DHCP の欠点

動的ホスト構成プロトコル (DHCP) は、IP ネットワークの自動構成プロトコルです。 DHCP は、IP アドレスを使用してコンピューターを自動的に構成するように設計されているため、人間が介入する必要がありません。このプロトコルはまた、ネットワークに接続されたコンピューターを追跡し、複数のコンピューターが同じ IP アドレスを持つことを防ぎます。 DHCP が提供するすべての便利な機能に対して、このシステムを利用することにはいくつかの欠点があります。

セキュリティの問題

DHCP の自動化は、不正な DHCP サーバーがネットワークに導入された場合、重大なセキュリティ リスクになる可能性があります。不正なサーバーは、ネットワーク スタッフの管理下になく、ネットワークに接続しているユーザーに IP アドレスを提供できます。ユーザーが不正な DHCP に接続すると、その接続を介して送信された情報が傍受または閲覧される可能性があり、ユーザーのプライバシーとネットワーク セキュリティが侵害されます。これは中間者攻撃として知られており、機密情報が不正な DHCP サーバー経由で送信されると、深刻な結果につながる可能性があります。

失敗

もう 1 つの問題は、DHCP サーバーが 1 つしか配置されていない場合、単一の問題からシステム全体の問題へと障害が発生する可能性がある単一の重要なジャンクションを形成することです。サーバーに障害が発生すると、IP アドレスをまだ持っていない接続されたコンピューターは IP アドレスの取得を試みますが失敗します。サーバーに障害が発生する前の IP アドレスを既に持っているコンピューターは、その IP アドレスを更新しようとするため、コンピューターの IP アドレスが失われます。サーバーが復元されるまで、すべてのネットワーク アクセスが失われ、ネットワークに接続して通信する必要があるユーザーにとって複雑になる可能性があります。

追加設定

ネットワークに複数のサブネットワークまたはセグメントがある場合、単一の DHCP サーバーでは不十分な場合があります。この不足を補うには、追加の構成が必要です。つまり、すべてのセットアップに追加の時間と費用が費やされます。各ネットワーク セグメントには、独自の DHCP サーバーまたは DHCP リレー エージェントが必要な場合があります。どちらのオプションも実行できない場合は、接続されているすべてのルーターを Bootstrap Protocol (BootP) ブロードキャストに構成する必要があります。 BootP は DHCP プロトコルより古く、高度ではありません。また、すべてのシステムが BootP ネットワーク プロトコルをサポートしているわけではありません。

Windows Server 2003

ネットワークで古い Microsoft サーバー オペレーティング システムである Windows Server 2003 を実行している場合、DHCP クライアントに問題がある可能性があります。 Windows Server 2003 に接続すると、すべての DHCP クライアントが正しく機能するわけではありませんが、使用しているクライアントによっては、この問題が発生する場合と発生しない場合があります。