{"id":917,"date":"2016-10-05T09:42:20","date_gmt":"2016-10-05T09:42:20","guid":{"rendered":"http:\/\/general.sio57.info\/wp\/?p=917"},"modified":"2021-10-10T12:10:18","modified_gmt":"2021-10-10T12:10:18","slug":"dhcp","status":"publish","type":"post","link":"http:\/\/general.sio57.info\/wp\/?p=917","title":{"rendered":"DHCP"},"content":{"rendered":"

DHCP est un protocole qui permet d\u2019attribuer dynamiquement des adresses IP sur un r\u00e9seau. Il facilite le travail de l\u2019administrateur. DHCP \u00e9tant un protocole il peut \u00eatre mis en place aussi bien avec Linux qu\u2019avec Windows.<\/p>\n

Dans une architecture il vaut mieux des serveurs redondants, aussi on installe g\u00e9n\u00e9ralement des serveurs avec plusieurs plages pour desservir les h\u00f4tes diff\u00e9rents VLAN\/r\u00e9seaux. \u00a0Windows 2012 int\u00e8gre une fonctionnalit\u00e9 qui\u00a0g\u00e8re l\u2019\u00e9quilibrage de charges des DHCP entre plusieurs serveurs.<\/p>\n

Les serveurs DHCP se trouve g\u00e9n\u00e9ralement dans un VLAN sp\u00e9cifique aux serveurs, hors le protocole DHCP fonctionne avec des trames en broadcast. Aussi pour d\u00e9livrer des adresses aux clients, il faut installer un agent sur le routeur, qui laisse passer les trames DHCP. Cette fonctionnalit\u00e9 de relai DHCP, permet de transmettre les trames DHC d\u2019un segment \u00e0 l\u2019autre et assurer ainsi la distribution des adresses.<\/p>\n

Tuto pour le relai DHCP avec Windows Serveur et un Cisco SF300<\/p>\n

DHCP Windows et Cisco L3<\/a><\/p>\n

Le protocole a ceci de particulier que c’est le serveur le plus rapide qui attribue des adresses. Si c’est un mauvais serveur qui donne des adresses erron\u00e9es c’est tout le r\u00e9seau qui est paralys\u00e9. Aussi les switchs int\u00e8grent une fonctionnalit\u00e9 de DHCP snooping afin de se pr\u00e9munir contre ses risques.<\/p>\n

Avec la configuration automatique des cartes, Ip v6 modifie l\u2019utilisation de DHCP avec un mode sans \u00e9tat et un mode avec \u00e9tat. La demande d\u2019adresses\/ d\u2019options se fait en multicast puisque le broadcast n\u2019existe plus. Il faudra donc bien comprendre l\u2019adressage avant de le mettre en place.<\/p>\n

<\/a>Fonctionnement<\/h1>\n

Le principe de DHCP est simple, les clients demandent s\u2019il existe un DHCP sur le r\u00e9seau, le serveur fait une proposition de bail que g\u00e9n\u00e9ralement le client accepte.<\/p>\n

\"dhcp\"<\/a><\/p>\n

\u00c9changes DHCP<\/p>\n

\"dhcp-1\"<\/a><\/p>\n

Contenu d’unn DHC Offer<\/p>\n

La notion de bail implique qu\u2019une adresse est fournie pour un temps donn\u00e9. Ce temps va d\u00e9pendre du type de client, fixe ou mobile. Le serveur dispose d\u2018une plage d\u2019adresses \u00e0 attribuer ainsi que des options comme la passerelle, les serveurs DNS, le domaine, \u00e0 d\u00e9livrer aux clients. Avec les strat\u00e9gies DHCP Windows on peut g\u00e9rer finement l\u2019attribution d\u2019adresses en fonction de type ou de mod\u00e8les.<\/p>\n

Le site Linux France explique parfaitement tous les m\u00e9canismes de DHCP et propose une mise en \u0153uvre sous Linux.<\/p>\n

http:\/\/www.linux-france.org\/prj\/edu\/archinet\/systeme\/ch27s02.html<\/a><\/p>\n

<\/a>Strat\u00e9gie DHCP<\/h2>\n

L\u2019attribution fond\u00e9e sur la strat\u00e9gie permet \u00e0 un administrateur de regrouper les clients DHCP par attributs sp\u00e9cifiques fond\u00e9s sur des champs contenus dans le paquet de demande du client DHCP.<\/p>\n

Les strat\u00e9gies permettent de fournir des adresses en fonction de :<\/p>\n

    \n
  1. Types de p\u00e9riph\u00e9riques multiples\u00a0: un r\u00e9seau inclut de nombreux p\u00e9riph\u00e9riques clients DHCP, tels que des imprimantes, des t\u00e9l\u00e9phones\u00a0IP et des ordinateurs de bureau. Les administrateurs doivent avoir la possibilit\u00e9 de classer ces p\u00e9riph\u00e9riques par plages d\u2019adresses\u00a0IP. Ainsi, les strat\u00e9gies de routeurs et la qualit\u00e9 de service (QoS, Quality of Service) fond\u00e9s sur une plage d\u2019adresses\u00a0IP permettent de contr\u00f4ler l\u2019acc\u00e8s au r\u00e9seau ou le trafic r\u00e9seau.<\/li>\n
  2. R\u00f4les multiples\u00a0: un r\u00e9seau inclut diff\u00e9rents types d\u2019ordinateurs, tels que des ordinateurs portables, des ordinateurs de bureau et des serveurs dans le m\u00eame sous-r\u00e9seau. En fonction du type de client, l\u2019administrateur peut souhaiter fournir diff\u00e9rents param\u00e8tres de dur\u00e9e de bail, par exemple l\u2019attribution d\u2019une dur\u00e9e de 4\u00a0heures pour tous les clients sans fil qui se connectent via un agent de relais sp\u00e9cifique. Les mises \u00e0 jour dynamiques peuvent \u00eatre d\u00e9sactiv\u00e9es pour les clients qui d\u00e9pendent de cette strat\u00e9gie. De m\u00eame, une strat\u00e9gie serveur peut \u00eatre cr\u00e9\u00e9e \u00e0 l\u2019aide d\u2019une liste d\u2019adresses serveur\u00a0MAC. Il est possible d\u2019attribuer aux serveurs une dur\u00e9e de bail de 12\u00a0heures.<\/li>\n
  3. Virtualisation\u00a0: un r\u00e9seau de centre de donn\u00e9es emploie la virtualisation pour diff\u00e9rentes charges de travail et applications. Les ordinateurs virtuels sont ajout\u00e9s ou supprim\u00e9s de mani\u00e8re dynamique selon les exigences en termes de charge \u00e0 un instant T. S\u2019il souhaite router du trafic sur le r\u00e9seau diff\u00e9remment pour les ordinateurs virtuels, un administrateur peut cr\u00e9er une strat\u00e9gie fond\u00e9e sur le pr\u00e9fixe d\u2019adresse MAC afin d\u2019attribuer une dur\u00e9e de bail courte, une plage d\u2019adresses\u00a0IP sp\u00e9cifique et une passerelle par d\u00e9faut diff\u00e9rente.<\/li>\n<\/ol>\n

    http:\/\/technet.microsoft.com\/fr-fr\/library\/hh831538.aspx<\/p>\n

    <\/a>DHCP snooping<\/h2>\n

    Mettre en place du DHCP snooping permet de prot\u00e9ger le r\u00e9seau, car Il ne faut pas oublier que c\u2019est le serveur le plus rapide qui donne le bail. UN DHCP \u2018pirate\u2019 peut causer de grands dommages sur un r\u00e9seau (adresses erron\u00e9es, passerelles fausses = absence de communication)\u00a0; aussi il existe une fonctionnalit\u00e9 sur les switchs afin d\u2019autoriser que les DHCP de l\u2019entreprise. http:\/\/ressources-info.fr\/tutoriels-reseaux\/afficher\/22\/<\/a><\/p>\n

    \u00a0<\/a>DHCP<\/strong> d\u2019adresses Mac<\/strong><\/h2>\n

    Avec la virtualisation en masse des postes clients, mettre en place un DHCP d\u2019adresses mac permet de ne pas avoir de probl\u00e8mes de duplication d\u2019adresses.<\/p>\n\n\n

    Option 82<\/h2>\n\n\n\n

    L’option 82 est n donne des informations sur le relais DHCP. Le relais DHCP est une caract\u00e9ristique qui est utilis\u00e9e pour permettre la transmission DHCP entre les h\u00f4tes et les serveurs DHCP distants qui ne sont pas sur le m\u00eame r\u00e9seau. Il permet \u00e0 un agent de relais DHCP pour inclure des informations sur lui-m\u00eame quand il envoie des paquets DHCP \u00e0 et des clients \u00e0 un serveur DHCP. Il ajoute plus de S\u00e9curit\u00e9 au processus DHCP en identifiant compl\u00e8tement la connexion.<\/p>\n\n\n\n

    <\/p>\n","protected":false},"excerpt":{"rendered":"

    DHCP est un protocole qui permet d\u2019attribuer dynamiquement des adresses IP sur un r\u00e9seau. Il facilite le travail de l\u2019administrateur. DHCP \u00e9tant un protocole il peut \u00eatre mis en place aussi bien avec Linux qu\u2019avec Windows. Dans une architecture il vaut mieux des serveurs redondants, aussi on installe g\u00e9n\u00e9ralement des serveurs avec plusieurs plages pour […]<\/p>\n","protected":false},"author":4,"featured_media":916,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[56,57,69,59,71,82,40,39],"tags":[123,124],"class_list":["post-917","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-2-liaison","category-3-reseau","category-3-reseau-routeur","category-7-application","category-7-application-supervision","category-materiel","category-sisr4","category-windows","tag-dhcp","tag-ip"],"_links":{"self":[{"href":"http:\/\/general.sio57.info\/wp\/index.php?rest_route=\/wp\/v2\/posts\/917","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/general.sio57.info\/wp\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/general.sio57.info\/wp\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/general.sio57.info\/wp\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"http:\/\/general.sio57.info\/wp\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=917"}],"version-history":[{"count":8,"href":"http:\/\/general.sio57.info\/wp\/index.php?rest_route=\/wp\/v2\/posts\/917\/revisions"}],"predecessor-version":[{"id":1505,"href":"http:\/\/general.sio57.info\/wp\/index.php?rest_route=\/wp\/v2\/posts\/917\/revisions\/1505"}],"wp:featuredmedia":[{"embeddable":true,"href":"http:\/\/general.sio57.info\/wp\/index.php?rest_route=\/wp\/v2\/media\/916"}],"wp:attachment":[{"href":"http:\/\/general.sio57.info\/wp\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=917"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/general.sio57.info\/wp\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=917"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/general.sio57.info\/wp\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=917"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}