Instalação e Configuração do Servidor de DHCP

Transcrição

1

2 Instalação e Configuração do Servidor de DHCP Passo Nº 1 Primeiramente vamos abrir um terminal de comando ou console como administrador, na tela principal da sua área de trabalho,, considerando que foi instalado o ambiente gráfico gnome. digite em pesquisar : terminal, clique no ícone.

3 Passo Nº 2 Com o terminal aberto, vamos se logar como administrador, portanto digita o comando su, informe a senha de administrador que definimos no momento da instalação, Senha : , após isso observe que no pronpt irá alterar de $ para #. Passo Nº 3 Antes de iniciarmos a instalação e configuração do servidor de dhcp, precisamos definir o nome público do servidor, onde não poderá ser igual a nenhum outro usado no mundo. Para fazermos a verificação, abra um terminal de comandos e digite o seguinte comando : Sugestão de nome : invader.com.br #whois invader.com.br Deverá retornar a seguinte informação : No match, caso contrário mostrará o nome de quem registrou. Deveremos também pesquisar no site a disponibilidade : Obs.: por lei devemor efetuar o registro.

4 Passo Nº 4 Configurar a lista de hosts editando o arquivo /etc/hosts # nano /etc/hosts servidor servidor.invader.com.br localhost.localdomain servidor.invader.com.br servidor localhost servidor // é o ip de loop máquina local (sempre será esse ) //servidor = nome do computador Passo Nº 5 Configurar o arquivo resolv.conf nano /etc/resolv.conf domain invader.com.br search invader.com.br nameserver nameserver // ip da interface rede externa eth0 // ip do gateway # endereço IP ( e ) são do servidor DHCP do ACCESS Point, certamente está outro ip na sua rede... # não poderá ser removido, # O IP do servidor eth0 está reservado como fixo # no servidor DHCP do ACCESS POINT # após a ultima linha nameserver nameserver

5 o arquivo após configuração ficará conforme segue : Passo Nº 6 Configurar o nome da máquina, Vamos acessar o arquivo que configura o nome da máquina : # cd /etc/ # nano hostname Deverá estar com o nome de servidor conforme definimos na instalação. Caso não seja, altere-o e salve e saia Crtl + o Enter ctrl +x Será necessário reiniciar esse serviço com o seguinte comando : # /etc/init.d/hostname.sh

6 7 Passo - Configure o arquivo resolv.conf para que não seja alterado com o comando dhclient # chattr +i /etc/resolv.conf // ativar # chattr -i /etc/resolv.conf // Desativar Passo Nº 8 Instalar o servidor dhcp, abra um terminal com privilégios de administrador e digite o comandos : # apt-get install isc-dhcp-dev

7 Passo Nº 9 agora vamos instalar esse arquivo : # apt-get install isc-dhcp-server Passo Nº 10 Servidor dhcp instalado com sucesso, agora vamos configurá-lo, Acesse a pasta com os arquivos de configuração com o seguinte comando : # cd /etc/dhcp/ Liste o conteudo como seguinte comando : # ls

8 Passo Nº 11 O principal arquivo de configuração é o : dhcp.conf, então por questão de segurança, vamos renomeá-lo e criar um outro já inserindo os parâmetros com o editor de texto nano, com os seguintes comandos: # mv dhcp.conf dhcp.conf.old # nano dhcp.conf Passo Nº 12 Com o editor de texto nano aberto, vamos inserir os seguintes parâmetros de configuração: ddns-update-style none; default-lease-time 600; Esta linha controla o tempo de renovação do IP, Estes 600 indica que o servidor irá verificar a cada 10 minutos, se o IP está sendo usado para passar para outro computador na rede, caso ele não esteja sendo usado. max-lease-time 7200; Esta linha determina o tempo que cada máquina pode usar um determinado IP. authoritative; Se um cliente requisitar um endereço que o servidor não conheça, ou seja, o endereço for incorreto para aquele seguimento, o servidor não enviará um DHCPDNAK, o qual dirá para o cliente para parar de usar aquele endereço. log-facility local 7; Indica que o log será a facility local 7. podemos entender como facility a origem dos logs, ou seja, de onde ele está vindo. Podemos no arquivo de configuração do syslog (servido de dhcpd para um arquivo separado, para facilitar nossa consulta por logs relacionados ao serviço de DHCP. No debian, o arquivo de configuração do syslog

9 fica em /etc/rsyslog.conf a seguinta entrada pode ser adicionada ao mesmo: local7.*/var/log/dhcpd.log Ainda no mesmo arquivo, vamos configurar o range de IP. Que serão disponibilizados para o uso. subnet netmask { Define sua subrede com máscara e abrindo o bloco com { range ; Define o range, ou seja, defina qual será a faixa de IP s que os clientes podem usar. option routers ; É o gateway padrão, sempre será o primeiro endereço do segmento. Será o mesmo ip da placa de rede eth1. option domain-name-servers ; Aqui você irá especificar os servidores DNS, você poderá verificar ele em : /etc/resolv.conf, normalmente são o Gateway e o ip da máquina eth0. option broadcast-address ; } Sempre será o último endereço do seguimento, que é o Broadcast, e fecha o bloco com } Salve e saia do arquivo, no nano é : ctrl + o,enter, depois ctrl + x

10 Passo Nº 13 Acesse a pasta : #cd /etc/default/ Passo Nº 14 Edite o arquivo /etc/default/isc-dhcp-server nano /etc/default/isc-dhcp-server Na linha que possuir INTERFACES=, coloque sua placa de rede 2 eth1 Que será a responsável para disponibilizar ip's para as máquinas. Ficando assim INTERFACES= eth1 Salve e feche a edição, considerando que esteje usuando o nano (ctrl + o,enter, depois ctrl + x).

11 Passo Nº 13 - No debian, o arquivo de configuração do syslog fica em /etc/rsyslog.conf a seguinta entrada pode ser adicionada ao mesmo: local7.* /var/log/dhcpd.log : Deve ser adicionado em RULES, abaixo de user : # cd /etc #nano rsyslog.conf Passo Nº 14 insira conforme orientado abaixo local7.* /var/log/dhcpd.log

12 Passo Nº 15 Salve e feche a edição, considerando que esteje usuando o nano (ctrl + o,enter, depois ctrl + x). Para toda e qualquer configuração realizada no arquivo de configuração do servidor DHCP, o serviço do mesmo deverá ser reiniciado para que as novas alterações entrem em vigor. # /etc/init.d/isc-dhcp-server restart Passo Nº 16 Para realizarmos testes, conecte ou um hub, ou um switch ou mesmo um computador na interface eth1 do servidor. Após isso, se estiver com um computador plugado que utiliza Windows, abra um prompt de comandos : Iniciar > Todos os Programas > Acessórios > Prompt de Comandos. Digite o comando : ipconfig Observe que capturou também o endereço de DNS. Note tembém que o servidor disponibilizou um ip, o primeiro do range que definimos ( só pra relembrar : a )

13 Passo Nº 17 Poderemos também um ip fixo, para um determinado computador. Amarrando atravéz do endereço mac. Portanto caso queira que o servidor dhcp defina um ip fixo para uma estação da rede... por exemplo vamos configurar nossa estação windows xp para que sempre forneça o mesmo ip vamos definir o ip ( só pra relembrar : a ), edite o arquivo /etc/dhcp/dhcpd.conf e insira no final do arquivo : # nano /etc/dhcp/dhcpd.conf host estacao-xp { hardware ethernet 30:85:A9:F5:A9:87; fixed-address ; } Passo Nº 18 Para identificar o mac e o nome do computador pode se olhar no log com o seguinte comandos: #tail -f /var/log/dhcpd.log Salve e feche a edição, considerando que esteja usando o nano (ctrl + o,enter, depois ctrl + x). # /etc/init.d/isc-dhcp-server restart

14 Passo Nº 19 Dessa forma, somente disponibilizará o ip configurado para essa estação. Ou seja com o ip Observações : Se você plugou um access point na interface eth1 cuidado, pois no access point também possui um servidor DHCP ativo, portanto terá de desativá-lo, e configurar no modo bridge, ou seja, o servidor é quem define os ip's. Ainda nesse momento as máquinas ligadas à placa eth1, ainda não terá acesso a internet, pois ainda está faltando a configuração do servidor squid e iptables.