Configuração de Servidor DHCP: Cisco x Linux

Olá Pessoal.

O tradicional serviço DHCP (Dynamic Host Configuration Protocol) é definido na RFC 2131 e diz respeito à distribuição automática de endereços em uma rede TCP/IPv4 através de um servidor. É nesse servidor que o administrador irá criar um escopo definindo o intervalo de endereços que será distribuído para as máquinas, bem como outras configurações importantes: gateway da rede, servidores de resolução de nomes (DNS), opções, etc.

O servidor fica responsável por manter uma tabela com o registro dos clientes (MAC), seus respectivos endereços atribuídos (IP) e seu tempo de empréstimo (lease). Uma vez que o servidor mantém essa tabela com o "estado" dos clientes associando os endereços físicos das máquinas (MAC) com os endereços lógicos (IP) atribuídos, então dizemos que esse é um serviço de natureza stateful, ou seja, é mantido um registro de estado.

A sua configuração através de um roteador Cisco é bastante simples, bastando a entrada de alguns poucos comandos para fazê-lo. Vamos observar o cenário da figura abaixo em que temos uma rede 192.168.221.0/24, sendo que todas as máquinas estarão configuradas para obter o endereço dinamicamente e o roteador será responsável por executar o serviço DHCP. As configurações necessárias seriam as seguintes:

01. Router(config)# ip dhcp excluded-address 192.168.221.1 192.168.221.30

02. Router(config)# ip dhcp pool NOME-ESCOPO

03. Router(config-dhcp)# network 192.168.221.0 255.255.255.0

04. Router(config-dhcp)# default-router 192.168.221.1

05. Router(config-dhcp)# dns-server 192.168.221.2 208.67.222.222
06. Router(config-dhcp)# domain-name nome.com.br
07. Router(config-dhcp)# lease 1

Na primeira linha definimos quis endereços devem ser excluídos do escopo que será posteriormente criado, uma vez que esses endereços serão atribuídos estaticamente porque são reservados para os servidores. Na segunda linha foi dado um nome para o escopo que irá compreender os endereços da rede informada na terceira linha, sendo que nas linhas 4 e 5 são informados os endereços que as máquinas deverão utilizar como gateway e DNS. A linha 6 informa o nome de domínio que deve ser anexado como sufixo aos nomes. A linha 7 poderia ser omitida porque indica que a duração do empréstimo é de 1 dia (padrão). Pois bem, simples até aqui!

Agora vamos considerar que no cenário anterior o roteador não ficará responsável pela execução do serviço DHCP, sendo que um dos servidores está instalado com Linux Debian e deverá assumir essa função, ou seja, será um servidor DHCP que estará configurado na rede com o IP 192.168.221.5. A boa notícia é que esse procedimento no Linux também é bastante simples, então vamos à configuração:

1. Instalação do Serviço DHCP

A primeira etapa consiste na instalação do pacote "isc-dhcp-server" para que o Linux possa ser posteriormente configurado como servidor DHCP na rede. Essa tarefa é simples e rápida através do APT (Debian):

root@LinuxServer:/# apt-get install isc-dhcp-server

2. Ativar Interfaces p/ Responder Requisições DHCP

A segunda etapa é informar em qual(is) interface(s) o servidor irá responder requisições dos clientes da rede, através da edição do arquivo "/etc/default/isc-dhcp-server".

#--- em /etc/default/isc-dhcp-server
(...) Conteúdo Omitido
#On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
#Separate multiple interfaces with spaces, e.g. "eth0 eth1".

INTERFACES="eth1"

3. Configurar o Servidor DHCP

A etapa mais importante consiste na configuração do servidor DHCP propriamente dito, tarefa que é realizada através da edição do arquivo "/etc/dhcp/dhcpd.conf".

#--- em /etc/dhcp/dhcpd.conf
ddns-update-style none;
default-lease-time 86400;
max-lease-time 604800;
authoritative;

subnet 192.168.221.100 netmask 255.255.255.0
{
  range 192.168.221.31 192.168.221.199;
  option routers 192.168.221.1;
  option domain-name-servers 192.168.221.2, 208.67.222.222;
  option domain-name "nome.com.br";
}

Obs.: Os tempos são configurados em segundos, ou seja, um empréstimo de 86400s equivale a 1 dia. O tempo padrão do empréstimo será o valor do default-lease-time, no entanto as interfaces podem solicitar um determinado tempo do empréstimo que não pode ultrapassar o valor de max-lease-time (604800s = 1 semana).

4. Reserva de Empréstimo (Opcional)

Opcionalmente, o administrador da rede pode reservar/fixar o lease (empréstimo) de um endereço IP específico para um determinado cliente através da associação com o seu endereço físico (MAC).

#--- em /etc/dhcp/dhcpd.conf
host NOME
{
  hardware ethernet 00:00:00:00:00:0a;
  fixed-address 192.168.221.37;
}

5. Manipulação do Serviço DHCP

Por fim, depois de configurado o servidor, basta iniciar o serviço para realizar a distribuição dinâmica de endereços via DHCP. O comando abaixo pode ser inserido no arquivo "/etc/rc.local" para que o serviço DHCP seja iniciado automaticamente em caso de boot do servidor.

root@LinuxServer:/# service isc-dhcp-server start
[ ok ] Starting ISC DHCP Server: dhcpd.

6. Visualização de Endereços Concedidos (Lease)

O administrador da rede pode visualizar a relação de todos os endereços concedidos pelo servidor DHCP, listando o conteúdo do arquivo "/var/lib/dhcp/dhcpd.leases".

root@LinuxServer:/# cat /var/lib/dhcp/dhcpd.leases
(...) Saída Omitida

Para obter informações detalhadas, consulte o manual via linha de comando:

root@LinuxServer:/# man dhcpd.conf

Abraço.

Samuel.