Lorsque l’on utilise le protocole TCP/IP au sein d’un réseau de PME/PMI, il devient vite fastidieux de paramétrer manuellement la configuration réseau de chaque poste de travail.
Il existe néanmoins une solution d’adressage dynamique qui peut largement faciliter la vie des administrateurs en centralisant et automatisant la configuration des paramètres réseaux nécessaires au bon fonctionnement des postes clients.
Ce protocole se nomme DHCP (Dynamic Host Configuration Protocol)
Un peu de théorie
Le DHCP permet de configurer tout ce qui concerne les paramètres réseau du poste client, c’est à dire son IP, son masque de sous réseau, la passerelle…
DHCP est une extension du protocole BOOTP basé sur UDP (User Datagramme Protocol) c’est donc un service « non connecté ». Le serveur DHCP attribut les informations pour une période limitée, un bail durant lequel le client aura une configuration valide qu’il devra libérer ou renouveler à la fin de ce dernier.
On peut schématiser le processus d’attribution comme suit:
Le client envoie une requête sur tout le réseau avec comme adresse de destination l’IP Broadcast 255.255.255.255. Le serveur reçoit la requête et répond à cette dernière, toujours à l’adresse de broadcast 255.255.255.255, sans vérifier que le client a bien reçu la réponse.
En pratique, l’attribution d’adresse est un petit peu plus compliquée que cela. En effet, le serveur et le client s’échangent plusieurs requêtes permettant le paramétrage de l’interface réseau : Voir Annexe N°1-1
DHCPDISCOVER : requête envoyée par le client (à l’adresse 255.255.255.255) dont le but est de localiser le ou les serveurs DHCP disponibles.
DHCPOFFER : réponse du ou des serveurs (à l'adresse 255.255.255.255) à une requête DHCPDISCOVER, elle contient les premiers paramètres.
DHCPREQUEST : requête diverse du client pour, par exemple, prolonger son bail.
DHCPACK : réponse du serveur qui contient des paramètres et l'adresse IP du client.
DHCPNAK : réponse du serveur pour signaler au client que son bail est échu ou si le client annonce une mauvaise configuration réseau.
DHCPDECLINE : le client annonce au serveur que l'adresse est déjà utilisée.
DHCPRELEASE : le client libère son adresse IP.
DHCPINFORM : le client demande des paramètres locaux, il a déjà son adresse IP.
1 - Installation et configuration du serveur
Les logiciels :
Nous allons utiliser les logiciels libres pour implémenter le service DHCP.
Le serveur en lui-même est développé par l’Internet Software Consortium et va tourner sous un système Unix libre, FreeBSD.
ISC DHCPD version 3.0
FreeBSD 4.7
Le matériel :
A l’entreprise :
Processeur Pentium 166 Mhz
RAM 32 Mo EDO
Disque dur 1Go
Une carte réseau 3com 3c509 10Mbps (reconnue sous FreeBSD)
Pour la démonstration :
Processeur Celeron 1 Ghz
RAM 128 Mo SDRAM
Disque dur 20 Go
Une carte réseau Sis 900 10/100Mbps (reconnue sous FreeBSD)
Cas pratique :
Les postes clients de notre réseau local devront être paramétrés comme suit :
Réseau 192.168.0.0
Masque de sous réseau 255.255.255.0
Plage d’adresses 192.168.0.1 -> 192.168.0.254
IP réservées :
192.168.0.10 Serveur DHCP
192.168.0.11 Serveur FTP et HTTP
192.168.0.1 Passerelle
DNS primaire du FAI = 80.8.254.66
DNS secondaire du FAI = 193.252.19.3
Dessin du réseau : Voir Annexe N°1-2
Travaux réalisés :
Installation du serveur :
On récupère les sources du serveur sur le serveur FTP de l’ISC
Il faut impérativement créer le fichier /var/db/dhcpd.leases avant de lancer le serveur (ce fichier contient les baux d’adresses) :
Notebook# touch /var/db/dhcpd.leases
On peut ensuite lancer le serveur :
Notebook# /usr/sbin/dhcpd
Paramètres :
-p {port} : Précise le port d’écoute (par défaut c’est le 67)
-f : Démarrage du programme au premier plan et non pas en tant que démon.
-q : Ne pas afficher les copyrights au démarrage.
-t : vérification de la bonne syntaxe du fichier de configuration (dhcpd.conf).
-T : vérification de l’intégrité du fichier de baux (dhcpd.leases).
-cf {config_file} : Précise le fichier de configuration à utiliser (Par défaut : /etc/dhcpd.conf).
-lf {leases_file} : Idem mais pour le fichier de baux (Par défaut : /var/db/dhcpd.leases).
{interface [interface2]…} : Indique la ou les interfaces d’écoute. Le serveur DHCP répondra uniquement aux requêtes arrivant sur la ou les interfaces spécifiées. Par exemple, si nous avons plusieurs interfaces réseaux (if0, if1, if2) et que nous voulons seulement écouter sur if0 il suffit de faire : /usr/sbin/dhcpd if0
Il est conseillé de lancer le serveur automatiquement au démarrage :
Notebook# echo “/usr/sbin/dhcpd” /etc/rc.local
2 - La configuration des postes clients
Windows 95/98/98SE/Me :
Poste de travail / panneau de configuration / réseau / Sélectionner « Protocole Internet (TCP/IP) » / cliquer sur « Propriétés » / cocher « Obtenir une adresse IP automatiquement » et « Obtenir les adresses des serveurs DNS automatiquement »
Windows 2000/ XP :
Clique droit sur « Favoris Réseau » / cliquer sur « Propriétés » Dans « Connexions réseau et accès à distance » clique droit sur « Connexion au réseau local » / « Propriétés » / Sélectionner « Protocole Internet (TCP/IP) » / cliquer sur « Propriétés » / cocher « Obtenir une adresse IP automatiquement » et « Obtenir les adresses des serveurs DNS automatiquement »
Pour vérifier la bonne configuration de l’interface nous pouvons utiliser la commande IPCONFIG (il existe aussi winipcfg mais ce programme n’est plus disponible sous Windows 2000 / XP) Voir annexe N°1-3 et 2-1
Ensuite il suffit de taper : # dhclient if0 (Où if0 est l’interface réseau)
Le client DHCP s’occupe de créer le fichier resolv.conf dans /etc qui contient les IP des serveurs DNS et d’ajouter l’IP de la passerelle comme route par défaut ( route add default ip_de_la_passerelle ). Pour les options plus pointues : man dhclient et voir le fichier dhclient.conf . Il est recommandé de lancer la commande automatiquement au démarrage, pour cela il faut taper :
# echo «/sbin/dhclient if0» >> /etc/rc.local
Ensuite nous pouvons vérifier la configuration réseau en tapant : (Voir Annexe N°2-2)
# ifconfig if0 # route get default # cat /etc/resolv.conf
3 - Bilan
Une solution de ce type est assez simple à mettre en place. Nous n’avons rencontré aucun problème lors de la configuration du service DHCP. Toutefois, la configuration peut se révéler plus complexe lorsque l’on utilise la mise à jour dynamique des serveurs DNS et le protocole BOOTP (BOOTSTRAP Protocol). Le serveur de l’ISC permet aussi de réserver des adresses IP pour certains postes en fonction de leur adresse MAC. N’en ayant pas l’utilité, cette fonction n’a pas était testée.
