Chapitre 2 - Attribution automatique d'adressages IP à l'aide du protocole DHCP PDF

Module : Systèmes d’exploitation propriétaires BTS SRI-2 2024-2025  I- Vue d’ensemble du rôle serveur DHCP 1- Qu’est ce que Le protocole DHCP ? - Le protocole DHCP est un service - Programme qui s’exécute en arrière-plan - Il p...

Module : Systèmes d’exploitation propriétaires BTS SRI-2 2024-2025  I- Vue d’ensemble du rôle serveur DHCP 1- Qu’est ce que Le protocole DHCP ? - Le protocole DHCP est un service - Programme qui s’exécute en arrière-plan - Il permet à une machine hôte d’obtenir une adresse IP dynamique au lieu que l’utilisateur ou l’administrateur réseau configure manuellement l’adresse IP 2- Avantages de l’utilisation du service DHCP Le protocole DHCP simplifie et réduit le travail administratif grâce à l'usage de la configuration automatique du protocole TCP/IP Configuration automatique du Configuration manuelle du protocole protocole TCP/IP TCP/IP Inconvénients Avantages - Les adresses IP sont entrées - Les adresses IP sont manuellement sur chaque automatiquement fournies aux ordinateur client. ordinateurs clients - Risque d'entrer une adresse IP - Les clients utilisent toujours les incorrecte ou non valide. informations de configuration correctes - Une configuration incorrecte peut - La configuration du client est entraîner des problèmes de automatiquement mise à jour pour communication et de réseau refléter les modifications dans la structure du réseau - Surcharge administrative sur les - Une source fréquente de réseaux dont les ordinateurs problèmes réseau est éliminée sont souvent déplacés Cours BTS RSI2 : 2024-2025 Systèmes d’exploitation propriétaires  3- Fonctionnement du protocole DHCP. Chaque fois qu'un client DHCP démarre, il demande une adresse IP an serveur DHCP. Lorsque celui-ci reçoit la demande, il sélectionne une adresse IP dans une plage d'adresses définies dans sa base de données. Le serveur DHCP propose cette adresse au client DHCP. Si le client accepte l'adresse, le serveur DHCP loue l'adresse IP au client pour une période donnée. La durée par défaut d'un bail d'adresse IP est de huit jours, mais sa durée peut être configurée. Le client utilise ensuite cette adresse pour accéder au réseau. Les informations d'adressage IP envoyées par le serveur DHCP au client DHCP peuvent contenir plusieurs éléments, notamment :  une adresse IP ;  un masque de sous-réseau ;  des valeurs en option, telles que une adresse de passerelle par défaut ; l'adresse IP des serveurs DNS (Domain Name System); les adresses IP des serveurs WINS (Windows Internet Name Service). 4- Processus de création d'un bail DHCP: Le processus de création d’un bail DHCP est le processus permettant au client DHCP de recevoir des données de configuration d’adresse IP du serveur DHCP. Le protocole DHCP utilise un processus en quatre étapes pour louer des informations d’adressage IP aux clients DHCP. Ces quatre étapes sont nommées en fonction des types de paquets DHCP. 1. Découverte DHCP 2. Offre DHCP 3. Requête DHCP 4. Accusé de réception DHCP ou accusé de réception DHCP négatif Cours BTS RSI2 : 2024-2025 Systèmes d’exploitation propriétaires  1. Découverte DHCP Le client DHCP diffuse un paquet DHCPDISCOVER pour localiser un serveur DHCP. Un paquet DHCPDISCOVER est un message que les clients DHCP envoient lors de leur première tentative de connexion au réseau pour demande des informations d’adresse IP à un serveur DHCP. Le processus de création d’un bail peut s’effectuer de deux manières : lorsqu’un ordinateur client démarre ou initialise le protocole TCP/IP pour la première fois, ou lorsqu’un client tente de renouveler son bail et que sa requête est refusée. (Par exemple, un client peut se voir refuser sa demande de renouvellement lorsque vous le déplacez vers un autre sous-réseau). 2. Offre DHCP : Le serveur DHCP diffuse un paquet DHCPOFFER au client. Un paquet DHCPOFFER est un message utilisé par les serveurs DHCP pour proposer le bail d’une adresse IP à un client DHCP lorsqu’il démarre sur le réseau. Chaque serveur DHCP qui répond réserve l’adresse IP proposée pour ne pas la proposer à un autre client DHCP avant l’acceptation par le client ayant fait la demande. Si le client ne reçoit pas d’offre après quatre requêtes, il utilise une adresse IP de la plage réservée comprise entre 169.254.0.1 et 169.254.255.254. Ces adresses préconfigurées permettent de s’assurer que les clients d’un sous-réseau comportant un serveur DHCP non disponible peuvent communiquer entre eux. Le client DHCP continue à rechercher un serveur DHCP disponible toutes les cinq minutes. Lorsqu’un serveur DHCP est enfin disponible, les clients reçoivent des adresses IP valides, ce qui leur permet de communiquer avec des hôtes internes ou externes à leur sous-réseau. 3. Requête DHCP Le client DHCP diffuse un paquet DHCPREQUEST. Un paquet DHCPREQUEST est un message envoyé par un client au serveur DHCP pour demander ou renouveler le bail de son adresse IP. Le client DHCP répond au premier paquet DHCPOFFER qu’il reçoit en diffusant un paquet DHCPREQUEST pour accepter l’offre. Ce paquet contient l’identification du serveur dont il a accepté l’offre. Tous les autres serveurs DHCP retirent alors leur offre et conservent leurs adresses IP pour d’autres demandes de bail IP. Cours BTS RSI2 : 2024-2025 Systèmes d’exploitation propriétaires  4. Accusé de réception DHCP Le serveur DHCP diffuse un paquet DHCPACK au client. Un paquet DHCPACK est un message envoyé par le serveur DHCP à un client pour accuser réception et répondre à sa requête de configuration de bail. Ce message contient un bail valide pour l’adresse IP, ainsi que d’autres données de configuration IP. Lorsque le client DHCP reçoit l’accusé de réception, le protocole TCP/IP s’initialise avec les données de configuration IP fournies par le serveur DHCP. Le client associe également le protocole TCP/IP aux services réseau et à la carte réseau, ce qui permet au client de communiquer sur le réseau. Le serveur DHCP envoie un accusé de réception DHCP négatif (paquet DHCPNAK) si l’adresse IP offerte n’est plus valide ou qu’elle est utilisée par un autre ordinateur. Le client doit recommencer le processus de création de bail. 5- Processus de renouvellement d'un bail DHCP : Le processus de renouvellement d’un bail DHCP est le processus permettant au client DHCP de renouveler ou de mettre à jour ses données de configuration d’adresse IP à l’aide du serveur DHCP. Le client DHCP renouvelle ses données de configuration IP avant l’expiration du bail. Si le bail expire avant leur renouvellement, ces données sont perdues et il doit recommencer le processus de création d’un bail DHCP. Un client DHCP tente automatiquement de renouveler son bail lorsque sa durée a expiré de 50 %. Il essaie également de renouveler son bail d’adresse IP à chaque redémarrage de l’ordinateur. Pour renouveler un bail, le client DHCP envoie un paquet DHCPREQUEST directement au serveur DHCP duquel il a obtenu ce bail. Si le serveur DHCP est disponible, il renouvelle le bail et envoie au client un paquet DHCPACK contenant la durée du nouveau bail et les paramètres de configuration mis à jour. Le client met à jour sa configuration lorsqu’il reçoit l’accusé de réception. Si le serveur DHCP n’est pas disponible, le client continue à utiliser ses paramètres de configuration en cours. Si le client DHCP ne parvient pas à renouveler son bail la première fois, il diffuse un paquet DHCPDISCOVER pour mettre à jour son bail d’adresse lorsque 87,5 % de sa durée actuelle a expiré. À ce stade, le client DHCP accepte un bail émis par n’importe quel serveur DHCP. Cours BTS RSI2 : 2024-2025 Systèmes d’exploitation propriétaires  6- Autorisation DHCP Un serveur DHCP autorisé est un serveur DHCP qui a été autorisé dans Active Directory à prendre en charge les clients DHCP. L’autorisation d’un serveur DHCP permet de contrôler l’ajout de serveurs DHCP au domaine. Elle doit s’effectuer avant qu’un serveur DHCP puisse émettre des baux pour les clients DHCP. Les serveurs DHCP doivent disposer d’une autorisation afin d’éviter que des serveurs DHCP non autorisés proposent des adresses IP non valides aux clients. Si vous configurez un serveur DHCP, l’autorisation doit s’effectuer en tant que partie d’un domaine Active Directory. Si vous n’autorisez pas le serveur DHCP dans le domaine Active Directory, le service DHCP ne démarre pas correctement et le serveur DHCP ne peut pas prendre en charge les requêtes des clients DHCP. Pour autoriser un service Serveur DHCP, procédez comme suit : 1. Ouvrez la console DHCP. 2. Dans l’arborescence de la console, cliquez sur le serveur. 3. Dans le menu Action, cliquez sur Autoriser. 4. Pour vérifier que le serveur DHCP est autorisé : dans l’arborescence de la console, appuyez sur la touche F5 pour rafraîchir l’affichage, puis vérifiez que le serveur DHCP apparaît avec une flèche verte dirigée vers le haut. Cours BTS RSI2 : 2024-2025 Systèmes d’exploitation propriétaires  II- Configuration des étendues DHCP 1- C'est quoi une étendue DHCP ? Une étendue est une plage d’adresses IP valides disponibles pour les baux ou l’attribution à des ordinateurs clients sur un sous-réseau spécifique. Vous configurez une étendue sur le serveur DHCP pour déterminer le pool d’adresses IP que le serveur peut attribuer aux clients DHCP. Les étendues déterminent les adresses IP allouées aux clients. Vous devez définir et activer une étendue avant que les clients DHCP puissent utiliser le serveur DHCP pour la configuration dynamique du protocole TCP/IP. Vous pouvez configurer plusieurs étendues sur un serveur DHCP pour votre environnement réseau. Chaque sous-réseau possède une étendue DHCP unique contenant une plage d’adresses IP unique et permanente. Des adresses ou des groupes d’adresses spécifiques peuvent être exclus de la plage spécifiée par l’étendue DHCP. En général, une seule étendue peut être attribuée à un sous-réseau. Si plusieurs étendues sont requises dans un sous-réseau, elles doivent d’abord être créées puis associées dans une étendue globale. 2- Propriété d’étendue Propriété d’étendue Description Identificateur de réseau pour la plage d’adresses IP Masque de sous-réseau pour l’identificateur de réseau Plage d’adresses IP de Plage d’adresses IP disponibles pour les clients réseau Durée du bail Durée pendant laquelle le serveur DHCP détient une adresse IP louée pour un client avant de supprimer le bail Routeur Option DHCP permettant aux clients DHCP d’accéder à des réseaux distants Nom d’étendue Identificateur alphanumérique pour les besoins administratifs Plage d’exclusion Plage d’adresses IP de l’étendue qui ne peuvent pas être louées Cours BTS RSI2 : 2024-2025 Systèmes d’exploitation propriétaires  III- Configuration des options DHCP Les options DHCP sont des paramètres de configuration qu'un service DHCP attribue aux clients avec l'adresse IP et la passerelle par défaut Données de configuration IP du client DHCP  Adresse IP du client  Masque de sous-réseau du client  Options DHCP telles que : Adresse IP du routeur Adresse IP du serveur DNS Adresse IP du serveur WINS Nom de domaine DNS IV- Configuration d’une réservation DHCP Une réservation est l’attribution d’une adresse IP permanente. Il s’agit d’une adresse IP spécifique au sein d’une étendue, qui est réservée de manière permanente à des fins de bail à un client DHCP spécifique. Vous pouvez utiliser des réservations pour les serveurs DHCP qui doivent posséder la même adresse IP sur votre réseau, tels que les serveurs de fichiers et d’impression ou autres serveurs d’applications. Cours BTS RSI2 : 2024-2025 Systèmes d’exploitation propriétaires  V- Configuration d’un agent de relais DHCP 1- Qu'est-ce qu'un agent de relais DHCP ? Un agent de relais DHCP est un ordinateur ou un routeur configuré pour écouter les messages DHCP/BOOTP des clients DHCP et les transmettre aux serveurs DHCP sur différents sous-réseaux. Les agents de relais DHCP/BOOTP font partie des normes DHCP et BOOTP, et fonctionnent en conformité avec les documents RFC qui décrivent le rôle du protocole et le comportement associé. Un routeur conforme à la RFC 1542 est un routeur qui prend en charge l’envoi des messages DHCP Cours BTS RSI2 : 2024-2025 Systèmes d’exploitation propriétaires  2- Comment fonctionne un agent de relais DHCP ? Le processus de création d’un bail DHCP dépend des messages. Si le serveur et le client DHCP sont séparés par un routeur qui n’envoie pas de messages DHCP, le processus de création d’un bail DHCP échouera et le client DHCP ne recevra pas un bail d’adresse IP du serveur DHCP. L’agent de relais DHCP prend en charge le processus de création d’un bail entre le client et le serveur DHCP lorsqu’ils sont séparés par un routeur. Cela permet au client DHCP de recevoir une adresse IP du serveur DHCP. Les procédures suivantes décrivent le fonctionnement d’un agent de relais DHCP : 1. Le client DHCP diffuse un paquet DHCPDISCOVER. 2. L’agent de relais DHCP sur le sous-réseau du client envoie le message DHCPDISCOVER au serveur DHCP à l’aide de la monodiffusion. 3. Le serveur DHCP utilise la monodiffusion pour envoyer un message DHCPOFFER à l’agent de relais DHCP. 4. L’agent de relais DHCP diffuse le paquet DHCPOFFER au sous-réseau du client DHCP. 5. Le client DHCP diffuse un paquet DHCPREQUEST. Cours BTS RSI2 : 2024-2025 Systèmes d’exploitation propriétaires  6. L’agent de relais DHCP sur le sous-réseau du client envoie le message DHCPREQUEST au serveur DHCP à l’aide de la monodiffusion. 7. Le serveur DHCP utilise la monodiffusion pour envoyer un message DHCPACK à l’agent de relais DHCP. 8. L’agent de relais DHCP diffuse le paquet DHCPACK au sous-réseau du client DHCP. 3- Configuration d’un agent de relais DHCP ? Pour ajouter un agent de relais DHCP, procédez comme suit : 1. Ouvrez la console Routage et accès distant. 2. Cliquez avec le bouton droit sur le serveur, puis cliquez sur Configurer et activer le routage et l’accès distant. 3. Dans la page Bienvenue !, cliquez sur Suivant. 4. Dans la page Configuration, sélectionnez Configuration personnalisée, puis cliquez sur Suivant. 5. Dans la page Configuration personnalisée, sélectionnez Routage réseau, puis cliquez sur Suivant. 6. Dans la page Fin de l’Assistant Installation du serveur du routage et d’accès distant, cliquez sur Terminer. 7. Dans la boîte de dialogue d’avertissement Routage et accès distant, cliquez sur Oui pour démarrer le service. 8. Dans la page Ce serveur est maintenant un serveur d’accès distant et de réseau VPN, cliquez sur Terminer. 9. Dans l’arborescence de la console, développez successivement le serveur et Routage IP, puis sélectionnez Général. 10.Cliquez avec le bouton droit sur Général, puis cliquez sur Nouveau protocole de routage. 11.Dans la boîte de dialogue Nouveau protocole de routage, cliquez sur Agent de relais DHCP, puis sur OK. Cours BTS RSI2 : 2024-2025 Systèmes d’exploitation propriétaires  VI-Installation et configuration du serveur DHCP Pour le moment, toutes les machines clientes possèdent des adresses IP statiques. Néanmoins, si vous souhaitez distribuer automatiquement les adresses IP dans chaque réseau local, le plus simple sera évidemment de créer un serveur DHCP sur vos 2 serveurs. Cours BTS RSI2 : 2024-2025 Systèmes d’exploitation propriétaires  Ouvrez la console DHCP et créez une nouvelle étendue IPv4. Pour le 1er réseau local, nous allons créer cette plage d'adresse IP : 192.168.11.2 à 192.168.11.254. Cours BTS RSI2 : 2024-2025 Systèmes d’exploitation propriétaires  Attention : l'adresse IP 192.168.11.1 ne doit pas être indiquée dans cette plage, car elle a été définie de manière statique sur le serveur RIP1. Choisissez l'option "Oui, je veux configurer ces options maintenant". Cours BTS RSI2 : 2024-2025 Systèmes d’exploitation propriétaires  Pour les serveurs DNS, supprimez l'adresse IP indiquée, car par défaut, aucun serveur DNS n'est installé sur votre serveur RIP. Ensuite, ajoutez les serveurs DNS publics de Google : 8.8.8.8 et 8.8.4.4. Cours BTS RSI2 : 2024-2025 Systèmes d’exploitation propriétaires  Choisissez l'option "Oui, je veux activer cette étendue maintenant". Pour que votre serveur DHCP distribue des adresses IP uniquement aux machines du réseau local, nous allons choisir la carte réseau surlaquelle il devra "écouter". Pour cela, faites un clic droit sur le nom de votre serveur et cliquez sur "Ajouter/supprimer des liaisons". Cours BTS RSI2 : 2024-2025 Systèmes d’exploitation propriétaires  Cochez uniquement la case concernant la carte réseau connectée au réseau local (LAN). Maintenant, pour éviter qu'un conflit d'adresses IP ne se produise, reconfigurer la carte réseau de la machine présente dans le réseau local pour qu'elle reçoive automatiquement une adresse IP (depuis votre serveur DHCP). Cours BTS RSI2 : 2024-2025 Systèmes d’exploitation propriétaires  Maintenant, Windows vous indique que le DHCP est activé et que cette machine a reçu une adresse IP depuis le serveur DHCP IPv4 : 192.168.11.1 sur votre serveur DHCP, vous verrez que l'adresse IP a bien été attribuée à votre machine sous Windows 8 Cours BTS RSI2 : 2024-2025 Systèmes d’exploitation propriétaires  Pour le 2ème serveur DHCP, la configuration est quasiment identique. Sauf, que la plage d'adresses IP sera : 192.168.12.2 à 192.168.12.254. L'adresse IP du routeur : 192.168.12.1 Cours BTS RSI2 : 2024-2025 Systèmes d’exploitation propriétaires  Pour les serveurs DNS : pas de changement. On utilise toujours ceux de Google. Pour finir, n'oubliez pas de reconfigurer la carte réseau de la machine présente dans le 2ème réseau local. Cours BTS RSI2 : 2024-2025 Systèmes d’exploitation propriétaires