{"id":500,"date":"2021-03-29T09:15:00","date_gmt":"2021-03-29T07:15:00","guid":{"rendered":"https:\/\/stj-telecom.com\/?p=500"},"modified":"2021-03-18T07:23:37","modified_gmt":"2021-03-18T06:23:37","slug":"fonctionne-dhcp","status":"publish","type":"post","link":"https:\/\/stj-telecom.com\/index.php\/2021\/03\/29\/fonctionne-dhcp\/","title":{"rendered":"Comment fonctionne le DHCP ?"},"content":{"rendered":"\n

Le protocole de configuration dynamique de l\u2019h\u00f4te simplifie et am\u00e9liore l\u2019exactitude de l\u2019adresse IP<\/a><\/strong>, mais peut soulever des probl\u00e8mes de s\u00e9curit\u00e9.<\/p>\n\n\n\n

La capacit\u00e9 de r\u00e9seauter les p\u00e9riph\u00e9riques rapidement et facilement est essentielle dans un monde hyper-connect\u00e9, et bien qu\u2019il existe depuis des d\u00e9cennies, DHCP<\/strong> reste une m\u00e9thode essentielle pour s\u2019assurer que les appareils sont capables de rejoindre les r\u00e9seaux et sont configur\u00e9s correctement. DHCP r\u00e9duit consid\u00e9rablement les erreurs qui sont commises lorsque les adresses IP sont attribu\u00e9es manuellement, et peut \u00e9tirer les adresses IP en limitant combien de temps un p\u00e9riph\u00e9rique peut conserver une adresse IP individuelle. <\/p>\n\n\n\n

D\u00e9finition du DHCP<\/strong><\/h3>\n\n\n\n

DHCP signifie protocole de configuration h\u00f4te dynamique et est un protocole r\u00e9seau utilis\u00e9 sur les r\u00e9seaux IP o\u00f9 un serveur DHCP attribue automatiquement une adresse IP et d\u2019autres informations \u00e0 chaque h\u00f4te sur le r\u00e9seau afin qu\u2019ils puissent communiquer efficacement avec d\u2019autres points de terminaison. En plus de l\u2019adresse IP, DHCP attribue \u00e9galement le masque sous-r\u00e9seau, l\u2019adresse de passerelle par d\u00e9faut, l\u2019adresse du serveur de noms de domaine (DNS) et d\u2019autres param\u00e8tres de configuration pertinents. Les demandes de commentaires (RFC) 2131 et 2132 d\u00e9finissent le DHCP comme une norme d\u00e9finie par l\u2019Internet Engineering Task Force (IETF) bas\u00e9e sur le protocole BOOTP.<\/p>\n\n\n\n

LE DHCP simplifie la gestion des adresses IP<\/strong><\/p>\n\n\n\n

La principale raison pour laquelle le DHCP est n\u00e9cessaire est de simplifier la gestion des adresses IP sur les r\u00e9seaux.  Il n\u2019y a pas deux h\u00f4tes qui peuvent avoir la m\u00eame adresse IP, et les configurer manuellement entra\u00eenera probablement des erreurs. M\u00eame sur les petits r\u00e9seaux <\/strong>qui attribuent manuellement des adresses IP peuvent pr\u00eater \u00e0 confusion, en particulier avec les appareils mobiles qui n\u00e9cessitent des adresses IP sur une base non permanente. En outre, la plupart des utilisateurs ne sont pas techniquement suffisamment comp\u00e9tents pour localiser les informations d\u2019adresse IP sur un ordinateur et les attribuer. L\u2019automatisation<\/strong> de ce processus facilite la vie des utilisateurs et de l\u2019administrateur r\u00e9seau.<\/p>\n\n\n\n

Composants du DHCP<\/strong><\/h3>\n\n\n\n

Lorsque vous travaillez avec DHCP, il est important de comprendre tous les composants.  Voici une liste d\u2019entre eux et ce qu\u2019ils font:<\/p>\n\n\n\n

Serveur DHCP : P\u00e9riph\u00e9rique en r\u00e9seau ex\u00e9cutant le service DCHP qui contient des adresses IP et des informations de configuration connexes. Il s\u2019agit g\u00e9n\u00e9ralement d\u2019un serveur ou d\u2019un routeur, mais il peut s\u2019agir de tout ce qui agit en tant qu\u2019h\u00f4te, comme un appareil SD-WAN.<\/p>\n\n\n\n

Client DHCP : Le point de terminaison qui re\u00e7oit les informations de configuration d\u2019un serveur DHCP. Il peut s\u2019agir d\u2019un ordinateur, d\u2019un appareil mobile, d\u2019un point de terminaison IoT ou de toute autre chose qui n\u00e9cessite une connectivit\u00e9 au r\u00e9seau.  La plupart sont configur\u00e9s pour recevoir des informations DHCP par d\u00e9faut.<\/p>\n\n\n\n

Pool d\u2019adresses IP : La gamme d\u2019adresses disponibles pour les clients du DHCP. Les adresses sont g\u00e9n\u00e9ralement distribu\u00e9es s\u00e9quentiellement du plus bas au plus \u00e9lev\u00e9.<\/p>\n\n\n\n

Sous-r\u00e9seau : les r\u00e9seaux IP peuvent \u00eatre divis\u00e9s en segments connus sous le nom de sous-r\u00e9seaux. Les sous-r\u00e9seaux aident \u00e0 garder les r\u00e9seaux g\u00e9rables.<\/p>\n\n\n\n

Bail : Dur\u00e9e pendant laquelle un client DHCP d\u00e9tient les informations d\u2019adresse IP. \u00c0 l\u2019expiration d\u2019un contract, le client doit le renouveler.<\/p>\n\n\n\n

Relais DHCP : Routeur ou h\u00f4te qui \u00e9coute les messages des clients diffus\u00e9s sur ce r\u00e9seau, puis les transmet \u00e0 un serveur configur\u00e9. Le serveur envoie ensuite des r\u00e9ponses \u00e0 l\u2019agent relais qui les transmet au client. Cela peut \u00eatre utilis\u00e9 pour centraliser les serveurs DHCP au lieu d\u2019avoir un serveur sur chaque sous-r\u00e9seau.<\/p>\n\n\n\n

Avantages des serveurs DHCP<\/strong><\/h3>\n\n\n\n

En plus d\u2019une gestion simplifi\u00e9e, l\u2019utilisation d\u2019un serveur DHCP offre d\u2019autres avantages.  Il s\u2019agit notamment de:<\/p>\n\n\n\n

Configuration IP pr\u00e9cise : Les param\u00e8tres de configuration de l\u2019adresse IP doivent \u00eatre exacts et lorsqu\u2019il s\u2019agit d\u2019entr\u00e9es telles que \u00ab 192.168.159.3 \u00bb, il est facile de faire une erreur. Les erreurs typographiques sont g\u00e9n\u00e9ralement tr\u00e8s difficiles \u00e0 d\u00e9panner et l\u2019utilisation d\u2019un serveur DHCP minimise ce risque.<\/p>\n\n\n\n

R\u00e9duction des conflits d\u2019adresses IP : chaque appareil connect\u00e9 doit avoir une adresse IP. Toutefois, chaque adresse ne peut \u00eatre utilis\u00e9e qu\u2019une seule fois et une adresse en double entra\u00eenera un conflit o\u00f9 l\u2019un ou les deux appareils ne peuvent pas \u00eatre connect\u00e9s. Cela peut se produire lorsque les adresses sont attribu\u00e9es manuellement, en particulier lorsqu\u2019il existe un grand nombre de points de terminaison qui ne se connectent que p\u00e9riodiquement, tels que les appareils mobiles.  L\u2019utilisation de DHCP garantit que chaque adresse n\u2019est utilis\u00e9e qu\u2019une seule fois.<\/p>\n\n\n\n

Automatisation de l\u2019administration des adresses IP : Sans DHCP, les administrateurs r\u00e9seau devront attribuer et r\u00e9voquer manuellement les adresses.  Garder une trace de quel appareil \u00e0 quelle adresse peut \u00eatre un exercice de futilit\u00e9 car il est presque impossible de comprendre quand les appareils n\u00e9cessitent l\u2019acc\u00e8s au r\u00e9seau et quand ils partent.  DHCP permet d\u2019\u00eatre automatis\u00e9 et centralis\u00e9 afin que les professionnels du r\u00e9seau puissent g\u00e9rer tous les emplacements \u00e0 partir d\u2019un seul emplacement.<\/p>\n\n\n\n

Gestion efficace du changement : L\u2019utilisation du DHCP facilite tr\u00e8s simple la modification des adresses, des \u00e9tendues ou des points de terminaison. Par exemple, une organisation peut vouloir modifier son syst\u00e8me d\u2019adressage IP d\u2019une gamme \u00e0 l\u2019autre. Le serveur DHCP est configur\u00e9 avec les nouvelles informations et les informations seront propag\u00e9es aux nouveaux param\u00e8tres. De m\u00eame, si un p\u00e9riph\u00e9rique r\u00e9seau est mis \u00e0 niveau et remplac\u00e9, aucune configuration r\u00e9seau n\u2019est requise.<\/p>\n\n\n\n

Le DHCP pose des risques pour la s\u00e9curit\u00e9 <\/strong><\/h3>\n\n\n\n

Le protocole DHCP ne n\u00e9cessite aucune authentification afin que tout client puisse rejoindre un r\u00e9seau rapidement. Pour cette raison, il ouvre un certain nombre de risques de s\u00e9curit\u00e9, y compris les serveurs non autoris\u00e9s de distribuer de mauvaises informations aux clients, les clients non autoris\u00e9s \u00e9tant donn\u00e9 adresses IP et l\u2019\u00e9puisement des adresses IP de clients non autoris\u00e9s ou malveillants.<\/p>\n\n\n\n

Comme le client n\u2019a aucun moyen de valider l\u2019authenticit\u00e9 d\u2019un serveur DHCP, les rouges peuvent \u00eatre utilis\u00e9s pour fournir des informations r\u00e9seau incorrectes. Cela peut provoquer des attaques par d\u00e9ni de service ou des attaques d\u2019homme au milieu o\u00f9 un faux serveur intercepte des donn\u00e9es qui peuvent \u00eatre utilis\u00e9es \u00e0 des fins malveillantes. Inversement, parce que le serveur DHCP n\u2019a aucun moyen d\u2019authentifier un client, il distribuera des informations d\u2019adresse IP \u00e0 tout appareil qui fait une demande.  Un acteur de menace peut configurer un client pour modifier continuellement ses informations d\u2019identification et \u00e9puiser rapidement toutes les adresses IP disponibles dans la port\u00e9e, emp\u00eachant ainsi les points de terminaison de l\u2019entreprise d\u2019acc\u00e9der au r\u00e9seau.<\/p>\n\n\n\n

La sp\u00e9cification DHCP traite de certaines de ces questions. Il existe une option d\u2019information sur les agents relais qui permet aux ing\u00e9nieurs d\u2019\u00e9tiqueter les messages DHCP \u00e0 leur arriv\u00e9e sur le r\u00e9seau. Cette balise peut \u00eatre utilis\u00e9e pour contr\u00f4ler l\u2019acc\u00e8s au r\u00e9seau. Il existe \u00e9galement une disposition visant \u00e0 authentifier les messages du DHCP, mais la gestion cl\u00e9 peut \u00eatre compliqu\u00e9e et a frein\u00e9 l\u2019adoption. L\u2019utilisation de l\u2019authentification 802.1x, autrement connue sous le nom de contr\u00f4le d\u2019acc\u00e8s r\u00e9seau (NAC), peut \u00eatre utilis\u00e9e pour s\u00e9curiser le DHCP.  La plupart des principaux fournisseurs de r\u00e9seau soutiennent nac, et il est devenu beaucoup plus simple \u00e0 d\u00e9ployer.<\/p>\n\n\n\n

Pour plus d\u2019informations<\/strong><\/h4>\n\n\n\n

Comme vous l\u2019avez constat\u00e9 le DHCP ou appel\u00e9 protocole de configuration dynamique est une v\u00e9ritable avanc\u00e9e technologique dans le maniement des r\u00e9seaux. En outre, le DCHP aide \u00e0 anticiper et repousser des attaques malveillantes. Cons\u00e9quemment, si vous souhaitez b\u00e9n\u00e9ficier des avantages que vous propose le DHCP, vous pouvez nous contacter sur notre formulaire de contact<\/a><\/strong> ou appeler nous au 09 70 71 83 00.<\/p>\n","protected":false},"excerpt":{"rendered":"

Le protocole de configuration dynamique de l\u2019h\u00f4te simplifie et am\u00e9liore l\u2019exactitude de l\u2019adresse IP, mais peut soulever des probl\u00e8mes de s\u00e9curit<\/span><\/div>\n
Lire la suite<\/a><\/div>\n","protected":false},"author":2,"featured_media":505,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_mi_skip_tracking":false,"footnotes":""},"categories":[5],"tags":[40,15,41],"class_list":["post-500","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tout-savoir-sur-la-telephonie-ip","tag-dhcp","tag-ip","tag-reseaux"],"_links":{"self":[{"href":"https:\/\/stj-telecom.com\/index.php\/wp-json\/wp\/v2\/posts\/500","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/stj-telecom.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/stj-telecom.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/stj-telecom.com\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/stj-telecom.com\/index.php\/wp-json\/wp\/v2\/comments?post=500"}],"version-history":[{"count":7,"href":"https:\/\/stj-telecom.com\/index.php\/wp-json\/wp\/v2\/posts\/500\/revisions"}],"predecessor-version":[{"id":615,"href":"https:\/\/stj-telecom.com\/index.php\/wp-json\/wp\/v2\/posts\/500\/revisions\/615"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/stj-telecom.com\/index.php\/wp-json\/wp\/v2\/media\/505"}],"wp:attachment":[{"href":"https:\/\/stj-telecom.com\/index.php\/wp-json\/wp\/v2\/media?parent=500"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/stj-telecom.com\/index.php\/wp-json\/wp\/v2\/categories?post=500"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/stj-telecom.com\/index.php\/wp-json\/wp\/v2\/tags?post=500"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}