AUTO CONFIGURATION - DHCP Dynamic Host Configuration Protocol les bases

Transcription

1 A ) Installation et premières manipulations En administrateur, AUTO CONFIGURATION - DHCP Dynamic Host Configuration Protocol les bases TP à réaliser Commencez d'abord par une mise à jour avec la commande suivante : #apt-get update && apt-get upgrade Installez le service DHCP sur votre serveur : apt-get install isc-dhcp-server Ensuite, attribuez une adresse IP fixe à votre serveur en ouvrant le fichier ci-dessous. Positionnez votre carte en réseau interne nommé subnet_dns. #nano /etc/network/interfaces Modifiez la partie suivante : # The primary network interface allow-hotplug eth0 iface eth0 inet dhcp En ceci : # The primary network interface auto eth0 iface eth0 inet static address netmask gateway Il ne reste plus qu à redémarrer le service : Tapez dans un terminal administrateur cd[entree], puis : /etc/init.d/networking restart Maintenant il s agit de configurer le fichier de configuration dans le dossier «/etc/dhcp/». cd /etc/dhcp nano dhcpd.conf Patrice Dignan Page 1 / 7

2 C est un fichier assez conséquent, repérez la ligne suivante et décommentez-la en supprimant le dièse devant «authoritative» : # If this DHCP server is the official DHCP server for the local # network, the authoritative directive should be uncommented. authoritative; Expliquez le rôle de cette directive? Réponse : Enfin, configurez le fichier dhcpd.conf. Ce fichier est assez long, repérez la partie suivante, et adaptez là à votre configuration. Laissez de coté la partie DNS pour le moment. Commencez par créer cette étendue. # A slightly different configuration for an internal subnet. Subnet netmask { range ; option domain-name-servers master.gsb.com; option domain-name "gsb.com"; option routers ; option broadcast-address ; default-lease-time 600; max-lease-time 7200; Puis, redémarrez le service : #/etc/init.d/isc-dhcp-server restart B ) Test client Phase de test. Avec une machine cliente sous Linux doté d une carte en réseau interne subnet_dns, avec la commande suivante en mode root : #service networking restart Vérifiez avec la commande ifconfig et comparez à la première adresse de la plage d'attribution. Consultez les logs sur le serveur : #tail /var/log/syslog Patrice Dignan Page 2 / 7

3 C ) Relais DHCP L'objectif de cette partie est de rajouter un relais DHCP. Votre contexte va contenir 4 machines : un serveur DHCP ; un routeur ; un relais DHCP ; un client. Schéma génér al : MACHINES DESCRIPTIONS Serveur DHCP Serveur DHCP du paragraphe A ) d adresse IP /24, passerelle Routeur 2 cartes réseaux : - eth0 : /24 ; - eth1 : /24. Relais DHCP Adresse IP de la carte eth0 : , passerelle Client Client appartenant au réseau configuré en DHCP. Commencez par installer le paquet isc-dhcp-relay sur la machine Relais DHCP après avoir effectué une mise à jour des paquets (apt-get update). Ensuite, configurez les cartes réseaux de votre machine en réseau interne de la façon suivante : MACHINES Serveur DHCP Routeur : carte eth0 Routeur : carte eth1 Relais DHCP Client RÉSEAU INTERNE subnet_dns subnet_dns subnet_relais subnet_relais subnet_relais Il faut activer le routage sur la machine servant de routeur. Pour cela, aller dans /etc/sysctl.conf et décommentez la ligne suivante : net.ipv4.ip_forward=1 Patrice Dignan Page 3 / 7

4 Puis, vérifiez à l'aide de la commande : #sysctl -p Vérifiez que vos machines se pinguent. D ) Création des étendues sur le serveur vim /etc/dhcp3/dhcpd.conf ######################### # Configuration du DHCP # ######################### #DNS ddns-update-style none; option domain-name "gsb.com"; option domain-name-servers ; #Bail DHCP default-lease-time 3600; max-lease-time 7200; #log DHCP log-facility local7; #Étendue subnet_dns subnet netmask { range ; option routers ; #Étendue subnet_relais subnet netmask { range ; option routers ; Redémarrez le service dhcp et vérifiez l'absence d'erreurs. Voyez le journal /var/log/syslog en cas de problème. Configurez à présent votre relais DHCP. Deux informations sont à fournir dans le fichier /etc/default/iscdhcp-relay : l'adresse du serveur DHCP à contacter, l'interface servant à communiquer vers le routeur. Redémarrez le service du relais dhcp avec la commande : Patrice Dignan Page 4 / 7

5 #/etc/init.d/isc-dhcp-relay restart Il ne reste plus qu'à tester avec votre client à l'aide des commandes : #ifdown eth0 #ifup eth0 Il va de soit que votre client est configuré pour un adressage dynamique par DHCP. Vérifiez dans les logs du serveur DHCP /var/log/syslog les traces de l'auto configuration et sur le client l'adresse obtenue à l'aide d'un ifconfig. E ) Filtrage des adresses MAC L'objectif est de restreindre l'attribution des adresses IP. Ainsi, une attaque interne de type MITM est rendue plus difficile car l'adresse MAC du pirate n'est pas recensée par notre serveur DHCP. Ouvrez le fichier de configuration de votre DHCP. En vous aidant du modèle suivant, testez une restriction et vérifiez qu'un hôte inconnu ne peut pas obtenir d'adresse IP. Considérez les lignes en gras : authoritative : log-facility local7 ; group { host client { hardware-ethernet aa:bb:cc:dd:ee:ff ; fixed-address ; host client2 { hardware-ethernet a1:b2:c3:d4:ee:ff ; F ) Réservations d adresses En considérant le paragraphe précédent, testez une réservation d adresse pour votre client DHCP. G ) DHCP sous Windows Server 2012: installation Créez un clone de votre server 2008 afin de disposer d'un serveur DHCP sous Windows. Configurez l'adressage IP de manière identique au serveur sous Linux. Éteignez le serveur DHCP sous Linux. Patrice Dignan Page 5 / 7

6 Créez les deux même étendues que sous le serveur Linux. Testez avec un client l'attribution d'une configuration IP. H ) DHCP W2012 : mise en place d'une réservation Mettez en place sur votre server 2012 une réservation d'adresse pour votre client en allant récupérer l'adresse MAC de ce dernier. L'adresse que vous devez réserver est Testez en renouvelant la demande d'adresse. I ) Options de serveurs et d'étendues Concernant le sous réseau associé au serveur DHCP, créez les deux options d'étendues suivantes : adresse su serveur DNS : nom de domaine : gsb.com Concernant le sous réseau associé au relais DHCP, créez les deux options d'étendues suivantes : adresse su serveur DNS : nom de domaine : lrd.fr Testez avec un client linux et vérifiez la partie DNS attribuée en consultant le fichier /etc/resolv.conf. Sans supprimer les options précédentes, créez les deux options de serveurs suivantes : adresse su serveur DNS : nom de domaine : lms.fr Testez avec un client Linux et un client Windows. Quelles options sont appliquées? Pourquoi? Supprimez l'option d'étendue associée au sous réseau du serveur DHCP et renouvelez une demande DHCP sur le client. Que remarquez vous? Quelles options sont appliquées? Pourquoi? Arrêtez le relais DHCP et testez une demande de renouvellement d'adresse. Que remarquez vous? Pourquoi? Patrice Dignan Page 6 / 7

7 Déplacez le client dans le sous réseau associé au serveur DHCP (subnet_relais). Testez un renouvellement d'adresse. Que remarquez vous? Pourquoi? Quelle commande permet de consulter les journaux DHCP sur le serveur DHCP sous Debian? Comment faire de même sous Windows? Comment créer les options d'étendues et de serveur sous votre serveur DHCP Debian? Patrice Dignan Page 7 / 7