DHCP Sunucusu Kurulumu ve IP Havuzu Yönetimi

DHCP (Dynamic Host Configuration Protocol), ağ üzerindeki cihazlara otomatik olarak IP adresi, ağ geçidi (gateway), DNS ve diğer ağ parametrelerini atayan bir ağ servisidir. Windows Server ortamlarında DHCP rolü, ağ yönetimini kolaylaştırarak manuel IP atama hatalarını ortadan kaldırır. Bu yazıda, DHCP sunucusunun kurulumu, IP havuzu oluşturma ve dağıtım politikalarının yönetimini adım adım anlatıyoruz.

DHCP Nedir ve Neden Kullanılır?

DHCP, istemci cihazlara (bilgisayar, yazıcı, IP telefon vb.) IP adreslerini dinamik olarak atayan bir protokoldür. Böylece her cihaz için manuel IP girişi yapma ihtiyacı ortadan kalkar. Ayrıca:

• IP çakışmalarını önler,
• Merkezi IP yönetimi sağlar,
• Ağ değişikliklerini hızlı uygular.

Adım 1 – DHCP Rolünün Kurulumu

Server Manager → Add Roles and Features → Role-based installation
→ DHCP Server → Next → Install

Kurulum tamamlandıktan sonra “Complete DHCP Configuration” sihirbazı otomatik olarak açılır.

Kurulum Sonrası Yapılandırma:

• Active Directory kimlik doğrulaması için Authorize işlemi yapılır.
• DHCP veritabanı ve log dizinleri varsayılan olarak C:\Windows\System32\dhcp altında tutulur.

Adım 2 – DHCP Konsoluna Erişim

Server Manager → Tools → DHCP

Burada IPv4 veya IPv6 kapsamları (scope) oluşturabilir, rezervasyonlar ve politikalar tanımlayabilirsiniz.

Adım 3 – Yeni IP Havuzu (Scope) Oluşturma

Yeni bir kapsam (scope) tanımlamak için:

DHCP → IPv4 → New Scope → Next
Scope Name: KurumsalAğ
IP Range: 192.168.1.10 – 192.168.1.200
Subnet Mask: 255.255.255.0

IP havuzunda sunucular veya ağ cihazları için kullanılmayacak adresleri “Exclusion Range” olarak belirtebilirsiniz (örneğin 192.168.1.1–192.168.1.5).

Adım 4 – Lease Süresi Belirleme

Lease (kiralama) süresi, bir IP adresinin bir istemciye tahsis edilme süresidir.

Default: 8 gün
Öneri: Mobil ağlarda 1 gün, sabit ağlarda 8-10 gün.

Adım 5 – DHCP Seçenekleri (Options) Tanımlama

Genel ağ ayarlarını istemcilere otomatik dağıtmak için aşağıdaki seçenekleri belirleyin:

• 003 Router: Varsayılan ağ geçidi (örnek: 192.168.1.1)
• 006 DNS Servers: DNS adresleri (örnek: 8.8.8.8, 1.1.1.1)
• 015 DNS Domain Name: Alan adı (örnek: hostligo.local)

Adım 6 – Rezervasyon (Reservation) Oluşturma

Belirli bir cihazın her zaman aynı IP adresini alması için MAC adresi üzerinden rezervasyon yapılır:

DHCP → IPv4 → Scope → Reservations → New Reservation
Name: Printer1
IP Address: 192.168.1.50
MAC Address: 00-11-22-33-44-55

Adım 7 – DHCP Politikaları (Policies)

Farklı istemci türlerine özel IP dağıtım kuralları belirleyebilirsiniz:

• MAC adresine göre cihaz tipi tanımlama,
• Belirli kullanıcı gruplarına farklı DNS veya ağ geçidi verme,
• VLAN tabanlı IP dağıtımı.

Adım 8 – DHCP Loglama ve İzleme

Tüm dağıtımlar ve hatalar şu dizinde tutulur:

C:\Windows\System32\dhcp

Log dosyaları günlük olarak yenilenir ve DhcpSrvLog-* formatındadır. Ayrıntılı izleme için Event Viewer → Applications and Services Logs → Microsoft → Windows → DHCP-Server → Operational kullanılabilir.

Adım 9 – DHCP Failover ve Yedeklilik

Kritik ağlarda kesintisiz IP dağıtımı için iki DHCP sunucusu arasında Failover yapılandırması önerilir:

DHCP → IPv4 → Scope → Configure Failover
Partner Server: DHCP2
Mode: Load Balance (50/50)

Bu sayede bir sunucu devre dışı kalsa bile IP dağıtımı devam eder.

Adım 10 – Güvenlik ve En İyi Uygulamalar

• DHCP Rogue Server (yetkisiz DHCP) taraması yapın.
• IP havuzlarını segment bazında düzenleyin (örnek: VLAN ayrımı).
• Yedekleme: netsh dhcp server export C:\backup\dhcp.txt all
• Geri yükleme: netsh dhcp server import C:\backup\dhcp.txt all

Sonuç

DHCP Sunucusu, ağ altyapısının temel taşlarından biridir. Doğru yapılandırılmış bir IP havuzu, güvenli ve kesintisiz ağ iletişimi sağlar. Failover, rezervasyon ve politika yönetimi gibi ileri seviye özellikler sayesinde, özellikle kurumsal ortamlarda dinamik ve yönetilebilir bir ağ oluşturmak mümkündür. Güçlü altyapılar için HostLigo’nun Windows VDS çözümleri ile yüksek erişilebilirlikli ağ yapıları oluşturabilirsiniz.