DHCP (Dynamic Host Configuration Protocol)

Présentation au sujet: "DHCP (Dynamic Host Configuration Protocol)"— Transcription de la présentation:

1 DHCP (Dynamic Host Configuration Protocol)
Honvault Mickaël

2 Définition Un serveur DHCP (Dynamic Host Configuration Protocol) a pour rôle de distribuer des adresses IP à des clients pour une durée déterminée. Au lieu d'affecter manuellement à chaque hôte une adresse statique, ainsi que tous les paramètres tels que (serveur de noms, passerelle par défaut, nom du réseau), un serveur DHCP alloue à un client, un bail d'accès au réseau, pour une durée déterminée (durée du bail). Le serveur passe en paramètres au client toutes les informations dont il a besoin. Tous les noeuds critiques du réseau (serveur de nom primaire et secondaire, passerelle par défaut) ont une adresse IP statique ; en effet, si celle-ci variait, ce processus ne serait plus réalisable. Ce processus est mis en oeuvre quand vous ouvrez une session chez un fournisseur d'accès Internet par modem. Le fournisseur d'accès, vous alloue une adresse IP de son réseau le temps de la liaison. Cette adresse est libérée, donc de nouveau disponible, lors de la fermeture de la session.

3 Pourquoi utiliser les serveurs DHCP ?
L'affectation et la mise à jour d'informations relatives aux adresses IP fixes peuvent représenter une lourde tâche. Afin de faciliter ce travail et de simplifier la distribution des adresses IP, le protocole DHCP offre une configuration dynamique des adresses IP et des informations associées. Avantages de DHCP dans l'administration d'un réseau ? Le protocole DHCP offre une configuration de réseau TCP/IP fiable et simple, empêche les conflits d'adresses et permet de contrôler l'utilisation des adresses IP de façon centralisée. Ainsi, si un paramètre change au niveau du réseau, comme, par exemple l'adresse de la passerelle par défaut, il suffit de changer la valeur du paramètre au niveau du serveur DHCP, pour que toutes les stations aient une prise en compte du nouveau paramètre dès que le bail sera renouvelé. Dans le cas de l'adressage statique, il faudrait manuellement reconfigurer toutes les machines. économie d'adresse : ce protocole est presque toujours utilisé par les fournisseurs d'accès Internet qui disposent d'un nombre d'adresses limité. Ainsi grâce à DHCP, seules les machines connectées en ligne ont une adresse IP. En effet, imaginons un fournisseur d'accès qui a plus de 1000 clients. Il lui faudrait 5 réseaux de classe C, s'il voulait donner à chaque client une adresse IP particulière. S'il se dit que chaque client utilise en moyenne un temps de connexion de 10 mn par jour, il peut s'en sortir avec une seule classe C, en attribuant, ce que l'on pourrait appeler des "jetons d'accès" en fonction des besoins des clients. Les postes itinérants sont plus faciles à gérer Le changement de plan d'adressage se trouve facilité par le dynamisme d'attribution.

4 Pourquoi utiliser les serveurs DHCP ?
Avec DHCP, il suffit d'attribuer une adresse au serveur. Lorsqu'un ordinateur client DHCP demande l'accès au réseau en TCP/IP son adresse est allouée dynamiquement à l'intérieur d'une plage d'adresses définie sur le serveur . L'administrateur de réseau contrôle le mode d'attribution des adresses IP en spécifiant une durée de bail qui indique combien de temps l'hôte peut utiliser une configuration IP attribuée, avant de devoir solliciter le renouvellement du bail auprès du serveur DHCP. L'adresse IP est libérée automatiquement, à l'expiration du bail, pour un ordinateur client DHCP retiré d'un sous-réseau, et une nouvelle adresse est automatiquement définie pour ce dernier, lorsque cet ordinateur est reconnecté à un autre sous-réseau. Ni l'utilisateur ni l'administrateur de réseau n'ont besoin de fournir de nouvelles informations relatives à la configuration. L'inconvénient : Le client utilise des trames de broadcast pour rechercher un serveur DHCP sur le réseau, cela charge le réseau. Si vous avez une entreprise avec plusieurs centaines de personnes qui ouvrent leur session le matin à 8 h ou l'après midi à 14 h, il peut s'en suivre de graves goulets d'étranglement sur le réseau. L'administrateur devra donc réfléchir sérieusement à l'organisation de son réseau.

5 Fonctionnement DHCP Un client DHCP est un ordinateur qui demande une adresse IP à un serveur DHCP. Comment, alors, un client DHCP, qui utilise le protocole TCP/IP mais qui n'a pas encore obtenu d'adresse IP par le serveur, peut-il communiquer sur le réseau ?

6 Les requêtes DHCP DHCPDISCOVER
Diffusion (broadcast) du client pour localiser les serveurs disponibles DHCPOFFER Du serveur au client pour répondre au DHCPDISCOVER avec les paramètres de configuration. DHCPREQUEST Message client aux serveurs soit (a) qui demande les paramètres à  un serveur et décline implicitement les offres de tous les autres, (b) qui confirme la validité des adresses précédemment allouées, par ex : un redémarrage système, ou (c) qui étend le bail sur une adresse réseau en particulier. DHCPACK Du serveur au client avec les paramètres de configuration et qui inclut l'adresse réseau déjà  attribuée. DHCPNAK Du serveur au client indiquant que la notion d'un client pour les adresses réseau est incorrecte. (par ex : si un client est déplacé sur un nouveau sous réseau) ou que le bail du client a expiré. DHCPDECLINE Client vers serveur indiquant que l'adresse réseau est déjà  utilisée. DHCPRELEASE Client vers serveur libérant l'adresse réseau et annulant le bail. DHCPINFORM Client vers serveur, demandant seulement les paramètres de configuration locaux ; le client possède déjà  une adresse réseau attribuée de manière externe.

7

8 Fonctionnement DHCP Attribution d'une adresse DHCP
Lorsqu'un client DHCP initialise un accès à un réseau TCP/IP, le processus d'obtention du bail IP se déroule en 4 phases : 1 - Le client émet un message de demande de bail IP (DHCPDISCOVER) qui est envoyé sous forme d'une diffusion sur le réseau avec adresse IP source et adresse IP destination et adresse MAC. Les serveurs DHCP qui reçoivent le message de détection sont capable d’identifier le réseau du client en effectuant l’analyse suivante : Sur quelle interface réseau la requête est-elle parvenue ? Le serveur peut en déduire que le client appartient au réseau auquel l'interface est connectée ou que le client utilise un agent de relais BOOTP relié à ce réseau. La requête contient-elle l'adresse IP d'un agent de relais BOOTP ? Lorsqu'une requête transite par un agent de relais, celui-ci insère son adresse dans l'en-tête de la requête. Lorsque le serveur détecte une adresse d'un agent de relais, il sait que la portion réseau de l'adresse désigne l'adresse réseau du client dans la mesure où l'agent de relais doit obligatoirement être connecté au réseau du client. Le réseau du client comporte-t-il des sous-réseaux ? Le serveur consulte la table netmasks pour identifier le masque de sous réseau utilisé sur le réseau désigné par l’adresse de l’agent de relais ou par l’adresse de l’interface réseau ayant reçu la requête. Dès que le serveur connaît cette information, il peut déterminer la portion de l'adresse réseau correspondant à la portion de l'hôte, puis sélectionner une adresse IP qui convient pour le client. 2 - Les serveurs DHCP répondent en proposant une adresse IP avec une durée de bail et l'adresse IP du serveur DHCP (DHCOFFER) 3 - Le client sélectionne la première adresse IP (s'il y a plusieurs serveurs DHCP) reçue et envoie une demande d'utilisation de cette adresse au serveur DHCP (DHCPREQUEST). Son message envoyé par diffusion comporte l'identification du serveur sélectionné qui est informé que son offre a été retenue ; tous les autres serveurs DHCP retirent leur offre et les adresses proposée redeviennent disponibles. 4 - Le serveur DHCP accuse réception de la demande et accorde l'adresse en bail (DHCPACK), les autres serveurs retirent leur proposition. Enfin le client utilise l'adresse pour se connecter au réseau.

9 Renouvellement de bail
Renouvellement de bail IP Lorsqu'un client redémarre, il tente d'obtenir un bail pour la même adresse avec le serveur DHCP d'origine, en émettant un DHCPREQUEST. Si la tentative se solde par un échec, le client continue à utiliser la même adresse IP s'il lui reste du temps sur son bail. Les clients DHCP d'un serveur DHCP Windows (NT/2000) tentent de renouveler leur bail lorsqu'ils ont atteint 50% de sa durée par un DHCPREQUEST. Si le serveur DHCP est disponible il envoie un DHCPACK avec la nouvelle durée et éventuellement les mises à jour des paramètres de configuration. Si à 50% le bail n'a pu être renouvelé, le client tente de contacter l'ensemble des serveurs DHCP (diffusion) lorsqu'il atteint 87,5% de son bail, avec un DHCPREQUEST, les serveurs répondent soit par DHCPACK soit par DHCPNACK (adresse inutilisable, étendue désactivée...). Lorsque le bail expire ou qu'un message DHCPNACK est reçu le client doit cesser d'utiliser l'adresse IP et demander un nouveau bail (retour au processus de souscription). Lorsque le bail expire et que le client n'obtient pas d'autre adresse la communication TCP/IP s'interrompt. Remarque : Si la demande n'aboutit pas et que le bail n'est pas expiré, le client continue à utiliser ses paramètres IP.

10 DHCP – TP-1 L’entreprise Ekora développeur de solution Web, souhaite déployer un serveur DHCP afin d’arrêter la gestion des postes de façon manuelle. Ekora comporte un total de 23 salariés ajuster votre adressage réseau en fonction. Ekora possède également 3 serveurs web pour laquelle il vous faudra réaliser une réservation DHCP

11 DHCP – TP1 – Windows 2012

12 DHCP – TP1 – Windows 2012

13 DHCP – TP1 – Windows 2012

14 DHCP – TP1 – Windows 2012

15 DHCP – TP1 – Windows 2012

16 DHCP – TP1 – Windows 2012

17 DHCP – TP1 – Windows 2012

18 DHCP – TP1 – Windows 2012

19 DHCP – TP1 – Windows 2012

20 DHCP – TP1 – Windows 2012

21 DHCP – TP1 – Windows 2012

22 DHCP – TP1 – Windows 2012

23 DHCP – TP1 – Windows 2012

24 DHCP – TP1 – Windows 2012

25 DHCP – TP1 – Windows 2012 Une adresse exclue n'est pas distribuée par le serveur DHCP, soit parce qu'elle n'est pas dans une étendue définie, soit parce qu'elle est explicitement exclue. On s'en sert pour les routeurs, les passerelles, les serveurs, qu'on configure alors manuellement. Une adresse réservée est distribuée par le serveur, toujours à la même machine. A chaque connexion au réseau, la machine va donc recevoir la même adresse IP. La différence est que le serveur garde la main sur toutes les autres informations qu'il est susceptible de diffuser, telles que les adresses des serveurs DNS, WINS, etc, ce qui ne serait pas le cas en cas de configuration manuelle de la machine, puisqu'il faudrait rentrer toutes ces infos soit même. Il peut être également utilisé par les serveurs, routeurs et passerelles. Avantage de la réservé est que nous avons la main à distance pour le changement d’adresse ip. Inconvénient si le serveur DHCP crash, les serveurs et passerelle aussi.

26 DHCP – TP1 – Windows 2012

27 DHCP – TP1 – Windows 2012

28 DHCP – TP1 – Windows 2012

29 DHCP – TP1 – Windows 2012 Le service Wins est nécessaire sur un réseau mixte. Pour permettre la résolution des noms, on intègre Wins et DNS sur le réseau. Ainsi un serveur DNS qui ne résout pas une requête à le recours de demander à Wins.

30 DHCP – TP1 – Windows 2012

31 DHCP – TP1 – Windows 2012 Réservation DHCP

32 DHCP – TP1 – Windows 2012

33 DHCP – TP1 – Windows 2012

34 DHCP – TP1 – Windows 2012

35 DHCP – TP1 – Windows 2012 Mettez un pc et tester le serveur DHCP
Vous devrez obtenir une adresse IP disponible sur la range choisi.

36 DHCP – TP1 – Windows 2012 Maintenant réaliser une réservation pour ce poste en Vérifier que votre poste récupère bien l’adresse IP réservé :

37 DHCP – TP2 – Windows 2012 - Failover
L’entreprise Ekora souhaite désormais mettre en place une infrastructure haute disponibilité autour de son service DHCP, pour cela il vous de réaliser une infrastructure qui gardera le service DHCP toujours disponible. Ce service existe sur Windows serveur 2012 avec pour nom Failover ou basculement en français. Il vous faudra vous munir d’un second serveur Windows 2012 avec le service DHCP implémenté. Mais également d’un serveur AD. Notations => 2008 R2 -> 4pts => > 6 pts => Linux => 6 pts => 4 pts qualité de présentation

38

39

40

41 La page d’adresse se retrouve positionner sur le serveur secondaire et primaire.

42 Ajouter un second client et contrôler qu’elles serveurs DHCP répondra à ce client en bridge !

43 DHCP – TP1 – Windows 2012

44 DHCP – TP1 – Windows 2012

45 DHCP – TP1 – Windows 2012

46 DHCP –TP2 - Linux Après l’installation de debian 7 :
Apt-get update && apt-get upgrade Mettre une ip static : Nano /etc/network/interfaces Remplacer : Allow-hotplug eth0 Iface eth0 inet dhcp Par Auto eth0 Iface eth0 inet static Address 192,168,45,2 Netmask 255,255,255,0 Gateway 192,168,45,1 Puis /etc/init.d/networking restart

47 DHCP –TP2 - Linux apt-get install dhcp3-server Cd /etc/dhcp
Nano dhcpd.conf Décommenter la ligne : authoritative; et commenter

48 DHCP –TP2 - Linux Vérification :

49 DHCP –TP2 - Linux

50 DHCP –TP2 – Linux - Réservation
Ne pas oublier de redémarrer le service DHCP

51 DHCP –TP2 – Linux – Haute dispo (fail over)
Serveur Exclave Serveur Maitre

52 DHCP –TP2 – Linux Haute dispo
Il vous reste plus qu’à déconnecter votre serveur maitre et de tenter une nouvelle identification depuis plusieurs postes. Poste 1 : Poste 2 :

53 DHCP-TP3-Windows 2012 Core Configurer avec sconfig l’adresse de votre ip de votre machine et son nom.

54 <

55 Mettre une adresse IP

56 Joindre le serveur au domaine
Add-Computer -DomainName test-lab.local

57 Ensuite : Powershell PS:\> Import-Module ServerManager PS:\> Add-WindowsFeature –Name DHCP Set-Service DHCPServer –StartupType automatic

58 Configuration étendue
Syntaxe scope: netsh dhcp server add scope <réseau> <masque de sous réseau> <Nom> <Commentaire> Syntaxe plage: netsh dhcp server <Serveur> scope add iprange <DebutIP> <FinIP>

59 Ajouter la passerelle par défaut

60 Ajouter le DNS primaire et secondaire
Netsh dhcp server scope set optionvalue 006 IPADDRESS Syntaxe: netsh dhcp server <Serveur> scope set optionvalue 006 IPADDRESS <DNS Primaire> <DNS Secondaire>

61 Ajouter une plage d’exclusion
PS:\> Netsh dhcp server scope add excluderange Syntaxe: netsh dhcp server <Serveur> scope <Scope> add excluderange <DebutExclusion> <FinExclusion>

62 Ajouter une réservation
PS:\> Netsh dhcp server scope add reservedip f85g7u Imprimante Syntaxe: netsh dhcp server <Serveur> scope <Scope> add reservedip <IPexclusion> <MAC> <Nom>