Birçok kurum ve kuruluşun altyapısında en sık kullanılan donanımlar Bilgisayarlar, Sunucular, Ağ yazıcıları, IP Telefonlar v.b. şeklindedir. Bilgisayar ve sunucularımızın hem internete hem intranetteki kaynaklara erişebilmeleri gerekebilir. Bu nedenle genellikle DHCP sunucusunda bir scope tanımlar ve bu scope ile tüm ağ cihazlarına aynı ağ geçidi, DNS sunucuları, Subnet gibi değerleri yapılandırırız. Bu nedenle de bilgisayarlar için tanımlanan ağ geçidi değeri yazıcılar, IP Telefonlar içinde geçerli olur. Böylece Yazıcı ve IP Telefonlarımız da internete erişebilir olabilir. Erişimler Firewall cihazından da kesilebilir ancak ben bu yazımda belirlenen cihazlar için ağ geçidi değerinin kullanılmamasından bahsedeceğim. Ortamda birden fazla VLAN yok ise Yzıcıların ağ geçidi kullanmalarına çok da ihtiyaç yok bana kalırsa. Burada “belirlenen” den kastım cihazları MAC adresleri ile birbirinden ayırmak olacaktır.
Bu yazıda yazıcı konusu örneği üzerinden ilerleyeceğim ancak siz senaryoyu ip telefonlarınız, Akıllı TV cihazları, Sanal Sunucular v.b. ağ cihazları ve Ağ geçidi değiştirmek yerine farklı DNS tanımlama, TFTP Server Option tanımlama gibi ihtiyaçlarda da kullanabilirsiniz.
Ağ üzerinde IP çalışan tüm cihazların bir MAC Adresi vardır. MAC Adresleri 00:ab:c0:a1:2b:cc örneğinde de görüleceği gibi. 6 tane ikili diziden oluşur ve 6 lı grubun ilk 3 grubu yani 00:ab:c0 kısmı ethernet donanımını üreten firmaya aittir.
Örneğin aşağıdaki 2 örneği incelediğimizde F80D60 MAc adresi ile başlayan cihazların Canon, 005056 MAC Adresi ile başlayan cihazların Vmware Sanal Sunucu olduğunu anlayabilirsiniz.
Kurumunuzdaki tüm yazıcıların F80D60 MAC adresi ile başlayan Canon Marka yazıcılar olduğunu düşünerek devam edelim ancak benim şuan ki ortamımda Canon yazıcı olmadığı için ben örneği Vmware Workstation içinde çalışan sanal Windows 10 cihazım ile göstereceğim.
Haydi Başlayalım…
Windows DHCP Mobil Cihazlar İçin Özel Kira Süresi Tanımlama Nasil Yapılır? isimli yazımda gösterdiğim gibi DHCP konsolunda Scope bölümünün alt seçeneklerinden Policies kısmına sağ tıklayıp “New Policy” ile yeni politika oluşturmaya başlayalım.
Next ile devam edelim.
Belirleyeceğimiz MAC adresi ile başlayanlar filtremizi eklemek için “Add” butonuna basalım.
Bu seferki senaryomuza göre “MAC Address” seçeneğini seçelim.
Value kısmına cihazlarımızın üreticisini belirleyen MAC adresinin ilk 6 karakterini girip sağına yıldız koymak için “Append wildcard” seçeneğini seçelim. Son durumda aşağıdaki gibi olmalı.
“OK” butonu ile pencereyi kapatalım.
Bu ekranda “No” seçeneğini seçelim. Bu ekranda bu filtrelemeyi Scope IP aralığının içinde sadece belirli aralıklara mı uygulayacağımızı soruyor, hayır diyerek tüm aralık için geçerli olmasını seçiyoruz.
İşte artık bu ekranda belirlediğimiz MAC adresi ile başlayan cihazlar için farklı Scope Option verebiliriz. Eğer Ağ geçidi tanımlamamak istiyorsak “Router” değerini “0.0.0.0” olarak giriyoruz. Bu bölümde sizin senaryonuz farklı DNS belirlemek, TFTP Server tanımlamak, farklı NTP sunucu tanımlamak olabilir.
ve Özet, ardından “Finish” ile sihirbazı tamamlıyoruz.
Dediğim gibi benim ortamda yazıcı olmadığı için filtrenin çalışıp çalışmadığını Sanal windows 10 bilgisayarım ile denedim. Sonuçlar aşağıda.
Filtreden Önce:
Filtreden Sonra:
Umarım faydalı olur. Her türlü konuda yorum bölümünden yazabilirsiniz.
“Add/Edit Condition” ekranındaki diğer farklı seçenekleri sizlerde kurcalayarak farklı ihtiyaçlarınız için kullanabileceğiniz filtre seçenekleri bulabilirsiniz.
