La connexion d’appareils à un réseau TCP/IP existant est désormais très facile. Auparavant il fallait attribuer manuellement des adresses IP et les saisir dans les différents systèmes, mais de nos jours la gestion des adresses est automatique. Le protocole DHCP (Dynamic Host Configuration Protocol, en français : protocole de configuration dynamique des hôtes) permet au matériel de communication (comme les routeurs, les commutateurs et les hubs) d’attribuer automatiquement une adresse individuelle aux dispositifs de recherche de connexion et de les intégrer dans un réseau.
Domaine Internet pas cher
Bien plus qu'un simple domaine !
Personnalisez votre présence en ligne avec un nom de domaine pertinent.
EmailCertificat SSLAssistance 24/7Le protocole DHCP est une extension du protocole BOOTP (Bootstrap Protocol) développé en 1985 pour connecter des périphériques simples comme les terminaux et les postes de travail sans disque dur à un serveur de démarrage. Ces périphériques accèdent ensuite à votre système d’exploitation via le serveur. Conçu comme une solution pour les grands réseaux et pour les ordinateurs portables, le DHCP complète BOOTP avec des fonctionnalités telles que la possibilité d’assigner automatiquement des adresses réseau réutilisables et des options de configuration supplémentaires. Après les premières définitions du protocole dans les RFC 1531 et 1541 (tous les deux de 1993), la spécification standard a été officialisée en 1997 et a été enregistrée dans le RFC 2131. L’IANA (Internet Assigned Numbers Authority) a attribué les ports UDP 67 et 68 (pour IPv6 : ports 546 et 547) au protocole de communication, qui sont également affectés pour le protocole Bootstrap.
L’attribution d’adresses avec le DHCP fonctionne selon le principe du client-serveur : les appareils qui recherchent une connexion demandent la configuration de l’adresse IP à un serveur DHCP, qui accède à son tour à une base de données dans laquelle sont saisies les paramètres réseau à définir. De plus, ce serveur, qui fait partie intégrante de tout routeur DSL moderne, peut assigner les paramètres suivants au client en utilisant ses informations de base données :
le protocole DHCP est un protocole de communication pour les réseaux informatiques qui a été défini en 1997 dans le RFC 2131. Conformément au principe client-serveur, il garantit le fait que les appareils à la recherche d’une connexion obtiennent automatiquement une adresse réseau réutilisable et tous les autres paramètres pertinents. A cette fin, l’IANA (Internet Assigned Numbers Authority) a affecté les ports UDP 67 et 68 au DHCP.
L’attribution automatiques des adresses via le protocole de configuration dynamique de l‘hôte (DHCP) se déroule en quatre étapes consécutives :
L’adresse automatiquement assignée est enregistrée en combinaison avec l’adresse MAC dans la base de données du serveur, ce qui signifie que la configuration devient permanente. L’appareil se connecte toujours au réseau avec l’adresse IP affectée, qui est bloquée pour les autres clients. Toutefois, cela présente aussi l’inconvénient que les nouveaux clients DHCP ne reçoivent pas d’adresse si toute la plage d’adresses a déjà été assignée, même si certaines adresses IP ne sont plus utilisées activement. C’est essentiellement pour cette raison que les adresses IP dynamiques et dans certains cas particuliers l’affectation manuelle via le serveur DHCP, comme il en sera question dans la section suivante, sont bien plus couramment utilisés.
Le risque de rencontrer une plage d’adresses entièrement occupée est peu probable lors de l’attribution d’adresses dynamique. En principe, cette méthode est largement similaire à l’assignation automatique, mais il existe néanmoins une petite et subtile différence : les configurations IP transmises par le serveur DHCP ne sont pas valables pour une durée indéterminée mais avec un bail défini par l’administrateur. Il indique la durée pendant laquelle l’appareil peut accéder au réseau avec l’adresse IP correspondante. Avant l’expiration de ce délai, les clients conformes aux normes doivent demander une prolongation en envoyant un autre paquet DHCPREQUEST. Si cela ne se produit pas, il y a alors un DHCP refresh et le serveur libère l’adresse.
Bien que les administrateurs n’aient pas grand-chose à voir avec les options d’affectation automatique ou dynamique, la situation avec l’affectation manuelle des adresses est complètement différente. Dans cette procédure, appelée aussi DHCP statique, les adresses IP disponibles sont assignées manuellement à des adresses MAC spécifiques à l’aide du serveur DHCP. Il n’y a aucune restriction concernant la période de validité.
En raison de l’effort administratif important, qui va à l’encontre du but réel du Dynamic Host Configuration Protocol, ce type d’affectation n’est utile que pour très peu de scénarios d’application. Les adresses IP statiques sont nécessaires, par exemple, si des services de serveur sont hébergés sur l’ordinateur en question et devraient être accessibles à tout moment pour d’autres utilisateurs du réseau. Il est également important pour la redirection de port que l’adresse IP reste inchangée.
Pour que les adresses IP attribuées par les clients puissent recevoir leurs noms de domaine entièrement qualifiés, un serveur DNS doit fournir une résolution de nom. Si une adresse ou un nom d’hôte déjà saisi est modifié, le serveur de noms a besoin d’une mise à jour. Dans le cas d’une modification et d’une évolution constante des adresses IP résultant de l’allocation dynamique via un serveur DHCP, l’exécution manuelle exigerait beaucoup d’efforts de la part de l’administrateur du réseau, ainsi que pour l’utilisateur qui souhaite se connecter à Internet avec ses appareils à domicile. Le fait qu’ils n’aient pas à le faire est possible grâce au serveur DHCP, ce dernier se charge en effet d’envoyer les nouvelles informations au DNS dès qu’une nouvelle adresse IP est assignée.
Une des faiblesses du Dynamic Host Configuration Protocol est le fait qu’il est facile à manipuler : comme le client contacte tous les serveurs DHCP potentiels, cela permet par exemple, aux hackers de faire intervenir leur propre machine, si ils ont accès au réseau en question. On nomme un tel serveur malveillant un DHCP « Rogue », ce dernier essaie d’être plus rapide avec sa réponse à la demande de connexion du client que le serveur normal lui-même. En cas de succès, il transmet des paramètres manipulés ou bien inutilisables. Ainsi, il peut par ce biais, lancer des attaques par déni de service sur le réseau en ne transmettant pas de passerelle, en assignant un sous-réseau distinct à chaque client ou en répondant à toutes les demandes avec la même adresse IP.
Un autre scénario encore plus dramatique mais plausible est la tentative d’introduire un routeur étranger qui coupe ou redirige le trafic de données du client en utilisant une passerelle et des informations DNS incorrectes. Contrairement au premier type d’attaque mentionnée plus haut, une attaque de l’homme du milieu ne vise pas le crash du réseau, mais plutôt l’appropriation frauduleuse de données sensibles comme les données bancaires, les mots de passe ou les informations d’adresse.
Quel que soit le type d’attaque, les attaquants doivent cependant avoir un accès direct à votre réseau afin d’utiliser le protocole DHCP à leurs propres fins. Prenez les précautions de sécurité nécessaires et profitez des avantages du protocole de communication sans avoir à craindre de telles attaques. En tant que responsable d’un réseau local plus large, vous devez disposer d’une protection complète contre les attaques externes et internes ainsi que d’une surveillance continue de tous les processus réseau avec des outils tels que Nagios qui se doit d’être pour vous la norme. Dans notre guide sur la sécurité wifi, nous apportons des informations supplémentaires sur les options qui s’offrent à vous pour protéger les réseaux sans fil.
Si vous souhaitez rejoindre un réseau local ou sans fil avec votre appareil, vous utilisez généralement de manière automatique le protocole DHCP sans avoir à modifier les paramètres réseau. Par exemple, les ordinateurs équipés du système d’exploitation Microsoft Windows sont depuis longtemps préprogrammés pour fonctionner comme des clients DHCP qui obtiennent leurs adresses IP automatiquement. Par défaut, il s’agit du type d’affectation dynamique, dans lequel les paramètres de configurations doivent être « prolongés » ou réaffectées après la date d’expiration. Dans les réseaux locaux, l’attribution automatique d’adresses fixes peut également être utilisée si le serveur DHCP est impliqué et configuré de manière appropriée.
Si vous souhaitez vérifier les paramètres d’attribution d’adresse en cours ou désactiver le DHCP et passer à la variante manuelle, vous pouvez le faire en suivant les étapes décrites ci-dessous, mais pour cela vous devez bien sur disposer des droits d’administrateur.
La mise en place manuelle d'un réseau local de grande taille peut être une affaire délicate et compliquée. En effet, si l’on ne dispose pas de ses propres serveurs DHCP et DNS, qui permettent de répartir les adresses et la résolution des noms, toutes les adresses IP doivent être, en cas de modification du réseau, saisies à la main et mises à jour une à une. Les implémentations de Zeroconf telles...
Les connexions de bureau à distance sont indispensables pour le travail au quotidien. En effet, accéder à un autre ordinateur à distance permet surtout de gagner du temps : qu’il s’agisse d’assistance à distance, d’une conférence en ligne ou de travail à domicile, le bureau à distance permet de connecter son ordinateur à d’autres appareils, de manière simple et confortable. Mais les utilisateurs...
Pour connecter un ordinateur, un smartphone, etc. à un réseau, vous pouvez attribuer l’adresse IP manuellement ou l’acquérir de façon automatique. Cette dernière solution est possible grâce au protocole de communication DHCP. Son prédécesseur, le Bootstrap Protocol (BOOTP), a été longtemps utilisé. Même s’il ne permettait pas d’attribuer des adresses IP de façon automatique, il a profondément...
De vieilles techniques peuvent rester intéressantes : le Reverse Address Resolution Protocol, daté de 1984, a certes été remplacé dès l’année suivante par le BOOTP, mais il a longtemps continué à être utilisé. Et même aujourd’hui le RARP n’a pas complètement disparu de la technique des réseaux. Le reverse ARP est le pendant de l’ARP, protocole de résolution d’adresse. Mais comment ça marche ?
Le DHCP snooping garantit une plus grande sécurité dans le réseau : le protocole DHCP simplifie grandement la configuration du réseau. Pour les vastes réseaux dont les appareils changent en permanence, la saisie manuelle des adresses IP est un véritable travail de titan. Grâce au DHCP snooping, seuls les appareils autorisés peuvent participer à la procédure.
Offrez un service performant et fiable à vos clients avec l'hébergement web de IONOS.
Voir les packs
