SERVIDOR DHCP - DEFINIÇÃO DHCP POR QUE USAR? DHCP TIPOS DE ALOCAÇÃO 27/02/2012

Transcrição

1 SERVIDOR DHCP - DEFINIÇÃO O DHCP ("Dynamic Host Configuration Protocol" ou Protocolo de configuração dinâmica de endereços de rede") permite que todos os micros da rede recebam suas configurações de rede automaticamente a partir de um servidor central, sem que você precise ficar configurando os endereços manualmente em cada um. DHCP POR QUE USAR? - DHCP oferecido por modens podem não lhe oferecer uma configuração completa. - Ideal para redes com muitos computadores. - Evita-se possíveis erros como: DNS digitado errado, um IP que já está em uso em outro computador, etc. - O DHCP for projetado para reduzir o nível de complexidade na configuração de computadores para as redes TCP/IP. DHCP TIPOS DE ALOCAÇÃO O servidor DHCP oferece três tipos de alocação de IP s: 1 - Manual: Quando desejamos que certo cliente tenha determinado endereço IP, temos que amarrar o endereço MAC da máquina do cliente no endereço IP desejado. O servidor de DHCP descobre o MAC ADDRESS do cliente através do DHCPDISCOVER, assim identificando quais são as máquinas que irão receber configurações personalizadas; 2 - Automática: Onde o cliente obtém um endereço de um espaço de endereços possíveis chamado de range, especificado pelo administrador. Geralmente não existe vínculo entre os vários MAC s habilitados a esse espaço de endereços. Assim que o cliente entra pela primeira vez na rede, ele recebe um endereço definitivo; 3 - Dinâmica: O único método que dispõe a reutilização dinâmica dos endereços. O administrador disponibiliza um espaço de endereço possíveis, e cada cliente terá o software TCP/IP da sua interface de rede configurados para requisitar um endereço por DHCP assim que a máquina inicialize. A alocação utiliza um mecanismo de aluguel do endereço, caracterizado por um tempo de vida. Após a máquina se desligar, o tempo de vida naturalmente irá expirar, e da próxima vez que o cliente se ligue, o endereço provavelmente será outro. 1

2 DHCP - FUNCIONAMENTO 1 - Máquina cliente manda um pacote UDP em broadcast (que é direcionado para todas as máquinas da rede) " " do tipo DHCPDISCOVER, que então é transmitido para todas as máquinas da rede. 2 - O servidor DHCP por sua vez, ao receber um pacote DHCPDISCOVER, irá responder usando DHCP OFFER. 3 - O Cliente recebe o DHCP OFFER e então solicita um lease (tempo de uso de determinado IP, como se fosse fazer um aluguel de IP) com um pacote DHCP REQUEST. 4 - O DHCP ao receber o DHCP REQUEST envia o pacote DHCP ACK (acknowledgement do Inglês, reconhecimento) com o valor do lease. 5 - Se por acaso o tempo de lease for baixo e o cliente ainda estiver usando o IP quando o tempo acabar, o cliente então solicita que o tempo de lease seja estendido. 6 - O servidor DHCP envia novamente para o cliente um ACK com o prolongamento do tempo de lease. DHCPDISCOVER - Quando uma máquina é ligada, ela tem um serviço (daemon) cliente do DHCP configurado para localizar o servidor neste momento. Este cliente DHCP envia um pacote UDP com destino à porta 67 do servidor chamado DHCP Discover. Este pacote tem o endereço IP de destino e mac address de destino ff:ff:ff:ff:ff:ff. DHCPOFFER - O servidor ao receber o referido pacote em sua porta ethernet, irá analisá-lo e, em sua tabela de IPs, reservar um endereço e prepara um pacote de resposta ao cliente solicitante. Este pacote de resposta chama-se DHCP Offer. O único meio da estação cliente saber que o pacote DHCP Offer destina-se à ela, é através do mac address. 2

3 DHCPREQUEST - O cliente ao receber o pacote do servidor, decide se aceita a configuração oferecida. Em caso positivo, retorna um novo pacote ao servidor, comunicando o aceitamento da oferta. Este pacote chama-se DHCP Request. DHCPACK - Para finalizar a conversação entre cliente e servidor DHCP, este pacote finaliza (efetiva) o aluguel (lease) do endereço ao cliente em sua tabela de IPs, e envia um pacote DHCP Ack para que ele ajuste suas configurações. DHCPNAK - Caso o cliente não aceite aquele endereço IP, ele enviará um DHCPNAK para o servidor, e realizará o DHCPDISCOVER novamente. DHCPDECLINE - Cliente avisa ao servidor DHCP que determinado IP já esta sendo utilizado. DHCPRELEASE - Cliente libera o endereço de IP. DHCPINFORM - Cliente solicita os parâmetros de rede locais. 3

4 DHCP - SERVIDOR Toda a configuração do servidor DHCP é feita em um único arquivo: /etc/dhcpd.conf. O arquivo de configuração do servidor DHCP é relativamente simples de configurar. Toda linha em branco e/ou que começar por um # será ignorada pelo servidor. O # é utilizado para comentar o arquivo. O arquivo está dividido em duas seções: uma global que geralmente fica no início do arquivo; e outra específica da subrede ou de um host específico na parte mais inferior do arquivo. Quando houver opções idênticas (e conflitantes) em ambas as seções, prevalecerá a configuração específica. DHCP OPÇÕES GLOBAIS Principais parâmetros do arquivo dhcpd.conf e seus respectivos valores: ddns-update-style valor; Define o método de sincronização do servidor DHCP junto ao servidor DNS. Mesmo que este serviço não esteja configurado, este parâmetro deve existir. Aceita três valores: none, interim e adhoc authoritative; Se constar no arquivo, e houver outros servidores DHCP na rede, define este como sendo prioritário (autoritário) na rede. Desnecessário se houver apenas um servidor. default-lease-time segundos; Define o tempo mínimo (padrão) que um cliente terá o endereço IP reservado (alugado) para si. max-lease-time segundos; Define o tempo máximo que um cliente terá o endereço IP reservado (alugado) para si. O próprio daemon do cliente dhcp é responsável por renovar o endereço quando finalizado este prazo. DHCP OPÇÕES GLOBAIS option routers IP_gateway; Define o endereço IP do roteador (gateway padrão) de acesso à internet. option domain-name-servers IP_DNS, IP_DNS; Define o(s) endereço(s) IP(s) do(s) servidor(es) DNS. Se houver mais de um, devem ser separados por vírgulas. option domain-name nome_domínio ; Define o nome de domínio que será passado ao cliente. subnet IP_rede netmask Subnet_Mask { range IP_inicial IP_final; } Define a subrede atendida por este servidor (parâmetro subnet) juntamente com sua máscara de subrede, e a faixa de IP disponível para aluguel. Mais de uma opção range pode ser configurada ao mesmo tempo. 4

5 DHCP OPÇÕES ESPECIFICAS host nome_host { hardware ethernet mac_address; fixed-address IP_fixo; } Este parâmetro define um endereço fixo ao host. O endereço é delegado de acordo com o mac address do host cliente. one-lease-per-client valor; Este parâmetro determina que um cliente de rede só pode ter uma requisição e aluguel de IP. valor pode ser on ou off. log-facility valor; Este parâmetro determina qual a facility utilizada pelo daemon syslog para registrar as ações do servidor DHCP. O padrão utilizado é local7. Na configuração do syslogd (/etc/syslog.conf), deve ser acrescentado a linha referente ao log da facility local7 usada pelo servidor DHCP. Por exemplo; local7.warn /var/log/dhcpd.log DHCP EXEMPLO DHCPD.CONF ddns-update-style none; default-lease-time 86400; max-lease-time ; authoritative; option routers ; option domain-name-servers , ; option domain-name cepep.com.br ; subnet netmask { range ; } DHCP INSTALAÇÃO Baixar pacote de instalação: No terminal: # wget-c /Console/dhcp/dhcp i486-2dds.tgz Instalação: # installpkg dhcp i486-2dds.tgz Verificar se o serviço está rodando: # netstat -tunap (Procure pela porta do serviço: 67) 5

6 DHCP DHCPD.LEASES O servidor armazena as informações do aluguel dos endereços no arquiv o dhcpd.leases. Sua localização fica em /var/state/dhcp/dhcpd.leases. Uma entrada no arquivo por um aluguel de IP a uma estação, ficaria assi m: lease { starts /11/19 14:56:08; ends /11/20 14:56:08; tstp /11/20 14:56:08; binding state active; next binding state free; hardware ethernet 00:01:02:3a:2b:5c; } Podemos observar o endereço IP alugado a uma estação, a data e hora d e início e término do aluguel, o mac address, e outras informações. 6