1

DHCP

MARÍA ÁNGELES PEÑASCO SÁNCHEZ-2º ASIR

2

ÍNDICE

1. CONFIGURACIÓN AUTOMÁTICA DE RED (DHCP) CARACTERÍSTICAS.

2. COMPONENTES DEL SERVICIO DHCP

3. ASIGNACIONES TIPOS

4. PROTOCOLO DHCP

5. FUNCIONAMIENTO DEL SERVICIO DHCP. TIPOS DE MENSAJES

6. PARÁMETROS Y DECLARACIONES DE CONFIGURACIÓN

7. SERVICIO DHCP A VARIAS REDES. AGENTE RELAY DHCP

8. DHCP FAILOVER PROTOCOL

9. PROBLEMAS ASOCIADOS A DHCP. SEGURIDAD

10. BOOTP

11. COMANDOS UTILIZADOS PARA EL FUNCIONAMIENTO DEL SERVICIO

12. INSTALACION DEL SERVIDOR DHCP

13. CONFIGURACIÓN DEL CLIENTE DHCP

3

CONFIGURACIÓN AUTOMÁTICA DE RED (DHCP)

CARACTERÍSTICAS.

Utilizar DHCP nos va a facilitar mucho las cosas y nos evitará perder tiempo cada vez

que tengamos que configurar la red en una máquina.

El Dhcp del ISC es altamente configurable, además de las clásicas opciones de

configuración, como distribuir direcciones IP, DNS, Gateway, etc., nos va a permitir

hacer configuraciones más particulares para que, por ejemplo, siempre le asigne la

misma dirección a una máquina en concreto, o para que establezca su nombre.

Hay cosas a tener en cuenta, como el caché de direcciones. Cuando una máquina pide IP, el servidor guardará en un archivo la MAC de la tarjeta, la IP que se le dio, y los momentos de asignación y caducidad de la dirección. Posteriormente, cuando esa máquina vuelva a conectarse a la red, se consultará la caché y se le volverá a dar la misma IP que se le dio por primera vez. Esto hace que las IPs dinámicas sean "casi fijas" de este modo.

Las características más importantes de Dhcp son:

Administración más sencilla. Configuración automatizada. Permite cambios y traslados. Posibilidad de que el cliente solicite los valores de ciertos parámetros. Nuevos tipos de mensajes de DHCP que soportan interacciones cliente/servidor

robustas.

4

COMPONENTES DEL SERVICIO DHCP

DHCP consta de dos componentes:

1. Un protocolo que entrega parámetros de configuración específicos de un host de un servidor DHCP al host.

2. Un mecanismo para reservar direcciones de red para los hosts.

IP requiere la configuración de muchos parámetros dentro del software de

implementación del protocolo. Debido a que IP utilizar en muchas clases distintas de

hardware de red, no se puede suponer o adivinar que los valores de esos parámetros

tienen valores correctos por defecto. El uso de un sistema de asignación de direcciones

distribuidas basado en un mecanismo de consulta/defensa, para descubrir direcciones de

red que ya están en uso, no garantiza direcciones de red unívocas porque puede que los

host no sean siempre capaces de defender sus direcciones de red.

ASIGNACIONES, TIPOS.

El protocolo admite tres tipos de asignación de direcciones IP, que pueden combinarse entre sí:

Manual / Estática - La asignación se realiza a partir de la lectura de una tabla de direcciones introducida manualmente por el administrador del servidor. Habitualmente, la máquina que recibe la asignación estática tiene igualmente configurada una dirección MAC que no debería repetirse en toda la red. De esta forma, dicha máquina recibe siempre la misma dirección IP, independientemente de dónde y cuándo se realice la conexión.

Automática e ilimitada - Una vez que el administrador ha determinado un rango de direcciones disponibles, la asignación se realiza de forma permanente hacia el cliente que la solicita y hasta que éste la libera.

Dinámica y limitada - Cada cliente obtiene su dirección al iniciar el interfaz de red. Mediante este método, las direcciones dentro del rango elegido por el administrador se reutilizan con cada máquina y durante un tiempo determinado. Con esta asignación se facilita enormemente la entrada de nuevas máquinas a la red de forma dinámica.

5

PROTOCOLO DHCP

DHCP es un protocolo de red que permite a los clientes de una red IP obtener sus

parámetros de configuración automáticamente. Se trata de un protocolo de tipo

cliente/servidor en el que generalmente un servidor posee una lista de direcciones IP

dinámicas y las va asignando a los clientes conforme éstas van estando libres, sabiendo

en todo momento quién ha estado en posesión de esa IP, cuánto tiempo la ha tenido y

a quién se la ha asignado después.

DHCP se deriva de del protocolo Bootstrap (BootP). BootP fue de los primeros métodos para asignar de forma dinámica, direcciones IP a otros equipos (ordenadores, impresoras, etc.). Al ser las redes cada vez más grandes, BootP ya no era tan adecuado y DHCP fue creado para cubrir las nuevas demandas.

Como se ha comentado, se puede incluir información adicional en el protocolo DHCP. La configuración básica que puede ser enviada junto con la dirección IP es:

Dirección IP y la máscara. Pasarela o Gateway para la máquina que quiere acceder a la red. Servidor DNS para que la estación de trabajo pueda resolver nombres a

direcciones IP.

6

FUNCIONAMIENTO DEL SERVICIO DHCP. TIPOS DE MENSAJES

Primero, se necesita un servidor DHCP que distribuya las direcciones IP. Este equipo será la base para todas las solicitudes DHCP por lo cual debe tener una dirección IP fija. Por lo tanto, en una red puede tener sólo un equipo con una dirección IP fija: el servidor DHCP.

El sistema básico de comunicación es BOOTP (con la trama UDP). Cuando un equipo se inicia no tiene información sobre su configuración de red y no hay nada especial que el usuario deba hacer para obtener una dirección IP. Para esto, la técnica que se usa es la transmisión: para encontrar y comunicarse con un servidor DHCP, el equipo simplemente enviará un paquete especial de transmisión (transmisión en 255.255.255.255 con información adicional como el tipo de solicitud, los puertos de conexión, etc.) a través de la red local. Cuando el DHCP recibe el paquete de transmisión, contestará con otro paquete de transmisión (no olvide que el cliente no tiene una dirección IP y, por lo tanto, no es posible conectar directamente con él) que contiene toda la información solicitada por el cliente.

Se podría suponer que un único paquete es suficiente para que el protocolo funcione. En realidad, hay varios tipos de paquetes DHCP que pueden emitirse tanto desde el cliente hacia el servidor o servidores, como desde los servidores hacia un cliente:

DHCPDISCOVER (para ubicar servidores DHCP disponibles) DHCPOFFER (respuesta del servidor a un paquete DHCPDISCOVER, que

contiene los parámetros iniciales) DHCPREQUEST (solicitudes varias del cliente, por ejemplo, para extender su

concesión) DHCPACK (respuesta del servidor que contiene los parámetros y la dirección IP

del cliente) DHCPNAK (respuesta del servidor para indicarle al cliente que su concesión ha

vencido o si el cliente anuncia una configuración de red errónea) DHCPDECLINE (el cliente le anuncia al servidor que la dirección ya está en uso) DHCPRELEASE (el cliente libera su dirección IP) DHCPINFORM (el cliente solicita parámetros locales, ya tiene su dirección IP)

7

PARÁMETROS Y DECLARACIONES DE CONFIGURACIÓN

Los Parámetros DHCP son aquellos datos de configuración DHCP que asigna un servidor DHCP a un cliente DHCP en un entorno de red TCP/IP.

Estos parámetros son variables y su asignación a un host determinado es consecuencia de un proceso de asignación que comienza con la petición DHCP Discovery por parte de un cliente a un servidor y finaliza con el mensaje DHCP Acknowledge por parte del servidor al cliente. Todos estos parámetros y solicitudes son establecidos mediante el envío y recepción por parte del cliente y el servidor de mensajes DHCP en Paquetes de red.

Un servidor DHCP puede proveer de una configuración opcional al dispositivo cliente. Lista de opciones configurables:

Dirección del servidor DNS Nombre DNS Puerta de enlace de la dirección IP Dirección de Publicación Masiva (broadcast address) Máscara de subred Tiempo máximo de espera del ARP (Protocolo de Resolución de Direcciones) MTU (Unidad de Transferencia Máxima) para la interfaz Servidores NIS (Servicio de Información de Red) Dominios NIS Servidores NTP (Protocolo de Tiempo de Red) Servidor SMTP Servidor TFTP Nombre del servidor WINS

8

SERVICIO DHCP A VARIAS REDES. AGENTE RELAY DHCP

El DHCP Relay Agent es una computadora o router configurado para escuchar broadcast DHCP/BOOTP de clientes DHCP y reenviar esos mensajes a los DCHP Servers en diferentes subnets. DHCP/BOOTP Relay Agents es parte de los estándares DHCP y BOOTP, y funciona según los documentos estándar Request for Comments (RFCs) que describen el diseño del protocolo y el comportamiento relacionado.

Los clientes DHCP utilizan broadcasts para obtener el lease del DHCP Server. Los Routers normalmente no pasan broadcasts excepto que estén configurados específicamente para dejarlos pasar. Por lo tanto, sin configuración adicional, los DHCP Servers solo proveen direcciones IP a clientes en su subset local.

Esto se puede hacer de dos maneras: configurando los routers que conectan las subnets para dejar pasar DHCP broadcasts, o configurando DCHP Relay Agents. Windows Server 2003 soporta el servicio Routing and Remote Access configurado para funcionar como DHCP Relay Agent.

El DHCP Relay Agent soporta el proceso Lease Generation entre el cliente DHCP y el DHCP Server, cuando se separan por un router. Esto habilita al cliente DHCP para recibir una dirección IP del DHCP Server.

Los siguientes pasos describen el funcionamiento de DHCP Agente Relay:

1. El cliente DHCP envía un paquete broadcast DHCPDISCOVER.

2. El DHCP Agente Relay, desde la subnet del cliente, reenvía el mensaje DHCPDISCOVER al DHCP Server usando unicast.

3. El DHCP Server usa unicast para enviar el mensaje DHCPOFFER al DHCP Agent Relay.

4. El DHCP Agente Relay envía un paquete broadcast DHCPOFFER al cliente DHCP en su subnet.

5. El cliente DHCP envía un paquete broadcast DHCPREQUEST.

9

6. El DHCP Agente Relay, desde la subnet del cliente, reenvía el mensaje DHCPREQUEST al DHCP Server, usando unicast.

7. El DHCP Server usa unicast para enviar el mensaje DHCPACK al DHCP Agente Relay.

8. El DHCP Agente Relay envía un paquete broadcast DHCPACK al cliente DHCP en su subnet.

DHCP FAILOVER PROTOCOL

El Failover es el encargado de garantizar el correcto funcionamiento de los clientes en la red, utilizando servidores de respaldo para el caso recién mencionado, capaces de hacerse cargo de la administración y delegación de direcciones. En modo normal de funcionamiento, el servidor primario se comunica con el ó los servidores secundarios, actualizando los datos de los clientes de la red. Cada servidor, además, puede poseer un rango de direcciones en el cual tiene autoridad para asignar las direcciones. La razón de ser de esto es garantizar una correcta configuración de los clientes en el supuesto caso donde se haya interrumpido la comunicación entre servidores, ya que de esta manera se evita la asignación duplicada de direcciones. Cuando el servidor primario dejase de funcionar, o sea sacado de servicio voluntariamente, el administrador es capaz de avisarle al servidor de respaldo sobre esta situación, y entonces éste entra en modo “Partner-Down” (compañero caído). El servidor secundario se hace cargo de la totalidad de direcciones, pudiendo renovar y asignar también las direcciones para las que el servidor primario tenía autoridad.

10

PROBLEMAS ASOCIADOS A DHCP. SEGURIDAD

Puede haber diferentes problemas a la hora de configurar Dhcp, entre ellos los

siguientes:

El servidor DHCP se ha detenido.

El servidor DHCP no está autorizado para funcionar en la red, autorice el servidor DHCP, es posible que no se encuentren algunos datos de configuración o que no sean correctos.

El servidor DHCP no puede proporcionar el servicio a los clientes, el servidor es un equipo de hosts múltiples y no proporciona el servicio en una o más de sus conexiones de red.

Uno de los dos servidores DHCP de una subred no atiende las solicitudes de los clientes, el servidor DHCP no recibe autorización en Active Directory.

Parece que el servidor DHCP ha perdido datos o que están dañados, la base de datos del servidor DHCP está dañada o se han perdido datos del servidor y es posible que se informe de errores de base de datos Jet.

El cliente DHCP no tiene una dirección IP configurada o indica que su dirección IP es 0.0.0.0., el cliente no pudo conectar con un servidor DHCP para obtener una concesión de dirección IP debido a un error del hardware de red o a que el servidor DHCP no está disponible.

Parece que el cliente DHCP se ha asignado automáticamente una dirección IP incorrecta en la red actual, un cliente que utiliza Windows 98, Windows Millennium Edition o Windows XP no pudo encontrar un servidor DHCP y utilizó la configuración automática de IP para configurar su dirección IP. En algunas redes grandes, resulta conveniente deshabilitar la configuración automática de IP para llevar a cabo la administración de la red.

Parece que el cliente DHCP ha perdido algunos detalles de configuración de la red o no puede realizar tareas relacionadas, como resolver nombres, el cliente podría haber perdido opciones DHCP en la configuración concedida debido a que el servidor DHCP no está configurado para distribuirlas o a que el cliente no admite las opciones que distribuye el servidor.

Parece que el cliente DHCP tiene opciones incorrectas o incompletas como, por ejemplo, un enrutador incorrecto o que no se encuentra (puerta de enlace predeterminada) que está configurado para la subred en que está ubicado, el cliente dispone del conjunto completo y correcto de opciones DHCP asignadas, pero parece que su configuración de red no funciona correctamente.

Si el servidor DHCP está configurado con una opción de enrutador DHCP incorrecta para la dirección de puerta de enlace (Gateway) predeterminada del cliente, los clientes que ejecutan Windows NT, Windows 2000 o Windows XP utilizan la dirección incorrecta. Sin embargo, los clientes DHCP que ejecutan Windows 95 no utilizan la dirección incorrecta

Muchos clientes DHCP no pueden obtener direcciones IP del servidor DHCP, la dirección IP del servidor DHCP ha cambiado y ahora los clientes DHCP no pueden obtener direcciones IP.

11

SEGURIDAD DHCP

A continuación encontrará los problemas de seguridad conocidos para DHCP y los protocolos relacionados:

DHCP es un protocolo no autenticado. Cuando un usuario se conecta a una red no necesita proporcionar credenciales para obtener una concesión. Por tanto, es posible que un usuario no autenticado obtenga una concesión para cualquier cliente DHCP siempre que haya un servidor DHCP disponible para proporcionarla. Así, el usuario no autenticado podrá disponer de todos los valores de opción que el servidor DHCP proporcione con la concesión, como la dirección IP del servidor WINS o del servidor DNS. Si el cliente DHCP se identifica como miembro de una clase de usuario o de una clase de proveedor también dispondrá de las opciones asociadas a dicha clase. Esto permite que usuarios malintencionados que tengan acceso físico a una red habilitada para DHCP puedan realizar un ataque de denegación de servicio en los servidores DHCP si solicitan muchas concesiones al servidor, lo que reduciría el número de concesiones disponibles para otros clientes DHCP.

El servidor DHCP permite realizar ataques por denegación de servicio contra el servidor DNS. Cuando el servidor DHCP está configurado para actuar como servidor proxy DNS para los clientes DHCP y para realizar actualizaciones dinámicas de DNS existe la posibilidad de que un usuario malintencionado realice un ataque por denegación de servicio contra el servidor DHCP y el servidor DNS simultáneamente, inundando el servidor DHCP con solicitudes de concesiones.

Servidores DHCP no autorizados que no sean de Microsoft pueden conceder direcciones IP a clientes DHCP. El software de servidor DHCP que no es de Microsoft no incluye la característica de autorización incluida en el DHCP de Windows 2000 y Windows Server 2003. Como los clientes DHCP difunden los mensajes de descubrimiento DHCP al servidor DHCP más próximo, si un usuario malintencionado instala un servidor DHCP que no sea de Microsoft en la red de la organización los clientes DHCP cercanos recibirán concesiones incorrectas que podrían estar en conflicto con las direcciones IP asignadas a otros clientes DHCP de la red. Además, el servidor DHCP que no es de Microsoft podría configurar con información de opciones incorrecta a los clientes DHCP a los que otorgue una concesión. Esto podría modificar el enrutamiento del tráfico de la red y hacer que ésta no funcionase correctamente.

12

BOOTP

BOOTP son las siglas de Bootstrap Protocol. Es un protocolo de red UDP utilizado por los clientes de red para obtener su dirección IP automáticamente. Normalmente se realiza en el proceso de arranque de los ordenadores o del sistema operativo.

Este protocolo permite a los ordenadores sin disco obtener una dirección IP antes de cargar un sistema operativo avanzado. Históricamente ha sido utilizado por las estaciones de trabajo sin disco basadas en UNIX (las cuales también obtenían la localización de su imagen de arranque mediante este protocolo) y también por empresas para introducir una instalación pre configurada de Windows en PC recién comprados.

DHCP es un protocolo basado en BOOTP, más avanzado, pero más difícil de implementar. Muchos servidores DHCP también ofrecen soporte BOOTP.

Pasos del Protocolo BOOTP

El proceso BOOTP involucra los siguientes pasos:

1. El cliente determina su propia dirección de hardware; esta dirección está normalmente en una ROM en el hardware.

2. Un cliente BOOTP envía su dirección hardware en un datagrama UDP al servidor. Si el cliente sabe su dirección IP y/o la dirección del servidor, debería usarlos, pero en general los clientes BOOTP no tienen datos de configuración IP del todo. Si el cliente no sabe su propia dirección IP, usa 0.0.0.0. Si el cliente no sabe la dirección IP del servidor, usa la dirección broadcast limitada (255.255.255.255). El número de puerto UDP es el 67.

3. El servidor recibe el datagrama y busca la dirección hardware del cliente en su fichero de configuración, que contiene la dirección IP del cliente. El servidor rellena los campos restantes en el datagrama UDP y lo devuelve al cliente usando el puerto UDP 68.

4. Cuando recibe la respuesta, el cliente BOOTP grabará su propia dirección IP (permitiendo que responda a las peticiones ARP) y comenzará el proceso de bootstrapping.

13

COMANDOS UTILIZADOS PARA EL FUNCIONAMIENTO DEL

SERVICIO

Los comandos Netsh para DHCP constituyen una herramienta de línea de comandos que facilita la administración de servidores DHCP y que se puede utilizar como alternativa equivalente a la administración basada en consola. Puede resultar útil en las siguientes situaciones:

Se pueden usar comandos en modo interactivo, en el símbolo del sistema de Netsh para mejorar la capacidad de administración de servidores DHCP en redes de área extensa (WAN) a través de vínculos de red de baja velocidad.

Al administrar una gran cantidad de servidores DHCP, se pueden usar comandos en modo de proceso por lotes en el símbolo del sistema de Netsh para crear secuencias de comandos y automatizar tareas administrativas que deban realizarse en todos los servidores DHCP.

Configurar servidor en el fichero dhcp.conf Sudo nano /etc/dhcp3/dhcpd.conf Configurar interfaces sudo nano /etc/network/interfaces Para parar, iniciar, reiniciar o ver el estado

/etc/init.d/dhcp3-server stop /etc/init.d/dhcp3-server start /etc/init.d/dhcp3-server restart /etc/init.d/dhcp3-server status

14

INSTALACIÓN DEL SERVIDOR DHCP

Para instalar el servidor en Windows 2003, nos vamos a Inicio, Panel de control,

agregar o quitar componentes de Windows.

Buscamos servicios de Red y señalamos DHCP

15

Y ahí instalamos Dhcp, luego tenemos que hacer un nuevo ámbito para elegir las

direcciones IP que va a asignar automáticamente al cliente.

16

En esta pantalla ponemos el intervalo de direcciones IP

Y lo activamos el ámbito

Ya está creado en el servidor, el protocolo DHCP

Ahora lo haremos en Linux

Para instalar el servidor de asignación automática de dirección IP ejecutamos el comando:

Sudo apt-get install dhcp3-server

Este sencillo paso instala el servidor en nuestro Linux.

17

Configurando el servidor DHCP

En el caso que tengan dos interfaces de red (NIC) en su servidor Linux tienen que seleccionar cual van a utilizar para escuchar las peticiones DHCP. Para configurar el servicio, editamos el archivo /etc/default/dhcp3-server, y cambiamos INTERFACES=”eth0″ por la tarjeta de red interna.

Es necesario hacer una copia de seguridad del archivo de configuración:

cp /etc/dhcp3/dhcpd.conf /etc/dhcp3/dhcpd.conf.back

Configurar utilizando el método de rango de direcciones (IP pool)

Editamos la configuración tecleando:

Sudo vi /etc/dhcp3/dhcpd.conf

Y en este archivo cambiamos las siguientes secciones

default-lease-time 600; max-lease-time 7200; option subnet-mask 255.255.255.0; option broadcast-address 192.168.1.255; option routers 192.168.1.1; option domain-name-servers 192.168.1.9, 192.168.1.10; option domain-name “guatewireless.org”; subnet 192.168.1.0 netmask 255.255.255.0 { range 192.168.1.10 192.168.1.200; }

Guardamos y salimos del archivo. El texto anterior configura el servidor DHCP con los siguientes parámetros:

Asignación a los clientes direcciones IPs del rango de 192.168.1.10 hasta 192.168.1.200

Prestara la dirección IP por un mínimo de 600 segundos, y como máximo permitido de 7200 segundos.

Determina la máscara de subred a 255.255.255.0 Dirección de broadcast de 192.168.1.255 Como Gateway/pasarela de red/router la dirección 192.168.1.1 Y los servidores 192.168.1.9 y 10 como sus servidores DNS

18

CONFIGURACIÓN DEL CLIENTE DHCP

Para configurar el cliente en Windows XP, por ejemplo, únicamente hay que poner en

Conexiones de área local, la configuración como automática, para que obtenga la

dirección IP automáticamente del servidor DHCP

Para configurarlo en Linux, es de la siguiente manera:

Editamos el archivo de interfaces de red

Sudo vi /etc/network/interfaces

Debemos de tener las siguientes líneas, tomando en cuenta que eth0 es un ejemplo

auto lo eth0 iface eth0 inet dhcp iface lo inet loopback

Salvamos y salimos del archivo

Reiniciamos los servicios de red de Linux Ubuntu

sudo /etc/init.d/networking restart