Configurando um servidor DHCP

Transcrição

1 Configurando um servidor DHCP OBS.: Esse documento retrata uma configuração em uma rede do tipo rede local ( xx.xx), onde existe um servidor contendo duas interfaces de rede, eth0 e eth1. Hoje em dia quase todas as redes utilizam algum tipo de servidor DHCP. Em geral, eles são ativados automaticamente ao compartilhar a conexão ou junto com algum outro serviço, de forma que você acaba não aprendendo muita coisa sobre a sua configuração. De um modo geral, o trabalho de um servidor DHCP é bastante simples. Ele responde aos pacotes de broadcast das estações, enviando um pacote com um dos endereços IP disponíveis e os demais dados da rede. Os pacotes de broadcast são enviados para o último endereço da rede, como em ou , e são recebidos por todos os micros da rede. Periodicamente o servidor DHCP verifica se as estações ainda estão lá, exigindo uma renovação do "aluguel" do endereço IP (opção "lease time"). Isso permite que os endereços IP sejam gastos apenas com quem realmente estiver online, evitando que os endereços disponíveis se esgotem.

2 Instalação e configuração do servidor DHCP No Linux o serviço de DHCP é exercido pelo dhcp3 server, que nas distribuições baseadas no Debian pode ser instalado através do comando: # apt get install dhcp3 server Os comandos "./etc/init.d/dhcp3 server start" e "./etc/init.d/dhcp3 server stop" gerenciam a atividade do serviço. No Fedora o pacote com o servidor dhcp se chama simplesmente "dhcp" e pode ser instalado através do yum. Uma vez instalado, use os comandos "service dhcpd start" e "service dhcpd stop". No caso do Mandriva, o pacote se chama "dhcpd". Em qualquer um dos três casos, o arquivo de configuração é o dhcpd.conf. No Debian, o caminho completo para ele é "/etc/dhcp3/dhcpd.conf" e no Mandriva e Fedora é apenas "/etc/dhcpd.conf". Apesar dessas diferenças nos nomes, o que interessa mesmo é a configuração do arquivo e esta sim é igual, independentemente da distribuição. Este é um exemplo de arquivo de configuração básico, necessário para uma configuração simples de faixa de ip delimitados: ddns update style none; default lease time 600; max lease time 7200; authoritative; subnet netmask { range ; option routers ; option domain name servers ; option broadcast address ; } A opção " default lease time" controla o tempo de renovação dos endereços IP. O "600" indica que o servidor verifica a cada dez minutos se as estações ainda estão ativas. Se você tiver mais endereços IP do que máquinas, os endereços IP das estações raramente vão precisar mudar. Mas, no caso de uma rede congestionada, o "max lease time" determina o tempo máximo que uma estação pode usar um determinado endereço IP. Isso foi planejado para ambientes onde haja escassez de endereços IP, como, por exemplo, em um provedor de acesso, onde sempre existem mais

3 clientes do que endereços IP disponíveis e se trabalha contando que nem todos vão ficar conectados simultaneamente. Em condições normais, essas duas opções não são muito importantes. O que interessa mesmo é o bloco que vai abaixo, onde ficam as configurações da rede. A opção "range" determina a faixa de endereços IP que será usada pelo servidor. Se você utiliza a faixa de endereços até , por exemplo, pode reservar os endereços de a para estações configuradas com IP fixo e usar os demais para o DHCP, ou então reservar uma faixa específica para ele, de a , por exemplo. O importante é usar faixas separadas para o DHCP e os micros configurados com IP fixo. Na "option routers" vai o endereço do default gateway da rede, ou seja, o endereço do servidor que está compartilhando a conexão. Não é necessário que o mesmo micro que está compartilhando a conexão rode também o servidor DHCP. Pode ser, por exemplo, que na sua rede o gateway seja o próprio modem ADSL que está compartilhando a conexão e o DHCP seja um dos PCs. A opção "option domain name servers" contém os servidores DNS que serão usados pelas estações. Ao usar dois ou mais endereços, eles devem ser separados por vírgula, sem espaços. Em geral você vai usar os próprios endereços DNS do provedor, a menos que você configure um servidor DNS interno na sua rede, que pode ser instalado no próprio micro que está compartilhando a conexão e rodando o DHCP. Estes serviços consomem poucos recursos da máquina. O servidor DNS mais usado no Linux é o Bind. No Kurumin ou Debian em geral, você mata o coelho com um "apt get install bind". Este servidor DNS pode ser configurado para implementar um sistema de domínios e subdomínios na sua rede, mas o uso mais comum é simplesmente fazer um "cache", onde o servidor DNS simplesmente repassa as requisições para um dos 13 root servers da internet e vai armazenando os endereços que já foram acessados. Você pode substituir o arquivo de configuração padrão por este modelo, ou editá lo conforme a necessidade. Ao fazer qualquer alteração no arquivo, você deve reiniciar o servidor DHCP usando o comando:

4 # /etc/init.d/dhcp3 server restart (ou "service dhcp restart" no Fedora) Sempre que configurar um servidor com duas placas de rede, é importante que o servidor DHCP seja configurado para escutar apenas na placa da rede local. No Debian, esta configuração vai no arquivo "/etc/default/dhcp3 server". Procure pela linha: INTERFACES=""... e adicione a placa que o servidor DHCP deve escutar, como em: INTERFACES="eth0" Para que a configuração entre em vigor, basta reiniciar o serviço novamente. Uma informação importante: Para entendimento geral da nação a instrução INTERFACES que indica qual é a interface de rede que será responsável pela escuta das requisições da rede é justamente a que possibilita o acesso a internet para a rede interna, ou seja, o gateway, no caso mostrado em sala a interface responsável por essa escuta é a eth1.

5 Configuração do cliente Para que haja a funcionalidade do servidor DHCP na rede interna é necessário a instalação de um cliente dhcp que será responsável por pegar a mensagem enviada pelo servidor contendo as informações da rede na qual será configurada e adicioná la a interface local. Um pacota muito utilizado é o dhcp client, sua instalação é simples basta utilizar o comando apt get install dhcp client, após essa instalação ter sido efetuada com sucesso, basta informar a interface de rede que a mesma irá trabalhar como um esquema de rede em DHCP. Para isto deve se editar o arquivo /etc/network/interfaces e na informação da rede onde é mostrado as configurações da interface modifique de: iface eth0 inet static para iface eth0 inet dhcp só isso??? É só isso mesmo!!! Seqüência de testes: O primeiro teste é feito no servidor para verificar se não houve nenhuma mensagem de erro nos arquivos de log, /var/log/messages ou /var/log/syslog. O segundo teste é na configuração do cliente, após a configuração do cliente pode se simplesmente reiniciar a estação de trabalho que ao se reiniciar, automaticamente, por causa do cliente dhcp, irá buscar as informações do servidor e iserí las na interface indicada. Outro teste que pode ser utilizado para a estação cliente é a utilização dos comandos ifdown e ifup, no momento em que a interface é ativada com o comando ifup é solicitado ao servidor dhcp as informações de configuração da rede.