DHCP. Hey! Nous voici de nouveau ensemble pour un cour qui cette fois portera sur le DHCP.

Transcription

1 DHCP Par Schwarzer

2 DHCP Hey! Nous voici de nouveau ensemble pour un cour qui cette fois portera sur le DHCP. Euh DHCP, c est quoi au juste? DHCP signifie Dynamic Host Configuration Protocol. Il s'agit d'un protocole qui permet à un ordinateur qui se connecte sur un réseau local d'obtenir dynamiquement et automatiquement sa configuration IP. Le but principal étant la simplification de l'administration d'un réseau. On voit généralement le protocole DHCP comme distribuant des adresses IP, mais il a été conçu au départ comme complément au protocole BOOTP (Bootstrap Protocol). Les versions actuelles des serveurs DHCP fonctionne pour IPv4 (adresses IP sur 4 octets). Une spécification pour IPv6 (adresses IP sur 16 octets) est en cours de développement. D accord mais ça fonctionne comment? DHCP fonctionne sur le modèle client-serveur : un serveur, qui détient la politique d'attribution des configurations IP, envoie une configuration donnée pour une durée donnée à un client donné (typiquement, une machine qui vient de démarrer). Le serveur va servir de base pour toutes les requêtes DHCP (il les reçoit et y répond), aussi doit-il avoir une configuration IP fixe. Dans un réseau, on peut donc n'avoir qu'une seule machine avec adresse IP fixe : le serveur DHCP. Quand une machine vient de démarrer, elle n'a pas de configuration réseau (même pas de configuration par défaut), et pourtant, elle doit arriver à émettre un message sur le réseau pour qu'on lui donne une vraie configuration. La technique utilisée est la diffusion (broadcast): pour trouver et dialoguer avec un serveur DHCP, la machine va simplement émettre un paquet spécial, dit de diffusion (broadcast), sur l'adresse IP et sur le réseau local. Ce paquet particulier va être reçu par toutes les machines connectées au réseau (particularité de la diffusion (broadcast). Lorsque le serveur DHCP reçoit ce paquet, il répond par un autre paquet de diffusion (broadcast), contenant toutes les informations requises pour la configuration. Si le client accepte la configuration, il renvoi un paquet pour informer le serveur qu'il garde les paramètres, sinon, il fait une nouvelle demande. 1

3 On pourrait croire qu'un seul aller-retour peut suffire au bon fonctionnement du protocole. En fait, il existe plusieurs messages DHCP qui permettent de compléter une configuration, la renouveler... Ces messages sont susceptibles d'être émis soit par le client pour le ou les serveurs, soit par le serveur vers un client. En tout il y a donc quatre étapes : Discover Offer: Request: ACK : Pour localiser les serveurs DHCP disponibles et demander une première configuration. Réponse du serveur à un message Dicover, qui contient les premiers paramètres. Requête du client. Réponse du serveur pour signaler au client qu il a obtenu une nouvelle configuration. «[ ] pour une durée donnée»? Pour des raisons d'optimisation des ressources réseau, les adresses IP sont délivrées pour une durée limitée. C'est ce qu'on appelle un bail (des baux au pluriel). Un client qui voit son bail arriver à terme peut demander au serveur un renouvellement du bail. De même, lorsque le serveur verra un bail arrivé à terme, il émettra un paquet pour demander au client s'il veut prolonger son bail. Si le serveur ne reçoit pas de réponse valide, il rend disponible l'adresse IP. C'est toute la subtilité du DHCP : on peut optimiser l'attribution des adresses IP en jouant sur la durée des baux. Le problème est là : si toutes les adresses sont allouées et si aucune n'est libérée au bout d'un certain temps, plus aucune requête ne pourra être satisfaite. Sur un réseau où beaucoup d'ordinateurs se connectent et se déconnectent souvent (réseau d'école ou de locaux commerciaux par exemple), il est intéressant de proposer des baux de courte durée. A l'inverse, sur un réseau constitué en majorité de machines fixes, très peu souvent rebootées, des baux de longues durées suffisent. N'oubliez pas que le DHCP fonctionne principalement par diffusion (broadcast), et que cela peut bloquer de la bande passante sur des petits réseaux fortement sollicités. Un bail est constitué de quoi au faite? Un bail ce caractérise par : - une adresse IP, - son masque, - la passerelle, - le DNS, - sa durée. 2

4 C est complexe dit donc! Oui c est vrai que c est complexe à comprendre, c est pourquoi nous allons réaliser un petit exercice à l aide du logiciel WireShark (Téléchargement : ). Nous allons demander à notre serveur DHP de renouveler notre bail. Nous allons avoir besoin de l invite de commande de Windows (Faire la combinaison de touche : (Windows + r, et taper cmd puis faire Entré). Et de lancer aussi WireShark, ne lancer pas tout de suite l analyse du réseau. Dans l invite de commande taper la ligne suivante : ipconfig /release Lancer toute suite après l analyse du réseau avec WireShark, puis revenez sur l invite de commande et taper : ipconfig /renew 3

5 Quand la commande à fini de ce réalisé, retournez sur Wireshark pour arrêter l analyse. Nous pouvons voir qu il y a énormément de trames avec de nombreux protocoles différents, ceux qui nous intéressent sont les protocoles DHCP. Nous allons donc utiliser un filtre pour avoir seulement les trames de DHCP, dans la barre des filtres tapé : bootp Nous obtenons ceci : Nous pouvons voir que nous avons bien les quatre étapes vue plus haut dans ce cour. Nous allons nous pencher plus en détail sur la trame «Offer», déployer les infos du menu «Bootstrap Protocol» avec les petits boutons «+» de façon à avoir le même affichage : 4

6 L adresse IP que vous propose le serveur DHCP et qui souvent seras celle attribut. Votre adresse MAC. L adresse IP du serveur DHCP. La durée du bail pour votre adresse, ici elle est de s donc 7 jours. Le nom de domaine. L adresse IP de la passerelle. L adresse IP du DNS (Domain Name Server). 5

7 Si vous réaliser cet exercice sur votre réseau domestique, donc c est-à-dire connecté à un modem d un FAI (Fournisseur d Accès Internet). L IP du serveur DHCP, de la passerelle et du DNS doit être identique. Nous voilà arriver à terme de ce cour sur le DHCP. J espère qu il aura été compréhensible pour tous. Si vous avez des questions, je suis là comme toujours. Je vous dis à bientôt dans un prochain tutoriel ou cour! Inform@tiquement Schwarzer. 6