DHCP endian serve IP para qualquer computador na rede

[magoliveira]

Boa tarde a todos.
Bom como sou novo aqui e é meu primeiro post, não sei se já surgiu essa dúvida, me desculpem se está em duplicidade..
Minha dúvida é a seguinte, hoje na empresa onde trabalho existe um servidor dhcp que só libera um endereço IP para uma estação se o mesmo estiver com seu endereço MAC cadastrado em uma lista.
Até aí tudo bem,vou explicar meu cenário atual, se eu ligar qualquer maquina que não seja da empresa na minha rede o servidor de dhcp não serve nenhum IP, pois o mesmo não encontra o mac cadastrado e fica como conectividade nula.
Estou migrando para o endian e vou adicionar concessão fixa para todas as estações da rede. Quero saber, se eu ligar uma maquina que não esteja cadastrada como concessão fixa se o endian vai liberar um endereço ip para essa estação que esta sendo ligada a rede e se ela vai navegar na rede? se sim, existe algum modo de bloquear isso? para que não aceite nenhuma maquina que não esteja cadastrada como concessão fixa
Essa é a dúvida.. 

[marceloleaes]

Pela interface web não é possivel. Personalizando o dhcp.conf por baixo sim.

Lembrando que obscuridade não representa segurança. Acho que você deve analisar uma ferramenta NAC para este caso.

[marceloleaes]

Porém.. usando o pool do dhcpd

host financeiro01 { hardware ethernet 0:c0:c3:88:2d:81; }
host financeiro02 { hardware ethernet 0:c0:c3:88:2d:82; }

  pool {
          option domain-name-servers ns1.contoso.local, ns2.contoso.local;
          max-lease-time 28800;
          range 192.168.100.10 192.168.100.99;
          deny unknown-clients;
  }

[magoliveira]

Porém.. usando o pool do dhcpd

host financeiro01 { hardware ethernet 0:c0:c3:88:2d:81; }
host financeiro02 { hardware ethernet 0:c0:c3:88:2d:82; }

  pool {
          option domain-name-servers ns1.contoso.local, ns2.contoso.local;
          max-lease-time 28800;
          range 192.168.100.10 192.168.100.99;
          deny unknown-clients;
  }

Marceloleaes, obrigado pela ajuda, eu tentei configurar o dhcp.conf nessa maneira e não consegui, mas olhando o serviço de dhcp do endian reparei uma opção nas configurações do dhcp onde eu tiquei a opção somente concessões fixas(a foto esta anexa), eu ativei essa função e funcionou do jeito que eu queria..Ele só fornece ip para as concessões fixas,para testar pluguei uma maquina que não estava cadastrada e ele não forneceu nenhum ip ao terminal.
Obrigado pela ajuda..
e eu só não sei como finaliza o tópico.

[marceloleaes]

Realmente, nem tinha visto esta opção no dhcp 

Até porque não utilizo o dhcp dele em nenhum cenário.

Bom saber, eu sempre fiz direto no conf em outras soluções de firewall

[Eduardo Jonck]

Bom dia,

Essa função funciona de entregar IP só para quem está cadastrado, já testei antes.

Att