DHCP: Dynamic Host Configuration Protocol. Edgard Jamhour

Transcrição

1 DHCP: Dynamic Host Configuration Protocol

2 DHCP - Dynamic Host Configuration Protocol Subrede 2 BOOTP SERVIDOR DHCP Subrede 2 CLIENTES DHCP BOOTP

3 DHCP - Dynamic Host Configuration Protocol Baseado no protocolo BOOTP (bootstrap protocol), criado em 1985 Número limitado de parâmetros configuráveis Incluía um processo de carga da imagem para boot via TFTP (Trivial FTP) Renovação de endereças apenas com reinicialização do sisetma Estendido a partir de 1993 pelo IETF: RFC 1533, 1534, 1541 e Mais parâmetros de configuração do cliente Não faz mais carga de imagem Renovação de endereços sem reinicialização

4 Configuração do DHCP subnet netmask { range ; default-lease-time 86400; option routers ; option ip-forwarding off; option broadcast-address ; option subnet-mask ; option domain-name-servers ; option nntp-server ; option netbios-name-servers ; host laser-printer { hardware ethernet 08:00:2b:4c:59:23; fixed-address ; } }

5 Opções DHCP range: faixa de IPs que será distribuída default-lease-time: tempo em segundos que o computador poderá ficar com o endereço IP sem solicitar renovação. option routers: indica o gateway padrão do rede. option ip-forwarding: define se o cliente terá ou não roteamento habilitado. option broadcast-address: define o endereço de broadcast para subrede. option subnet-mask: indica a máscara de subrede que será utilizada pelo cliente. option domain-name-servers: indica a máscara de subrede que será utilizada pelo cliente. option nntp-server: indica o servidor nntp (relógio) da rede. option netbios-name-servers: indica o servidor de nomes NetBIOS (WINS) da rede.

6 Exemplo: dhcp.conf shared-network name { option domain-name "test.redhat.com"; option domain-name-servers ns1.redhat.com, ns2.redhat.com; option routers ; more parameters for EXAMPLE shared-network } subnet netmask { parameters for subnet range ; } subnet netmask { parameters for subnet range ; }

7 Exemplo: dhcp.conf group { option routers ; option subnet-mask ; option domain-name "example.com"; option domain-name-servers ; option time-offset ; # Eastern Standard Time } host apex { option host-name "apex.example.com"; hardware ethernet 00:A0:78:8E:9E:AA; fixed-address ; } host raleigh { option host-name "raleigh.example.com"; hardware ethernet 00:A1:DD:74:C3:F2; fixed-address ; }

8 Processo de Atribuição: Novo IP Cliente DHCP Dhcpdiscover Dhcpoffer Dhcprequest subrede horas Dhcpack Todas as mensagens são enviadas em broadcast... Dhcprelease Servidor DHCP

9 DHCP 1) O cliente envia a mensagem Dhcpdiscover em broadcast. O endereço IP de origem do pacote é pois o cliente ainda não tem um endereço IP. 2) Quando o servidor recebe o pacote, ele seleciona um endereço IP disponível na sua lista e oferece ao cliente. O servidor responde ao cliente com a mensagem Dhcpoffer 3) Quando o cliente recebe a oferta ele pode: aceitar enviando a mensagem Dhcprequest (incluindo o IP) em broadcast recusar enviando a mensagem Dhcpdecline em broadcast 4) Quando o servidor recebe o Dhcprequest ele pode: confirmar para o cliente com a mensagem Dhcpack recusar, se o endereço foi usado por outro, com a mensagem Dhcpnack 5) O cliente pode liberar um endereço com a mensagem Dhcprelease.

10 Renovação Um cliente DHCP pode renovar seu IP indefinidamente. A renovação acontece automaticamente quando metade do tempo de leasing é atingido Na renovação, o cliente envia a mensagem Dhcprequest com o endereço IP antigo ao invés do Dhcpdiscover. Se o pedido for negado, então o cliente envia um Dhcpdiscover, e tenta conseguir um novo endereço seguindo o procedimento descrito anteriormente. Ele perde seu IP se ficar desligado por um longo período e o endereço for atribuído a outro computador. 72 horas é o padrão de leasing de muitas implementações de DHCP. Um leasing bem mais curto deve ser usado para computadores que se ligam temporariamente na rede (notebooks via rede wireless, por exemplo).

11 Processo de Atribuição: Renovação Cliente DHCP Dhcprequest Dhcpack OU Dhcpnack subrede horas Todas as mensagens são enviadas em broadcast Dhcpdiscover Servidor DHCP

12 DHCP: DHCP Discover

13 DHCP em Redes Segmentadas Como o DHCP funciona em broadcast, um cliente não consegue localizar um servidor DHCP que esteja do outro lado de um roteador. Para permitir o funcionamento do DHCP em redes segmentas, foi definido um mecanismo complementar denominado agente relay (RFC1542). O agente relay é um software que roda em um roteador ou computador (existe implementações do agente relay para sistemas operacionais, como o Linux). O agente relay é configurado para escutar mensagens BOOTP em broadcast e propagá-las em unicast para um roteador DHCP especifico.

14 Agente Relay DHCP/BOOTP DhcpDiscover subrede 3 endereço pertence a subrede 3 Agente Relay 2 eth0 eth1 DhcpDiscover DhcpDiscover eth0 1 eth1 subrede 2 Roteador com servidor DHCP configurado com três subredes

15 Conclusão DHCP - Dynamic Host Configuration Protocol