DHCP. Dynamic Host Configuration Protocol

Transcription

1 DHCP Dynamic Host Configuration Protocol Objectifs Apprendre à installer et configurer un serveur DHCP, l'exploiter, le gérer et vérifier son fonctionnement. Comprendre le rôle d'un relais DHCP, savoir l'installer et le configurer. Manipulations 1. Installer un serveur dhcp et le configurer avec des options globales et locales élémentaires; 2. Exclure, d'une plage, certaines adresses en déclarant des plages d'adresses disjointes; 3. Réserver une adresse pour une machine donnée; 4. Mettre en œuvre un relais dhcp.

2 Prérequis Prérequis techniques un machine physique avec un linux ou windows un logiciel de virtualisation comme Virtualbox ou VMWare un logiciel pour créer des graphiques réseau comme DIA sous linux machines virtuelles Développement Préparation des machines et du réseau Votre machine physique hôte Raccorder «eth0" de la machine physique sur le commutateur physique ou la prise murale; Désactiver les autres interfaces (eth1,2...)» qui ne seront pas utilisées; Configurer «eth0» en dhcp; Vérifier que vous recevez une adresse IP et que vous avez accès au réseau du lycée. Vos machines virtuelles Vous aurez besoin du serveur virtuel «serveur-1», du serveur virtuel «serveur-2» et de la «machine-de-ligue-3» (Windows7). Vous n'aurez pas besoin d'utiliser un routeur ou un commutateur,on utilise uniquement des machines virtuelles qui vont remplir ces rôles. Nous n'utiliseront pas le réseau privé «vboxnet3» mais seulement le réseau interne de virtualbox ou vmware. Remettez ces machines dans leur état initial et configurez les comme indiqué ci-dessous: Sur le serveur-1 Nom: serveur-dhcp 3 interfaces réseau: «eth0: liée en pont avec «eth0» de la machine physique, configurée en dhcp; «eth1: liée au réseau interne nomme «Reseau-1», configurée en «static» avec l'adresse /24. «eth2: liée au réseau interne nomme «Reseau-2», configurée en «static» avec l'adresse /24. Sur le serveur-2 Nom : client-dhcp 1 interfaces réseau «eth0 : liée au réseau interne «Reseau-1», configurée en «static» avec l'adresse /24. Sur la «poste-ligue-3» Nom : poste-ligue-3 1 interfaces réseau liée au réseau interne «Reseau-2», configurée en «static» avec l'adresse /24.

3 1. Tests préalables et précautions particulières Sur serveur-dhcp Vérifier par : ping que le fonctionnement vers le réseau du lycée est correct Vérifier par des ping que les configurations et le lien entre serveur-dhcp et les deux autres machines sont correct. Appeler le serveur-dhcp depuis des deux autes machines. 1. Installation et configuration du serveur Installation du service dhcp sur «srv-dhcp» Connectez-vous en «root» sur srv-dhcp ; Installez le paquet dhcp3-server avec la commande : apt-get install dhcp3-server Le démon «dhcpd» tente ensuite de démarrer, mais comme il n'est pas configuré, il renvoie un message d'erreur tout à fait normal. Configuration du service dhcp La configuration du service dhcp repose sur deux fichiers : /etc/dhcp/dhcpd.conf qui définit les paramètres IP qui seront fournis aux clients ; /etc/default/isc-dhcp-server qui définit la ou les interfaces qui vont «écouter» les requêtes dhcp des clients. Éditer le fichier /etc/default/isc-dhcp-server Il comporte une ligne : INTERFACES="" Entre les guillemets on indique le nom des interfaces correspondant aux cartes raccordée aux réseaux qui doivent être desservis par le serveur dhcp. Comme on veut desservir les réseaux internes «Reseau-1» et «Reseau-2» on va indiquer : INTERFACES="eth1 eth2" Cette indication précise au serveur dhcp qu'il doit attendre et répondre aux requêtes dhcp sur ces deux interfaces. Il ne faut surtout pas mettre «eth0» car cela distribuerait les paramètres IP au réseau du lycée, ce qui perturberait son fonctionnement.. Éditer le fichier /etc/dhcp/dhcpd.conf Supprimez toutes les lignes de ce fichier (ou les mettre en commentaire #) sauf : ddns-update-style none; Définition des options globales Une option globale est un paramètre IP qui sera fourni à tous les clients de tous les réseaux desservis par le serveur dhcp, donc, ici, les «Reseau-1» et «Reseau-2». Les paramètres le plus souvent mis en option globale sont :

4 Le nom de domaine ; L'adresse du serveur DNS ; La durée des baux. Dans notre cas : Le domaine sera : sio.lms ; Le serveur DNS sera celui du lycée : ; La durée des baux sera de 5 minutes soit 300 secondes. Ajouter les lignes suivantes : option domain-name sio.lms" ; option domain-name-servers ; default-lease-time 300; Attention, au lycée souvent ces valeurs peuvent varier selon la salle dans laquelle on se trouve. Regardez sur votre hote. Définition des options locales Une option locale est un paramètre IP qui sera fourni à tous les clients d'un réseau donné. On trouvera donc obligatoirement, au minimum, pour chaque réseau desservi : L adresse IP du réseau et son masque ; La liste des adresses à distribuer sur ce réseau ; La passerelle par défaut pour les clients de ce réseau. Pour le «Reseau-1» les paramètre sont : Adresse : ; Masque : ; Passerelle : Plage d'adresses à distribuer : de à 50 soit 40 adresses IP. Ajoutez les lignes suivantes en respectant bien la syntaxe : subnet netmask { range ; option routers ; } Pour le «Reseau-2» les paramètres sont : Adresse : Masque : Passerelle : Plage d'adresses à distribuer : 100 adresses à partir de En utilisant le modèle du «Reseau-1», rédigez le paragraphe correspondant au «Reseau-2» ; subnet netmask { range ; option routers ; }

5 Sauvegardez le fichier de configuration et lancez le démon par : /etc/init.d/isc-dhcp-server start Vous ne devriez pas voir de message d'erreur. Si ce n'est pas le cas, consultez la fin du journal «/var/log/syslog» et cherchez et corrigez vos erreurs. Vérifications Sur le serveur dhcp Vérifiez que le démon dhcpd est en fonctionnement. Commande : ps -Al grep dhcpd Vérifiez qu'il n'y a pas d'erreur en consultant la fin du fichier /var/log/syslog Commande : tail /var/log/syslog Sur la machine «client-dhcp» Modifier la configuration réseau pour que l'interface «eth0» soit en dhcp et relancez le démon réseau. Commande : /etc/init.d/networking restart Vérifiez par ifconfig qu'une adresse de la plage lui a bien été attribuée par votre serveur DHCP (en principe la première ou la dernière). Quelle adresse a-t-elle obtenue? Vérifiez par la commande : route -n que la passerelle par défaut est bien Consultez le fichier /etc/resolv.conf Il doit contenir vos paramètres DHCP correctement inscrits. Quels sont ces paramètres. Donner la signification des deux lignes. Ligne 1 Contenu : domain Signification : Ligne 2 Contenu : search Signification : Rappel : la commande info peut vous donner des informations sur les fichiers de configuration. Sur le serveur dhcp Consultez le fichier /var/lib/dhcp/dhcpd.leases Commande : nano /var/lib/dhcp/dhcpd.leases qui contient la liste des baux attribués par le serveur. Vous devez y voir la machine «client-dhcp» inscrite. Quel est l'adresse MAC que vous relevez dans ce fichier pour la machine

6 «client-dhcp»? Réponse : 00:0c:29:ca:a9:44 Si une des vérifications échoue, cherchez-en la cause et remédiez au problème avant de poursuivre. Sur la machine «poste-ligue-3» : Modifier la configuration réseau pour que l'interface soit en dhcp ; Vérifiez par ipconfig /all Qu'une adresse de la plage lui a bien été attribuée par votre serveur DHCP (en principe la première) ; Que la passerelle par défaut est bien ; Que le domaine est bien «sio.lms» ; Que le serveur DNS est bien Attention, au lycée souvent ces valeurs peuvent varier selon la salle dans laquelle on se trouve. Regardez sur votre hote. Sur le serveur dhcp: Consultez le fichier /var/lib/dhcp/dhcpd.leases Commande : qui contient la liste des baux attribués par le serveur. Vous devez y voir la machine Windows7 inscrite. Quelle est l'adresse MAC que vous relevez dans ce fichier pour la machine «machine-ligue-3»? Réponse : Si une des vérifications échoue, cherchez-en la cause et remédiez au problème avant de poursuivre. Exclusions d'adresses Il n'est pas possible de définir une plage d'adresses puis ensuite d'en exclure certaines. En revanche, on obtiendra le même résultat en déclarant une plage d'adresses comme étant constituée de segments disjoints. Par exemple, en déclarant la plage comme composée des adresses de 13 à 20, de 26 à 48 et de 50 à 50, on exclu, de fait, les adresse 10 à 12 inclues, celles de 21 à 25 inclues ainsi que l'adresse 49. Éditez le fichier /etc/dhcp/dhcpd.conf sur le serveur dhcp et modifiez la déclaration de la plage d'adresses de la façon suivante : subnet netmask { range ; range ; range ; option routers ; } De la même manière, excluez les adresse 110 à 120 inclus, 150 et 185 du «Reseau-2». subnet

7 Sauvegardez le fichier de configuration et relancez le démon dhcp. Vous ne devriez pas voir de message d'erreur. Vérifications Sur le serveur : Vérifiez que le démon dhcp est en fonctionnement ; Vérifiez qu'il n'y a pas d'erreur en consultant la fin du fichier /var/log/syslog Sur le client dhcp Relancez le démon réseau ; Quelle adresse la machine a-t-elle obtenue? Pourquoi cette adresse a--t-elle changé? Réservations d'adresses Réserver une adresse revient à définir, pour une interface donnée d'une machine cliente dhcp (identifiée par son adresse MAC) l'adresse IP et le nom de machine que le serveur dhcp devra fournir. Cela permet qu'une machine obtienne de façon certaine cette adresse, et qu'elle lui soit réservée. Outre sa réservation, il faudra donc également l'exclure des attributions dynamiques pour que le serveur dhcp ne l'attribue à personne exceptée à la machine à qui elle est réservée. Éditez le fichier /etc/dhcp/dhcpd.conf sur le serveur dhcp ; Modifiez les plages d adresses pour exclure l'adresse ; Ajoutez les lignes suivantes, en remplaçant bien sûr l'adresse MAC par celle de la carte «eth0» de la machine «client-dhcp» pour réserver l'adresse IP : host client-dhcp { hardware ethernet 00:80:DF:DF:DF:DF; fixed-address ; } Sur le même modèle, réservez l'adresse à la machine Windows7 ; Sauvegardez le fichier de configuration et relancez le démon dhcp. Vous ne devriez pas voir de message d'erreur. Vérifications Sur le «serveur dhcp» Vérifiez que le démon dhcp est en fonctionnement ;

8 Vérifiez qu'il n'y a pas d'erreur en consultant la fin du fichier de log. Sur la machine «client_dhcp» Relancez le démon réseau et vérifiez que l'adresse a bien été attribuée et que les autres paramètres sont corrects. Sur la machine «machine-ligue-3» Renouvelez la configuration dhcp avec la commande : ipconfig /renew Vérifiez que l'adresse a bien été attribuée et que les autres paramètres sont corrects. 1.