{{tag>netadmin sysadmin dhcp linux}}



====== kea DHCP : Refuser les clients inconnus ====== 

:TODO:

configurer le pool pour n'accepter que les clients connus :

<code json>
"pools": [
    {
        "pool": "192.168.0.100-192.168.0.199",
        "client-class": "KNOWN"
    }
]
</code>

Les clients connus sont définis dans les réservations


Plusieurs configurations possibles :

  * Le pool est disponible uniquement pour les clients connus ;
  * Pas d'utilisation des pools : les réservations définissent également les IPs à attribuer.

<note>
On peut également restreindre l'accès en amont du service en configurant le pare-feu pour rejeter tout trafic ne provenant pas d' adresses MAC connues. 
</note>

===== Références =====

  * [[https://www.mail-archive.com/kea-users@lists.isc.org/msg04380.html|Refuser les clients inconnus (mail-archive.com) (en)]]
  * [[https://kea.readthedocs.io/en/kea-2.4.0/arm/classify.html#built-in-client-classes|Classes de clients intégrées à Kea DHCP (kea.readthedocs.io) (en)]]
  * [[https://kb.isc.org/docs/using-the-kea-dhcp-drop-class#adding-a-client-to-the-drop-class-in-a-host-reservation|Ajouter un client à la classe DROP via la réservation (kb.isc.org) (en)]]
  * [[https://kea.readthedocs.io/en/kea-2.4.0/arm/dhcp4-srv.html#pool-selection-with-client-class-reservations|Sélectionner un pool en fonction d'une classe de client (kea.readthedocs.io) (en)]]