forcer l'acquisition de @IP via le DHCP Fermé

Question

Bonjour,

    Dans la même perspective de la question qui a était posé, je présente un cas de figure pour que ça soit plus compréhensible.

J'ai un DHCP sur une plage de 192.168.1.10/24 a 192.168.1.20/24.

La question est :

   1) Comment obligé tout le monde a avoir une adresse imposé par le DHCP; c a d que si quelqu'un met en statique l'@ 192.168.1.12/24 je ne veut pas qu'il soit servie sur mon réseau

  2) Comment refusé les autres @sur mon réseau tel que 192.168.1.50/24  qui est hors plage.

Merci.

Configuration: Centos5/FF

Derice · Answer

1)Si tu met en statique ton DHCP ne sert plus à rien. Le principe du DHCP est d'attribué automatiquement les adresses IP mais en aucun cas de bloqué les adresses, tu peux aussi faire de la réservation d'adresse mais si quelqu'un la rentre en statique et que la réservation est sur un autre poste alors il y aura un conflit d'IP. 

2) Pour refusé d'autre adresse sur ton réseau il faut changer ton masque de sous-réseau. Après c'est un calcul à faire pour n'avoir que les adresses défini dans ton réseaux.
Tiens un petit sujet sur le masque de sous réseau:
https://forums.commentcamarche.net/forum/affich-465045-calculer-un-masque-sous-reseau

sdj79 · Answer

Pour la question du DHCP/statique, tout dépend du matériel à disposition. Sur les switches Cisco il y a une fonctionnalité appelée DHCP Snooping qui permet de définir des ports comme étant "autorisés" à envoyer des infos DHCP, ce qui permet d'empêcher l'installation de serveur DHCP "pirates".

On défini des interfaces comme "trust" (de confiance) ... ces interfaces peuvent alors propager des infos DHCP.

A côté de ça il existe une fonctionnalité "IP Source guard" dont le but est de vérifier si l'adresse source d'un paquet est bien légitime ... soit en fonction de paramètres statiques ... soit en fonction d'une base de donnée des relations MACaddress/IP du DHCP (ça tombe bien cette base de donnée est construite lors de l'utilisation du DHCP Snooping).

Le principe est donc le suivant:
- Attribuer les adresses par DHCP
- Définir les interfaces "de confiance" sur les switch via DHCP Snooping
- Activer le filtrage du trafic en fonction de l'IP source. Si elle est fournie par le serveur DHCP .. ok .. si pas ... les données sont bloquées.

voici un article Cisco pour la config. https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst3750/software/release/12-2_35_se/configuration/guide/scg/swdhcp82.html#wp1284598


Ensuite, pour refuser le trafic qui est hors plage DHCP ... (ce traffic sera rejeté avec les options utilisées ci-dessus), on peut en effet changer la plage du réseau ... ou alors ... appliquer une Access-List (du filtrage IP en fonction de l'adresse source et/ou d'autres paramètres.)

Forcer l'acquisition de @IP via le DHCP

2 réponses

Discussions similaires