TRABAJO PRÁCTICO SERVIDORES DHCP DNS INTRODUCCIÓN …€¦ · DHCP trabaja principalmente por...

E.E.T. N° 3117 “Maestro Daniel O. Reyes” Curso: 4to Año 3ra. Div.

Materia: Conexión a Redes Extendidas Año: 2017

1

TRABAJO PRÁCTICO – SERVIDORES DHCP – DNS

INTRODUCCIÓN TEÓRICA

¿Qué es DHCP? DHCP significa Protocolo de configuración de host dinámico. Es un protocolo

que permite que un equipo conectado a una red pueda obtener su configuración (principalmente, su configuración de red) en forma dinámica (es decir, sin intervención particular). Sólo tiene que especificarle al equipo,

mediante DHCP, que encuentre una dirección IP de manera independiente. El objetivo principal es simplificar la administración de la red.

Funcionamiento del protocolo DHCP Primero, se necesita un servidor DHCP que distribuya las direcciones IP. Este

equipo será la base para todas las solicitudes DHCP por lo cual debe tener una dirección IP fija. Por lo tanto, en una red puede tener sólo un equipo con una

dirección IP fija: el servidor DHCP. El sistema básico de comunicación es BOOTP (con la trama UDP). Cuando un equipo se inicia no tiene información sobre su configuración de red y no hay

nada especial que el usuario deba hacer para obtener una dirección IP. Para esto, la técnica que se usa es la transmisión: para encontrar y comunicarse

con un servidor DHCP, el equipo simplemente enviará un paquete especial de transmisión (transmisión en 255.255.255.255 con información adicional como

el tipo de solicitud, los puertos de conexión, etc.) a través de la red local. Cuando el DHCP recibe el paquete de transmisión, contestará con otro paquete de transmisión (no olvide que el cliente no tiene una dirección IP y, por lo

tanto, no es posible conectar directamente con él) que contiene toda la información solicitada por el cliente.

Hay varios tipos de paquetes DHCP que pueden emitirse tanto desde el cliente hacia el servidor o servidores, como desde los servidores hacia un cliente:

DHCPDISCOVER (para ubicar servidores DHCP disponibles)

DHCPOFFER (respuesta del servidor a un paquete DHCPDISCOVER, que contiene los parámetros iniciales)

DHCPREQUEST (solicitudes varias del cliente, por ejemplo, para extender su concesión)

DHCPACK (respuesta del servidor que contiene los parámetros y la

dirección IP del cliente) DHCPNAK (respuesta del servidor para indicarle al cliente que su

concesión ha vencido o si el cliente anuncia una configuración de red errónea)

DHCPDECLINE (el cliente le anuncia al servidor que la dirección ya está

en uso) DHCPRELEASE (el cliente libera su dirección IP)

DHCPINFORM (el cliente solicita parámetros locales, ya tiene su dirección IP)

El primer paquete emitido por el cliente es un paquete del tipo

DHCPDISCOVER. El servidor responde con un paquete DHCPOFFER,



2

fundamentalmente para enviarle una dirección IP al cliente. El cliente establece

su configuración y luego realiza un DHCPREQUEST para validar su dirección IP (una solicitud de transmisión ya que DHCPOFFER no contiene la dirección IP) El servidor simplemente responde con un DHCPACK con la dirección IP para

confirmar la asignación. Normalmente, esto es suficiente para que el cliente obtenga una configuración de red efectiva, pero puede tardar más o menos en

función de que el cliente acepte o no la dirección IP... Concesiones Para optimizar los recursos de red, las direcciones IP se asignan con una fecha

de inicio y de vencimiento para su validez. Esto es lo que se conoce como "concesión". Un cliente que detecta que su concesión está a punto de vencer,

puede solicitarle al servidor una extensión de la misma por medio de un DHCPREQUEST. Del mismo modo, cuando el servidor detecta que una concesión va a vencer, enviará un DCHPNAK para consultarle al cliente si

desea extenderla. Si el servidor no recibe una respuesta válida, convertirá la dirección IP en una dirección disponible.

Esta es la efectividad de DHCP: se puede optimizar la asignación de direcciones IP planificando la duración de las concesiones. El problema es que si no se liberan direcciones, en un momento determinado no se podrá cumplir con

nuevas solicitudes DHCP debido a que faltarán direcciones que puedan distribuirse.

En una red en la cual muchos equipos se conectan y desconectan permanentemente (redes de escuelas o de oficinas de ventas, por ejemplo), es

aconsejable ofrecer concesiones por períodos cortos. En cambio, para una red compuesta principalmente por equipos fijos que se reinician rara vez, las concesiones por períodos largos son más que suficientes. No se olvide que

DHCP trabaja principalmente por transmisión y que puede ocupar ancho de banda en redes pequeñas con alta demanda.

Asignación de direcciones IP El protocolo DHCP incluye tres métodos de asignación de direcciones IP:

Asignación manual o estática: Asigna una dirección IP a una máquina determinada. Se suele utilizar cuando se quiere controlar la asignación

de dirección IP a cada cliente, y evitar, también, que se conecten clientes no identificados.

Asignación automática: Asigna una dirección IP de forma permanente

a una máquina cliente la primera vez que hace la solicitud al servidor DHCP y hasta que el cliente la libera. Se suele utilizar cuando el número

de clientes no varía demasiado. Asignación dinámica: el único método que permite la reutilización

dinámica de las direcciones IP. El administrador de la red determina un

rango de direcciones IP y cada dispositivo conectado a la red está configurado para solicitar su dirección IP al servidor cuando la tarjeta de

interfaz de red se inicializa. El procedimiento usa un concepto muy simple en un intervalo de tiempo controlable. Esto facilita la instalación de nuevas máquinas clientes a la red.



3

Problemas asociados a DHCP. Seguridad.

El servidor DHCP permite realizar ataques por denegación de servicio contra el servidor DNS.

Servidores DHCP no autorizados que no sean de Microsoft pueden conceder direcciones IP a clientes DHCP.

Puertos que utiliza y ubicación

Puertos 67/UDP

(Servidor)

68/UDP

(Cliente)

Ubicación en la pila de protocolos

Aplicación DHCP

Transporte UDP

Red IP

Ventajas

Las principales ventajas son:

Reduce el riesgo de conflictos IP Evita configurar de nuevo los PC’S portátiles en un cambio de red

Para configurar una estación cliente basta con marcar una casilla i todos los parámetros TCP/IP son proporcionados por el servidor DHCP

El administrador podrá conocer fácilmente las direcciones asignadas a los clientes

ACTIVIDAD PRÁCTICA

Actividad 1 - Instalación de Dual DHCP server DNS en Windows 7

1. Ejecutar la instalación del programa.

2. Posteriormente estableceremos una dirección IP fija en nuestro equipo.

3. Ahora vamos a configurar nuestro

servidor, para ello vamos a inicio > dualserver > configure y accedemos al

archivo de configuración. 4. En el apartado [RANGE_SET]

estableceremos el rango de direcciones,

la puerta de enlace y la máscara de subred. Ejemplo:



4

Posteriormente en el apartado [DOMAIN_NAME] estableceremos el nombre de dominio de nuestro servidor DNS.

Vamos al apartado [TIMINGS] y descomentamos las líneas de concesiones de

tiempo. Guardamos los cambios. Para arrancar este servicio tendremos que hacer clic

sobre Run Stand Alone.

Una vez arrancado se nos ejecuta una ventana de CMD en la que podemos ver la configuración que está corriendo sobre nuestro servidor, también nos aparece las concesiones realizadas.

Ahora arrancamos una máquina cliente, la configuramos en la misma red interna en la que se encuentra nuestro servidor W7 y realizamos un ipconfig

/renew para renovar la concesión. Ejercicios: Realiza un informe donde agregarás lo siguiente:

Describe la direcciones IP que escogiste y los resultados obtenidos al agregar equipos con direcciones provistas por el servidor DHCP.

Busca si el programa genera archivos de log, donde queden registrados todos los cambios de configuración del servidor y las concesiones de parámetros de red a los clientes y como se accede a los mismos.



5

¿Cómo se puede habilitar y deshabilitar el servicio DHCP?

Actividad 2 – Analizar paquetes de concesiones en Wireshark

1. Instalar Wireshark en el equipo donde se instaló el servidor DHCP 2. Mientras esté el servicio DHCP corriendo ejecutamos Wireshark y

empezaremos a analizar los paquetes, con otra máquina realizar una concesión (ipconfig/renew) y podremos ver los paquetes DHCP. Realizar captura de pantallas y captura de los siguientes paquetes

con Wireshark. DHCP Release

DHCP Discover DHCP Offer DHCP Request

DHCP ACK DHCP Inform

Actividad 3 – Configurar reservas por MAC

Para ello tendremos que saber la dirección MAC del cliente sobre el que queremos realizar la reserva, esto lo podemos mirar desde la configuración de

la maquina o ejecutando ipconfig /all, posteriormente vamos al archivo de configuración del servidor DNS e introducimos la MAC y la dirección que

queremos que le asigne. Luego vamos al equipo cliente y ejecutamos ipconfig /renew y podemos ver que realmente nos ha dado la dirección que le hemos asignado.

Describe como realizó la reserva y los resultados obtenidos.



6

SERVIDOR DNS INTRODUCCIÓN TEÓRICA

El Servicio de Nombres de Dominio (DNS) es una forma sencilla de localizar un

ordenador en Internet. Todo ordenador conectado a Internet se identifica por su dirección IP: una serie de cuatro números de hasta tres cifras separadas por puntos.

Sin embargo, como a las personas les resulta más fácil acordarse de nombres que de números, se inventó un sistema (DNS - Domain Name Server) capaz de

convertir esos largos y complicados números, difíciles de recordar, en un sencillo nombre. Los nombres de dominio no sólo nos localizan, además garantizan nuestra propia identidad en la red. Al igual que en el mundo real

existen diferentes formas de identificación como puede ser el DNI, el carnet de conducir, la huella digital, etc. en Internet el dominio constituye el principal

medio de identificación. En realidad el servicio de nombres de dominio tiene más usos y mucho más importantes que el anterior. Por ejemplo, este servicio es fundamental para

que el servicio de correo electrónico funcione. Un Servidor de Nombres de Dominio es una máquina cuyo cometido es buscar a partir del nombre de un

ordenador la dirección IP de ese ordenador; y viceversa, encontrar su nombre a partir de la dirección IP.

Servidores de nombres de dominio (DNS)

Zonas

Zona de Búsqueda Directa.- Las resoluciones de esta zona devuelven la dirección IP correspondiente al recurso solicitado; este tipo de zona realiza las resoluciones que esperan como respuesta la dirección IP de un determinado

recurso.

Zona de Búsqueda Inversa.- Las resoluciones de esta zona buscan un nombre de recurso en función de su dirección IP; una búsqueda inversa tiene forma de pregunta del estilo "¿Cuál es el nombre DNS del recurso de red que

utiliza una dirección IP dada?"

TIPOS DE SERVIDORES DNS

a) Servidores DNS primarios o maestros (primary name servers)

Estos servidores tienen autoridad sobre una zona y responden con

autoridad a preguntas relacionas sobre FQDNs dentro de esa zona. "Tener autoridad sobre una zona" significa básicamente que son los encargados de guardar y proporcionar la "información oficial" sobre esa



7

zona. Dicha información se almacena en un archivo alojado en su disco

duro local denominado archivo de zona. El archivo de zona contiene, a su vez, lo que se denomina registros de recursos: cada registro asocia una IP con un nombre de dominio. En

estos servidores, el archivo de zona se actualiza generalmente de forma manual.

b) Servidores DNS secundarios o esclavos (secondary name servers)

Un servidor de nombres secundario tiene autoridad sobre una zona, pero obtiene la información de esa zona copiandola de un servidor primario

utilizando un proceso llamado transferencia de zona. Para permanecer sincronizado, los servidores de nombres secundarios consultan a los primarios regularmente (típicamente cada tres horas) y ejecutan la

transferencia de zona si el primario ha sido actualizado.

c) Servidores DNS caché (caching-only servers)

Los servidores DNS caché no tienen autoridad sobre ninguna zona: se

limitan a contactar con otros servidores para resolver las peticiones que les llegan. Los servidores caché mantienen una memoria caché con las

últimas preguntas contestadas. Cada vez que un cliente DNS le formula una pregunta, primero consulta en su memoria caché. Si encuentra la

dirección IP solicitada, se la devuelve al cliente; si no, consulta a otros servidores, apunta la respuesta en su memoria caché y le comunica la respuesta al cliente.

d) Servidores reenviadores (forwarding) Un reenviador es un servidor de Sistema de nombres de dominio (DNS) de una red que se utiliza para

reenviar consultas DNS para nombres DNS externos a servidores DNS que se encuentran fuera de la red interna. También dependiendo de el propósito del servicio se pueden hacer redirecciones condicionales,

dependiendo del nombre de dominio solicitado. Los reenviadores se conocen de tal manera cuando se encarga de recibir consultas de otros

servidores DNS que no pueden resolver ellos mismos. Un servidor DNS de una red se designa como reenviador haciendo que los demás servidores DNS de la red le reenvíen las consultas que no pueden

resolver localmente. Con un reenviador se pueden solucionar nombres de dominio de fuera de la red como nombres en Internet así mejorando

la resolución de nombres para los equipos en la red.

e) Reenviadores condicionales

Un reenviador condicional es un servidor DNS de una red que se utiliza para reenviar consultas DNS de acuerdo con el nombre de dominio DNS

de la consulta. Por ejemplo, se puede configurar un servidor DNS de modo que reenvíe todas las consultas que reciba para los nombres que



8

terminen con widgets.ejemplo.com a la dirección IP de un servidor DNS

específico o a las direcciones IP de varios servidores DNS.

Software servidores DNS: OpenDNS – BIND (Unix – Linux) – Dual DHCP Server (Windows)

Actividad 4 – Configuración de servidores (DNS – DHCP – WEB – CORREO) en Packet Tracer

1. Agregar 3 PC, un switch y 4 servidores, nombrándolos como se ve en la figura.

2. Configuramos el servidor DHCP 3. Configuramos las direcciones IP de los servidores teniendo en cuenta

los siguientes datos:

GATEWAY= 192.168.20.2

DNS= 192.168.20.3

Servidor DHCP = 192.168.20.4

Servidor WEB = 192.168.20.5

Servidor CORREO = 192.168.20.6

4. Ahora ingresamos los datos en el servidor DHCP y luego en “Services

- DHCP”, ingresar la IP del Gateway, del servidor DNS, el número de IP a partir del cual se asignarán a los equipos cliente y el número



9

máximo de usuarios. Encender el servicio (On) y grabamos los

cambios.

5. Configuramos la IP del servidor Web, desactivamos el servicio DHCP ya que solamente debe haber un servicio activo. Editamos el archivo index.html y guardamos los cambios.

6. Configuramos el servidor DNS, agregando las direcciones IP y desactivando el servicio DHCP, agregamos el dominio (el que

quieras) y la dirección del servidor Web y click en “Agregar”.



10

7. Ahora configuramos el servidor de correo y agregamos los usuarios

con los nombres que dimos a las PC.

8. Ahora configuramos los usuarios (PC) y hacemos que la asignación de IP sea DHCP.

Probamos a través del navegador web (Web Browser) ingresando al

dominio elegido



11

Realizamos la configuración de la cuenta de correo (Email).

Actividades:

Realiza las pruebas de funcionamiento de los servidores DHCP, DNS,

Web y de Correo. Relaciona las configuraciones IP de los mismos y en caso de no comprender las mismas consulta al profesor.

Envía correos entre los usuarios y respuestas para probar el

funcionamiento de correos entrantes y salientes. Registrar los inconvenientes que se tuvieron para la configuración.



12

ANEXO:

¿Qué es Wireshark?

Wireshark, antes conocido como Ethereal, es un software de análisis de protocolos que se basa en las librerías Pcap y que, se utiliza comúnmente como herramienta para realizar un análisis de redes y aplicaciones en red. Wireshark soporta una gran cantidad de protocolos (más de 450), como ICMP, HTTP, TCP, DNS, etcétera.

Funciona en varias plataformas, como Windows, OS X, Linux y UNIX. Es usado regularmente por desarrolladores, profesionales de la seguridad y en muchos casos para la educación. Es totalmente gratis y de código libre. Además, está publicado bajo licencia GNU GPL versión 2.

Una de las ventajas que tiene Wireshark es que en un momento dado, podemos dejar capturando datos en una red el tiempo que se quiera y, posteriormente almacenarlos, con el fin de poder realizar el análisis más adelante. Esto es muy conveniente, porque son miles los paquetes que se capturan en una red y si tratamos de hacer el análisis en el mismo instante, nos veríamos desbordados.

¿Cómo instalo Wireshark?

En Windows, abrimos la siguiente URL:

http://www.wireshark.org/download.html

y seleccionamos el ítem deseado.

En linux:

sudo apt-get install wireshark

Ya lo tenemos instalado. Para iniciarlo, lo haremos en modo administrador o superusuario.

¿Cómo es Wireshark y cuáles son sus posibilidades?

Wireshark posee una interfaz gráfica, la cual facilita mucho su uso, aunque también disponemos de una versión en modo texto llamada tshark.

Una de las virtudes de Wireshark es el filtrado que podemos hacer de los datos capturados. Podemos filtrar protocolos, IP origen o destino, por un rango de direcciones

http://www.wireshark.org/download.html



13

IP, puertos o tráfico unicast, entre una larga lista de opciones. Podemos introducir nosotros manualmente los filtros en una casilla o seleccionar estos filtros de una lista:

¿Cómo empiezo a capturar paquetes?

Si seleccionamos las opciones de interfaces de captura, nos aparece esto.

Capturaremos siempre en modo promiscuo, con el fin de poder capturar los paquetes de la red en la que estamos, no sólo los nuestros, aunque he de decir que no todas las tarjetas de red son compatibles con este modo. Para iniciar la captura, pulsaremos en "Start".

TRABAJO PRÁCTICO SERVIDORES DHCP DNS INTRODUCCIÓN …€¦ · DHCP trabaja principalmente por...

Documents

Transcript of TRABAJO PRÁCTICO SERVIDORES DHCP DNS INTRODUCCIÓN …€¦ · DHCP trabaja principalmente por...