Slawek o 11:22, 23 kwi 2012

2012-04-23T11:22:31Z

Slawek o 13:44, 17 kwi 2012

2012-04-17T13:44:18Z

Slawek: Utworzył nową stronę „Category:Serwer == DHCP == '''Serwer DHCP''' (''Dynamic Host Configuration Protocol'') tworzy się w celu zautomatyzowania konfiguracji sieci na komputerach ko...”

2012-04-17T13:43:52Z

Utworzył nową stronę „Category:Serwer == DHCP == '''Serwer DHCP''' (''Dynamic Host Configuration Protocol'') tworzy się w celu zautomatyzowania konfiguracji sieci na komputerach ko...”

Nowa strona

[[Category:Serwer]]
== DHCP ==

'''Serwer DHCP''' (''Dynamic Host Configuration Protocol'') tworzy się w celu zautomatyzowania konfiguracji sieci na komputerach końcowych. Jest to szczególnie przydatna opcja, kiedy administrujemy siecią która posiada np 50 komputerów. I tutaj mamy dwa sposoby na konfigurację klientów, pierwszy podejść do każdego i konfigurować adresy statycznie (troche nudna sprawa) lub możemy właśnie stworzyć serwer '''DHCP''' i przypisywać adresy automatycznie, oczywiście na początku będziemy musieli poświęcić konfiguracji trochę czasu jednak jest to bardzo przydatna praktyka. Poniżej opisuję sposób w jaki można postawić '''serwer DHCP''' z paroma ciekawostkami

=== Co można skonfigurować w DHCP ===
Serwer może rozgłaszać takie adresy jak:

*adres IP klienta
*IP bramy sieciowej
*maskę sieci
*MTU
*adresy serwerów DNS
*adresy serwerów NIS
*nazwę domeny NIS
*IP serwera SMTP
*IP serwera TFTP
*adres serwera nazw NetBIOS

== Instalacja serwera DHCP ==
W systemie '''RedHat''' lub '''CentOS''' serwer instalujemy za pomocą polecenia

yum install dhcp

Po tej operacji mamy zainstalowany serwer. Plik konfiguracyjny znajduje się w ''/etc/dhcpd.conf'' Wchodzimy do niego za pomocą swojego ulubionego edytora tekstu

vim /etc/dhcpd.conf

I tutaj opiszę opcje serwera

*'''subnet 192.168.0.0 netmask 255.255.255.0''' adres sieci oraz jej maska
*'''option broadcast-address''' domyślny adres Broadcast
*'''option routers adres''' domyślen bramy sieciowej
*'''option subnet-mask''' konfiguracja maski podsieci jaka ma być rozglaszana
*'''option nis-domain''' nazwa domeny NIS
*'''option domain-name''' nazwa domeny sieci
*'''option domain-name-servers''' adres serwera DNS
*'''option time-offset''' standard czasu
*'''option ntp-servers''' adres serwera czasu NTP
*'''option netbios-name-servers''' adres serwera NetBios
*'''option netbios-node-type 8''' typ rozwiązywania nazw netbios jako WINS a jeśli się nie uda to broadcast.
*'''range dynamic-bootp 192.168.0.128 192.168.0.254''' ranga adresów ip jaka może zostać wykorzystana przez serwer
*'''default-lease-time 21600''' konfiguracja czasu odświeżania adresów
*'''max-lease-time 43200''' maksymalny czas odświeżania
*'''deny unknown-clients''' opcja powodująca, że serwer nie przypisuje adresu ip do nieznanego mack adresu (adresy są przypisywane tylko do skonfigurowanych hostów)
*'''host laptop10''' nazwa hosta do którego ma być przypisany adres ip
*'''hardware ethernet''' mac adres hosta
*'''fixed-address''' przypisany adres ip

Oprócz tego w ''/etc/sysconfig/dhcp'' dobrze jest ustawić dla jakich interfejsów ma działać '''serwer dhcp'''.

=== Opcje dodatkowe ===

# listen for broadcasts (separated by space)
DHCPD_INTERFACES="eth0"

Warto też zabezpieczyć komputery klienty przez związanie IP oraz MAC routera od stacji roboczej. Jeżeli router ma następujące adresy: IP ''192.168.0.1'', MAC ''00:12:AC:EF:EE:XX'', to na każdym kliencie dla bezpieczeństwa należy wpisać:

arp -s 192.168.0.1 00:12:AC:EF:EE:XX

Komenda działa pod Linuksem jak i WindowsXP. Powyższa opcja związuje adres ip bramy z mac adresem (należy ostrożnie używać tej opcji najlepiej tylko dla komputerów stacjonarnych gdzie mamy pewność że sieć nie będzie zmieniana w innym przypadku możemy mieć problemy z podłączeniem np laptopa do innej sieci)

Przykładowa konfiguracja pliku ''dhcpd.conf'' może wyglądać następująco

ddns-update-style interim;
ignore client-updates;
subnet 192.168.0.0 netmask 255.255.255.0 {
# --- default gateway
option routers 192.168.0.1;
option subnet-mask 255.255.255.0;
# option nis-domain "domain.org";
option domain-name "twoja-domena.pl";
option domain-name-servers 8.8.8.8;
option time-offset -18000; # Eastern Standard Time
# option ntp-servers 192.168.1.1;
# option netbios-name-servers 192.168.1.1;
# --- Selects point-to-point node (default is hybrid). Don't change this unless
# -- you understand Netbios very well
# option netbios-node-type 2;
range dynamic-bootp 192.168.0.200 192.168.0.254;
default-lease-time 21600;
max-lease-time 43200;
deny unknown-clients; #nie przypisuje adresu ip do nieznanego macka
# we want the nameserver to appear at a fixed address
host serwer1 {
hardware ethernet 00:35:1E:D0:53:XX ;
fixed-address 192.168.0.1;
}
host komp2 {
hardware ethernet 00:XX:32:3A:XX:45 ;
fixed-address 192.168.0.10;
}
host komp3 {
hardware ethernet 00:3F:XX:27:XX:52 ;
fixed-address 192.168.0.11;
}
host komp4 {
hardware ethernet 00:2X:DX:2X:XC:68 ;
fixed-address 192.168.0.12;
}
}

=== Startowania serwer DHCPD ===

Start servera '''dhcpd'''

/etc/init.d/dhcpd start

lub

service dhcpd start

Zatrzymywanie serwera '''dhcpd'''

/etc/init.d/dhcpd stop

lub

service dhcpd stop

Restart serwera

/etc/init.d/dhcpd restart

lub

service dhcpd restart

Automatyczny start serwera '''DHCPD''' przy uruchamianiu serwera

chkconfig --level 2345 dhcpd on

=== Stacje robocze ===

Odnowienie dzierżawy adresu możemy osisągnąć za pomocą polecenia

dhclient -r

Przy starcie używany jest plik ''/etc/dhclient.conf''.
'''Przykładowa konfiguracja'''

send host-name "andare.fugue.com";
send dhcp-client-identifier 1:0:a0:24:ab:fb:9c;
send dhcp-lease-time 3600;
supersede domain-search "fugue.com home.vix.com";
prepend domain-name-servers 127.0.0.1;
request subnet-mask, broadcast-address, time-offset, routers,
domain-search, domain-name, domain-name-servers, host-name;
require subnet-mask, domain-name-servers;
timeout 60;
retry 60;
reboot 10;
select-timeout 5;
initial-interval 2;
script "/etc/dhclient-script";
media "-link0 -link1 -link2", "link0 link1";
reject 192.33.137.209;
alias {
interface "ep0";
fixed-address 192.5.5.213;
option subnet-mask 255.255.255.255;
}
lease {
interface "ep0";
fixed-address 192.33.137.200;
medium "link0 link1";
option host-name "andare.swiftmedia.com";
option subnet-mask 255.255.255.0;
option broadcast-address 192.33.137.255;
option routers 192.33.137.250;
option domain-name-servers 127.0.0.1;
renew 2 2000/1/12 00:00:01;
rebind 2 2000/1/12 00:00:01;
expire 2 2000/1/12 00:00:01;
}

← poprzednia wersja		Wersja z 11:22, 23 kwi 2012
Linia 175:		Linia 175:
	expire 2 2000/1/12 00:00:01;		expire 2 2000/1/12 00:00:01;
	}		}
		+
		+	<br /><google1 style="4"></google1>

@@ Linia 102: / Linia 102: @@
+  }
-=== Startowania serwer DHCPD ===
+=== Startowanie serwer DHCPD ===
-Start servera '''dhcpd'''
+Start serwera '''dhcpd'''
   /etc/init.d/dhcpd start

DHCP - Historia wersji

Slawek o 11:22, 23 kwi 2012

Slawek o 13:44, 17 kwi 2012

Slawek: Utworzył nową stronę „Category:Serwer == DHCP == '''Serwer DHCP''' (''Dynamic Host Configuration Protocol'') tworzy się w celu zautomatyzowania konfiguracji sieci na komputerach ko...”