DHCPDHCPDynamic Host Configutation ProtocolDynamic Host Configutation Protocol

Charles Felipe Oliveira Viegas Douglas Xavier T. de Oliveira

SUMÁRIOSUMÁRIO

• INTRODUÇÃO• PROBLEMA• TERMOS USADOS• OBJETIVOS GERAIS• TIPOS DE CONFIGURAÇÃO• ATRIBUIÇÃO DINÂMICA• OBTENÇÃO DE MÚLTIPLOS ENDEREÇOS• TIPOS DE MENSAGENS DHCP• ESTADOS DE AQUISIÇÃO DE ENDEREÇOS• FORMATO DA MENSAGEM DHCP• CONSIDERAÇÕES• CONCLUSÃO

INTRODUÇÃOINTRODUÇÃO

• Para o perfeito funcionamento de um computador ligado a uma rede TCP/IP, não apenas precisa-se configurar o seu endereço IP, mas também uma série de outros parâmetros de rede. Um cliente DHCP busca encontrar um ou mais servidores DHCP que possam fornecer os parâmetros desejados para que sua máquina possa ser automaticamente configurada.Embora não seja o único parâmetro indispensável, o endereço IP é, sem dúvida, o mais importante deles, assim como o mais peculiar, posto que um determinado endereço não deve ser utilizado por mais de um cliente ao mesmo tempo.

• O DHCP é um protocolo que assiste e resolve a atribuição endereços IP´s, usado com TCP/IP. Num paradigma Cliente/Servidor, permite que um servidor de DHCP assine o endereço IP a um cliente sem qualquer tipo de intervenção manual.

PROBLEMAPROBLEMA

• Dificuldade em gerenciar redes com muitos hosts.

• Problemas de comunicação são resultantes de informações incorretas.

• Sobrecarga na administração da rede.

TERMOS USADOSTERMOS USADOS• BOOTP (Bootstrap Protocol) - Protocolo padronizado pelo IAB (Internet Activities Board), que permite a configuração automática de parâmetros de redes de um sistema, porém sem a capacidade de alocar dinamicamente estes parâmetros, como faz o DHCP.

• Relay Agents - É um host ou um roteador capaz de receber pacotes dos clientes ou servidores DHCP de sua subrede e repassar para outra subrede.

• ARP Echo Request - Protocolo usado pelo cliente DHCP, antes de aceitar as configurações, para descobrir se o endereço IP oferecido já está sendo usado.

OBJETIVOS GERAISOBJETIVOS GERAIS

• Preferência à política: Permite que um cliente tenha seu IP estático, sem que isso interfira a atribuição para outros que utilizem endereço IP dinâmico.

• Um host não deve requerer nenhuma configuração manual.

• Ao requisitar um endereço IP, o host deve estar preparado para receber resposta de vários servidores.

• Um servidor pode prover endereços IP´s, para outras subredes através de roteadores e relay agents.

• DHCP deve prover serviço para clientes BOOTP.

• Garantir que um endereço IP não esteja em uso por mais de um host.

• O servidor deve guardar a configuração do host através dos reboots, e sempre que possível, atribuir estes mesmos parâmetros.

• Permitir que novos hosts sejam integrados na rede sem qualquer configuração manual.

• Uma mensagem DHCP oferece além do endereço de rede outras configurações, tais como, máscara de sub-rede, DNS, gateway padrão.

TIPOS DE CONFIGURAÇÃOTIPOS DE CONFIGURAÇÃO

• Configuração manual - O administrador de rede pode configurar um determinado endereço para um determinado host.

• Configuração automática - O administrador permite que um servidor DHCP atribua um endereço permanente quando um computador conecta-se pela primeira vez na rede.

• Configuração dinâmica - O servidor “empresta” um endereço a um host, por um tempo limitado.

ATRIBUIÇÃO DINÂMICAATRIBUIÇÃO DINÂMICA• Para utilizar o DHCP, um host torna-se um cliente difundindo uma mensagem para todos os servidores. Em seguida, o host reúne ofertas de servidores, seleciona uma delas e verifica a aceitação com o servidor.

• Um servidor DHCP deve possuir um escopo de endereços IP’s que o restringe a atribuir somente endereços incluídos nesta faixa.

• Atribuição dinâmica é temporária.

• O DHCP não especifica uma constante fixa para o período de alocação. O protocolo permite que um cliente solicite um tempo de alocação específico e que um servidor informe ao cliente quanto tempo de alocação lhe será concedido..

OBTENÇÃO DE MÚLTIPLOSOBTENÇÃO DE MÚLTIPLOS ENDEREÇOSENDEREÇOS

• Uma mensagem DHCP só fornece informações sobre uma interface de cada vez, ou seja um computador com várias interfaces ( Multi-Homed ) deve tratar cada uma delas separadamente.

TIPOS DE MENSAGENS DHCPTIPOS DE MENSAGENS DHCP

• DHCPDISCOVER - Cliente envia um broadcast para localizar um servidor disponível.

• DHCPOFFER - Servidor para cliente em resposta ao DHCPDISCOVER oferecendo os parâmetros de configuração.

• DHCPREQUEST - Cliente requer os parâmetros oferecidos de um servidor e implicitamente nega a oferta de outros servidores. Também usado para solicitar uma reinicialização e uma relocação.

• DHCPACK - Servidor para cliente. Parâmetros de configuração incluindo o endereço IP alocado.

•DHCPNACK - Servidor para cliente indicando que o endereço solicitado está incorreto ou o tempo de alocação expirou.

•DHCPDECLINE - Cliente para servidor. Indicando que o endereço de rede já está em uso.

• DHCPRELEASE - Cliente para servidor. Liberando o endereço de rede e cancelando o tempo de alocação

•DHCPINFORM - Cliente para servidor. Perguntando apenas por configurações locais; cliente já tem externamente configurado o endereço de rede.

ESTADOS DE AQUISIÇÃO DE ENDEREÇOSESTADOS DE AQUISIÇÃO DE ENDEREÇOS

• INICIALIZA

• SELECIONA

• SOLICITA

• LIMITE

• RENOVA

• VINCULA NOVAMENTE

FORMATO DA MENSAGEM DHCPFORMATO DA MENSAGEM DHCPCampo Bytes DescriçãoOp 1 Tipo da mensagem 1 = BOOTREQUEST, 2 = BOOTREPLYHtype 1 Tipo de endereço de Hardware '1' = 10mb ethernet.Hlen 1 Tamanho de endereço de Hardware '6' for 10mb ethernet.Hops 1 O cliente atribui zero opcionalmente usado pelos relay agents.Xid 4 Identificador de transação, um número aleatório atribuído pelo cliente. Usado para

associar mensagens e respostas entre um cliente e um servidor.Secs 2 Atribuído pelo cliente, segundos decorridos desde o início da aquisição do

endereço ou a renovação do processo.Flags 2 Flags.Ciaddr 4 Endereço IP do cliente apenas informado se o cliente estiver nos estados de limite,

renova ou vincula novamente.Yiaddr 4 'seu' Endereço IP (cliente).Siaddr 4 Endereço IP do servidor para ser usado no próximo passo do processo retornado

em: DHCPOFFER, DHCPACK pelo servidor.Giaddr 4 Endereço IP do Relay agent.Chaddr 16 Endereço de hardware do cliente.Sname 64 Nome opcional do servidor.File 128 Nome do arquivo de inicialização.Options var Parâmetros opcionais.

PARÂMETROSPARÂMETROS DODO CAMPOCAMPO OPTIONSOPTIONS

Request IP addressIP address lease timeUse file/sname fieldsDHCP message typeParameter request listMessageClient identifierClass identifierServer identifierMaximum message sizeAll others

DHCP NO WINDOWS NT SERVERDHCP NO WINDOWS NT SERVER

QUANDO NÃO É INDICADO O USO DO QUANDO NÃO É INDICADO O USO DO PROTOCOLO.PROTOCOLO.

• Para máquinas que são referenciadas pelos seus endereços IP’s, e não pelos seus nomes, como os roteadores, servidores DNS.

•A alocação dinâmica pode também inviabilizar os esquemas de segurança que baseiam-se em permitir ou coibir o acesso a determinados recursos através da identificação do endereço IP.

CONSIDERAÇÕESCONSIDERAÇÕES

• O DHCP usa o UDP como protocolo de transporte.

• O UDP por sua vez não provê bons recursos de segurança.

• Uma forma do DHCP implementar recursos de segurança é guardar, para os clientes que tem permissão, uma identificação única . Permitindo que somente esses clientes tenham seus parâmetros configurados.

• Facilidade para uso de computadores portáteis.

CONCLUSÃOCONCLUSÃO• A automação da configuração de máquinas ligadas a uma rede TCP/IP pode ser implantada utilizando-se o DHCP. Aqui, como em qualquer outro processo de automação, é preciso que a configuração desse serviço seja feita de forma apropriada `a rede em questão, e que não leve a comprometer seu funcionamento e sua segurança.