DHCP Dynamic Host Configutation Protocol

1. DHCPDynamic Host Configutation Protocol Charles Felipe Oliveira Viegas Douglas Xavier T. de Oliveira

2. SUMÁRIO • INTRODUÇÃO • PROBLEMA • TERMOS USADOS • OBJETIVOS GERAIS • TIPOS DE CONFIGURAÇÃO • ATRIBUIÇÃO DINÂMICA • OBTENÇÃO DE MÚLTIPLOS ENDEREÇOS • TIPOS DE MENSAGENS DHCP • ESTADOS DE AQUISIÇÃO DE ENDEREÇOS • FORMATO DA MENSAGEM DHCP • CONSIDERAÇÕES • CONCLUSÃO

3. INTRODUÇÃO • Para o perfeito funcionamento de um computador ligado a uma rede TCP/IP, não apenas precisa-se configurar o seu endereço IP, mas também uma série de outros parâmetros de rede. Um cliente DHCP busca encontrar um ou mais servidores DHCP que possam fornecer os parâmetros desejados para que sua máquina possa ser automaticamente configurada. • Embora não seja o único parâmetro indispensável, o endereço IP é, sem dúvida, o mais importante deles, assim como o mais peculiar, posto que um determinado endereço não deve ser utilizado por mais de um cliente ao mesmo tempo.

4. O DHCP é um protocolo que assiste e resolve a atribuição endereços IP´s, usado com TCP/IP. Num paradigma Cliente/Servidor, permite que um servidor de DHCP assine o endereço IP a um cliente sem qualquer tipo de intervenção manual.

5. PROBLEMA • Dificuldade em gerenciar redes com muitos hosts. • Problemas de comunicação são resultantes de informações incorretas. • Sobrecarga na administração da rede.

6. TERMOS USADOS • BOOTP (Bootstrap Protocol) - Protocolo padronizado pelo IAB (Internet Activities Board), que permite a configuração automática de parâmetros de redes de um sistema, porém sem a capacidade de alocar dinamicamente estes parâmetros, como faz o DHCP. • Relay Agents - É um host ou um roteador capaz de receber pacotes dos clientes ou servidores DHCP de sua subrede e repassar para outra subrede. • ARP Echo Request - Protocolo usado pelo cliente DHCP, antes de aceitar as configurações, para descobrir se o endereço IP oferecido já está sendo usado.

8. OBJETIVOS GERAIS • Preferência à política: Permite que um cliente tenha seu IP estático, sem que isso interfira a atribuição para outros que utilizem endereço IP dinâmico. • Um host não deve requerer nenhuma configuração manual. • Ao requisitar um endereço IP, o host deve estar preparado para receber resposta de vários servidores. • Um servidor pode prover endereços IP´s, para outras subredes através de roteadores e relay agents. • DHCP deve prover serviço para clientes BOOTP. • Garantir que um endereço IP não esteja em uso por mais de um host.

9. O servidor deve guardar a configuração do host através dos reboots, e sempre que possível, atribuir estes mesmos parâmetros. • Permitir que novos hosts sejam integrados na rede sem qualquer configuração manual. • Uma mensagem DHCP oferece além do endereço de rede outras configurações, tais como, máscara de sub-rede, DNS, gateway padrão.

10. TIPOS DE CONFIGURAÇÃO • Configuração manual - O administrador de rede pode configurar um determinado endereço para um determinado host. • Configuração automática - O administrador permite que um servidor DHCP atribua um endereço permanente quando um computador conecta-se pela primeira vez na rede. • Configuração dinâmica - O servidor “empresta” um endereço a um host, por um tempo limitado.

12. ATRIBUIÇÃO DINÂMICA • Para utilizar o DHCP, um host torna-se um cliente difundindo uma mensagem para todos os servidores. Em seguida, o host reúne ofertas de servidores, seleciona uma delas e verifica a aceitação com o servidor. • Um servidor DHCP deve possuir um escopo de endereços IP’s que o restringe a atribuir somente endereços incluídos nesta faixa. • Atribuição dinâmica é temporária. • O DHCP não especifica uma constante fixa para o período de alocação. O protocolo permite que um cliente solicite um tempo de alocação específico e que um servidor informe ao cliente quanto tempo de alocação lhe será concedido.

14. OBTENÇÃO DE MÚLTIPLOSENDEREÇOS • Uma mensagem DHCP só fornece informações sobre uma interface de cada vez, ou seja um computador com várias interfaces ( Multi-Homed ) deve tratar cada uma delas separadamente.

15. TIPOS DE MENSAGENS DHCP • DHCPDISCOVER - Cliente envia um broadcast para localizar um servidor disponível. • DHCPOFFER - Servidor para cliente em resposta ao DHCPDISCOVER oferecendo os parâmetros de configuração. • DHCPREQUEST - Cliente requer os parâmetros oferecidos de um servidor e implicitamente nega a oferta de outros servidores. Também usado para solicitar uma reinicialização e uma relocação. • DHCPACK - Servidor para cliente. Parâmetros de configuração incluindo o endereço IP alocado.

16. DHCPNACK - Servidor para cliente indicando que o endereço solicitado está incorreto ou o tempo de alocação expirou. • DHCPDECLINE - Cliente para servidor. Indicando que o endereço de rede já está em uso. • DHCPRELEASE - Cliente para servidor. Liberando o endereço de rede e cancelando o tempo de alocação • DHCPINFORM - Cliente para servidor. Perguntando apenas por configurações locais; cliente já tem externamente configurado o endereço de rede.

17. ESTADOS DE AQUISIÇÃO DE ENDEREÇOS • INICIALIZA • SELECIONA • SOLICITA • LIMITE • RENOVA • VINCULA NOVAMENTE

19. FORMATO DA MENSAGEM DHCP

20. PARÂMETROSDOCAMPOOPTIONS Request IP address IP address lease time Use file/sname fields DHCP message type Parameter request list Message Client identifier Class identifier Server identifier Maximum message size All others

22. DHCP NO WINDOWS NT SERVER

30. QUANDO NÃO É INDICADO O USO DO PROTOCOLO. • Para máquinas que são referenciadas pelos seus endereços IP’s, e não pelos seus nomes, como os roteadores, servidores DNS. • A alocação dinâmica pode também inviabilizar os esquemas de segurança que baseiam-se em permitir ou coibir o acesso a determinados recursos através da identificação do endereço IP.

31. CONSIDERAÇÕES • O DHCP usa o UDP como protocolo de transporte. • O UDP por sua vez não provê bons recursos de segurança. • Uma forma do DHCP implementar recursos de segurança é guardar, para os clientes que tem permissão, uma identificação única . Permitindo que somente esses clientes tenham seus parâmetros configurados. • Facilidade para uso de computadores portáteis.

32. CONCLUSÃO • A automação da configuração de máquinas ligadas a uma rede TCP/IP pode ser implantada utilizando-se o DHCP. Aqui, como em qualquer outro processo de automação, é preciso que a configuração desse serviço seja feita de forma apropriada `a rede em questão, e que não leve a comprometer seu funcionamento e sua segurança.