DHCP - Dynamic Host Configuration Protocol

Allgemeines

Protokoll zur automatischen Vergabe von IP-Adressen in einem LAN
DHCP für IPv4: RFC 2131
Arbeitet mit UDP in Layer 4 und benutzt die Ports 67 und 68 (IPv4) bzw. 546 und 547 (IPv6)
Dieses Protokoll erleichert das Eindringen in das LAN und stellt daher ein Sicherheitsrisiko dar

DHCP Ablauf in IPv4

Client schickt einen Anfrage als Broadcast in das LAN (DHCPDISCOVER)
DHCP-Server antwortet mit den Netzwerkparametern (IP, Default Gateway, DNS, …) für den Client (DHCPOFFER) als Angbot
Client schickt einen Request mit den gewählten Parametern (DHCPREQUEST)
Server schickt eine Bestätigung (DHCPACK) oder eine Ablehnung (DHCPNACK)

IPv6 SLAAC RFC 4862

StateLess Address Auto Configuration
Keinerlei manuelle Konfiguration nötig
Kein Serverdienst notwendig
Clients konfigurieren ihre IPv6-Adresse an Hand von Router Advertisments
Vorgabe des Präfixes (Netzanteil) durch den Router
Rest (Hostanteil) mittels EUI-64 aus der Interface ID (MAC-Adresse)

Stateless DHCPv6

Ein "stateless" Server braucht keine Informationen verwalten (wer hat welche IP-Adresse)
Für den SLAAC-Prozeß können Zusatzinformationen bereitgestellt werden (z.B.: DNS Server)
Benötigt sehr wenige Resourcen, das Service kann daher z.B. von einem Router bereit gestellt werden
Wird durch eine Erweiterung von SLAAC möglicherweise unnötig (siehe RFC 8106)

Stateful DHCPv6 RFC 3315

Die Adresszuordnung erfolgt wie bei DHCPv4 zentral
2 Varianten
- Rapid Commit (nur „Solicit“ und „Reply“)
- Normal Commit (alle 4 Nachrichten wie in DHCPv4)
Default: Normal Commit
Rapid Commit muß am Server und am Client konfiguriert werden

DCHPv6 Messages (mit Vergleich zu DHCPv4)

	DHCPv6 Message Type	DHCPv4 Message Type
	SOLICIT	DHCPDISCOVER
	ADVERTISE	DHCPOFFER
	REQUEST, RENEW, REBIND	DHCPREQUEST
	REPLY	DHCPACK/DHCPNAK
	RELEASE	DHCPRELEASE
	INFORMATION-REQUEST	DHCPINFORM
	DECLINE	DHCPDECLINE
	CONFIRM	-
	RECONFIGURE	DHCPFORCERENEW
	RELAY-FORW, RELAY-REPLY	-

	Message	Absender	Bedeutung
	SOLICIT	Client	Locate DHCP Servers
	ADVERTISE	Server	Hier ist ein DHCP Server
	REQUEST	Client	Brauche Information
	RENEW	Client	Informationserneuerung
	REBIND	Client	Brauche Infos weiterhin
	REPLY	Server	Hier die Informationen
	RELEASE	Client	Brauche Infos nicht mehr
	INFORMATION-REQUEST	Client	Brauche Infos(aber keine IPv6 Adresse)
	DECLINE	Client	Verweigere Updateinfo
	CONFIRM	Client	Infos werden verwendet
	RECONFIGURE	Server	Infos haben sich geändert
	RELAY-FORW	Relay	Nachrichtenweiterleitung
	RELAY-REPLY	Server	Nachricht zum Weiterleiten

© Klaus Coufal Nachricht an Webmaster
Letzte Änderung am 6.02.2021 um 07:45