DHCP Sunucu Yapılandırması: Adım Adım Kurulum Rehberi
DHCP sunucu yapılandırması, ağdaki cihazlara otomatik IP adresi, subnet maskesi, varsayılan ağ geçidi ve DNS sunucu bilgilerini dağıtan merkezi bir hizmetin kurulum sürecidir. Manuel IP atamalarının aksine, yönetimi kolaylaştırır ve IP çakışmalarını önler.
Kurumsal ortamlarda DHCP yapılandırması doğru planlama gerektirir: scope tanımlama, rezervasyon ayarları, kira süresi optimizasyonu ve yedeklilik (failover) çözümleri kurumsal ağların kesintisiz çalışması için kritiktir.
📑 Bu Rehberde Neler Var?
DHCP Sunucu Nedir ve Ne İşe Yarar?
DHCP olmadan her yeni bilgisayar, yazıcı veya telefon için elle IP yapılandırması yapmanız gerekir. Bu durum küçük ofislerde yönetilebilir gibi görünse de, büyük kurumlarda veya misafir ağlarında tamamen sürdürülemez hale gelir. DHCP sunucusu, cihaz ağa bağlandığında boş IP'lerden birini kira (lease) modeli ile sunar, cihaz ayrıldığında o adres tekrar havuza döner.
Ayrıca merkezi yönetim sayesinde ağ değişikliklerini tüm cihazlara otomatik yansıtırsınız: DNS değişti mi, yeni VLAN tanımlandı mı, DHCP scope'unda tek bir düzenleme yeterli. Sahada gördüğümüz kadarıyla, manuel IP yönetimine devam eden kurumlar sıklıkla çakışan adresler ve izleme kayıpları yaşar.
DHCP Sunucu Yapılandırması Nasıl Yapılır?
Doğru bir dhcp sunucu yapılandırması beş ana adımdan oluşur. İşletim sistemi ve platform (Windows Server, Linux ISC DHCP, router tabanlı) fark etmeksizin mantık aynıdır.
- Scope (IP Havuzu) Tanımlama — Kullanılabilir IP aralığını belirleyin. Örnek senaryo: 192.168.10.1–192.168.10.254 aralığınız varsa, ilk 50 adresi sabit cihazlara ayırıp geri kalanını DHCP scope'una dahil edebilirsiniz (192.168.10.51–254).
- Subnet ve Gateway Ayarları — Subnet maskesi (ör. 255.255.255.0) ve varsayılan ağ geçidini (gateway) scope seçenekleri (options) içinde tanımlayın.
- DNS ve NTP Sunucuları — Option 006 (DNS) ve Option 042 (NTP) üzerinden cihazlara otomatik dağıtılır. Kurumsal ortamlarda iç DNS sunucularınızı buraya yazın.
- Kira Süresi (Lease Time) — Varsayılan 8 gün çoğu ofis için yeterli; misafir ağlarında 2-4 saat tutmak IP'lerin hızla yenilenmesini sağlar.
- Rezervasyon (Reservation) Tanımlama — Yazıcılar, sunucular, erişim noktaları gibi kritik cihazların MAC adreslerini sabit IP ile eşleştirin.
Yapılandırma sonrası hizmeti başlatıp test cihazlarla IP alımını doğrulayın. Windows Server'da DHCP yönetim konsolunu, Linux'ta dhcpd.conf dosyasını, kurumsal router'larda CLI veya web arayüzü yapılandırma sayfasını kullanırsınız.
DHCP Güvenliği ve En İyi Uygulamalar
DHCP servisleri varsayılan olarak yetkisiz sunucuları engellemez; bu durum rogue DHCP saldırılarına kapı açar. Saldırgan ağa izinsiz bir DHCP sunucusu koyarsa, cihazlar yanlış DNS veya gateway alıp trafik korsana yönlendirilebilir.
⚠️ Rogue DHCP Saldırıları
Yetkisiz DHCP sunucusu tespit edilmezse, kullanıcı cihazları sahte DNS sunucularına yönlendirilerek phishing veya man-in-the-middle saldırılarına maruz kalabilir.
Önlem olarak DHCP snooping özelliğini yönetilen switch'lerde etkinleştirin: sadece güvenilir portlardan gelen DHCP yanıtlarına izin verilir. Ayrıca DHCP sunucusu loglarını düzenli izleyin; olağandışı IP tüketimi veya bilinmeyen MAC adresleri anomali sinyali verebilir. Kurumsal ortamlarda ağ altyapı çözümleri kapsamında DHCP yapılandırmalarını profesyonel destek ile güvenli hale getirmek yaygın bir uygulamadır.
💡 İpucu: DHCP Failover
İki DHCP sunucusu arasında yük paylaşımı ve yedeklilik kurun. Birinci sunucu çökerse ikincisi kesintisiz IP dağıtımına devam eder.
Manuel IP mi DHCP mi: Hangisi Ne Zaman?
Kurumsal ağlarda genellikle hibrit model en iyi sonucu verir: sunucular, güvenlik cihazları ve network ekipmanları manuel (statik) IP alırken son kullanıcı cihazları DHCP kullanır.
| Özellik | Manuel (Statik) IP | DHCP Otomasyonu |
|---|---|---|
| Yönetim Çabası | Yüksek (her cihaz ayrı yapılandırma) | Düşük (merkezi kontrol) |
| IP Çakışma Riski | Yüksek (insan hatası) | Çok düşük (havuz yönetimi) |
| Uygun Cihazlar | Sunucular, yazıcılar, firewall | Son kullanıcı PC/laptop/telefon |
| Değişiklik Yayılımı | Tüm cihazlarda elle güncelleme | Scope'ta tek düzenleme yeterli |
| Loglama & İzleme | Manuel kayıt tutma gerekir | Sunucu logları otomatik tutar |
Kritik servislerde statik IP tercih edilir çünkü DNS kayıtları, güvenlik duvarı kuralları ve izleme sistemleri sabit adresler bekler. Ancak 200 kişilik bir ofiste 200 laptop'a manuel IP vermek hem zaman kaybı hem de bakım çilesidir.
VLAN Segmentasyonu ve DHCP Helper Adresi
Çok VLAN ortamında her segment için ayrı IP bloğu gerekir: muhasebe VLAN'ı 192.168.20.0/24, misafir VLAN'ı 192.168.99.0/24 gibi. Ancak fiziksel olarak her VLAN'a ayrı sunucu koymak pratik değil.
Burada DHCP relay (IP helper) devreye girer. L3 switch veya router üzerinde her VLAN arayüzüne ip helper-address (Cisco/HP CLI'de) komutuyla merkezi DHCP sunucusunun IP'si tanımlanır. VLAN'daki cihaz broadcast DHCP isteği gönderdiğinde, router bunu unicast olarak DHCP sunucusuna iletir; yanıt yine router üzerinden cihaza ulaşır.
Bu sayede tek DHCP sunucusu onlarca VLAN'a farklı scope'larla hizmet verir. Yapılandırmada dikkat edilmesi gereken tek nokta, DHCP sunucusunun hangi scope'un hangi VLAN'a ait olduğunu relay agent bilgisi ile ayırt etmesidir (Option 82 – DHCP relay agent information). Network performans optimizasyonu çalışmalarında VLAN-DHCP entegrasyonunu doğru kurmak gecikme ve broadcast fırtınalarını azaltır.
DHCP İzleme ve Yaygın Sorunlar
DHCP sunucusu kurulduktan sonra düzenli izleme şarttır. Scope kullanım oranı %85'i geçerse yeni adres bloğu eklemeyi planlayın; aksi halde cihazlar IP alamaz. Windows Server DHCP yönetim konsolunda her scope'un kullanım grafiği görünür; Linux ortamında dhcp-lease-list veya log dosyalarıyla takip yapılır.
💡 Yaygın Hatalar ve Çözümleri
1) Cihaz IP alamıyor: Fiziksel bağlantı, VLAN ayarı ve DHCP servisinin çalışıp çalışmadığını kontrol edin; firewall DHCP portlarını (67/68 UDP) engelliyor olabilir.
2) IP çakışması: Aynı IP hem manuel hem scope'ta tanımlı olabilir; rezervasyon listesi ve scope aralığını çakışmasız tutun.
3) Yanlış gateway/DNS dağıtımı: Scope option ayarlarını yeniden gözden geçirin; Option 003 (router) ve Option 006 (DNS) değerlerinin doğru olduğundan emin olun.
Sunucu logları güvenlik olayları için de önemlidir. Ani MAC değişimleri veya kısa sürede çok sayıda IP tüketimi, yetkisiz cihaz veya DoS girişimi işareti olabilir. İç ağ güvenlik analizi kapsamında DHCP logları incelenerek anomaliler tespit edilebilir.
Bulut ve Hibrit Ortamlarda DHCP Yönetimi
Bulut sağlayıcıları (AWS, Azure, GCP) kendi sanal ağlarında yerleşik DHCP hizmeti sunar; subnet oluşturduğunuzda otomatik IP havuzu ve DNS ayarları gelir. Ancak hibrit senaryolarda — ofis ağı ile bulut VPN bağlantısı kurulduğunda — iki DHCP scope'unun çakışmaması kritiktir.
Örnek bir senaryoda, ofis ağınız 10.0.0.0/16 bloğunu kullanıyorsa, bulut VPC'nizi 172.16.0.0/16 gibi farklı bir aralıkta tutun. Site-to-site VPN üzerinden routing doğru yapılandırıldığında, her iki taraftaki cihazlar birbirini görebilir ama IP atama çakışmaz.
Bulut ortamında yönetilen servisler kullanıyorsanız, yönetilen servisler kapsamında DHCP yapılandırması da genellikle sağlayıcı tarafından optimize edilir. Ancak güvenlik ve compliance gereksinimlerinize göre DNS, NTP ve domain ayarlarını mutlaka gözden geçirin.
Sıkça Sorulan Sorular (SSS)
DHCP sunucusu UDP 67 portunda dinler, istemciler ise UDP 68 portundan istek gönderir. Firewall kurallarında bu portların açık olduğundan emin olun.
Ofis ağlarında 8 gün yaygındır. Misafir ağlarında 2-4 saat, yüksek cihaz devri olan ortamlarda 1 gün yeterli olabilir. Kısa kira IP havuzunu esnek tutar.
Statik IP cihazda elle yapılandırılır, sunucu bilgisi yoktur. Rezervasyon ise DHCP sunucusunda MAC adresine belirli IP atanır; cihaz otomatik alır ama her zaman aynı adresi kullanır.
Windows Server'da DHCP veritabanı düzenli yedeklenir (varsayılan her gün). Linux'ta dhcpd.leases ve dhcpd.conf dosyalarını kopyalayın. Failover ortamında ikinci sunucu zaten replikasyon tutar.
Yönetilen switch'lerde DHCP snooping aktif olmalı. Ayrıca ağ tarama araçlarıyla (Nmap, Wireshark) DHCP OFFER paketleri izlenip bilinmeyen sunucu IP'leri tespit edilebilir.
Sonuç: Güvenli ve Ölçeklenebilir DHCP Altyapısı
Doğru planlanmış bir dhcp sunucu yapılandırması, ağ yönetimini kolaylaştırır, IP çakışmalarını ortadan kaldırır ve güvenlik seviyenizi artırır. Scope tanımlamadan failover kurulumuna, VLAN entegrasyonundan rogue sunucu önlemlerine kadar her adımda dikkatli olmak, kesintisiz hizmet sağlar. Hibrit ve bulut ortamlarda DHCP yönetimi biraz daha karmaşıklaşır, ancak doğru segmentasyon ve relay yapılandırmasıyla tüm ağlar merkezi kontrolde tutulabilir.
Kurumsal ağınızın büyüklüğüne ve güvenlik gereksinimlerinize uygun DHCP çözümü için profesyonel destek almak istiyorsanız, ağ altyapı çözümleri hizmetlerimizi inceleyebilir veya bizimle iletişime geçebilirsiniz.
Sisteminizin Güvenliğini Şansa Bırakmayın
Detaylı bir analiz ve özel teklif için uzmanlarımızla iletişime geçin. 24 saat içinde size dönüş yapalım.
Bu Rehber Hakkında: Bu içerik İnvekor Bilgi Teknolojileri uzmanları tarafından hazırlanmıştır. Ekibimiz uluslararası metodolojilere uygun kurumsal IT ve siber güvenlik hizmetleri sunar. İçerik en son 23 Eylül 2026 tarihinde güncellenmiştir.