DHCP

DHCP

Le DHCP (Dynamic Host Configuration Protocol) permet d’attribuer automatiquement des adresses IP aux machines d’un réseau.

Infrastructure DHCP — Rocky Linux

Documentation complète de mise en place d’une infrastructure DHCP sous Rocky Linux 1 — Création du Serveur DHCP Installation et configuration du service DHCP Installation du service dnf install dhcp-server -y Vérifier l’installation : rpm -qa | grep dhcp Configuration principale vi /etc/dhcp/dhcpd.conf Configuration minimale : subnet 192.168.30.0 netmask 255.255.255.0 { authoritative; option routers 192.168.30.254; option domain-name-servers 192.168.40.253; range 192.168.30.10 192.168.30.50; } Vérification de la configuration dhcpd -t Démarrage du service systemctl enable dhcpd systemctl start dhcpd systemctl status dhcpd Ouverture de iptables vi /etc/sysconfig/iptables Ajouter cette ligne dans le fichier : -I INPUT 2 -p udp --dport 67 -j ACCEPT Enregistrement des changements systemctl reload iptables 2 — Configuration DHCP détaillée Configuration avancée du serveur DHCP Explication des directives Directive Description subnet Réseau géré authoritative Serveur DHCP officiel option routers Passerelle réseau option domain-name-servers Serveurs DNS fournis range Plage IP distribuée Attribution d’une IP fixe host dhcp1 { hardware ethernet 00:00:00:00:00:00; fixed-address 192.168.40.253; } Plusieurs réseaux Répétez cette procédure pour tous les réseaux nécessaires. 3 — DHCP Relay sur Firewall Transmission des requêtes DHCP entre réseaux Principe Le DHCP fonctionne en broadcast. Les routeurs bloquent ces requêtes. Le DHCP Relay transmet les requêtes vers un serveur distant. Architecture : Client → Firewall → Serveur DHCP Installation dnf install dhcp-relay -y Configuration Copiez le fichier daemon dans un répertoire pour pouvoir l’exécuter et le modifier : cp /lib/systemd/system/dhcrelay.service /etc/systemd/system/ Modifier le fichier fraîchement copié : vi /etc/systemd/system/dhcrelay.service Modifier la ligne ExecStart : ExecStart=/usr/sbin/dhcrelay -d --no-pid -i pri -i lan -i dmz 192.168.40.253 192.168.40.251 Reload du daemon pour appliquer les changements : systemctl daemon-reload Modifier également le fichier dhcrelay : vi /etc/sysconfig/dhcrelay Ajoutez ces lignes : INTERFACES="dmz pri lan" DHCPSERVERS="192.168.40.253" Activation systemctl enable dhcrelay systemctl start dhcrelay 4 — DHCP Maître / Esclave (Failover) Haute disponibilité du service DHCP Objectif Continuité de service Synchronisation des baux Prévention des conflits IP Modes Mode Description Load Balance Partage de charge Hot Standby Serveur secondaire de secours 5 — Configuration DHCP Maître / Esclave Configuration complète du failover DHCP Architecture MASTER : 192.168.40.253 SLAVE  : 192.168.40.251 Installation sur les deux serveurs : dnf install dhcp-server -y Configuration MASTER Ajout de la section failover dans /etc/dhcp/dhcpd.conf et du pool dans le subnet : failover peer "dhcp" { primary; address 192.168.40.253; port 520; peer address 192.168.40.251; peer port 520; max-response-delay 60; max-unacked-updates 10; mclt 3600; split 128; load balance max seconds 3; } subnet 192.168.30.0 netmask 255.255.255.0 { authoritative; option routers 192.168.30.254; option domain-name-servers 192.168.40.253; pool { failover peer "dhcp"; option routers 192.168.30.254; range 192.168.30.10 192.168.30.50; } } Configuration SLAVE Même procédure pour le serveur secondaire : failover peer "dhcp" { secondary; address 192.168.40.251; port 520; peer address 192.168.40.253; peer port 520; max-response-delay 60; max-unacked-updates 10; mclt 3600; } subnet 192.168.30.0 netmask 255.255.255.0 { option routers 192.168.30.254; option domain-name-servers 192.168.40.253; pool { failover peer "dhcp"; option routers 192.168.30.254; range 192.168.30.10 192.168.30.50; } } Ouverture du port failover Ajouter cette ligne dans iptables pour permettre la communication entre les 2 serveurs : vi /etc/sysconfig/iptables -I INPUT 2 -p tcp --dport 520 -j ACCEPT Puis recharger iptables : systemctl reload iptables Redémarrage du service DHCP systemctl restart dhcpd Infrastructure DHCP opérationnelle