Comme nous l'avons évoqué en cours, le service DHCP à pour rôle l'attribution automatique des adresses IP aux postes du réseau.

Transcription

1 TP -Service DHCP M Services sur Réseaux Patrice Gommery - Novembre 2016 Comme nous l'avons évoqué en cours, le service DHCP à pour rôle l'attribution automatique des adresses IP aux postes du réseau. L'objectif de ce TP devra permettre la configuration automatique du poste test par votre serveur. Nous installerons donc le service DHCP sur le serveur et le configurerons pour qu'il attribut de manière dynamique une adresse IP à notre poste test ainsi que informations de passerelle et de serveur DNS. SERVICE DHCP - M1204 1

2 CONSIGNES GENERALES : Dans tout l exercice, remplacez VMID par l'iden6fiant de votre machine virtuelle, remplacez ID par la seconde par6e de l'iden6fiant Rappel l'ip de votre machine est VM.ID Le serveur FTP de la salle se trouve à l adresse : , Sur ce serveur, vous disposez d un compte mmis1 avec le mot de passe : PASSWORD RAPPELS : ACCEDER A VOTRE MACHINE VIRTUELLE : A l'aide d'un terminal, accéder à votre serveur en SSH. Syntaxe : ssh root@ vm.id EN CAS DE PROBLEME AVEC LE TERMINAL SSH (après un reboot par exemple) A l'aide d'un navigateur web, accéder à la console de supervision PROMOX à l'adresse : PRE-REQUIS Lors du TP précédent vous avez du configurer vos machines comme suite : Machine serveur : Adresse IP première interface : VM.ID Alias IP première interface (eth0:0) : ID.50 Adresse IP seconde interface : ID.2 Passerelle : Serveur DNS : Nom de machine : serveur.domvmid.net Machine test : Adresse IP première interface : ID.3 Passerelle : ID.2 Nom de machine : test.domvmid.net Serveur DNS : Pour vérifier que tout fonctionne, faites un ping vers la machine debian-prof.a203.net vous pouvez vérifier vos paramètres à l'aide des commandes : ifconfig, route et nslookup. SERVICE DHCP - M1204 2

3 IMPORTANT : CONFIGURATION SPECIAL TP DHCP Comme nous l'avons vu en cours, le client DHCP envoi son message DHCPDISCOVER à l'aide d'une trame de BROADCAST. Toutes les machines étant dans le même réseau physique (sur le même switch), tous les serveurs de la salle vont donc recevoir ce message et y répondre. Le client recevra donc une IP mais pas forcément de votre serveur. Nous allons donc indiquer à notre serveur qu'il ne doit accepter sur sa seconde interface (eth1) que des trames en provenance de notre poste test. Pour identifier de manière fiable notre poste test, nous utiliserons son adresse MAC. Pour la trouver, utilisez la commande ifconfig sur la machine test. (Pour la suite du TP, nous utiliserons l'exemple 01:02:03:04:05:06, mais ce n'est qu'un exemple, remplacez cette valeur par l'adresse MAC de votre machine test) Pour limiter l'accès à notre serveur, tapez la commande : (sur une seule ligne) iptables -A INPUT -i eth1 -m mac! --mac-source 01:02:03:04:05:06 -p udp -j REJECT Que fait cette commande? Elle configure le parefeu (netfilter) de notre serveur en lui indiquant de rejeter toutes les trames UDP donc l'adresse mac source n'est pas (!) celle de notre poste test. ATTENTION : Cette commande est dynamique et non enregistrée. Si vous rebootez votre machine, il faudra la ressaisir. Nous verrons plus tard comment la rendre permanente. INSTALLATION DU SERVICE DHCP IMPORTANT : Avant de continuer, vérifiez bien que vos interfaces réseaux sont en mode statiques (static dans le fichier /etc/network/interfaces) Pour installer le service DHCP, rien de compliquer. Comme pour tous les paquets disponibles sous Debian, il suffit d'utiliser la commande apt-get install suivi du nom du paquet à installer (dans notre cas : isc-dhcp-server). Pour être sur de trouver la bonne version du logiciel, nous commencerons par mettre à jour la liste des paquets disponibles sur les dépôts de Debian. apt-get update apt-get install isc-dhcp-server (Ne tenez pas compte du message start failed à l'installation. Le service n'est pas configuré) SERVICE DHCP - M1204 3

4 CONFIGURATION DU SERVICE DHCP Le fichier de configuration du service se nomme dhcpd.conf et se trouve dans le dossier /etc/dhcp. Par prudence, nous allons renommer ce fichier et en créer un nouveau avec seulement les paramètres nécessaires à notre configuration : Renommez le fichier : mv /etc/dhcp/dhcpd.conf /etc/dhcp/dhcpd.conf.save Créez un nouveau fichier : touch /etc/dhcp/dhcpd.conf PARAMETRES GENERAUX Ces paramètres définissent le fonctionnement général de notre serveur DHCP. Ouvrez votre nouveau fichier dhcpd.conf avec nano et complétez le en vous servant de l'exemple ci-dessous. NE SAISISSEZ PAS LES VALEURS ENTRE-PARENTHESES!!! ddns-update-style none; (1) default-lease-time 120; (2) max-lease-time 3600; (3) deny unknown-clients; (4) (1) : Option Obligatoire indiquant comment le serveur DHCP doit dialoguer avec le serveur DNS (2) : Option générale déterminant la durée du Bail par défaut des étendues distribuées (3) : Option générale déterminant la durée du Bail maximale autorisé dans une étendue (4): Option n'autorisant la distribution qu'au seules machines connues CREATION DE L'ETENDUE L'étendue définit la plage d'adresse distribuée par notre serveur. Dans notre cas nous voulons qu'il distribue les adresses de ID.10 à ID.20. Complétez votre fichier dhcpd.conf avec les lignes suivantes : subnet ID.0 netmask { (5) range ID ID.20; (6) option subnet-mask ; (7) } (8) (5) : Option Obligatoire indiquant la plage d adresse à laquelle appartient l étendue. (6) : Option Obligatoire décrivant l étendue d adresses IP distribuée (7) : Option déterminant le masque de réseau pour cette étendue uniquement (8) : Fin des options pour cette étendue SERVICE DHCP - M1204 4

5 ENREGISTREMENT DES MACHINES Afin de garantir (encore une fois) que notre serveur ne répondra qu'à notre poste test, nous allons de suite enregistrer son adresse mac dans la configuration du serveur DHCP. C'est ce que l'on nomme une réservation. Ajoutez les lignes suivantes dans votre fichier dhcpd.conf host test { (9) hardware ethernet 01:02:03:04:05:06; (10) } (12) (9) : Déclaration d une réservation d adresse pour un poste. (10) : Déclaration de l adresse MAC du poste test (12) : Fin de déclaration d une réservation CONFIGURATION DE L'INTERFACE Pour que notre serveur soit opérationnel, il faut aussi lui indiquer quelle interface réseau il doit utiliser. Pour cela, nous devons modifier le fichier /etc/default/isc-dhcp-server et renseigner la directive INTERFACES comme suit : INTERFACES="eth1" Pour tester la configuration, vous pouvez utiliser la commande : dhcpd (sans aucun argument). La commande devrait vous retourner des informations similaires à celles-ci : Internet Systems Consortium DHCP Server Copyright Internet Systems Consortium. All rights reserved. For info, please visit Config file: /etc/dhcp/dhcpd.conf Database file: /var/lib/dhcp/dhcpd.leases PID file: /var/run/dhcpd.pid Wrote 0 leases to leases file. No subnet declaration for eth0 ( VM.ID). ** Ignoring requests on eth0. If this is not what you want, please write a subnet declaration in your dhcpd.conf file for the network segment to which interface eth0 is attached. ** Listening on LPF/eth1/6e:90:8b:56:1c:59/ ID.0/24 Sending on LPF/eth1/6e:90:8b:56:1c:59/ ID.0/24 Sending on Socket/fallback/fallback-net En Bleu : L'interface utilisée par le serveur DHCP (eth1) En Vert : Votre adresse MAC (Celle de votre interface eth1), (ici ce n'est q'un exemple!!!) En Rouge : L'IP du réseau associé à l'interface ( ID.0) SERVICE DHCP - M1204 5

6 L'information sur l'interface eth0 est correcte, nous n'avons effectivement pas déclaré de plage d'adresse pour notre interface eth0. Si Les lignes Listening et Sending sont OK. Vous pouvez démarrer le serveur DHCP. Pour démarrer le serveur DHCP : service isc-dhcp-server start (ou restart pour redémarrer en cas de problèmes) REMARQUE : En cas d'erreur, le service vous renvoi des informations sur la ligne du fichier à corriger. Corriger l'erreur et relancer le service. CONFIGURATION ET TEST DU CLIENT DHCP Pour vérifier le bon fonctionnement du serveur DHCP, nous allons utiliser notre poste test. ATTENTION : Comme nous allons provisoirement supprimer la passerelle, vous ne pourrez accéder à votre machine qu'à partir de la console PROMOX. comme sur le serveur, nous allons essayer de limiter le dialogue aux autres machines, remplacez l'adresse mac par l'adresse MAC de votre serveur (celle derrière listening) iptables -A INPUT -m mac! --mac-source 6e:90:8b:56:1c:59 -p udp -j REJECT Sur la machine test, Modifiez les paramètres IP de votre connexion réseau : Supprimez les lignes address, netmask et gateway Remplacez static par dhcp NE REDEMARREZ PAS LE POSTE, utilisez les commandes ifup et ifdown pour monter et démonter l'interface. ifdown eth0 - Démonte l'interface eth0 ifup eth0 - Remonte l'interface eth0 vous devriez avoir une nouvelle adresse IP. Correspond-t-elle à ce que vous attendiez? Une adresse IP entre ID.10 et ID.20? Oui : Alors tout est OK. C'est bien votre serveur qui à répondu à votre poste test. SERVICE DHCP - M1204 6

7 Non : Pas de panique. Un autre serveur à peut-être accepté la trame de votre client et répondu plus vite que le votre. 1) Regardez l'ip obtenue. 2) Notez la partie ID de l'adresse ( ID.?) 3) Demandez à qui appartient cet ID dans la salle. 4) Demandez au propriétaire de l'id de stopper temporairement son service DHCP : service isc-dhcp-server stop 5) Re-nouvellez l'adresse de votre poste avec la commande : dhclient Si vous n'obtenez aucune adresse, vérifiez que votre serveur est opérationnel. (Vérifiez aussi que vous avez correctement saisi l'adresse MAC du poste dans le fichier dhcpd.conf) Relancez le service : isc-dhcp-server restart (et vérifiez les éventuelles erreurs) OPTIONS DE L'ETENDUE Votre serveur à donc bien attribuée une adresse IP à votre poste, mais si vous visionnez sa table de routage avec la commande route -n, vous constaterez qu'il n'y a pas de passerelle. Normal, nous n'avons pas demandé au serveur de nous l'envoyer. Modifiez de nouveau votre fichier dhcpd.conf et ajoutez les informations en rouge dns-update-style none; default-lease-time 120; max-lease-time 3600; deny unknown-clients; option domain-name "domvmid.net"; (13) option domain-name-servers ; (14) option routers ID.2; (15) subnet ID.0 netmask { range ID ID.20; option subnet-mask ; } host test { hardware ethernet 01:02:03:04:05:06; } (13) : Option générale permettant de renseigner le nom de domaine DNS pour les postes (14) : Option générale permettant de renseigner l adresse des serveurs DNS du réseau pour les postes SERVICE DHCP - M1204 7

8 (15) : Option permettant de renseigner l adresse de passerelle pour les postes N'oubliez de relancer le service DHCP : service isc-dhcp-server restart et de renouvelez l'adresse du poste test avec la commande : dhclient Sur le poste test vérifiez que vous avez bien obtenu toutes les informations avec les commandes : ifconfig et route. Regardez aussi le contenu du fichier resolv.conf Votre poste doit maintenant avoir une passerelle en : ID.2 et un serveur DNS à l'adresse : La seule information dont nous ne soyons pas certain, reste donc l'adresse IP, celle-ci peut être entre ID.10 et ID.20 (Étendue distribuée par le serveur), mais c'est la seule certitude. RESERVATION D'ADRESSES Pour être certain de l'adresse du poste nous allons donc lui "réserver" une adresse. Complétez de nouveau votre fichier dhcpd.conf en complétant les informations du poste : host test { hardware ethernet 00:02:15:10:00:ID; fixed-address ID.15; (11) } 11) Notre poste obtiendra l'adresse : ID.15 N'oubliez de relancer le service DHCP sur le serveur et de renouvelez l'adresse du poste test. Vérifiez les informations obtenues avec la commande : ifconfig Le poste test doit maintenant avoir la configuration suivante : Adresse IP : ID.15 Masque : Passerelle : ID.2 Serveur DNS : Nom de domaine : domvmid.net Pour vérifier que tout fonctionne, faites un ping vers la machine : test.domvmid.net Le ping ne fonctionne pas à partir de votre serveur? Normal seul le serveur DNS sait le résoudre. Réfléchissez et corrigez le problème. SERVICE DHCP - M1204 8

9 Pour ceux qui aurait terminé : Administration Linux Un pe6t exercice pour appliquer le cours Administra6on Serveurs Linux (Servez-vous du CM pour revoir les commandes) 1. Créez 4 u6lisateurs : asterix, obelix, panoramix et cesar (mots de passe 123 pour tous) 2. Créez 2 groupes : gaulois et romains 3. Répar6ssez les quatre u6lisateurs dans les deux groupes (je vous laisse deviner lesquels) 4. Dans la racine de l'arborescence, créez un dossier village 5. Dans ce dossier créez deux fichiers vides : poson.txt et sangliers.txt 6. Modifiez les droits d'accès au dossier et aux fichiers pour que : Obelix puisse modifier sangliers.txt, mais n'accède pas à po6on.txt Asterix puisse modifier sangliers.txt et uniquement lire po6on.txt Cesar ne doit pas avoir accès au dossier village, ni à son contenu Panoramix doit pouvoir accéder à tout avec tous les droits. Vous pouvez bien sur créer d'autres groupes si nécessaire. SERVICE DHCP - M1204 9