[Netscreen 25] dhcp only op dmz poort?

[Verwijderd]

Hi all,

Ik heb op de netscreen site en google geen antwoord kunnen vinden op mijn redelijk simpele vraag: Is het mogelijk om op een Netscreen 25 firewall DHCP te activeren op alleen de DMZ poort?

Ik heb nog geen fisieke toegang tot het apparaatje, het gaat hier om een mogelijk nieuwe klant dus ik kan dat niet zien maar ik wil wel een oplossing aanbieden voor deze klant.

thnx a lot.

[KoeKk]

Voor zover ik weet kan je alleen DHCP client draaien op de untrusted interface, DHCP Server enkel op de trusted interface.

Dit heb ik uit een datasheet van Netscreen gehaald, de vermelde waardes zijn die van een Netscreen 25:
IP Address Assignment
Static: Yes
DHCP client: Untrusted interface
PPPoE client: Untrusted interface
Internal DHCP: server All interfaces but Untrusted
DHCP relay: Yes

[Verwijderd]

Thnx KoeKk. Wat dit denk ik wil zeggen is dat er dus de Internet interface alleen een dhcp client heeft (lijkt me logisch) en de lan en de dmz poort dhcp aan kan. Dan weet ik echter helaas nog niet of ik op de DMZ poort alleen DHCP zou kunnen draaien, zowel zelfstadig als eventueel via DHCP relay.

[KoeKk]

Ik ga er van uit dat je per interface DHCP of DHCP relay kan draaien, ik heb hier een Netscreen 5GT staan, maar die staat in transparent mode (ik heb enkel een trusted en untrusted interface), dus ik kan niet voor je kijken of het kan.

Maar het lijkt me dat je per interface kan opgeven of je DHCP wilt gebruiken of niet. Bel anders naar een reseller van Netscreen producten, die kunnen vast wel vertellen of het kan of niet.

[ Voor 5% gewijzigd door KoeKk op 09-11-2004 09:55 ]

[Verwijderd]

Dat had ik al geprobeerd, meestal krijg je dan een salesengineer die zegt: Ja wij denken dat het wel werkt... Ik wil graag meer zekerheid dan dat, vandaar mijn post

[flipper2k]

Je kan op alle 4 de interfaces onafhankelijk dhcp instellen.. of het nou een server, client of relay is

[Verwijderd]

Dat dacht ik ook, je kan per "port" bepalen wat je doorlaat d.m.v. policies...
tenminste, dat ik wat ik me herinner van de netscreen 100 die we hier hadden

[Verwijderd]

flipper2k schreef op 10 november 2004 @ 16:26:
Je kan op alle 4 de interfaces onafhankelijk dhcp instellen.. of het nou een server, client of relay is

ik ken de Netscreen 25 firewall niet, maar als het echt een dmz port is (aka aparte netwerkrange) dan heb je gelijk. als dit om zo'n thuisrouter achtig dingetje gaat, kan het wel eens 1 segment zijn en de porten niks meer dan een switch/hub aka niet mogelijk.

[ Voor 7% gewijzigd door Verwijderd op 10-11-2004 18:28 ]

[JoetjeF]

Verwijderd schreef op 10 november 2004 @ 18:27:
[...]

ik ken de Netscreen 25 firewall niet, maar als het echt een dmz port is (aka aparte netwerkrange) dan heb je gelijk. als dit om zo'n thuisrouter achtig dingetje gaat, kan het wel eens 1 segment zijn en de porten niks meer dan een switch/hub aka niet mogelijk.

^^^ Wat flipper2k zegt is juist

[Verwijderd]

dhcp op alle poorten mogelijk

[Verwijderd]

Thnx all.