Différences

Ci-dessous, les différences entre deux révisions de la page.

--- netadmin:dhcp:kea:refuser-clients-inconnus [2026/11/09 13:55] – créée yoann
+++ netadmin:dhcp:kea:refuser-clients-inconnus [2026/11/09 14:56] (Version actuelle) – yoann
@@ Ligne 7: / Ligne 7: @@
 :TODO:
+configurer le pool pour n'accepter que les clients connus :
+<code json>
+"pools": [
+    {
+        "pool": "192.168.0.100-192.168.0.199",
+        "client-class": "KNOWN"
+    }
+]
+</code>
+Les clients connus sont définis dans les réservations
+Plusieurs configurations possibles :
+  * Le pool est disponible uniquement pour les clients connus ;
+  * Pas d'utilisation des pools : les réservations définissent également les IPs à attribuer.
+<note>
+On peut également restreindre l'accès en amont du service en configurant le pare-feu pour rejeter tout trafic ne provenant pas d' adresses MAC connues.
+</note>
 ===== Références =====
   * [[https://www.mail-archive.com/kea-users@lists.isc.org/msg04380.html|Refuser les clients inconnus (mail-archive.com) (en)]]
+  * [[https://kea.readthedocs.io/en/kea-2.4.0/arm/classify.html#built-in-client-classes|Classes de clients intégrées à Kea DHCP (kea.readthedocs.io) (en)]]
+  * [[https://kb.isc.org/docs/using-the-kea-dhcp-drop-class#adding-a-client-to-the-drop-class-in-a-host-reservation|Ajouter un client à la classe DROP via la réservation (kb.isc.org) (en)]]
+  * [[https://kea.readthedocs.io/en/kea-2.4.0/arm/dhcp4-srv.html#pool-selection-with-client-class-reservations|Sélectionner un pool en fonction d'une classe de client (kea.readthedocs.io) (en)]]

wikinotes

Outils pour utilisateurs

Outils du site

Différences

Outils de la page