Statische IP oder DHCP? So dokumentieren KMU und MSPs Adressen ohne gefährliche Lücken

Wenn eine freie IP-Adresse nur frei aussieht

Ein neuer Drucker soll eingerichtet werden. Die zuständige Person prüft kurz, ob eine Adresse antwortet, und trägt sie manuell ein. Wenig später ist der Drucker zeitweise nicht mehr erreichbar. Der Grund: Die Adresse lag im DHCP-Bereich und wurde zusätzlich an ein anderes Gerät vergeben.

Solche Situationen entstehen nicht zwingend durch technische Fehler. Häufig fehlt eine verlässliche Dokumentation darüber, welche Netze existieren, wie Adressen vergeben werden und welches Gerät eine bestimmte IP-Adresse verwendet.

Eine reine Liste mit IP-Adressen genügt dabei selten. Damit sie im IT-Alltag hilft, muss sie Geräte, Netzwerke, Verantwortlichkeiten und Änderungen miteinander verbinden.

Vergabearten klar unterscheiden

In einem Netzwerk können Adressen auf unterschiedliche Weise zugewiesen werden:

- Dynamische DHCP-Vergabe: Ein DHCP-Server weist einem Gerät eine Adresse aus einem definierten Bereich zu.
- DHCP-Reservierung: Ein Gerät erhält anhand eines Merkmals wie der MAC-Adresse eine fest zugeordnete IP-Adresse.
- Statische Konfiguration: Die IP-Adresse wird direkt am Gerät eingetragen.

Diese Varianten sollten in der Dokumentation eindeutig bezeichnet werden. Nur die IP-Adresse und den Gerätenamen zu erfassen, reicht nicht. Sonst bleibt unklar, wo eine Änderung vorgenommen werden muss: am Endgerät, auf dem DHCP-Server oder in einer Netzwerkkomponente.

Für Clients und mobile Geräte ist DHCP meist einfacher zu verwalten. Infrastrukturkomponenten, Server, Drucker oder technische Anlagen benötigen je nach Einsatz eine dauerhaft bekannte Adresse. Ob dafür eine Reservierung oder eine statische Konfiguration sinnvoll ist, hängt von der Umgebung und den betrieblichen Anforderungen ab.

Pro Netzwerk die Grundlagen erfassen

Bevor einzelne Adressen dokumentiert werden, braucht jedes Netzwerk einen verständlichen Eintrag. Dazu gehören mindestens:

- Bezeichnung und Zweck des Netzes
- Netzwerkadresse und Präfix beziehungsweise Subnetzmaske
- Standard-Gateway
- VLAN-ID, sofern VLANs verwendet werden
- DHCP-Bereich und zuständiger DHCP-Server
- DNS- und weitere relevante Infrastrukturangaben
- Standort oder organisatorische Zuordnung
- verantwortliche Person oder zuständiger Dienstleister

Die Zweckangabe ist besonders hilfreich. Bezeichnungen wie «VLAN 30» sagen wenig aus. «Produktion», «VoIP», «Gäste-WLAN» oder «Server» machen schneller verständlich, welche Systeme dort erwartet werden und welche Auswirkungen eine Änderung haben kann.

Geräte und IP-Adressen miteinander verknüpfen

Für dauerhaft zugeordnete Adressen sollte der Eintrag nicht isoliert geführt werden. Er gehört zum jeweiligen Gerät oder System. Sinnvolle Angaben sind:

- Gerätename und Funktion
- Hersteller und Modell, soweit bekannt
- IP-Adresse und Netzwerk
- Vergabeart
- MAC-Adresse, falls für Identifikation oder Reservierung relevant
- physischer oder logischer Standort
- zuständige Organisation oder Kontaktperson
- Datum der letzten Prüfung
- Status, etwa aktiv, geplant, ausser Betrieb oder reserviert

Bei MSPs sollte zusätzlich ersichtlich sein, zu welchem Mandanten eine Adresse gehört. Gleiche private IP-Adressbereiche können bei mehreren Kunden vorkommen. Eine Suche nur nach der IP-Adresse kann deshalb mehrdeutig sein. Der Kontext aus Kunde, Standort und Netzwerk ist entscheidend.

Einen verlässlichen Vergabeprozess definieren

Dokumentation bleibt nur aktuell, wenn sie Teil des Arbeitsablaufs ist. Für neue statische Adressen oder Reservierungen empfiehlt sich ein kurzer Standardprozess:

1. Zielnetz und technischen Zweck bestimmen.
2. DHCP-Bereich sowie reservierte und bereits belegte Adressen prüfen.
3. Freie Adresse in der Dokumentation vormerken.
4. Gerät oder Reservierung konfigurieren.
5. Erreichbarkeit, Gateway und Namensauflösung testen.
6. Eintrag vervollständigen und als aktiv kennzeichnen.
7. Änderung in Ticket, Auftrag oder Änderungsprotokoll referenzieren.

Ein Ping-Test allein beweist nicht, dass eine Adresse unbenutzt ist. Ein Gerät kann ausgeschaltet sein, ICMP blockieren oder nur zeitweise verbunden sein. Massgeblich sind die DHCP-Konfiguration, vorhandene Reservierungen, die dokumentierte Belegung und bei Bedarf die Prüfung der aktiven Netzwerkumgebung.

Änderungen und Ausserbetriebnahmen berücksichtigen

Probleme entstehen oft nicht bei der ersten Erfassung, sondern später. Ein Drucker wird ersetzt, ein Server migriert oder ein Standort geschlossen. Bleibt die alte Adresse ohne Statusänderung dokumentiert, erscheint sie weiterhin belegt. Wird der Eintrag dagegen einfach gelöscht, geht wichtiger Kontext verloren.

Besser ist ein nachvollziehbarer Lebenszyklus. Nicht mehr verwendete Einträge werden zunächst als ausser Betrieb markiert. Dabei sollten Datum, Grund und allfällige Abhängigkeiten festgehalten werden. Erst wenn geklärt ist, dass keine DNS-Einträge, Firewall-Regeln, Monitoring-Konfigurationen oder externen Integrationen mehr auf die Adresse verweisen, kann sie wieder freigegeben werden.

Regelmässig statt nur bei Störungen prüfen

Die Prüfung lässt sich mit bestehenden Wartungsarbeiten verbinden. Sinnvolle Anlässe sind Firewall-Änderungen, Servermigrationen, Standortumbauten oder die Übernahme eines neuen Mandanten.

Dabei werden DHCP-Bereiche, statische Adressen und tatsächlich vorhandene Geräte abgeglichen. Abweichungen sollten nicht stillschweigend überschrieben werden. Zuerst ist zu klären, ob die Dokumentation veraltet ist oder ob ein nicht genehmigtes beziehungsweise unbekanntes Gerät im Netz vorhanden ist.

Eine zentrale IT-Dokumentationslösung wie OTTRORA kann dabei helfen, Informationen zu Geräten, Netzwerken und IP-Adressen an einem gemeinsamen Ort zu pflegen. Entscheidend bleibt jedoch der definierte Prozess: Wer erfasst Änderungen, wer prüft sie und wann gilt ein Eintrag als aktuell?

Checkliste für die Praxis

- Sind alle produktiven Netzwerke mit Präfix, Gateway und Zweck erfasst?
- Sind DHCP-Bereiche und DHCP-Server dokumentiert?
- Ist bei jeder festen Adresse die Vergabeart erkennbar?
- Ist jede Adresse einem Gerät, Standort und Verantwortlichen zugeordnet?
- Werden Kunden- und Standortkontexte bei MSPs eindeutig getrennt?
- Gibt es einen verbindlichen Ablauf für neue Adressen?
- Werden ersetzte Geräte als ausser Betrieb markiert?
- Werden DNS, Firewall, Monitoring und weitere Abhängigkeiten vor einer Freigabe geprüft?
- Enthalten Einträge ein Datum der letzten Kontrolle?
- Ist festgelegt, wer Abweichungen bereinigt?

Eine gute IP-Dokumentation ist keine statische Tabelle. Sie bildet technische Zusammenhänge und den Lebenszyklus der Geräte ab. Dadurch werden Änderungen planbarer und die Fehlersuche beginnt mit belastbaren Informationen statt mit Vermutungen.