Tekst źródłowy strony DHCP

[[Category:Serwer]]
== DHCP ==

'''Serwer DHCP''' (''Dynamic Host Configuration Protocol'') tworzy się w celu zautomatyzowania konfiguracji sieci na komputerach końcowych. Jest to szczególnie przydatna opcja, kiedy administrujemy siecią która posiada np 50 komputerów. I tutaj mamy dwa sposoby na konfigurację klientów, pierwszy podejść do każdego i konfigurować adresy statycznie (troche nudna sprawa) lub możemy właśnie stworzyć serwer '''DHCP''' i przypisywać adresy automatycznie, oczywiście na początku będziemy musieli poświęcić konfiguracji trochę czasu jednak jest to bardzo przydatna praktyka. Poniżej opisuję sposób w jaki można postawić '''serwer DHCP''' z paroma ciekawostkami

=== Co można skonfigurować w DHCP ===
Serwer może rozgłaszać takie adresy jak:

*adres IP klienta
*IP bramy sieciowej
*maskę sieci
*MTU
*adresy serwerów DNS
*adresy serwerów NIS
*nazwę domeny NIS
*IP serwera SMTP
*IP serwera TFTP
*adres serwera nazw NetBIOS

   
== Instalacja serwera DHCP ==
W systemie '''RedHat''' lub '''CentOS''' serwer instalujemy za pomocą polecenia

 yum install dhcp

Po tej operacji mamy zainstalowany serwer. Plik konfiguracyjny znajduje się w ''/etc/dhcpd.conf'' Wchodzimy do niego za pomocą swojego ulubionego edytora tekstu

 vim /etc/dhcpd.conf

I tutaj opiszę opcje serwera

*'''subnet 192.168.0.0 netmask 255.255.255.0''' adres sieci oraz jej maska
*'''option broadcast-address''' domyślny adres Broadcast
*'''option routers adres''' domyślen bramy sieciowej
*'''option subnet-mask''' konfiguracja maski podsieci jaka ma być rozglaszana
*'''option nis-domain''' nazwa domeny NIS
*'''option domain-name''' nazwa domeny sieci
*'''option domain-name-servers''' adres serwera DNS
*'''option time-offset''' standard czasu
*'''option ntp-servers''' adres serwera czasu NTP
*'''option netbios-name-servers''' adres serwera NetBios
*'''option netbios-node-type 8''' typ rozwiązywania nazw netbios jako WINS a jeśli się nie uda to broadcast.
*'''range dynamic-bootp 192.168.0.128 192.168.0.254''' ranga adresów ip jaka może zostać wykorzystana przez serwer
*'''default-lease-time 21600''' konfiguracja czasu odświeżania adresów
*'''max-lease-time 43200''' maksymalny czas odświeżania
*'''deny unknown-clients''' opcja powodująca, że serwer nie przypisuje adresu ip do nieznanego mack adresu (adresy są przypisywane tylko do skonfigurowanych hostów)
*'''host laptop10''' nazwa hosta do którego ma być przypisany adres ip
*'''hardware ethernet''' mac adres hosta
*'''fixed-address''' przypisany adres ip

Oprócz tego w ''/etc/sysconfig/dhcp'' dobrze jest ustawić dla jakich interfejsów ma działać '''serwer dhcp'''.

=== Opcje dodatkowe ===

 # listen for broadcasts (separated by space)
 DHCPD_INTERFACES="eth0" 

Warto też zabezpieczyć komputery klienty przez związanie IP oraz MAC routera od stacji roboczej. Jeżeli router ma następujące adresy: IP ''192.168.0.1'', MAC ''00:12:AC:EF:EE:XX'', to na każdym kliencie dla bezpieczeństwa należy wpisać:

 arp -s 192.168.0.1 00:12:AC:EF:EE:XX 

Komenda działa pod Linuksem jak i WindowsXP. Powyższa opcja związuje adres ip bramy z mac adresem (należy ostrożnie używać tej opcji najlepiej tylko dla komputerów stacjonarnych gdzie mamy pewność że sieć nie będzie zmieniana w innym przypadku możemy mieć problemy z podłączeniem np laptopa do innej sieci)

Przykładowa konfiguracja pliku ''dhcpd.conf'' może wyglądać następująco

 ddns-update-style interim;
 ignore client-updates;
 subnet 192.168.0.0 netmask 255.255.255.0 {
 # --- default gateway
 option routers 192.168.0.1;
 option subnet-mask 255.255.255.0;
 # option nis-domain "domain.org";
 option domain-name "twoja-domena.pl";
 option domain-name-servers 8.8.8.8;
 option time-offset -18000; # Eastern Standard Time
 # option ntp-servers 192.168.1.1;
 # option netbios-name-servers 192.168.1.1;
 # --- Selects point-to-point node (default is hybrid). Don't change this unless
 # -- you understand Netbios very well
 # option netbios-node-type 2;
 range dynamic-bootp 192.168.0.200 192.168.0.254;
 default-lease-time 21600;
 max-lease-time 43200;
 deny unknown-clients; #nie przypisuje adresu ip do nieznanego macka
 # we want the nameserver to appear at a fixed address
 host serwer1 {
 hardware ethernet 00:35:1E:D0:53:XX ;
 fixed-address 192.168.0.1;
 }
 host komp2 {
 hardware ethernet 00:XX:32:3A:XX:45 ;
 fixed-address 192.168.0.10;
 }
 host komp3 {
 hardware ethernet 00:3F:XX:27:XX:52 ;
 fixed-address 192.168.0.11;
 }
 host komp4 {
 hardware ethernet 00:2X:DX:2X:XC:68 ;
 fixed-address 192.168.0.12;
 }
 } 

=== Startowanie serwer DHCPD ===

Start serwera '''dhcpd'''

 /etc/init.d/dhcpd start

lub

 service dhcpd start

Zatrzymywanie serwera '''dhcpd'''

 /etc/init.d/dhcpd stop

lub

 service dhcpd stop

Restart serwera

 /etc/init.d/dhcpd restart

lub

 service dhcpd restart

Automatyczny start serwera '''DHCPD''' przy uruchamianiu serwera

 chkconfig --level 2345 dhcpd on

=== Stacje robocze ===

Odnowienie dzierżawy adresu możemy osisągnąć za pomocą polecenia

 dhclient -r

Przy starcie używany jest plik ''/etc/dhclient.conf''.
'''Przykładowa konfiguracja'''

 send host-name "andare.fugue.com";
 send dhcp-client-identifier 1:0:a0:24:ab:fb:9c;
 send dhcp-lease-time 3600;
 supersede domain-search "fugue.com home.vix.com";
 prepend domain-name-servers 127.0.0.1;
 request subnet-mask, broadcast-address, time-offset, routers,
 domain-search, domain-name, domain-name-servers, host-name;
 require subnet-mask, domain-name-servers;
 timeout 60;
 retry 60;
 reboot 10;
 select-timeout 5;
 initial-interval 2;
 script "/etc/dhclient-script";
 media "-link0 -link1 -link2", "link0 link1";
 reject 192.33.137.209;
 alias {
 interface "ep0";
 fixed-address 192.5.5.213;
 option subnet-mask 255.255.255.255;
 }
 lease {
 interface "ep0";
 fixed-address 192.33.137.200;
 medium "link0 link1";
 option host-name "andare.swiftmedia.com";
 option subnet-mask 255.255.255.0;
 option broadcast-address 192.33.137.255;
 option routers 192.33.137.250;
 option domain-name-servers 127.0.0.1;
 renew 2 2000/1/12 00:00:01;
 rebind 2 2000/1/12 00:00:01;
 expire 2 2000/1/12 00:00:01;
 }

<br /><google1 style="4"></google1>