DHCP sunucusu çöktüğünde, işlerin tamamen durma noktasına geldiğini hepimiz biliriz. IP adresi dağıtımı olmazsa internet erişimi, dosya paylaşımı, e-posta trafiği… hiçbir şey düzgün çalışmaz. İşte tam da bu yüzden Windows Server DHCP yedekleme özelliği, ağ yöneticileri için kritik bir güvenlik ağıdır.
Bu yazıda, bir sistem uzmanı olarak kendi deneyimlerimden yola çıkarak, Windows Server üzerinde DHCP yedeklemenin nasıl yapılandırılacağını adım adım anlatacağım. Hem yük dengeleme (Load Balance) hem de sıcak bekleme (Hot Standby) senaryolarına değineceğiz. Ayrıca PowerShell ile otomasyonu, güvenlik duvarı ayarlarını, DNS kontrollerini ve test yöntemlerini de kapsayacağız.
DHCP Yedekleme (Failover) Nedir?
DHCP Failover, iki DHCP sunucusunun kiralama (lease) bilgilerini ve istemci durumunu paylaşmasına imkan tanır. Böylece, bir sunucu devre dışı kalsa bile diğeri hizmet vermeye devam eder.
İki farklı modda çalışır:
Yük Dengeleme (Load Balance): Her iki sunucu da aktif olarak IP dağıtır.
Sıcak Bekleme (Hot Standby): Birincil sunucu aktiftir, ikincil yalnızca arıza durumunda devreye girer.
Ön Gereksinimler
Başlamadan önce şunların hazır olduğundan emin olun:
İki adet Windows Server (2016, 2019 veya 2022).
Her iki sunucuda da DHCP rolü kurulu ve Active Directory üzerinde yetkilendirilmiş.
Ortak bir DHCP kapsamı oluşturulmuş.
Yönetici haklarına sahip kullanıcı hesabı.
Güvenlik duvarında UDP 67-68 ve TCP 647 portlarının açık olması.
DNS çözümlemesi ve saat senkronizasyonu (NTP) doğru yapılandırılmış.
Adım 1: DHCP Rolünü Kurun ve Yetkilendirin
Sunucu Yöneticisi → Roller ve Özellikler Ekle → DHCP Sunucusu seçin.
Kurulumdan sonra sunucuyu yeniden başlatın.
DHCP Konsolu → Sunucu adına sağ tıklayın → Yetkilendir.
Adım 2: DHCP Kapsamı Oluşturun
Birincil DHCP sunucunuzda:
IPv4’e sağ tıklayın → Yeni Kapsam.
Bir isim, IP aralığı (ör.
192.168.10.100 – 192.168.10.200) ve hariç tutmalar belirleyin.DNS ve Gateway bilgilerini ekleyin.
Kapsamı etkinleştirin.
Adım 3: DHCP Yedekleme (Failover) Yapılandırması
DHCP Konsolu’nda kapsam üzerine sağ tıklayın → Devralmayı Yapılandır.
Partner sunucunun adı veya IP adresini girin.
Modu seçin:
Load Balance → Her iki sunucu aktif.
Hot Standby → İkincil yedekte bekler.
Paylaşılan sır (Shared Secret) ve yük dağılım yüzdesini ayarlayın.
Sihirbazı tamamlayın.
Adım 4: Yedekleme Durumunu Doğrulayın
DHCP Konsolu → IPv4 → Yük Devretme.
İlişki durumunun Normal olduğundan emin olun.
Kapsamların ikincil sunucuya senkronize edildiğini kontrol edin.
Adım 5: Test Edin
Birincil DHCP sunucusunda servisi durdurun:
İstemci bilgisayarda:
IP dağıtımının ikincil sunucu tarafından yapıldığını gözlemleyin.
PowerShell ile DHCP Failover Kurulumu
Manuel işlem yerine tek satır PowerShell ile yapılandırabilirsiniz:
Durumu kontrol etmek için:
Sorun Giderme İpuçları
Kapsamlar senkronize olmuyorsa: AD yetkilendirmesini ve DNS’i kontrol edin.
Event ID 20291 hatası: Güvenlik duvarı veya ağ bağlantısı sorununa işaret eder.
Partner sunucuya ulaşılamıyor:
Test-Connectionkomutunu deneyin.
Windows Server DHCP yedekleme, BT yöneticileri için hayat kurtaran bir özelliktir. İster Load Balance ile sürekli yüksek erişilebilirlik sağlayın, ister Hot Standby ile felaket senaryolarına hazır olun, sistemlerinizin sürekliliğini garanti altına alırsınız.
Benim önerim, kritik altyapılarda mutlaka DHCP Failover yapılandırması yapmanızdır. Böylece IP dağıtımının durmasıyla oluşabilecek iş kesintilerini en aza indirmiş olursunuz.
Yorum Gönder