네트워크센서 DHCP 서비스 설정하기

Genian ZTNA 네트워크 센서는 DHCP(Dynamic Host Configuration Protocol) 서비스 기능을 제공하여 관리 네트워크 대역에 IP를 자동으로 할당할 수 있습니다.

DHCP 서비스를 제공하는 항목은 아래와 같으며, 네트워크 환경에 따라서 선택적으로 사용합니다.

설정항목	기능설명	비고
로컬	네트워크 센서의 관리범위에 대해서 DHCP 서비스 제공
리모트	네트워크 센서에서는 DHCP 서비스를 제공하지 않고, 리모트 서버에서 DHCP 서비스 제공	스위치에 DHCP Helper Address 설정 필요
로컬과 리모트	네트워크 센서의 관리범위 및 리모트로 설정된 네트워크 센서의 IP 대역에 DHCP 서비스 제공

네트워크센서 로컬 DHCP 서비스 설정하기

상단 페널에 시스템 으로 이동합니다.
왼쪽 시스템 항목에 센서관리 를 선택합니다.
설정할 네트워크 센서 에 체크박스를 선택합니다.
작업선택 항목에서 센서 일괄 설정 을 클릭합니다.
DHCP 관련 설정을 수행합니다
- DHCP 서비스 설정값을 ON 으로 변경합니다.
- 서비스 대상 설정값을 로컬 로 설정합니다.
- 노드 IP Pool 설정값을 입력합니다.
- DNS 서버 설정값을 입력합니다.
저장 버튼을 클릭합니다.

리모트 DHCP 서비스는 자체적으로 DHCP를 제공하지 않음으로 로컬과 리모트 설정된 정책서버가 필요합니다.

상단 페널에 시스템 으로 이동합니다.
왼쪽 시스템 항목에 센서관리 를 선택합니다.
설정할 네트워크 센서 에 체크박스를 선택합니다.
작업선택 항목에서 센서 일괄 설정 을 클릭합니다.
DHCP 관련 설정을 수행합니다
- DHCP 서비스 설정값을 ON 으로 변경합니다.
- 서비스 대상 설정값을 리모트 로 설정합니다.
저장 버튼을 클릭합니다.

로컬과 리모트 DHCP 서비스 설정 시 리모트로 설정된 네트워크 센서 대역에 IP대역을 노드 IP Pool에 입력해야 합니다.

상단 페널에 시스템 으로 이동합니다.
왼쪽 시스템 항목에 센서관리 를 선택합니다.
설정할 네트워크 센서 에 체크박스를 선택합니다.
작업선택 항목에서 센서 일괄 설정 을 클릭합니다.
DHCP 관련 설정을 수행합니다
- DHCP 서비스 설정값을 ON 으로 변경합니다.
- 서비스 대상 설정값을 로컬 로 설정합니다.
- 노드 IP Pool 설정값을 입력합니다.(리모트로 설정된 네트워크센서 대역설정 필수)
- DNS 서버 설정값을 입력합니다.
저장 버튼을 클릭합니다.

이 섹션은 네트워크환경이 DHCP 환경이고 DHCP 서버역할을 수행하는 주체가 정책서버이고 네트워크센서는 리모트로 동작하는 환경에서 사용됩니다.

DHCP서비스: On

서비스대상: 로컬과 리모트

노드 IP Pool: Client IP 대역 전체

기타 옵션들도 환경에 맞게 설정

DHCP 서비스: On

서비스 대상: 리모트

리모트 : 현재 센서는 DHCP서버 기능을 제공하지 않고 다른서버에서 DHCP 서비스 제공.

DHCP IP 할당 금지 대상을 설정할 수 있습니다.

IP 할당 금지 대상 을 선택합니다.

변경 금지 위반 노드

변경 금지 미설정 노드

MAC 차단 노드

MAC 차단 노드 설정 시 등록되지 않은 MAC은 관리센서의 신규노드정책을 기반으로 동작합니다.

신규노드정책이 MAC 차단인 경우 IP 할당을 제한하고, MAC 정책 설정이 가능하도록 IP정보 없이 노드로 등록합니다.