Services Réseau DHCP. Michaël Hauspie. Licence Professionnelle Réseaux et Télécommunications

Transcription

1 Services Réseau DHCP Michaël Hauspie Licence Professionnelle Réseaux et Télécommunications

2 Problème Attribution de paramètres IP Cas d'une gestion de parc informatique Entrer les paramètres IP à la main pour chaque machine est une tâche lourde pour l'administrateur Cas d'un utilisateur nomade ou néophyte Retenir tous les paramètres (IP, masque, serveur DNS...) des réseaux que l'on utilise (maison, bureau) Manipulation à chaque démarrage Difficile pour le non informaticien

3 Solution DHCP Dynamic Host Configuration Protocol Permet de donner automatiquement les paramètres réseau à une machine au démarrage du système Plus d'intervention utilisateur Rien à savoir pour que la machine fonctionne sur le réseau

4 DHCP Apporte aussi d'autres fonctionnalités Mise à jour automatique du DNS en fonction du nom de machine envoyé par le client Envoi d'une image de boot au client afin de faciliter l'installation d'une machine Pas de préparation de CD ou de clé USB à prévoir

5 DHCP Le protocole est défini dans la RFC 2131 Emission d'un paquet IP DHCPDISCOVER A destination de Réponse du serveur par un DHCPOFFER Le serveur propose une adresse IP Le client demande à obtenir cette IP à l'aide d'un DHCPREQUEST Le serveur confirme l'acquisition de l'adresse IP par un DHCPACK Le client obtient la confirmation de son adresse IP et obtient également les paramètres réseau Masque réseau Adresse de la passerelle Adresse du serveur DNS...

6 DHCP3 Implémentation linux par dhcp3-server Un seul fichier de configuration /etc/dhcp3/dhcpd.conf Permet de faire des mises à jour automatique du DNS Permet de faire booter une machine par le réseau en lui envoyant du code

7 dhcpd.conf Liste de configuration de deux types Les paramètres Les déclarations Les paramètres précisent comment faire quelque chose s'il faut le faire les informations à fournir aux clients Les déclarations décrivent la topologie du réseau décrivent les clients donnent les adresses pouvant être fournies aux clients...

8 Les principaux paramètres server-identifier <ip> donne l'identifiant du serveur. Très important si le serveur doit mettre à jour un DNS dynamiquement [not] authoritative Permet de préciser si le serveur fait autorité sur le segment réseau. ddns-update-style <interim none> active/désactive la mise à jour automatique de DNS

9 Les principales déclarations subnet <IP du réseau> netmask <masque> { [ paramètres spécifiques ] [ declarations spécifiques ] } Défini un réseau pour lequel le serveur distribue des adresses host <hostname> { [paramètres spécifique à un hôte] } Défini des paramètres spécifique pour une machine donnée Permet d'affecter une adresse IP précise pour une même machine

10 Déclaration d'un sous réseau subnet netmask { range dynamic-bootp ; option routers ; option subnet-mask ; option domain-name "licence-rt.org"; option domain-name-servers ; } host lprt { hardware ethernet 00:50:F2:5F:E6:0E; fixed-address lprt.licence-rt.org; }

11 Mise à jour d'un DNS Fonctionne entre dhcp3 et bind9 Se base sur le bon fonctionnement de l'outil rndc Outil d'administration d'un serveur bind9 en cours de fonctionnement Configuré à partir du fichier /etc/bind/rndc.conf défini la clé l'adresse du serveur dns Il faut modifier le fichier named.conf pour autoriser rndc à administrer le serveur dns

12 Fichier rndc.conf key "rndc-key" { }; options { algorithm hmac-md5; secret "rl5pkn38zekmpl08a6kxdg=="; default-key "rndc-key"; default-server ; default-port 953; }; Peut être généré grâce à la commande rndc-confgen La fin du fichier généré par cette commande contient les modifications à apporter au fichier named.conf

13 key "rndc-key" { }; controls { algorithm hmac-md5; secret "rl5pkn38zekmpl08a6kxdg=="; Modification de named.conf inet port 953 allow { ; } keys { "rndc-key"; }; inet port 953 allow { ;} keys { rndc-key ;}; }; Le paramètre allow-update, permet de préciser qui peut mettre à jour une zone allow-update { key rndc-key ;};

14 Commande rndc Permet d'administrer le serveur dns rndc reconfig recharge le fichier named.conf (mais pas les zones) rndc reload recharge named.conf ET les fichiers de zone rndc freeze <zone> Gèle la mise à jour dynamique d'une zone. Indispensable avant d'éditer à la main un fichier de description d'une zone pouvant être mise à jour dynamiquement rndc thaw <zone> Recharge la zone et réactive la mise à jour dynamique

15 Mise à jour par DHCP Une fois que rndc est correctement configuré, on peut configurer DHCP pour mettre à jour automatiquement DNS Les paramètres: ddns-update-style interim; Définir la clé (la même que pour rndc) Toujours la même syntaxe (key <nom> {...};) Il faut définir les zone que DHCP devra mettre à jour

16 Mise à jour par DHCP key <identifiant> { algorithm hmac-md5; secret secret commun au serveur ; } zone <zone dns> { primary <ip du serveur dns>; key <identifiant de la clé>; }

17 Boot par réseau Permet de facilement lancer des installation réseau Permet de fabriquer des terminaux sans disque dur Se base sur deux mécanismes DHCP pour donner l'information sur l'adresse du serveur TFTP et sur le nom du fichier à télécharger TFTP (Tiny FTP) pour transférer l'image de boot

18 TFTP Service de transfert de fichier minimaliste Implémentation à utiliser : tftpd-hpa configuration dans /etc/default/tftpd-hpa Fichier de configuration simpliste #Defaults for tftpd-hpa RUN_DAEMON="yes" OPTIONS="-l -s /var/lib/tftpboot"

19 DHCP Deux options à ajouter dans la définition du sous réseau filename nomdufichier ; défini le nom du fichier à télécharger lors de la phase de boot next-server <IP du serveur tftp>; donne l'ip du serveur tftp où le client doit télécharger le fichier