DHCP Manual vs. Automático

### DHCP Manual vs. Automático

• La configuración manual de un servidor DHCP requiere configurar individualmente cada dispositivo en la red con una dirección IP. Esto puede ser tedioso y propenso a errores, especialmente en redes grandes.

• La configuración automática de un servidor DHCP asigna automáticamente direcciones IP a los dispositivos dentro de un rango especificado, reduciendo el riesgo de errores y la carga administrativa.

• La configuración manual ofrece mayor control ya que se puede asignar una dirección IP específica a cada dispositivo.

• La configuración automática es más flexible porque se puede actualizar el rango de IPs, la puerta de enlace y la configuración adicional del servidor DHCP y automáticamente se propaga a todos los dispositivos.

• La configuración manual es más lenta ya que requiere configurar manualmente cada dispositivo.

• La configuración automática es más rápida ya que configura automáticamente todos los dispositivos que se conectan a la red.

• La configuración manual es más propensa a errores humanos, como duplicaciones de IP o errores de configuración.

• La configuración automática es más segura, ya que el servidor DHCP gestiona automáticamente la asignación de direcciones IP y evita duplicaciones.

• La configuración manual requiere configurar manualmente todos los parámetros adicionales, como DNS, puerta de enlace, etc., en cada dispositivo, lo que puede resultar en inconsistencias.

• La configuración automática configura automáticamente estos parámetros adicionales, asegurando la consistencia en la red.

• La configuración manual puede ser más segura si se gestiona correctamente, ya que cada dispositivo debe ser configurado por un administrador.

• La configuración automática puede ser menos segura si no se establecen las restricciones adecuadas, ya que cualquier dispositivo puede recibir una configuración automáticamente.

• La configuración manual es menos escalable en grandes redes, ya que requiere una gestión manual para cada dispositivo nuevo que se añade a la red.

• La configuración automática es altamente escalable, ideal para redes grandes donde los dispositivos se conectan y desconectan con frecuencia.

Funcionamiento de DHCP

• El DHCP utiliza un proceso de cuatro pasos llamado DORA (Discovery, Offer, Request y Acknowledge).

• Un cliente envía un mensaje DHCP Discover a la red buscando un servidor DHCP.

• El servidor DHCP responde con un mensaje DHCP Offer, que incluye una dirección IP propuesta y otros parámetros de configuración.

• El cliente selecciona una oferta y envía un mensaje DHCP Request al servidor DHCP que la ofreció.

• El servidor DHCP envía un mensaje DHCP Acknowledge, confirmando la asignación de la dirección IP y completando la configuración del cliente.

Diagrama de Estados de DHCP

• Un cliente DHCP atraviesa varias fases durante el proceso de asignación de direcciones IP.

• El cliente comienza buscando servidores DHCP mediante un mensaje DHCPDISCOVER.

• Luego, el cliente elige una oferta y solicita la dirección IP utilizando un mensaje DHCPREQUEST.

• Finalmente, el cliente se asocia a la dirección IP que le proporcionó el servidor, utilizando un mensaje DHCPACK.

• El diagrama de estados también incluye estados para la renovación, reasignación y liberación de la dirección IP.

Tipos de Servidores DHCP

• Estándar: el más común, proporciona la asignación dinámica de direcciones IP y la configuración de red a los clientes en una red local.

• Failover: funcionan en pares para garantizar la alta disponibilidad del servicio, compartiendo información de arrendamiento y sincronizando sus bases de datos.

• Relay: facilita la comunicación entre los clientes DHCP y los servidores en diferentes subredes.

• Autoritativos: pueden revocar los arrendamientos de direcciones IP y son cruciales en la resolución de conflictos de direcciones.

Configuración DHCP en GNU/Linux

• La configuración del servidor DHCP se realiza mediante el paquete ISC DHCP.

• El archivo de configuración principal es dhcpd.conf, donde se establecen parámetros como el rango de direcciones IP disponibles, la puerta de enlace predeterminada, los servidores DNS y las opciones de arrendamiento.

• Se pueden definir reservas de IP estáticas para dispositivos específicos y configurar múltiples subredes.

Seguridad en DHCP

• El DHCP es vulnerable a diversos ataques de seguridad.

• Los ataques de spoofing implican que un atacante configura un servidor DHCP malicioso para responder a las solicitudes DHCP de los clientes, asignando IPs incorrectas.

• Los ataques de agotamiento de DHCP (DHCP starvation) sobrecargan el servidor DHCP legítimo, agotando el pool de direcciones IP disponibles.

• Las medidas de seguridad incluyen la autenticación de servidores DHCP, la segmentación de red mediante VLANs y el uso de ACLs para restringir el acceso al servicio DHCP.