Resumen Configuración de la red (DNS i DHCP)

Unidad formativa 1 (EAC1)

Resumen Examen SRI

DHCP

DHCP: Es el protocolo de configuración dinamica de equipos.

El servicio DHCP permite la configuración de direcciones IP, mascaras, gateways y otras opciones de configuración de forma dinamica. (Se utiliza para realizar la configuración de todos los equipos de una red de forma dinamica).

Los usuarios y los servicios requeriran el acceso a otros equipos identificandolos por su nombre de dominio.

Configuración automatizada de red.

El servicio DHCP proporciona un mecanismo de configuración centralizado de los equipos de la red, para evitar tener que configurar los uno a uno, este dará una configuración automática a los equipos durante un periodo de tiempo finito.

Tiene las siguientes Ventajas:

Evitar errores y conflictos IP
Centralizar a administración
Ahorrar tiempo
Simplificar la administración

El servicio DHCP simplifica la administración de la configuración haciéndola centralizada dinámica y con concesiones por periodos de tiempo finitos.

Configuración de un equipo de red.

La dirección IP identifica el equipo de manera única
La mascara permite determinar la red o subred en la que se encuentra el equipo y se utiliza para distinguir la parte que le corresponde a la dirección de red y la parte que le corresponde a la dirección de host.
Puerta de enlace para disponer de acceso a redes externas

El principal inconveniente de la configuración estática es que implica a configurar los equipos uno a uno y aunque te conectes de forma remota hay que modificar la configuración de red y tienes que ir equipo por equipo no se puede hacer todo desde el administrador.

Diferencia entre IP estática y IP dinámica:

Estática es cuando se establecen todos los parámetros necesarios de configuración de red equipo por equipo mientras que la dinámica se realiza mediante un servidor DHCP este servidor puede dar ips dinámicas de rango (asigna una ip al azar dentro de un rango indicado) o de asignación fija.

No hay que confundir asignación fija con asignación estática ya que la estática tu la indicas directamente en el cliente y puede dar errores cuando hay un DHCP en marcha mientras que las de asignación fija tu le dices que equipo con tal MAC tenga la IP con el numero que tu le digas DENTRO DEL RANGO y utilizando DHCP.

La MAC es una forma de identificar de forma única una interfaz de red física.

*Macchange es una orden en GNU / Linux para enmascarar la direccion MAC y simular que es otra.

También se puede asignar un DNS dinámico conocido como DDNS que permite asignar un nombre de dominio a equipos con dirección IP dinámica.

Funcionamiento del protocolo DHCP.

El protocolo DHCP esta descrito por un documento oficial llamado RFC, estos son los memorables sobre nuevas investigaciones, innovaciones y metodologías relacionadas con las tecnologías de Internet y son publicados por la IETF.

RFC del BOOTP (951)

RFC's del DHCP

RFC 2131 DHCP

RFC 2132 DHCP options

RFC 3396 Encoding long options

RFC 4361 “Node-specific clients Identifiers”

Evolución del protocolo DHCP.

El antecesor de el DHCP era el protocolo BOOTP , es mas básico y esta pensado para proporcionarautomáticamente la IP a los clientes de red en el proceso de arranque.

El servicio DHCP esta basado en la arquitectura cliente/servidor se trata de un protocolo de la capa de aplicación del modelo TCP/IP, pero utiliza como transporte el protocolo UDP, este se comunica con los clientes mediante paquetes UDP por el puerto 67 escucha el servidor las peticiones de los clientes y hablara por el puerto 68 de los clientes.

Puerto 67 escucha el servidor

Puerto 68 escucha el cliente.

Esta comunicación se conoce como “Negociación” y viene a ser ni mas ni menos que como una negociación en la vida real.

Tu dices que necesitas una casa, varias inmobiliarias te ofrecen diferentes, tu decides la que quieres, y la inmobiliaria elegida te da la casa que el a ofrecido.

Pero en fin vamos a explicarlo de forma como lo hace el DHCP:

NEGOCIACIÓN

El cliente solicita una dirección IP.
El servidor mira las direcciones IP disponibles dentro de su rango de direcciones dinámicas y la ofrece al cliente.
El cliente lo acepta y envía una solicitud al servidor para decir que la acepta
El servidor le parece bien y le confirma que puede utilizar esta dirección durante X periodo de tiempo.

* En las trasmisiones de DHCP entre cliente y servidor la información no es muy grande y se envía mediante UDP.

Una vez ha pasado el periodo de tiempo marcado por el servidor el cliente deberá realizar una Re negociaciónpara volver a utilizar una IP.

Una cosa que debemos saber es el “MODELO FUNCIONAL DEL PROTOCOLO DHCP”

El cliente envía una petición llamada discovery para que algún servidor DHCP disponible se ofrezca a resolver su petición una vez se encuentra un servidor DHCP una configuración valida le contesta mediante DHCP offer, si el cliente la acepta le enviara un DHCP request, si no la aceptase enviaría un DHCP decline y volvería a enviar un DHCP discover y todo volvería a empezar, si el servidor be que la puede aceptar le envía los parámetros de configuración automática mediante un DHCP acknowledge.

Tipos de paquetes DHCP:

DHCP discover es el paquete que se envia primero, es una solicitud de IP a algun servidor este paquete se envia mediante broadcast (es decir a todos).

DHCP offer es el paquete de el servidor DHCP que le ofrece la IP este paquete se envia mediante unicast (de el servidor a el cliente que pide)

DHCP request es el paquete que el cliente dice que acepta la IP y la envia mediante broadcast (para que el resto de DHCP sepan que a aceptado la oferta de el servidor que ha recibido) si no la ubiese aceptado habria enviado de nuevo un DHCP decline y habriamos vuelto a empezar.

DHCP acknowledge. Es el paquete que envia el servidor DHCP al cliente que a aceptado la oferta con la configuración y a partir de aquí el cliente ya puede hacer uso de ella durante el tiempo estipulado

(DHCP ACK quiere decir que el ultimo paquete lo acepta y lo envia mientras que DHCP NACK quiere decir que lo rechaza y no autoriza la concesion)

DHCP decline es lo contrario a DHCP request es decir que el cliente rechaza la oferta recibida por el servidor DHCP

DHCP release es cuando un cliente ya no necesita mas el uso de esa IP y la libera para que el Servidor se la pueda dar a otro.

DHCP information es un paquete enviado de el cliente al servidor una vez ya ha recibido a configuración para saber informacion mas completa.

En resumen consiste en: Discovery (broadcast) / Offer (unicast) /Request o Decline (broadcast)/ Acknowledge(unicast)

Por esto se reciben ataques como de un cliente que enmascara su mac no para de enviar peticiones y el servidor DHCP se colapsa conocido como ataque DoS.

Otro tipo de ataque es cuando el cliente recibe una información falsa de un servidor y dentro de esa configuración puede haber un DNS malicioso.

Para evitar este tipo de ataques este protocolo permite el uso de mecanismos de autenticación o cifrado.

Conflictos con las direcciones IP:

Cuando un DHCP ofrece a un cliente de la red una dirección IP esta puede ya estar siendo usada por otro cliente que la ha establecido de forma estatica, esto crea conflicto.

Cabe destacar que la configuración recibida mediante DHCP sobrescribe la configuración local de el cliente.

Para configurar un DHCP debemos indicar una subnet una mascara y un rango.

El rango es el conjunto de direcciones dinamicas que el servidor tiene disponibles para asignar a los clientes, una subred puede tener varios rangos.

Ejemplo:

subnet 140.220.191.0 netmask 255.255.255.0 {

range 140.220.191.150 239.252.197.250;

}

Hay exclusiones que son las IPS que no forman parte del rango y no son ofrecidas por el servidor

Concesiones que son la ip estan disponibles en el rango para ser dadas a un cliente que la solicite.
Reservas que son las direcciones que se asignan por DHCP pero de manera que se indicara un nombre del host la dirección MAC de la interfaz de este host y el parametro fixed-address que indicara la ip fija dentro del rango que sera otorgada a un host en concreto.

subnet 140.220.191.0 netmask 255.255.255.0 {

host iocserver {

hardware ethernet 08:00:2b:4c:59:23;

fixed-address 140.220.191.1;

}

DHCP CLIENTE/SERVIDOR:

Un servidor DHCP son los equipos que tienen en ejecución el programa servidor.

Un cliente es el equipo que solicita la IP y otros parámetros a un servidor en lugar de tenerlos definidos localmente.

*# El router es servidor y a la vez cliente ya que hace de cliente DHCP ya que recibe la configuracion del ISP y tambien hace de servidor ya que se encarga de repartir las IP's a los equipos de la red local

La diferencia entre IP pubica y IP privada es que la publica es visible para todos los equipos de internet y la privada es visible solo dentro de la red local.

El cliente dhcp se puede configurar mediante:

un archivo de texto
un menu de modo texto
una aplicación grafica.

Información obtenida de : http://jaruno2asix.blogspot.com.es/2013/11/resumen-examen-sri.html

	Erstellt von Danny Pid vor mehr als 9 Jahre

Resumen unidad formativa 1 EAC1 DNS i DHCP