DHCP

20 de octubre de 2011

Qu es DHCP?
DHCP significa Protocolo de configuracin de host dinmico . Es un protocolo que permite que un equipo conectado a una red pueda obtener su configuracin (principalmente, su configuracin de red) en forma dinmica (es decir, sin intervencin particular). Slo tiene que especificarle al equipo, mediante DHCP, que encuentre una direccin IP de manera independiente. El objetivo principal es simplificar la administracin de la red. El protocolo DHCP sirve principalmente para distribuir direcciones IP en una red, pero desde sus inicios se dise como un complemento del protocolo BOOTP (Protocolo Bootstrap), que se utiliza, por ejemplo, cuando se instala un equipo a travs de una red (BOOTP se usa junto con un servidor TFTP donde el cliente encontrar los archivos que se cargarn y copiarn en el disco duro). Un servidor DHCP puede devolver parmetros BOOTP o la configuracin especfica a un determinado host.

Funcionamiento del protocolo DHCP

Primero, se necesita un servidor DHCP que distribuya las direcciones IP. Este equipo ser la base para todas las solicitudes DHCP por lo cual debe tener una direccin IP fija. Por lo tanto, en una red puede tener slo un equipo con una direccin IP fija: el servidor DHCP. El sistema bsico de comunicacin es BOOTP (con la trama UDP). Cuando un equipo se inicia no tiene informacin sobre su configuracin de red y no hay nada especial que el usuario deba hacer para obtener una direccin IP. Para esto, la tcnica que se usa es la transmisin: para encontrar y comunicarse con un servidor DHCP, el equipo simplemente enviar un paquete especial de transmisin (transmisin en 255.255.255.255 con informacin adicional como el tipo de solicitud, los puertos de conexin, etc.) a travs de la red local. Cuando el DHCP recibe el paquete de transmisin, contestar con otro paquete de transmisin (no olvide que el cliente no tiene una direccin IP y, por lo tanto, no es posible conectar directamente con l) que contiene toda la informacin solicitada por el cliente.

1 Primo Guijarro, lvaro

DHCP

20 de octubre de 2011

Se podra suponer que un nico paquete es suficiente para que el protocolo funcione. En realidad, hay varios tipos de paquetes DHCP que pueden emitirse tanto desde el cliente hacia el servidor o servidores, como desde los servidores hacia un cliente:

DHCPDISCOVER (para ubicar servidores DHCP disponibles) DHCPOFFER (respuesta del servidor a un paquete DHCPDISCOVER, que contiene los parmetros iniciales) DHCPREQUEST (solicitudes varias del cliente, por ejemplo, para extender su concesin) DHCPACK (respuesta del servidor que contiene los parmetros y la direccin IP del cliente) DHCPNAK (respuesta del servidor para indicarle al cliente que su concesin ha vencido o si el cliente anuncia una configuracin de red errnea) DHCPDECLINE (el cliente le anuncia al servidor que la direccin ya est en uso) DHCPRELEASE (el cliente libera su direccin IP) DHCPINFORM (el cliente solicita parmetros locales, ya tiene su direccin IP)

El primer paquete emitido por el cliente es un paquete del tipo DHCPDISCOVER. El servidor responde con un paquete DHCPOFFER, fundamentalmente para enviarle una direccin IP al cliente. El cliente establece su configuracin y luego realiza un DHCPREQUEST para validar su direccin IP (una solicitud de transmisin ya que DHCPOFFER no contiene la direccin IP) El servidor simplemente responde con un DHCPACK con la direccin IP para confirmar la asignacin. Normalmente, esto es suficiente para que el cliente obtenga una configuracin de red efectiva, pero puede tardar ms o menos en funcin de que el cliente acepte o no la direccin IP...

Concesiones
Para optimizar los recursos de red, las direcciones IP se asignan con una fecha de inicio y de vencimiento para su validez. Esto es lo que se conoce como "concesin". Un cliente que detecta que su concesin est a punto de vencer, puede solicitarle al servidor una extensin de la misma por medio de un DHCPREQUEST. Del mismo modo, cuando el servidor detecta que una concesin va a vencer, enviar un DCHPNAK para consultarle al cliente si desea extenderla. Si el servidor no recibe una respuesta vlida, convertir la direccin IP en una direccin disponible. Esta es la efectividad de DHCP: se puede optimizar la asignacin de direcciones IP planificando la duracin de las concesiones. El problema es que si no se liberan direcciones, en un momento determinado no se podr cumplir con nuevas solicitudes DHCP debido a que faltarn direcciones

2 Primo Guijarro, lvaro

DHCP que puedan distribuirse.

20 de octubre de 2011

En una red en la cual muchos equipos se conectan y desconectan permanentemente (redes de escuelas o de oficinas de ventas, por ejemplo), es aconsejable ofrecer concesiones por perodos cortos. En cambio, para una red compuesta principalmente por equipos fijos que se reinician rara vez, las concesiones por perodos largos son ms que suficientes. No se olvide que DHCP trabaja principalmente por transmisin y que puede ocupar ancho de banda en redes pequeas con alta demanda.

Asignacin de direcciones IP
Sin DHCP, cada direccin IP debe configurarse manualmente en cada dispositivo y, si el dispositivo se mueve a otra subred, se debe configurar otra direccin IP diferente. El DHCP le permite al administrador supervisar y distribuir de forma centralizada las direcciones IP necesarias y, automticamente, asignar y enviar una nueva IP si fuera el caso en el dispositivo es conectado en un lugar diferente de la red.TOPO LLILLIO TiENE UNO DE ESTOS El protocolo DHCP incluye tres mtodos de asignacin de direcciones IP:

Asignacin manual o esttica: Asigna una direccin IP a una mquina determinada. Se suele utilizar cuando se quiere controlar la asignacin de direccin IP a cada cliente, y evitar, tambin, que se conecten clientes no identificados. Asignacin automtica: Asigna una direccin IP de forma permanente a una mquina cliente la primera vez que hace la solicitud al servidor DHCP y hasta que el cliente la libera. Se suele utilizar cuando el nmero de clientes no vara demasiado. Asignacin dinmica: el nico mtodo que permite la reutilizacin dinmica de las direcciones IP. El administrador de la red determina un rango de direcciones IP y cada dispositivo conectado a la red est configurado para solicitar su direccin IP al servidor cuando la tarjeta de interfaz de red se inicializa. El procedimiento usa un concepto muy simple en un intervalo de tiempo controlable. Esto facilita la instalacin de nuevas mquinas clientes a la red.

3 Primo Guijarro, lvaro

DHCP

20 de octubre de 2011

Problemas asociados a DHCP. Seguridad.

El servidor DHCP permite realizar ataques por denegacin de servicio contra el servidor DNS. Servidores DHCP no autorizados que no sean de Microsoft pueden conceder direcciones IP a clientes DHCP.

PUERTOS Y UBICACIN

Parmetros configurables
Un servidor DHCP puede proveer de una configuracin opcional al dispositivo cliente. Dichas opciones estn definidas en RFC 2132 (Ingls) Lista de opciones configurables:

Direccin del servidor DNS Nombre DNS Puerta de enlace de la direccin IP Direccin de Publicacin Masiva (broadcast address) Mscara de subred Tiempo mximo de espera del ARP (Protocolo de Resolucin de Direcciones segn siglas en ingls) MTU (Unidad de Transferencia Mxima segn siglas en ingls) para la interfaz Servidores NIS (Servicio de Informacin de Red segn siglas en ingls) Dominios NIS Servidores NTP (Protocolo de Tiempo de Red segn siglas en ingls)) Servidor SMTP Servidor TFTP Nombre del servidor WINS

4 Primo Guijarro, lvaro

DHCP

20 de octubre de 2011

Ventajas
Las principales ventajas son: Reduce el riesgo de conflictos IP Evita configurar de nuevo los PCS porttiles en un cambio de red Para configurar una estacin cliente basta con marcar una casilla i todos los parmetros TCP/IP son proporcionados por el servidor DHCP El administrador podr conocer fcilmente las direcciones asignadas a los clientes

Mecanismo de peticiones ip
Proceso de peticin de direcciones tiene lugar cuando: Protocolo TCP/IP se inicia por primera vez en un cliente DHCP El cliente DHCP solicita una IP especifica que le es denegada debe tener lugar un nuevo descubrimiento para encontrar otro servidor Cuando el cliente a terminado su concesin y solicita una nueva Cuando ejecuta el comando IPconfig /release seguido de IPconfig /renew

Proceso de peticin DHCP

1. El cliente DHCP enva una peticin en broadcast a toda la red para solicitar los parmetros de configuracin TCP/IP

Descubrimiento DHCP IP destino: ffffffffffff MAC origen: host cliente IP origen: 0.0.0.0

2. Oferta DHCP: los servidores DHCP de la red reciben la peticin del cliente y le harn una proposicin, siempre y cundo disponga de direcciones IP disponibles 3. Peticin de concesin: el cliente selecciona la primera oferta recibida y difunde un mensaje en broadcast indicando la oferta seleccionada .Todos los servidores DHCP recibirn la seleccin

Aquellos servidores cuya oferta no asido aceptada la retiran a fin de poder proponer estos parmetros a otros clientes en otra ocasin

4. Acuse de recibo: El servidor DHCP cuya oferta asido aceptada enva los parmetros de configuracin al cliente junto con la confirmacin de acuerdo 5 Primo Guijarro, lvaro

DHCP

20 de octubre de 2011

El cliente puede ahora completar sus funcionalidades de red como una maquina normal.

Hasta que expire el acuerdo el cliente puede seguir utilizando sus parmetros IP. Los parmetros enviados por el servidor DHCP al cliente se almacena en hkey_local_Machines\system\current control set\servicios\ Nombre del adaptador de red\Parametros TCP/IP Estos parmetros tambin son visibles gracias al comando IPconfig /all en Windows Server 2003 o en la

pestaa compatibilidad de las propiedades de la tarjeta de red.

CLIENTE

SERVIDOR 1 2 3 4

SERVIDOR

DHCP DISOVER DHCP DISOVER DHCP OFFER DHCP REQUEST DHCP OFFER DHCP REQUEST DHCP ACK

6 Primo Guijarro, lvaro

DHCP

20 de octubre de 2011

Qu es BOOTP?
BOOTP son las siglas de Bootstrap Protocol. Es un protocolo de red UDP utilizado por los clientes de red para obtener su direccin IP automticamente. Normalmente se realiza en el proceso de arranque de los ordenadores o del sistema operativo. Originalmente est definido en el RFC 951. Este protocolo permite a los ordenadores sin disco obtener una direccin IP antes de cargar un sistema operativo avanzado. DHCP es un protocolo basado en BOOTP, ms avanzado, pero ms difcil de implementar.

Muchos servidores DHCP tambin ofrecen soporte BOOTP.

Pasos del Protocolo BOOTP

El proceso BOOTP involucra los siguientes pasos: 1. El cliente determina su propia direccin de hardware; esta direccin est normalmente en una ROM en el hardware. 2. Un cliente BOOTP enva su direccin hardware en un datagrama UDP al servidor. Si el cliente sabe su direccin IP y/o la direccin del servidor, debera usarlos, pero en general los clientes BOOTP no tienen datos de configuracin IP del todo. Si el cliente no sabe su propia direccin IP, usa 0.0.0.0. Si el cliente no sabe la direccin IP del servidor, usa la direccin broadcast limitada (255.255.255.255). El nmero de puerto UDP es el 67. 7 Primo Guijarro, lvaro

DHCP

20 de octubre de 2011

3. El servidor recibe el datagrama y busca la direccin hardware del cliente en su fichero de configuracin, que contiene la direccin IP del cliente. El servidor rellena los campos restantes en el datagrama UDP y lo devuelve al cliente usando el puerto UDP 68. 4. Cuando recibe la respuesta, el cliente BOOTP grabar su propia direccin IP (permitiendo que responda a las peticiones ARP) y comenzar el proceso de bootstrapping.

DHCP Failover protocol

Conmutacin por error de DHCP es un protocolo diseado para permitir que una copia de seguridad del servidor DHCP para hacerse cargo de un servidor principal, si el servidor principal se toma fuera de la red por cualquier razn. Puede utilizar la conmutacin por error de DHCP para configurar dos servidores DHCP para funcionar como un par redundante. Los escenarios de conmutacin por error Hay tres escenarios de conmutacin por error de base: Conmutacin por error-uno simple servidor que acta como principal y su socio que acta como copia de seguridad. Conmutacin por error-Two back office de red que el servidor de copia de seguridad misma. Conmutacin por error-Dos simtrica servidores que actan como principal y de reserva para s. Conmutacin por error simple Failover simple consiste en un servidor principal y un par de copia de seguridad nico servidor (ver Figura 16-1). En el ejemplo, un servidor principal tiene tres mbitos que se deben configurar de forma idntica en copia de seguridad del servidor B.

8 Primo Guijarro, lvaro

DHCP

20 de octubre de 2011

Las ventajas de la conmutacin por error simple en los otros escenarios son los siguientes: Es ms fcil de manejar como la red de los cambios-Es totalmente compatible con la interfaz de usuario Web para que los cambios en la configuracin del servidor principal se propagan automticamente al servidor de copia de seguridad. Proporciona los mayores beneficios de rendimiento.

Slo es necesario establecer las propiedades de conmutacin por error a nivel de servidor y no preocuparse de los mbitos.

Agente DHCP Relay

El DHCP Relay Agent es un componente de protocolo Bootstrap (BOOTP) agente de retransmisin de los rels de Dynamic Host Configuration Protocol (DHCP) de mensajes entre clientes y servidores DHCP DHCP en redes IP diferentes. El agente de transmisin DHCP es compatible con RFC 1542, "Aclaraciones y extensiones para el protocolo Bootstrap". Para cada segmento de red IP que contiene clientes DHCP, un servidor DHCP o un ordenador que acta como un agente de retransmisin DHCP se requiere. Para obtener informacin sobre cmo instalar y configurar el DHCP Relay componente del Agente, vea Configurar el Agente de retransmisin DHCP.

9 Primo Guijarro, lvaro

DHCP

20 de octubre de 2011

Instalacin servidor DHCP Windows Server 2003

Lo primero que tenemos que tener en cuenta para poder configurar correctamente un servidor DHCP es tener una direccin ip estatica. Para ello lo configuramos en conexiones de Red / protocolo ipv4/ protocolo TCP/IP Ponemos la direccin 10.33.20.1 /24

10 Primo Guijarro, lvaro

DHCP

20 de octubre de 2011

Ahora tendremos que instalar el modulo DHCP al nucleo, para ello nos vamos a Administre su servidor / Agregar o quitar funcin.

11 Primo Guijarro, lvaro

DHCP
Seleccionamos Configuracin personalizada.

20 de octubre de 2011

Marcamos la opcin de Servidor DHCP, Siguiente.

12 Primo Guijarro, lvaro

DHCP

20 de octubre de 2011

Se instalara automticamente.

13 Primo Guijarro, lvaro

DHCP

20 de octubre de 2011

Le pondremos un nombre al mbito, en mi caso primoguijarro.

14 Primo Guijarro, lvaro

DHCP

20 de octubre de 2011

Ahora pondremos el pool de direcciones que queremos que asigne de forma dinmica, en mi caso he puesto: 10.33.20.100 10.33.20.200 /24. Es decir asignara 100 direcciones ip comprendidas entre este rango de forma automtica en los clientes.

Aqu nos dice si queremos excluir direcciones IP de la red, en mi caso no.

15 Primo Guijarro, lvaro

DHCP

20 de octubre de 2011

Aqu indicaremos le tiempo que queremos que alquile las direcciones ip, para esa mac determinada. En mi caso 8 dias.

Marcamos la opcin Configurar estas opciones ahora.

16 Primo Guijarro, lvaro

DHCP

20 de octubre de 2011

Si tuviramos conexin a Internet, tendramos que agregar la direccin ip del router. Ej.( 192.168.2.4)

17 Primo Guijarro, lvaro

DHCP

20 de octubre de 2011

Si tuviramos servidor dns o dominio, lo tendramos que agregar aqu, en mi caso no existe ninguno.

Aqu tendramos que poner el nombre del servidor WINS, pero como no tenemos ninguno, Siguiente.

18 Primo Guijarro, lvaro

DHCP

20 de octubre de 2011

Activamos el mbito ahora.

19 Primo Guijarro, lvaro

DHCP

20 de octubre de 2011

Inicio / Herramientas Administrativas / DHCP Y nos sale nuestro Servidor DHCP con la flechita en verde, eso quiere decir que esta activo.

20 Primo Guijarro, lvaro

DHCP

20 de octubre de 2011

En el conjunto de direcciones podemos observar como es en realidad el loop de direcciones 10.33.20.100-10.33.20.200/24

21 Primo Guijarro, lvaro

DHCP

20 de octubre de 2011

Abrimos Concesiones de direcciones y vemos que el Windows XP ya esta dentro de la concesin, con la direccin IP 10.33.20.100.

22 Primo Guijarro, lvaro

DHCP

20 de octubre de 2011

Accedemos al Windows XP que este dentro de la misma red, Abrimos las conexiones de red , y en protocolo TCP/IP , Seleccionamos Obtener una direccin IP automticamente.

Para comprobar que a recibido una direccin valida. Inicio / Ejecutar / cmd Escribimos Ipconfig. Y nos da la 10.33.20.101, est bien realizada la peticin.

23 Primo Guijarro, lvaro

DHCP

20 de octubre de 2011

Ahora realizamos los mismos pasos en Windows 7.

24 Primo Guijarro, lvaro

DHCP

20 de octubre de 2011

Abrimos la consola y escribimos ipconfig.

25 Primo Guijarro, lvaro

DHCP

20 de octubre de 2011

26 Primo Guijarro, lvaro