TP : Serveur DHCP sous Linux

Transcription

1 Conditions de réalisation : TP : Serveur DHCP sous Linux Travail seul pour la première partie, puis en binôme Matériel : 2 serveurs Linux, avec trois interfaces réseau chacun, 2 postes clients (Linux), 2 Hubs ou Switches, 3 câbles droit et 1 câble croisé Configuration de départ Les trois interface de chaque routeur seront nommées ainsi : Interface «lycee» : la carte réseau intégrée qui sera utilisée uniquement pour la connexion au réseau du lycée (switch central), nécessaire pour installer les paquets. Interface «lan» : lien vers le hub (réseau du poste client). Interface «wan» : lien vers l'autre serveur avec un câble croisé (réseau inter-routeur) Les interfaces seront renommées en utilisant ifrename et le fichier de configuration /etc/iftab : installer ifrename : apt-get install ifrename configurer le fichier /etc/iftab : lan mac 00:12:F0:62:45:C2 wan mac 00:13:D4:39:C7:A6 lycee mac 00:13:D5:0E:D1:B5 lancez la commande ifrename Avant de passer à la suite, vous devez vérifier que toutes les connexions réseau fonctionnent (ping intra et inter-segment). Installation des paquets nécessaires au service DHCP. Avant de commencer, vous devez installer les paquets suivants sur les serveurs : dhcp3-server qui contient le serveur DHCP, dhcp3-relay qui contient l'agent relais DHCP, Utilisez pour cela les commandes suivantes : apt-get update apt-get install <nom du paquet> Une fois que tout est installé, débranchez le câble de l'interface réseau intégrée (connectée au réseau général du lycée), pour éviter les conflits avec le serveur DHCP du lycée. TP : Serveur DHCP sous Linux Page 1 / 6

2 1ère partie : Configuration basique du serveur DHCP A réaliser seul, (X étant votre numéro d'étudiant) Configuration du client Démarrez le poste client sous Windows XP Sur le réseau X.0, configurez le poste client avec une adresse dynamique, et validez. Redémarrez le réseau, que se passe-t-il? Pourquoi? Utilisez les commandes suivantes pour diagnostiquer les dysfonctionnements : - winipcfg ou ipconfig sous DOS. désactivez la carte réseau du poste client. Configuration du serveur DHCP Mettre en place le serveur DHCP pour le réseau X.0 sur le serveur d'adresse X.1: Configuration du serveur Vous devez créer/modifer deux fichiers : - /etc/dhcp3/dhcpd.conf, qui permet de définir les paramètres de configuration du serveur DHCP (plage d'adresses, paramètres distribués ), - /var/lib/dhcp3/dhcpd.leases, qui permet aux clients de s'inscrire auprès du serveur. Il permet par exemple de réaliser des statistiques d'accès et la gestion des baux.. Chaque client DHCP, génère l'écriture d'un enregistrement dans ce fichier. Cela permet le suivi, les statistiques de l'activité du serveur. Voici un exemple de fichier /etc/dhcpd.conf qui vous servira de modèle tout au long du TP. ddns-update-style none; #définition du style de mise a jour DDNS. indispensable # options globales option domain-name "lyc-curie.ac-aix-marseille.fr"; #nom de domaine option domain-name-servers ; #serveur DNS option netbios-name-servers ; #serveur WINS default-lease-time 21600; #durée de bail par défault : 6 heures max-lease-time 43200; #durée de bail maximum : 12 heures subnet netmask { #définition du sous-réseau range ; #plage d'adresses à distribuer #options de l'étendue option routers ;# passerelle par défaut option subnet-mask ; #définition du masque des clients } #Réservation d'addresses IP host boson { #Nom de la machine hardware ethernet 00:50:FC:57:2F:76; #addresse MAC de sa carte réseau fixed-address ; #adresse IP désirée de ce poste } Créez votre propre fichier /etc/dhcpd.conf en vous inspirant du modèle. N'utilisez aucune option ni réservation pour le moment. Configurez la plage de X.100 à X.150, avec une durée de bail de 10 minutes. Créez le fichier d'inscription /var/lib/dhcp3/dhcpd.leases s'il n'existe pas encore. Ce fichier doit être créé, sans quoi le serveur DHCP ne pourra pas démarrer. Il suffit de créer un fichier vide. Pour cela tapez la TP : Serveur DHCP sous Linux Page 2 / 6

3 commande cat /dev/null > /var/lib/dhcp3/dhcpd.leases. Voici un exemple de ce que l'on peut avoir dedans après l'inscription du premier client: lease { starts /11/11 13:48:32; ends /11/11 19:48:32; tstp /11/11 19:48:32; binding state active; next binding state free; hardware ethernet 00:11:09:3b:54:8d; uid "\001\000\021\011;T\215"; client-hostname "D301-08"; } Le serveur est configuré, il n'y a plus qu'à le mettre en route. Utilisez les commandes suivantes: pour arrêter le service: /etc/init.d/dhcpd stop pour activer le service : /etc/init.d/dhcpd start pour afficher le fichier journal (utile en cas d'erreur au démarrage) : cat /var/log/syslog Etude de la négociation DHCP Lancer une capture avec l'analyseur de trame sur le serveur. Réactivez la carte réseau sur le poste client. Attendez 1 minute puis arrêtez la capture. Affichez la configuration réseau du poste. Quelle commande utilisez-vous pour cela? Le poste a-t-il obtenu une adresse? Si non, corrigez le problème et recommencez. Si oui laquelle? Affichez le contenu du fichier /var/lib/dhcp3/dhcpd.leases. Que contient-il? Analysez la capture. Combien de trames DHCP sont échangées entre le serveur et le client? Donnez le nom de ces 4 trames (colonne info). A quel stade est donnée l'adresse IP? Quelles sont les trames qui utilisent des adresses de broadcast? Analysez le détail de la première trame DHCP. Quel est le protocole de niveau supérieur? Dans quoi est-il encapsulé? Quels sont les ports source et destination utilisés? Quelles sont les adresses IP source et destination? Quelles sont les adresses MAC source et destination? Analysez l'enchaînement de la négociation. Comment interprétez vous cet échange de trames? Lancer une nouvelle capture. Sur le poste client, libérez puis renouvellez l'adresse. Arrêtez la capture. Commandes DOS : Pour libérer l'adresse, «ipconfig /release» et pour la renouveller, «ipconfig /renew».. Quelle trame est envoyée lors de la libération de l'adresse? Que ce passe-t-il lors du renouvellement? Lancer une nouvelle capture. Sur le poste client, renouvellez l'adresse sans la libérer auparavant. Arrêtez la capture. En quoi consiste la négociation de renouvellement? TP : Serveur DHCP sous Linux Page 3 / 6

4 2ème partie : Configuration avancée du serveur DHCP A réaliser en binôme, avec X et Y étant vos numéros d'étudiant. Configurer des options DHCP A partir du poste sur le réseau X.0 faites un ping Y.1 Que se passe-t-il? Pourquoi? Modifiez la configuration du serveur X.1 de façon à inclure l'adresse des routeurs (passerelle par défaut) pour les clients. Reprenez l'exemple de la première partie. Relancez le service serveur «/etc/init.d/dhcp3-server restart», Sur le serveur DHCP, démarrez une capture. Renouvelez le bail IP du poste client DHCP. Arrêtez la capture. Regardez la nouvelle configuration du poste client et testez la connection. Le ping doit maintenant fonctionner. Analysez la capture Quelles sont les différences par rapport à la capture qui a permis l'obtention de l'adresse? Comment est-transmis l'adresse du routeur au client DHCP? Faites la même chose pour le poste sur le réseau Y.0 Testez la connection entre les deux clients. Quelle commande utilisez vous? Ajouter une réservation de bail client Réserver un bail à une machine spécifique c'est associer une adresse MAC à une adresse IP Notez les 2 adresses mac des 2 postes précédemment utilisés. Modifez la configuration des deux serveurs pour attibuer une adresse fixe ( X.155 ou Y.155) aux postes client. Qu'avez vous ajouté dans le fichier de configuration du serveur? Relancez le service serveur Forcez le renouvellement de l'adresse des postes et vérifiez. TP : Serveur DHCP sous Linux Page 4 / 6

5 3ème partie : Agent de relais DHCP A réaliser en binôme. revoir le cablâge et la configuration des routeurs suivant le schéma ci-dessous : Description Le serveur DHCP attribue dynamiquement des adresses aux client du même réseau IP (même domaine de diffusion). Sous Linux il existe un agent relais DHCP (dhcrelay). Ce produit de l'isc (Internet Software Consortium) permet de router des requêtes DHCP provenant de clients d'un réseau sur lequel il n'y a pas de serveur DHCP vers un autre segment sur lequel un serveur pourra répondre. Mode de fonctionnement L'agent relais DHCP écoute les requêtes et les réponses BOOTP et DHCP. Quand une requête arrive, l'agent route la requête vers la liste de serveurs spécifiée sur la ligne de commande. Quand une réponse arrive d'un serveur, l'agent transmet la réponse (broadcast ou unicast cela dépend de la réponse) sur le segment d'où provenait la requête (broadcast) ou directement vers le client (unicast). Ligne de commande dhcrelay [ -p port ] [ -d ] [ -q ] [ -i if0 [... -i ifn ] ] server0 [...servern ] L'agent écoute sur toutes les interfaces à moins que certaines soient spécifiées avec l'option -i, utilise, comme le protocole Bootp, le port 67 par défaut (voir /etc/services ). Modifiable avec l'option -p, fonctionne en avant-plan avec l'option -d (option debug), sinon en arrière plan, n'affiche pas les informations de démarrage avec l'option -q, utilise les serveurs spécifiés sur la ligne de commande server0,...serveurn. Pour en savoir plus : voir «man dhcrelay». Mise en oeuvre Sur le routeur (adresses X.2, Y.1), arrêtez le service DHCP. Lancez l'agent relais DHCP. Relevez la commande que vous avez utilisée. TP : Serveur DHCP sous Linux Page 5 / 6

6 Sur le serveur DHCP X.1, créez une nouvelle étendue pour le sous-réseau Y.0 (de 200 à 250) qui renvoie aussi l'adresse du routeur. Notez les lignes à ajouter dans le fichier de configuration. Lancez une capture sur l'interface X.2 du routeur. Lancer une capture sur le serveur DHCP. forcez le renouvellement de l'adresse du poste client du réseau Y.0 Arrêtez les captures. Vérifiez que le poste client à été correctement configuré. Quelle adresse a-t-il obtenu? Analysez la capture. Entre le relais DHCP et le serveur DHCP a t-on utilisé des adresses de diffusion MAC? Comment le serveur DHCP sait-il dans quelle étendue il doit puiser l'adresse? 4ème partie : Tolérance aux pannes A réaliser en binôme. Configurez le routeur Y.1 en serveur de secours pour le réseau X.0 Configurer une étendue qui ne se chevauche pas avec celle du serveur DHCP principal, pour qu'il n'y ait pas de conflit d'adresse IP. Démarrez le service DHCP sur le serveur de secours Débranchez le câble réseau du serveur principal Forcez le renouvellement de l'adresse du poste du réseau X.0 Quelle adresse a-t-il obtenu? S'il vous reste du temps Testez les propositions suivantes : Donner une adresse en double Changer un poste de réseau et demander un renouvellement d'adresse Fixer un bail à 1 mn et étudier un renouvellement automatique via une capture TP : Serveur DHCP sous Linux Page 6 / 6