DHCP Dienst auf dem DC1 installieren und konfigurieren

Punkt
Wir installieren den DHCP-Dienst auf dem Domänen-Controller.
Wir gehen auf die Shell-Ebene des Domänen-Controllers (172.16.0.10) und installieren das benötigte Paket, den isc-dhcp-server.

 

# apt install isc-dhcp-server

 

Punkt
Nach der Installation wird automatisch der DHCP Server gestartet. Wir bekommen allerdings Fehlermeldung. Wir nutzen 1 Netzwerkkarte, aber dennoch müssen wir in Default Einstellungen den Namen der Netzwerkkarte eintragen. Mit dem Befehl ip a können wir den Namen der Netzwerkkarte herausfinden. In unserem Fall ist das ens18. Auf einer anderen Hardware kann es anders heißen.

 

root@dc1:/# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
     link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
     inet 127.0.0.1/8 scope host lo
          valid_lft forever preferred_lft forever
     inet6 ::1/128 scope host
          valid_lft forever preferred_lft forever
2: ens18: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
     link/ether be:57:23:bd:63:17 brd ff:ff:ff:ff:ff:ff
     altname enp0s18
     inet 172.16.0.10/22 brd 172.16.3.255 scope global ens18
          valid_lft forever preferred_lft forever
     inet6 fe80::bc57:23ff:febd:6317/64 scope link
          valid_lft forever preferred_lft forever
root@dc1:/#

 

Punkt
Wir öffnen die Datei: vim.tiny /etc/default/isc-dhcp-server und ändern den Eintrag für die Netzwerkkarte. Danach können wir den Server neu starten, wir müssen es allerdings nicht.

von
...
INTERFACESv4=""
INTERFACESv6=""

auf
...
INTERFACESv4="ens18"
# INTERFACESv6=""

 

Punkt
Den Inhalt der Datei /etc/dhcp/dhcpd.conf löschen wir und definieren unsere eigene Konfiguration.

 

option domain-name "schule.lan";
option domain-name-servers 172.16.0.10;

# eine Woche. Das kann mann selbstverständlich ändern
default-lease-time 604800;
# eine Woche + 1 Tag
max-lease-time 691200;

ddns-update-style none;

authoritative;

subnet 172.16.0.0 netmask 255.255.252.0 {
      range 172.16.0.21 172.16.3.200;
      option subnet-mask 255.255.252.0;
      option broadcast-address 172.16.3.255;
      option routers 172.16.0.1;
      option domain-name "schule.wlan";
      # option domain-search "schule.wlan","mono.plan";
      option domain-search "schule.wlan";
      option domain-name-servers 172.16.0.10;
      include "/etc/dhcp/geraete-dhcp.conf"; #EXTERNAL FILE
}
Punkt
Auf dem DHCP Server können wir auch für bestimmte Geräte bestimmte IP-Adressen reservieren. Zu diesem Zweck erstellen wir die Datei /etc/dhcp/geraete-dhcp.conf. Auch, wenn wir keine Reservierungen brauchen, muss die Datei existieren, weil der Pfad sich in unserer Konfigurationsdatei /etc/dhcp/dhcpd.conf befindet.

 

root@dc1:/# nano /etc/dhcp/geraete-dhcp.conf

 

Punkt
Sollten wir IP Reservierung für bestimmte Geräte brauchen, dann können wir die Datei /etc/dhcp/geraete-dhcp.conf verwenden. Es wird der Gerätename, die MAC-Adresse des Gerätes und die gewünschte IP-Adresse eingetragen. Der Gerätename muss nicht mit dem wirklichen Namen des Gerätes übereinstimmen. Das ist nur für uns eine Orientierung. Die Namen dürfen sich nicht wiederholen. Die Datei kann z.B. so aussehen.

host PC1-R206 { hardware ethernet D0:C0:BF:4C:BE:E5; fixed-address 172.16.0.121; }
host PC3-R207 { hardware ethernet D0:C0:BF:4D:5E:E9; fixed-address 172.16.0.122; }
Punkt
Den DHCP Dienst können wir neu starten.

root@dc1:/# systemctl restart isc-dhcp-server.service

 
Der DHCP Server ist Betriebsbereit.