Configurazione dei servizi DHCP

Impostazioni globali

I parametri globali definiscono le impostazioni applicabili a tutte le reti supportate o gestite dal server DHCP.

Considerare le seguenti impostazioni applicabili a livello globale in tutta la rete:

• Nome di dominio della rete aziendale: example.com.
• Server DNS della rete: dns1.example.com e dns2.example.com
• Tempo di leasing assegnato a tutti i clienti: 12 ore (43200 secondi)
• Tempo massimo di leasing che può essere assegnato: 24 ore (86400 secondi)

In questo caso, configurare le impostazioni globali nel file di configurazione come indicato di seguito.

option domain-name "example.com";
default-lease-time 43200;
max-lease-time 86400;

authoritative;

Il parametro authoritative identifica il server come server ufficiale o primario per i servizi DHCP. Il parametro viene in genere utilizzato in una configurazione con più server DHCP. I server con il parametro authoritative hanno la priorità di elaborare le richieste sui server senza il parametro.

Dichiarazioni subnet

Una dichiarazione subnet fornisce informazioni dettagliate su una sottorete a cui è collegato direttamente il server DHCP e su dove vengono serviti come client anche i sistemi di tale sottorete.

Considerare la seguente configurazione di un server DHCP:

• L'interfaccia enp0s1 del server è direttamente connessa alla rete 192.0.2.0/24.
• I sistemi della rete 192.0.2.0/24 sono client DHCP.
• Questa sottorete client presenta la topologia seguente:
  • Server DNS della subnet: 192.0.2.1.
  • Gateway della subnet: 192.0.2.1.
  • Indirizzo di trasmissione: 192.0.2.255.
  • Intervallo di indirizzi per i client: da 192.0.2.10 a 192.0.2.100.
  • Tempo massimo di locazione per ogni cliente: 86.400 secondi (1 giorno).

In tal caso, inserire la seguente dichiarazione in dhcp.conf:

subnet 192.0.2.0 netmask 255.255.255.0 {
  range 192.0.2.10 192.0.2.100;
  option domain-name-servers 192.0.2.1;
  option routers 192.0.2.1;
  option broadcast-address 192.0.2.255;
  max-lease-time 86400;
}

In un ambiente di rete con DHCPv6, una dichiarazione subnet nel file dhcpd6.conf è simile all'esempio seguente:

subnet6 2001:db8:0:1::/64 {
  range6 2001:db8:0:1::20 2001:db8:0:1::100;
  option dhcp6.name-servers 2001:db8:0:1::1;
  max-lease-time 172800;
}

Dichiarazioni di rete condivisa

È possibile definire una dichiarazione shared-network se il server DHCP deve fornire servizi ai client in altre sottoreti non direttamente connesse al server.

Si consideri l'esempio seguente, che si espande ma differisce leggermente dallo scenario nella sezione precedente:

• Il server DHCP appartiene alla rete 192.0.2.0/24 ma non fornisce servizi ai sistemi di questa rete.
• Il server elabora le richieste dei client nelle sottoreti remote riportate di seguito.
  • 192.168.5.0/24.
  • 198.51.100.0/24.
• Le sottoreti remote condividono lo stesso server DNS, ma ogni sottorete ha il proprio router e la propria gamma di indirizzi IP.

In questo caso, inserire le seguenti dichiarazioni in dhcp.conf:

shared-network example {

  option domain-name-servers 192.168.2.1;
  ...

  subnet 192.168.5.0 netmask 255.255.255.0 {
    range 192.168.5.10 192.168.5.100;
    option routers 192.168.5.1;
  }

  subnet 198.51.100.0 netmask 255.255.255.0 {
    range 198.51.100.10 198.51.100.100;
    option routers 198.51.100.1;
  }
  ...
}

subnet 192.0.2.0 netmask 255.255.255.0 {
}

Nell'esempio precedente, la dichiarazione finale subnet si riferisce alla rete del server ed è al di fuori dell'ambito shared-network. La dichiarazione è chiamata dichiarazione vuota perché definisce la subnet del server. Poiché il server non fornisce servizi a questa subnet, non vengono aggiunte voci aggiunte, ad esempio leasing, intervallo di indirizzi, informazioni DNS e così via. Anche se vuota, la dichiarazione è obbligatoria, altrimenti il servizio dhcpd non viene avviato.

In un ambiente di rete IPv6, la dichiarazione shared-network nel file dhcpd6.conf assomiglia all'esempio seguente:

shared-network example {
  option domain-name-servers 2001:db8:0:1::1:1
  ...

  subnet6 2001:db8:0:1::1:0/120 {
    range6 2001:db8:0:1::1:20 2001:db8:0:1::1:100
  }

  subnet6 2001:db8:0:1::2:0/120 {
    range6 2001:db8:0:1::2:20 2001:db8:0:1::2:100
  }
  ...
}

subnet6 2001:db8:0:1::50:0/120 {
}

Dichiarazioni host

È possibile definire una dichiarazione host se un client deve avere un indirizzo IP statico.

Si consideri l'esempio seguente di una stampante client nella rete 192.0.2.0/24 del server. Questa volta il server fornisce servizi DHCP alla sottorete.

• Indirizzo MAC della stampante: 52:54:00:72:2f:6e.
• Indirizzo IP della stampante: 192.0.2.130
  Importante
  
  L'indirizzo IP fisso di un client deve essere esterno al pool di indirizzi IP dinamici distribuiti ad altri client. Altrimenti, potrebbero verificarsi conflitti di indirizzo.

In questo caso, inserire la seguente dichiarazione in dhcp.conf:

host printer.example.com {
	hardware ethernet 52:54:00:72:2f:6e;
	fixed-address 192.0.2.130;
}

I sistemi vengono identificati dall'indirizzo Ethernet hardware e non dal nome nella dichiarazione host. Pertanto, il nome host potrebbe cambiare, ma il client continua a ricevere servizi tramite l'indirizzo Ethernet.

In un ambiente di rete IPv6, la dichiarazione host nel file dhcpd6.conf assomiglia all'esempio seguente:

host server.example.com {
	hardware ethernet 52:54:00:72:2f:6e;
	fixed-address6 2001:db8:0:1::200;
}

Dichiarazioni gruppo

È possibile definire una dichiarazione group per applicare gli stessi parametri a più reti, subnet e host condivisi contemporaneamente.

Si consideri l'esempio riportato di seguito.

• Il server DHCP appartiene e serve la sottorete 192.0.2.0/24.
• Un client richiede un indirizzo fisso, mentre il resto dei client utilizza indirizzi IP dinamici dal server.
• Tutti i client utilizzano lo stesso server DNS.

In questo caso, inserire la seguente dichiarazione in dhcp.conf:

group {
  option domain-name-servers 192.0.2.1;

  host server1.example.com {
    hardware ethernet 52:54:00:72:2f:6e;
    fixed-address 192.0.2.130;
  }

  subnet 192.0.2.0 netmask 255.255.255.0 {
  range 192.0.2.10 192.0.2.100;
  option routers 192.0.2.1;
  option broadcast-address 192.0.2.255;
  max-lease-time 86400;
  }
}

In un ambiente di rete IPv6, la dichiarazione group nel file dhcpd6.conf assomiglia all'esempio seguente:

group {
  option dhcp6.domain-search "example.com";

  host server1.example.com {
    hardware ethernet 52:54:00:72:2f:6e;
    fixed-address 2001:db8:0:1::200;
  }

  host server2.example.com {
    hardware ethernet 52:54:00:1b:f3:cf;
    fixed-address 2001:db8:0:1::ba3;
  }
}

subnet6 2001:db8:0:1::/64 {
  range6 2001:db8:0:1::20 2001:db8:0:1::100;
  option dhcp6.name-servers 2001:db8:0:1::1;
  max-lease-time 172800;
}