfeld Name einen Namen ein, um diese DHCP-Option zu beschreiben.
  3. Wählen Sie in der Dropdown-Liste Typ den Typ des Wertes aus, der für diese Option erforderlich ist.
  4. Geben Sie in das Textfeld Wert den Wert ein, der dieser Option zugewiesen werden soll. Er muss mit dem von Ihnen gewählten Typ übereinstimmen.
  5. Klicken Sie auf Hinzufügen.
  6. Klicken Sie auf Speichern, um Konfigurationsänderungen in der Cloud zu speichern.

So löschen Sie über WatchGuard Cloud eine DHCP-Option:

  1. Klicken Sie in der Zeile für die DHCP-Option auf .
  2. Klicken Sie auf Speichern, um Konfigurationsänderungen in der Cloud zu speichern.

DHCP-Relay konfigurieren

Wenn Sie DHCP-Relay in einem internen oder Gastnetzwerk aktivieren, sendet die Firebox DHCP-Anfragen an die IP-Adressen von bis zu drei DHCP-Servern.

Stellen Sie sicher, dass die Firebox eine Route zu den IP-Adressen hat, die Sie für die DHCP-Server angeben. Wenn sich der DHCP-Server, den Sie verwenden möchten, nicht in einem von Ihrer Firebox geschützten Netzwerk befindet, müssen Sie einen VPN-Tunnel zwischen Ihrem Gerät und dem Netzwerk, in dem sich der DHCP-Server befindet, einrichten, damit diese Funktion korrekt funktioniert.

Wenn Sie zwei DHCP-Server für Failover konfiguriert haben, fügen Sie der Konfiguration für DHCP-Relay die IP-Adressen des primären und des sekundären DHCP-Servers hinzu. Die Firebox sendet DHCP-Anfragen an die IP-Adressen aller von Ihnen angegebenen DHCP-Server.

Konfigurieren von DHCP-Relay in WatchGuard Cloud:

  1. Wählen Sie Konfigurieren > Geräte.
  2. Wählen Sie die Cloud-verwaltete Firebox aus.
  3. Klicken Sie auf Gerätekonfiguration.
  4. Klicken Sie auf die Kachel Netzwerke.
    Die Netzwerkkonfiguration-Seite wird geöffnet.
  5. Auf der Seite Netzwerke klicken Sie auf die Kachel des internen Netzwerks oder des Gastnetzwerks.
    Die Netzwerkkonfiguration-Seite wird geöffnet.
  6. Wählen Sie die Registerkarte DHCP-Einstellungen.
  7. Wählen Sie in der Dropdown-Liste DHCP-Modus die Option DHCP-Relay.

Screen shot of the DHCP Settings for an Internal network, with DHCP Relay selected

  1. Klicken Sie auf DHCP-Server hinzufügen.
    Das Dialogfeld DHCP hinzufügen wird geöffnet.

Screen shot of the Add DHCP Server dialog box

  1. Geben Sie in das Textfeld DHCP-Server die IP-Adresse des DHCP-Servers ein.
  2. Klicken Sie auf Hinzufügen.
  3. Klicken Sie auf Speichern, um Konfigurationsänderungen in der Cloud zu speichern.

So löschen Sie einen DHCP-Server über WatchGuard Cloud:

  1. Klicken Sie in der Zeile für den DHCP-Server auf .
  2. Klicken Sie auf Speichern, um Konfigurationsänderungen in der Cloud zu speichern.

Siehe auch

Über Firebox Netzwerk-Einstellungen