DHCP

DHCP nedir?

DHCP (Dynamic Host Configuration Protocol), bir ağa bağlanan cihazlara IP adresi, alt ağ maskesi, varsayılan ağ geçidi ve DNS sunucusu gibi ayarları otomatik olarak veren protokoldür. Böylece her cihazı elle yapılandırmak gerekmez.

Evdeki modem, ofis yönlendiricisi ve veri merkezi ağlarında yaygındır. Adresler “kira” (lease) olarak belirli süreyle verilir ve süre dolunca yenilenir.

Nasıl çalışır?

Süreç genellikle dört adımdır:

• Discover: istemci ağda DHCP sunucusu arar (yayın paketi).
• Offer: sunucu bir adres önerir.
• Request: istemci öneriyi kabul ettiğini bildirir.
• Acknowledge: sunucu kirayı onaylar.

Sunucu adres havuzunu yönetir, bazı cihazlara MAC adresine göre hep aynı adresi verebilir (rezervasyon). Yayın paketleri yönlendiricilerden geçmediği için farklı alt ağlarda bir DHCP röle ajanı gerekir.

Sunucu ve hosting ortamında

Sunucu odalarında üretim sunucularına çoğunlukla sabit IP verilir; DHCP daha çok yönetim ağları, kurulum (PXE ile otomatik kurulum) ve iç ofis ağlarında kullanılır. Birçok VPS ve bulut sağlayıcısı sanal makineye ilk açılışta DHCP ile adres atar; sağlayıcının verdiği adres sabit kalır. Sanal ağlarda hipervizör ya da sanal ağ aygıtı bu rolü üstlenebilir.

Güvenlik açısından, ağa takılan yetkisiz bir DHCP sunucusu (rogue DHCP) istemcilere yanlış ağ geçidi ve DNS verip trafiği saptırabilir.

Nasıl korunulur?

• Sunucular için sabit veya DHCP rezervasyonlu adresler kullanın; adres değişimi servisleri bozmasın.
• Yönetilebilir anahtarlarda DHCP snooping açıp yalnızca güvenilen portlardan DHCP yanıtına izin verin.
• Havuz boyutunu cihaz sayısına göre belirleyin ve kira sürelerini kullanıma uygun seçin.
• DHCP günlüklerini tutun; hangi cihazın ne zaman hangi adresi aldığını bilmek olay incelemesinde gerekir.
• Misafir ve üretim ağlarını ayrı alt ağlara bölün.
• Kullanılmayan ağ portlarını kapatın.

Sık yapılan hatalar

• Aynı ağda iki DHCP sunucusu çalıştırıp adres çakışması yaşamak.
• Sunucuya elle adres verirken DHCP havuzunu dışarıda bırakmamak.
• Kira süresini çok kısa ya da çok uzun seçmek.
• Günlükleri tutmadığı için bir IP'nin kime ait olduğunu sonradan bulamamak.