CapGIPI/INWIN060-Securiser_le_reseau
Template
2
0
Fork 0
Code Wiki Activity

Actualiser 04 - DHCP

Polaire
2024-07-14 16:31:39 +02:00
parent 831005114b
commit 805e50e24c
1 changed files with 14 additions and 0 deletions
Download Patch File Download Diff File Expand all files Collapse all files
04 - DHCP.-.md
+14
@@ -1,7 +1,21 @@
# A Définition # A Définition
Le DHCP pour Dynamic Host Configuration Protocol permet basiquement d'attribuer des adresses IP de manière dynamique.
Il peut également donner des paramètres comme la passerelle par défaut ou les serveurs DNS au client auquel il attribue une IP.
De manière plus avancée, un serveur DHCP peut permettre d'attribuer des IP en fonctions de l'adresse MAC, ce qui peut permettre de sécuriser une plage d'adresses en sachant précisement quelles interface réseau peuvent obtenir une IP.
Il peut également donner de nombreux paramètres aux clients, ce qui peut être utile pour des déploiements massifs de terminaux légers par exemple.
Notez que dans notre environnement de test, on a mit le serveur DHCP sur la même machine que notre contrôleur de domaine.
Il ne faut pas surtout pas faire la même chose en production.
Si on peut utiliser les possibiltiés du DHCP pour sécuriser le réseau, un serveur DHCP peut également devenir un vecteur d'attaque. Par exemple via une attaque de "famine DHCP" (à linker)
# B Mise en oeuvre # B Mise en oeuvre
## B.1 Configuration de notre DHCP
### X - Jonction de la VM cliente au domaine ### X - Jonction de la VM cliente au domaine
![](https://git.yh.genj.fr/CapGIPI/INWIN060-Securiser_le_reseau/raw/commit/0d16f8761979d5d0961827fa137b10e59d85699b/screen/W11GEJO-2024-07-12-15-10-14.png) ![](https://git.yh.genj.fr/CapGIPI/INWIN060-Securiser_le_reseau/raw/commit/0d16f8761979d5d0961827fa137b10e59d85699b/screen/W11GEJO-2024-07-12-15-10-14.png)