Curso de extensão em Administração de redes com GNU/Linux Italo Valcy - Gestores da Rede Acadêmica de Computação Departamento de Ciência da Computação Universidade Federal da Bahia Italo ValcyAdministração de redes com GNU/Linux

Todo o material aqui disponível pode, posteriormente, ser utilizado sobre os termos da: Italo ValcyAdministração de redes com GNU/Linux Creative Commons License: Atribuição - Uso não comercial - Permanência da Licença

Italo ValcyAdministração de redes com GNU/Linux Assuntos abordados DHCP Conceitos Configuração e prática

Italo ValcyAdministração de redes com GNU/Linux DHCP Conceitos DHCP (Dynamic Host Configuration Protocol) é um serviço de rede que possibilita os clientes obterem configurações de rede (IP Address, Subnet Mask, Default Gateway, DNS Server, Hostname e Domain) automaticamente a partir de um servidor central. Os clientes DHCP enviam requisições em broadcast a procura do servidor DHCP e o servidor, na mesma subnet, responde com um endereço IP (e outros parâmetros de rede comuns) de uma faixa predefinida.

Italo ValcyAdministração de redes com GNU/Linux DHCP Como funciona o DHCP O cliente DHCP requisita um endereço IP, porém esse endereço é valido somente por um tempo predefinido (chamado lease-time). A definição do lease-time é importante em provedores de acesso (poucos IPs, muitos clientes) Uma requisição DHCP é divida em quatro fases básicas: DORA (Discover, Offer, Request e Acknowledgment)

Italo ValcyAdministração de redes com GNU/Linux DHCP Como funciona o DHCP

Italo ValcyAdministração de redes com GNU/Linux DHCP Como funciona o DHCP DHCPDISCOVER – O cliente envia um broadcast para localizar o servidor DHCP na rede. Caso o servidor esteja em uma rede distinta é possível configurar um DHCP Relay. É possível requisitar o último IP utilizado DHCPOFFER – O servidor reserva um IP para o cliente e envia uma mensagem de oferta para o cliente (unicast) com o IP e outras informações.

Italo ValcyAdministração de redes com GNU/Linux DHCP Como funciona o DHCP DHCPREQUEST – Um cliente pode receber ofertas de DHCP de vários servidores, mas ele irá aceitar somente uma e enviar uma mensagem de requisição em broadcast. DHCPACK – Este pacote inclui o tempo de validade do IP e alguma outra configuração requisitada pelo cliente.

Italo ValcyAdministração de redes com GNU/Linux DHCP Instalação Instalação de um servidor DHCP no Debian GNU/Linux: aptitude install dhcp3-server Principais arquivos /etc/dhcp3/dhcpd.conf /var/lib/dhcp3/dhcpd.leases /etc/default/dhcp3-server

Italo ValcyAdministração de redes com GNU/Linux DHCP Parâmetros de configuração A opção range determina a faixa de endereços IP que será usada pelo servidor. Em option routers inserimos o endereço do default gateway da rede. A opção option domain-name-servers contém os servidores DNS que serão usados pelas estações. A opção authoritative permite um DHCPACK mesmo que o cliente esteja em rede diferente.

Italo ValcyAdministração de redes com GNU/Linux DHCP Parâmetros de configuração default-lease-time 600; max-lease-time 7200; ddns-update-style none; authoritative; subnet netmask { range ; option routers ; option domain-name-servers ; option broadcast-address ; } Um exemplo:

Italo ValcyAdministração de redes com GNU/Linux DHCP Interfaces disponíveis no servidor Caso o servidor tenha mais que uma placa de rede, é possível especificar qual delas será usada. Para isso, editar o /etc/default/dhcp3-server: INTERFACES="" INTERFACES="eth0" INTERFACES="eth0 eth1"

Italo ValcyAdministração de redes com GNU/Linux DHCP Configurando IPs fixos Podemos configurar IPs fixos para algumas máquinas na rede, fazendo controle por MAC. Para isso editamos o dhcpd.conf e adicionamos na seção subnet uma seção para o host. Exemplo: host nome-da-maquina { hardware ethernet 00:0F:B0:55:EA:13; fixed-address ; } Deve-se reiniciar o serviço após a configuração

Italo ValcyAdministração de redes com GNU/Linux DHCP Configurando boot pela rede É possível especificar parâmetros que viabilizam boot pela rede (usado com LTSP). Nesse caso usamos os parâmetros: next-server e filename. host nome-da-maquina { hardware ethernet 00:0F:B0:55:EA:13; fixed-address ; next-server ; filename “lts/vmlinuz ltsp-1” }

Italo ValcyAdministração de redes com GNU/Linux DHCP Configurando DNS dinâmico É possível integrar o dhcp3-server com o bind de forma a atualizar informações no DNS para clientes que receberam configurações IP. É preciso configurar uma chave de autorização para comunicação entre os serviços. A zona do DNS deve permitir atualização automática (allow-update { key...; };) No servidor DHCP, deve-se configurar a chave e também adicionar: ddns-updates on; ddns-update-style interim;

Italo ValcyAdministração de redes com GNU/Linux DHCP Dúvidas?

Italo ValcyAdministração de redes com GNU/Linux DHCP Prática Crie uma interface virtual em sua máquina: tunctl -t tap1 -u sala151 # pacote uml-utilities Configure o VirtualBox para usar essa interface Configure um servidor DHCP na VM: Defina as interfaces em que o serviço deve ouvir Utilize a documentação do arquivo de configuração para gerara a sua configuração Teste o cliente DHCP na máquina hospedeira: dhclient tap1

Italo ValcyAdministração de redes com GNU/Linux Referências administration.org/article/Configuring_Dynamic_DNS__DHCP_on_De bian_Stable