Professional Documents
Culture Documents
Material para
a Formación Profesional inicial
Este traballo foi realizado durante unha licenza de formación retribuída pola Consellería de Cultura, Educa-
ción e Ordenación Universitaria e ten licenza Creative Commons BY-NC-SA (recoñecemento - non comercial
- compartir igual). Para ver unha copia desta licenza, visitar a ligazón http://creativecommons.org/licenses/by-
nc-sa/3.0/es/.
Páxina 1 de 72
Páxina 2 de 72
Índice
1. Ficha técnica.............................................................................................................. 6
Contexto da actividade .......................................................................................................................... 6
Título da actividade ................................................................................................................................ 7
Resultados de aprendizaxe do currículo................................................................................................ 7
Obxectivos didácticos e título e descrición da actividade ...................................................................... 7
Criterios de avaliación ............................................................................................................................ 7
Contidos ................................................................................................................................................. 8
Actividades de ensino e aprendizaxe e de avaliación, métodos, recursos e instrumentos de
avaliación ............................................................................................................................................... 9
2. A03. Servidor DHCP en Windows. ......................................................................... 12
2.1 Introdución .................................................................................................................. 12
2.2 Actividade ................................................................................................................... 12
2.2.1 Servizo DHCP en Windows Server .................................................................................................................. 12
2.2.2 Escenario da actividade ................................................................................................................................... 13
2.2.3 Terminoloxía..................................................................................................................................................... 13
2.2.4 Instalación e desinstalación do servizo ............................................................................................................ 14
2.2.4.1 Instalación do servizo ....................................................................................................................... 14
Completando a instalación do servizo ................................................................................................. 15
2.2.4.2 Desinstalación do servizo ................................................................................................................. 17
2.2.5 Comprobación do funcionamento do servizo ................................................................................................... 17
Comprobación do funcionamento desde a interface gráfica ............................................................................ 17
Comprobación do funcionamento desde consola ............................................................................................ 17
2.2.6 Inicio, parada e actualización do servizo.......................................................................................................... 18
2.2.6.1 Inicio, parada e actualización do servizo dende as opcións do sistema operativo ........................... 18
2.2.6.2 Inicio, parada e actualización do servizo dende a consola ............................................................... 19
2.2.7 Configuración do servizo .................................................................................................................................. 19
2.2.7.1 Creación dun novo ámbito ................................................................................................................ 19
2.2.7.2 Eliminación dun ámbito ..................................................................................................................... 22
2.2.8 Autorización do servidor ................................................................................................................................... 23
2.2.9 Clientes DHCP e comprobación do funcionamento do servidor DHCP ........................................................... 23
2.2.9.1 Configuración dos clientes DHCP .................................................................................................... 24
Configuración dinámica dos parámetros de rede en equipos Windows usando a interface gráfica .... 24
Configuración dinámica dos parámetros de rede en equipos Windows usando a consola ................. 25
Configuración dinámica dos parámetros de rede en equipos Linux usando a interface gráfica .......... 25
Configuración dinámica dos parámetros de rede en equipos Linux usando a consola ....................... 26
2.2.9.2 Comprobación do funcionamento do servidor DHCP e verificación das concesións ....................... 27
Comprobación do funcionamento en clientes Windows ...................................................................... 27
Comprobación do funcionamento en clientes Ubuntu ......................................................................... 29
2.2.10 Asignación de direccións mediante reserva de IP ........................................................................................... 30
2.2.10.1 Creación de reservas ........................................................................................................................ 30
2.2.10.2 Eliminación de reservas .................................................................................................................... 31
2.2.11 Xestión de ámbitos ........................................................................................................................................... 31
2.2.11.1 Propiedades de ámbito ..................................................................................................................... 32
2.2.11.2 Creación dun intervalo de exclusión ................................................................................................. 33
2.2.11.3 Opcións de ámbito ............................................................................................................................ 34
2.2.12 Detección de conflitos baseada no servidor..................................................................................................... 35
2.2.13 Liberación e renovación de concesións en equipos clientes ........................................................................... 36
Páxina 3 de 72
Uso de ipconfig para liberar ou renovar unha concesión DHCP en Windows ..................................... 36
Uso de dhclient para liberar ou renovar unha concesión DHCP en Ubuntu ........................................ 36
2.2.14 Copia de seguridade e restauración da base de datos DHCP ......................................................................... 37
2.3 Seguridade e alta dispoñibilidade ............................................................................... 38
2.3.1 Concesión do servizo a varias redes ............................................................................................................... 38
2.3.2 DHCP Failover Protocol ou conmutación por erro DHCP ................................................................................ 38
2.3.2.1 Opcións de configuración do FAILOVER ......................................................................................... 39
2.3.2.2 Configuración dunha relación de conmutación por erro ou FAILOVER ........................................... 40
2.3.2.3 Comprobación do funcionamento da conmutación por erro ou FAILOVER ..................................... 41
2.3.2.4 Consulta das propiedades da conmutación por erro ou FAILOVER ................................................ 42
2.3.2.5 Eliminación desa relación de conmutación por erro ou FAILOVER ................................................. 42
2.3.3 Axente de transmisión DHCP (DHPC RELAY) ................................................................................................ 43
2.3.3.1 Creación do axente de transmisión DHCP (DHPC RELAY AGENT) ............................................... 43
Instalación do axente de transmisión DHCP ....................................................................................... 44
Creación e configuración do axente de transmisión DHCP ................................................................. 44
Activación do axente de transmisión DHCP ........................................................................................ 45
Comprobación do funcionamiento do axente de transmisión DHCP ................................................... 45
Desactivación do axente de transmisión DHCP .................................................................................. 45
2.3.4 Seguridade ....................................................................................................................................................... 46
2.4 Tarefas ....................................................................................................................... 46
2.4.1 Escenario de traballo ........................................................................................................................................ 47
2.4.2 Tarefa 1. Preparación do contorno de prácticas .............................................................................................. 49
Configuración da rede NAT de VirtualBox e desactivación do DCHP ................................................. 49
Creación e configuración inicial da máquina “widhcp1” ....................................................................... 49
Creación da máquina ”widchp1” e asignación da subrede NAT .......................................................... 50
Configuración inicial da máquina “widhcp1” .............................................................................................50
Creación e configuración inicial da máquina “widhcp2” ....................................................................... 51
Creación da máquina ”widchp2” e asignación da subrede NAT ...............................................................52
Configuración inicial da máquina “widhcp2” .............................................................................................52
2.4.3 Tarefa 2. Instalación e configuración do servidor DHCP “widhcp1” ................................................................. 53
Instalación do servizo DHCP na máquina “widhcp1” ........................................................................... 53
Configuración do servidor DHCP “widhcp1” ........................................................................................ 54
2.4.4 Tarefa 3. Cliente DHCP e comprobación do funcionamento do servidor DHCP. ............................................ 55
Creación da máquina ”w7cliente01” e asignación da subrede NAT “dmzi” ......................................... 55
Configuración da máquina “w7cliente01” ............................................................................................. 55
Verificación do funcionamento do servizo DHCP ................................................................................ 56
2.4.5 Tarefa 4. Configuración de asignacións estáticas e proba do funcionamento. ................................................ 57
Creación da máquina “ucliente02” e asignación da subrede NAT “dmzi” ............................................ 57
Configuración da máquina “ucliente02” ............................................................................................... 58
Configuración da reserva no servidor DHCP “widhcp1” ...................................................................... 58
Verificación do funcionamento do servizo DHCP ................................................................................ 58
2.4.6 Tarefa 5. Modificación do tempo de concesión do servidor DHCP. ................................................................. 59
2.4.7 Tarefa 6. Configuración dos servidores DHCP como FAILOVER .................................................................... 59
Instalación do servizo DHCP na máquina “widhcp2” ........................................................................... 59
Configuración dunha relación FAILOVER entre os servidores “widhcp1” e “widhcp2” ........................ 60
Verificación da configuración da relación de conmutación por erro entre os servidores “widhcp1” e
“widhcp2” ............................................................................................................................................. 62
2.4.8 Tarefa 7. Creación e configuración do servidor DHCP RELAY ....................................................................... 63
Modificación da conexión do adaptador de rede da máquina “w7cliente01” ....................................... 65
Modificación da conexión do adaptador de rede da máquina “ucliente02”.......................................... 65
Modificación da configuración da máquina “widhcp1” e creación dun novo ámbito ............................ 65
Creación dun ámbito novo para as concesións da subrede “dmze”.........................................................65
Creación da máquina “widhcp-relay” e os adaptadores de rede ......................................................... 66
Páxina 4 de 72
Instalación do servizo DHCP na máquina “widhcp-relay” .................................................................... 67
Instalación e configuración do DHCP RELAY AGENT ........................................................................ 67
Comprobación do funcionamento do DHCP RELAY ........................................................................... 70
3. Materiais ................................................................................................................... 71
3.1 Textos de apoio ou de referencia ................................................................................ 71
3.2 Recursos didácticos .................................................................................................... 72
Páxina 5 de 72
1. Ficha técnica
Contexto da actividade
Sesións Sesións
Módulo Duración Unidade didáctica. 50´ Actividades 50´
MP0375. Servizos de rede e 168 UD01. O Sistema de Nomes de 40 A01. Introdución ao servizo DNS. 8
internet Dominio. DNS.
A02. Servidor Bind en Debian. 16
A03. Videoconferencia. 4
Páxina 6 de 72
NOTA: Esta actividade está vinculada á programación recollida no arquivo
CSIFC01_MP0375_V000000_Servizos_de_Rede_e_Internet.pdf
Título da actividade
Nº Título Descrición Duración
3 Servidor DHCP en Windows. Esta unidade trata do servizo DHCP, servizo de configura- 7
ción automática de rede. Nela aprenderemos a súa utilida-
de, características e funcionamento. Aprenderase a instalar
e configurar servidores DHCP en SO propietarios e docu-
mentaremos o proceso.
▪ RA2 - Interconecta e administra sistemas en rede instalando mecanismos automatizados de configuración, e verifica a NON
correcta asignación dos parámetros.
O3.1 Instalar servidores de configura- A03 Servidor DHCP en Windows Aprenderemos a instalar o servidor 4
ción dos parámetros de rede en ISC DHCP en Windows, a configurar
sistemas operativos propietarios. o servizo segundo as especificacións
e documentaremos todo o proceso.
O3.2 Preparar o servizo para lles
asignar a configuración básica
aos equipamentos dunha rede
local.
Criterios de avaliación
Criterios de avaliación
▪ CA2.3 - Instaláronse servidores de configuración dos parámetros de rede en sistemas operativos libres e propietarios.
– CA2.3.2 - Instaláronse servidores de configuración dos parámetros de rede en sistemas operativos propietarios.
▪ CA2.4 - Preparouse o servizo para lles asignar a configuración básica aos equipamentos dunha rede local.
– CA2.4.2 - Preparouse o servizo para lles asignar a configuración básica aos equipamentos dunha rede local en sistemas operativos propie-
tarios.
▪ CA2.5 - Configuráronse asignacións estáticas e dinámicas dos parámetros de rede.
– CA2.5.1- Configuráronse asignacións estáticas e dinámicas dos parámetros de rede en sistemas operativos libres.
– CA2.5.2 - Configuráronse asignacións estáticas e dinámicas dos parámetros de rede en sistemas operativos propietarios.
▪ CA2.6 - Integráronse no servizo opcións adicionais de configuración dos parámetros de rede.
– CA2.6.2 - Integráronse no servizo opcións adicionais de configuración dos parámetros de rede en sistemas propietarios.
▪ CA2.7 - Documentáronse os procedementos realizados na administración de mecanismos automatizados de configuración dos parámetros de
rede.
– CA2.7.3 - Documentáronse os procedementos realizados na instalación, configuración e administración do servizo DHCP en sistemas ope-
rativos propietarios.
– CA2.7.4 - Executáronse procedementos administrativos do servizo DHCP e describiuse a súa utilidade e funcionamento en sistemas opera-
Páxina 7 de 72
tivos propietarios.
▪ CA2.8 - Identificáronse ameazas e medidas de seguridade aplicables no servizo DHCP.
– CA2.8 .1- Identificáronse ameazas e medidas de seguridade aplicables no servizo DHCP en sistemas operativos propietarios.
Contidos
Contidos
Páxina 8 de 72
Actividades de ensino e aprendizaxe e de avaliación, métodos, recursos e instrumentos de avaliación
Que e para que Como Con que Como e con que se valora Duración
(sesións)
Actividade Profesorado Alumnado Resultados Recursos Instrumentos e procedementos de
(título e descrición) (en termos de tarefas) (tarefas) ou produtos avaliación
A03. Servidor DHCP en ▪ Tp3.1 - Exposición guiada de instala- ▪ Ta3.1 – Instalación, configuración e proba de ▪ Documentación e ▪ Ordenador, Internet. 2
Windows. ción, configuración e proba do funcionamento do servidor DHCP seguindo a informes elaborados ▪ SW: de virtualizaión
▪ Aprenderemos a instalar o funcionamento do servidor exposición do profesor. polo alumnado. (Virtualbox), MVs, fi-
servidor DHCP en Windows, DHCP no sistema operativo ▪ Capturas de pantalla. cheiros .iso do SO,
a configurar o servizo se- Windows. ▪ Capturas de tráfico. analizador de tráfico
gundo as especificacións e ▪ MVs do alumnado. Wireshark, paquete
documentaremos todo o ofimático Libre Office,
proceso. ferramenta gráfica DIA,
servizo DHCP.
▪ Apuntamentos, exerci-
cios e supostos prácti-
cos.
▪ Aula virtual.
▪ Proxector e encerado.
▪ Tp3.2 - Exposición guiada da instala- ▪ Ta3.2 – Instalación, configuración e proba de ▪ Documentación e ▪ Ordenador, Internet 1
ción, configuración e proba do funcio- funcionamento do servidor DHCP informes elaborados ▪ SW: de virtualizaión
namento do servidor DHCP FAILOVER FAILOVER ou conmutación por erro seguin- polo alumnado. (Virtualbox), MVs, fi-
ou conmutación por erro no o sistema do a exposición do profesor. ▪ Capturas de pantalla. cheiros .iso do SO,
operativo Windows. analizador de tráfico
▪ Capturas de tráfico.
Wireshark, paquete
▪ MVs do alumnado.
ofimático Libre Office,
ferramenta gráfica DIA,
servizo DHCP.
▪ Apuntamentos, exerci-
cios e supostos prácti-
cos.
▪ Aula virtual.
▪ Proxector e encerado.
Páxina 9 de 72
Que e para que Como Con que Como e con que se valora Duración
(sesións)
Actividade Profesorado Alumnado Resultados Recursos Instrumentos e procedementos de
(título e descrición) (en termos de tarefas) (tarefas) ou produtos avaliación
▪ Tp3.2 - Exposición guiada de instala- ▪ Ta3.2 – Instalación, configuración e proba de ▪ Documentación e ▪ Ordenador, Internet 1
ción, configuración e proba do funcio- funcionamento do servidor DHCP RELAY informes elaborados ▪ SW: de virtualizaión
namento do servidor DHCP RELAY AGENT ou axente de retransmisión seguin- polo alumnado. (Virtualbox), MVs, fi-
AGENT ou axente de retransmisión no do a exposición do profesor. ▪ Capturas de pantalla. cheiros .iso do SO,
o sistema operativo Windows. analizador de tráfico
▪ Capturas de tráfico.
Wireshark, paquete
▪ MVs do alumnado.
ofimático Libre Office,
ferramenta gráfica DIA,
servizo DHCP.
▪ Apuntamentos, exerci-
cios e supostos prácti-
cos.
▪ Aula virtual.
▪ Proxector e encerado.
▪ TaV3.1 - Tarefa de avaliación combinada ▪ Rexistros a modo de ▪ Ordenador con Virtual ▪ TO.2- Rexistro elaborado con 1
coas probas escritas e as táboas de obser- informe elaborados po- Box, SW do servizo, capturas de pantalla que inclúen
vación TO. Consiste en levar a cabo unha lo alumnado. paquete ofimático máis explicacións sobre a instalación
práctica de instalación e configuración dun ▪ MVs do alumnado. conexión a Internet. do servidor DHCP nun sistema
servidor DHCP en Windows segundo unhas ▪ Software: ferramentas ▪ Enunciado da proba operativo propietario.
especificacións dadas, elaborando unha do- escrita. ▪ TO.3- Rexistro elaborado con
ofimáticas, aplicación
cumentación e defendendo a realización da de virtualización, SO ▪ MVs cos SOs. capturas de pantalla e explica-
práctica coa execución dun listado de proce- cións sobre a preparación do
Windows Server e
dementos de administración. cliente W7/8/10, Ubun- servizo.
tu Desktop, servizo ▪ TO.4- Rexistro elaborado con
DHCP configurado. capturas de pantalla e explica-
cións sobre a configuración das
asignacións en sistemas opera-
tivos libres.
▪ TO.5- Rexistro elaborado con
capturas de pantalla e explica-
cións sobre a configuración das
asignacións en sistemas opera-
tivos propietarios.
▪ TO.8- Rexistro elaborado con
capturas de pantalla da instala-
ción, configuración e administra-
ción do servizo DHCP en siste-
mas operativos propietarios.
▪ TO.9- Escala de valoración
sobre un listado de procedemen-
tos administrativos a executar e
descrición da utilidade e funcio-
Páxina 10 de 72
Que e para que Como Con que Como e con que se valora Duración
(sesións)
Actividade Profesorado Alumnado Resultados Recursos Instrumentos e procedementos de
(título e descrición) (en termos de tarefas) (tarefas) ou produtos avaliación
Páxina 11 de 72
2. A03. Servidor DHCP en Windows.
2.1 Introdución
Ao longo da actividade aprenderemos as características e funcionamento do servizo
DHCP e dos seus principais compoñentes.
Xa coñecemos as vantaxes de utilizar o servizo DHCP, especialmente no que se refire a
facilitar aos usuarios a configuración dos equipos clientes á hora de conectarse a unha re-
de.
Cando as redes crecen en tamaño, no ámbito dunha mediana ou grande empresa, o ser-
vidor DHCP dun router pode non ser suficiente para cubrir as necesidades. Nese caso, o
número de parámetros a configurar e o número de equipos clientes pode incrementarse
moito, e polo tanto pode ser necesario utilizar ordenadores dedicados con software especí-
fico ou incluír o servizo DHCP en equipos servidores que realizan outras tarefas. O proto-
colo como estándar aberto está definido no RFC131 para a versión 4 do protocolo IP,
mentres que RFC3315 e RFC633 definen DHCP para a versión 6.
Para que un equipo funcione como servidor DHCP precisa dun programa que se atope
en execución todo o tempo, escoitando as posibles peticións dos clientes que soliciten
unha configuración de rede automática.
Para elo, instalaremos e configuraremos o servidor DHCP nun sistema operativo
Windows Server 2016 para que os clientes da rede reciban de forma automática os pará-
metros de configuración de rede. Describiremos a súa forma de traballar e introduciremos
as principais características, que nos permitirán configurar os servidores DHCP. As distin-
tas configuracións aplicaranse a clientes Windows e Linux.
2.2 Actividade
Páxina 14 de 72
▪ Na ventá “Seleccionar servidor destino” deixamos activa a opción “Seleccionar un ser-
vidor del grupo de servidores” e no recadro “Grupo de servidores” escollemos o servi-
dor no que imos instalar o DHCP.
▪ En “Seleccionar roles de servidor” prememos activamos a opción “Servidor DHCP” e
posteriormente facemos clic no botón “Agregar características” da xanela que aparece.
Finalmente facemos clic no botón “Siguiente”.
Páxina 15 de 72
Figura 2.- Administrador do servidor
Se facemos clic na icona coa admiración en cor amarela e prememos en “Detalles tarea”,
apareceranos unha pantalla que nos indica que a configuración posterior á instalación non
se realizou.
Páxina 16 de 72
Figura 4.- Asistente posterior á instalación de DHCP
Páxina 17 de 72
O resultado de execución do comando devolve unha entrada na que se mostra o porto 67
que corresponde ao porto asociado ao servizo DHCP, entón o servizo estase a executar.
Figura 6. –Selección das tarefas do Servidor DHCP na consola “Servicios” en Windows Server2016
Páxina 19 de 72
▪ Na ventá de “Administración do servidor DHCP” faremos clic co botón dereito do rato
sobre o servidor e seleccionaremos a opción “Administrador DHCP”.
Páxina 20 de 72
Figura 9.- Administrador DHCP
Agora temos que crear un ámbito para a nosa rede. Se despregamos a árbore DHCP do
panel esquerdo e chegamos ao elemento IPv4 veremos que non temos ningún ámbito defi-
nido e nos informa diso.
Páxina 21 de 72
▪ A continuación, na ventá “Agregar exclusiones y retraso”, opcionalmente pódese indi-
car un ámbito de exclusión, no caso de que o haxa. Por cada intervalo de exclusión in-
troducimos as direccións inicial e final e faremos clic no botón “Agregar”. Se desexa-
mos eliminar algún dos intervalos de exclusión introducidos previamente seleccioná-
molo da lista e faremos clic no botón “Eliminar”. Non indicaremos ningunha exclusión
e facemos clic no botón “Siguiente”.
▪ Agora, na ventá “Duración de la concesión” debemos establecer a duración das conce-
sións aos clientes. Esta duración dependerá do escenario de aplicación. Para unha rede
local podemos deixar os 8 días que aparecen por defecto e facemos clic no botón “Si-
guiente”.
▪ Na ventá “Configurar opciones DHCP”, deixamos activada a opción “Configurar estas
opciones ahora” e pulsamos no botón “Siguiente”.
▪ O ámbito xa está definido en canto ao conxunto de direccións que se van a servir. Con
todo, agora na ventá “Enrutador (puerta de enlace predeterminada)” debemos configu-
rar as opcións DHCP que se servirán aos clientes xunto coa dirección IP. Se queremos
configurar un servidor DHCP para que os clientes poidan conectar a Internet haberá
que configurar como mínimo a porta de enlace e as direccións IP dos servidores de no-
mes. Introduciremos a dirección IP da porta de enlace e faremos clic no botón “Agre-
gar”. Posteriormente faremos clic no botón “Siguiente”.
▪ A continuación, na ventá “Nombre de dominio y servidores DNS” debemos introducir
o nome de dominio e as direccións IP dos servidores de nomes. Por cada servidor de
nomes hai que introducir a dirección IP e facer clic no botón “Agregar”. O servidor fará
unha comprobación de se as direccións IP introducidas corresponden realmente a un
servidor DNS e no caso de que non o sexan, emitirá un aviso dando opción a rectificala
ou confirmala. Confirmámolas e cando terminemos de definir os servidores de nomes
faremos clic no botón “Siguiente”.
▪ Posteriormente, na ventá “Servidores WINS” pódese indicar a dirección IP dos servido-
res WINS, no caso de que os haxa. Posteriormente faremos clic no botón “Siguiente”.
▪ Por último, na ventá “Activar ámbito” deixamos activada a opción “Activar este ámbito
ahora”, o que activa o ámbito para que comece a operar inmediatamente. Facemos clic
no botón “Siguiente”e facemos clic no botón “Finalizar”.
Xa dispomos do noso ámbito configurado e activo para servir concesións aos clientes da
rede. Desde esta consola de administración podemos retocar a configuración DHCP modi-
ficando ámbitos, creando novos, actualizando as opcións de servidor e ámbito, etc. Ade-
mais tamén poderemos visualizar as concesións actualmente activas.
Leve a cabo a tarefa 2, na que instalarás o servidor DHCP e porás en marcha o ser-
vizo.
Páxina 22 de 72
2.2.8 Autorización do servidor
Nunha rede local que implementa Active Directory (AD) todos os servidores DHCP teñen
que estar autorizados. Desta forma evítase que servidores DHCP non controlados polo
administrador de rede poidan servir direccións e provocar conflitos na rede.
Se a nosa rede non ten instalado o servizo de directorio AD non é necesario autorizar o
servidor DHCP. Pola contra, se temos instalado Active Directory temos que autorizar o
servidor DHCP para que poida dar servizo á rede. Para iso seguir os seguintes pasos:
▪ Na ventá “Administrar servidor” seleccionar DHCP no panel esquerdo. Na lista de ser-
vidores deberase facer clic co botón dereito do rato sobre o servidor e seleccionar a op-
ción “Administrador DHCP”.
▪ Sobre a raíz DHCP no panel esquerdo deberase facer clic co botón dereito e seleccionar
a opción “Administrar servidores autorizados”
▪ Amósase a ventá “Administrar servidores autorizados” de administración de servidores
autorizados. Farase clic no botón “Autorizar” para engadir un servidor e indicarase o
nome do equipo ou a dirección IP do servidor a autorizar.
Páxina 23 de 72
2.2.9.1 Configuración dos clientes DHCP
Á hora de configurar un cliente DHCP podemos realizalo utilizando a consola e ou fichei-
ros de configuración ou ben podemos empregar a interface gráfica proporcionada polos
sistemas operativos.
Figura 12.- Propiedades da tarxeta de rede Figura 13.- Configuración dinámica da tarxeta en
Windows
Páxina 24 de 72
Os pasos para seguir en Windows 7 son practicamente os mesmos que en Windows 10.
O comando anterior móstranos os nomes das interfaces que temos no noso computador,
apuntaremos o nome da interface que imos configurar.
Co seguinte comando establecemos de forma automática a asignación da dirección IP, a
máscara e no caso de que estea configurada no servidor DHCP a porta de enlace:
netsh int ip set address name=”Conexión de área local” source=dhcp
Por suposto, a parte de “Conexión de área local” terá que coincidir co nome da nosa
tarxeta de rede a configurar, xa que tamén é posible que se chame “Ethernet LAN” ou cal-
quera outra combinación posible.
Páxina 25 de 72
▪ A continuación, ábrese unha ventá na que podemos comprobar as interfaces de rede
que temos no equipo. Seleccionamos a interface de rede a configurar e pulsamos botón
“Editar” para indicar as propiedades da mesma.
▪ Para configurar a dirección IP dinámica na interface elixida, prememos na pestana
“Ajustes de IPv4” e no método seleccionamos “Automático (DHCP)”.
▪ Por último, pulsamos no botón “Guardar”.
Páxina 26 de 72
iface eth0 inet dhcp
Este exemplo implica unha configuración na que a interface de rede “eth0” está configu-
rada para que arrinque automaticamente e a través de DHCP.
A continuación mostramos outro exemplo coa interface “enp0s3”:
# Interface de rede configurada con DHCP
auto enp0s3
iface enp0s3 inet dhcp
Páxina 28 de 72
Figura 18.- Concesións de direccións na consola de administración DHCP
As concesións que o noso servidor vai asignando aos clientes quedan rexistradas e po-
demos velas na consola de administración do servidor. Se facemos clic no elemento “Con-
cesiones de direcciones” veremos unha lista das concesións actuais.
Dende a interface gráfica, podemos ver os parámetros de rede, premendo nas opcións de
redes da barra de tarefas principal do escritorio e seleccionando a opción “Editar las cone-
xiones...”, mostrares unha ventá como a da figura seguinte:
Páxina 29 de 72
2.2.10 Asignación de direccións mediante reserva de IP
Unha reserva é unha asignación da mesma dirección IP a un equipo da rede, isto significa
que un PC con reserva no servidor DHCP sempre obterá a mesma dirección IP. As reser-
vas pódense utilizar en lugar das direccións IP estáticas, as cales necesitan que se creen
exclusións no ámbito DHCP e configuración manual de rede no PC en cuestión, para to-
dos os equipos que necesiten conservar unha dirección IP concreta, como os servidores de
DNS ou Web.
O emprego de reservas en lugar de direccións estáticas garante que os servidores teñan
direccións IP consistentes e ofrece tamén a posibilidade de recuperar a dirección IP no fu-
turo se se retira ou se traslada o servidor.
Páxina 30 de 72
Cando o equipo coa dirección MAC indicada na reserva solicite unha concesión ao servi-
dor, este daralle a dirección IP da reserva.
As reservas aparecen tamén, en “Concesiones de direcciones” da consola de adminis-
tración DHCP. O campo “Expiración da cesión” indícanos que é unha reserva e entre pa-
réntese se está activa (o computador está facendo uso da concesión) ou inactiva (o compu-
tador apagado ou sen usar a concesión).
Páxina 31 de 72
Figura 22.- Concesións de direccións
Como se observa na figura anterior a lista mostra a dirección IP do cliente, o nome do
equipo e a data en que caduca a concesión. Este campo mostra a Reserva se a dirección é
unha reserva.
Podemos comprobar se o PC ao que fixemos a reserva obtén a dirección IP asignada.
Se arrancamos este PC e obtemos os detalles da súa configuración de rede teremos a proba
de que a reserva está a funcionar correctamente.
Páxina 32 de 72
Figura 24.- Propiedades de ámbito
Páxina 33 de 72
2.2.11.3 Opcións de ámbito
Cando se crea un ámbito no servidor DHCP hai que configurar unha serie de opcións para
que os clientes DHCP obteñan unha configuración IP completa desde o servidor. Algu-
nhas destas opcións, as necesarias para conectar un PC a Internet, xa se estableceron cando
se instalou o servidor e creouse o ámbito. Con todo, pode xurdir a necesidade de cambiar
algún dos seus valores.
Ademais, o estándar DHCP establece moitas máis opcións, as cales poden engadirse ao
ámbito. Estas opcións poden definirse a nivel de servidor, as cales serían herdadas polos
ámbitos que non as tivesen definidas, ou especificarse a nivel de ámbito. As opcións de
ámbito teñen precedencia sobre as de servidor.
Para xestionar as opcións de ámbito haberá que seguir estes pasos:
▪ En “Administrar servidor” seleccionarase DHCP no panel esquerdo. Na lista de servi-
dores facer clic co botón dereito do rato sobre o servidor e seleccionarase a opción
“Administrador DHCP”.
▪ Se imos configurar as opcións de servidor, faremos clic co botón dereito do rato sobre o
cartafol “Opciones de servidor” e seleccionaremos a opción “Configurar opciones...”.
Pola contra, se imos configurar as opcións de ámbito faremos clic no cartafol “Opcio-
nes de ámbito” no ámbito en cuestión e sobre o panel dereito facemos clic co botón de-
reito do rato, seleccionando despois a opción “Configurar opciones...”.
▪ Na ventá “Opciones de servidor” ou “Opcions de ámbito” seleccionaremos a opción
desexada. Ao activar a opción correspondente estamos a indicar que a mesma irá nas
concesións que o servidor dará aos clientes.
Ademais de activala hai que establecer o seu valor. Dependendo do tipo de dato da opción,
os campos para encher o seu valor terán unha forma ou outra. Por exemplo, no caso da op-
ción “006”, Servidores DNS, consiste nunha lista de enderezos IP as cales se enchen no
campo Dirección IP e logo faise clic no botón Agregar.
▪ Ao terminar de definir as opcións faremos clic no botón “Aceptar”.
Páxina 34 de 72
2.2.12 Detección de conflitos baseada no servidor
A detección de conflitos baseada no servidor consiste nunha técnica que prevén a conce-
sión de direccións IP duplicados na rede. O servidor DHCP sempre garante que as direc-
cións que el serve son únicas, pero pode haber equipos na rede con direccións IP asigna-
das estaticamente, o cal o servidor descoñece.
A técnica en si é bastante sinxela. Durante o proceso de obtención dunha concesión por
parte dun cliente o servidor selecciona unha dirección IP dentro do rango de direccións vá-
lidas e fai “ping” a esta dirección. Se hai resposta ao “ping” significa que existe un equipo
na rede con esta dirección IP, así que a rexeita e proba con outra. Se pola contra, non hai
resposta ao “ping”, significa que ningún equipo a ten e, por tanto, pode asignarse.
Os clientes Windows a partir das versións XP ou 2000 comproban de maneira automá-
tica que a dirección IP ofrecida polo servidor de DHCP estea dispoñible antes de aceptala,
polo que a detección de conflitos só resulta útil para os clientes de versións anteriores. En
aras da conservación do ancho de banda da rede e da redución de tempos de inicio dos
clientes, esta opción debe estar desactivada a menos que se teñan problemas con direc-
cións IP duplicadas, como pode ser o caso de que teñan na rede direccións IP estáticas non
documentadas.
Para activar a detección de conflitos baseada no servidor deberemos realizar os seguin-
tes pasos:
▪ Abrirase o administrador do servidor DHCP, despregarase a árbore e farase clic co bo-
tón dereito do rato sobre o elemento IPv4 e seleccionarase posteriormente a opción
“Propiedades”.
▪ Farase clic na pestana “Opciones avanzadas” e encherase o campo “Intentos de detec-
ción de conflictos” cun valor entre 0 e 5. O valor 0 indica que non hai detección de con-
flitos.
Páxina 35 de 72
2.2.13 Liberación e renovación de concesións en equipos clientes
Dende os equipos clientes Windows e Linux podemos executar os comandos especifica-
dos nos seguintes apartados segundo queiramos liberar ou renovar unha concesión de pa-
rámetros de rede.
Nos dous últimos casos, ofrecerase como resultado unha listaxe coas configuracións de
rede actuais en todas as interfaces de rede do sistema.
Se ao executalo comando non se especifica ningún adaptador, a acción realízase sobre to-
dos os adaptadores de rede. Exemplos do uso deste comando son:
Para que o adaptador “eth0” renove ou solicite a concesión dunha dirección IP:
dhclient eht0
Páxina 37 de 72
2.3 Seguridade e alta dispoñibilidade
Páxina 39 de 72
– “Secreto compartido”. Contrasinal que se utiliza para autenticar a conexión de
conmutación por erro entre servidores.
Páxina 40 de 72
Figura 30.- Creación dunha nova relación de conmutación por erro
▪ Escribirase un secreto compartido para esta relación de conmutación por erro xunto a
“Secreto compartido” (por exemplo: secreto).
▪ Marcarae o CHECKBOX de autenticación de mensaxes e establecerase un secreto
compartido para crear a relación entre os dos servidores e farase clic no botón “Si-
guiente”.
▪ O valor xunto a “Tempo máximo para clientes” poderase deixar en 1 hora.
▪ Revisaranse as opcións dispoñibles no menú despregable, comprobarase que podemos
elixir entre “Equilibrio de carga” ou “Espera activa”. Por defecto, elíxirase o modo de
“Equilibrio de carga”; deixaremos a opción por defecto. Farase clic en “Siguiente” e
logo en “Finalizar”.
▪ Verificarase que a configuración de conmutación por erro é correcta e logo farase clic
en “Cerrar”.
Páxina 41 de 72
▪ Na máquina “cliente01” executaremos o comando “ipconfig /all” e comprobaremos que
o servidor DHCP “dhcp1” lle asignou os parámetros de rede correspondentes.
▪ A continuación, deteremos o servizo DHCP do servidor “dhcp1” que fixo a asignación
á máquina, “cliente01” simulando unha caída do servizo. Para isto, na consola de ad-
ministración do DHCP, co botón dereito sobre o nome do servidor, faremos clic en
“Todas las tareas” e pulsaremos na opción “Detener”.
▪ No equipo “cliente01”, na consola de sistema, con privilexios de administrador, execu-
taremos os comandos “ipconfig /release” e “ipconfig /renew”. Comprobaremos que o
equipo renovou a dirección IP que tiña, se miramos de onde obtivo esta dirección IP,
executando o comando “ipconfig /all” poderemos ver que o servidor DHCP que asig-
nou a concesión é o “dhcp2” con IP 10.0.3.4.
Co servidor primario caído, a relación de direccións IP mantense, pero asignándoas o ser-
vidor secundario, dando por validada a configuración do DHCP con conmutación por erro.
Volvendo todo o sistema a unha operativa normal, na consola de administración do
servizo de DHCP, volveremos a arrancar o servizo do DHCP. Co botón dereito sobre o
nome do servidor parado, faremos clic en “Todas las tareas” e pulsaremos en “Iniciar”.
Pódese facer a proba intercambiando os servidores parados e comprobar de novo que o
servidor DHCP que asigna a dirección IP é o mesma e ofrece a mesma dirección IP ao
equipo que a pide. O resultado volve a ser satisfactorio.
Páxina 42 de 72
2.3.3 Axente de transmisión DHCP (DHPC RELAY)
Un axente de retransmisión (relay agent) DHCP é un equipo ou enrutador configurado pa-
ra escoitar difusións DHCP procedentes de clientes DHCP e, a continuación, retransmitir
ditas mensaxes aos servidores DHCP localizados en distintas redes.
Existen dous tipos de axentes de retransmisión DHCP, aqueles que están integrados en
Routers e aqueles que funcionan como servidores.
Como o proceso de xeración de concesións DHCP se basea nas difusións, e o servidor
DHCP e o cliente DHCP están separados por un enrutador que non reenvía as difusións
DHCP o proceso de xeración de concesión DHCP non poderá realizarse e o cliente DHCP
non recibirá a concesión de dirección IP do servidor DHCP.
Para resolver este problema, o axente de retransmisión DHCP permite que se leve a ca-
bo o proceso de xeración de concesións entre o cliente DHCP e o servidor DHCP cando
ambos están separados por un enrutador. O funcionamento é o seguinte:
▪ O cliente DHCP difunde un paquete DHCPDISCOVER.
▪ O axente de retransmisión DHCP da subrede do cliente reenvía a mensaxe
DHCPDISCOVER ao servidor DHCP mediante unidifusión.
▪ O servidor DHCP emprega a unidifusión para enviar unha mensaxe DHCPOFFER ao
axente de retransmisión DHCP.
▪ O axente de retransmisión DHCP difunde o paquete DHCPOFFER á subrede do cliente
DHCP.
▪ O cliente DHCP difunde un paquete DHCPREQUEST.
▪ O axente de retransmisión DHCP da subrede do cliente reenvía a mensaxe
DHCPREQUEST ao servidor DHCP mediante unidifusión.
▪ O servidor DHCP emprega a unidifusión para enviar unha mensaxe DHCPACK ao
axente de retransmisión DHCP.
▪ O axente de retransmisión DHCP difunde o paquete DHCPACK á subrede do cliente
DHCP.
A desvantaxe desta opción radica en que cada subrede á que sexa necesario dar servizo
DHCP necesitará dun servidor que funcione como axente de retransmisión.
A outra opción consistirá en utilizar enrutadores que teñan integrado un axente de re-
transmisión DHCP. Estes enrutadores terán que ser adecuadamente configurados para que
retransmitan paquetes DHCP intercambiados entre cliente e servidor.
Páxina 43 de 72
– No servidor “dhcp1” configuramos 2 ámbitos:
– O ámbito 1 para asignar concesións DHCP a través da subrede “subrede0”.
– O ámbito 2 para asignar concesións DHCP a través da subrede “subrede1”.
– Un cliente “cliente01” configurado para obter a configuración de rede de xeito au-
tomático a través da subrede “subrede1”.
Páxina 44 de 72
▪ Na ventá “Propiedades: Agente de retransmisión DHCP” especificaremos a dirección
IP do servidor DHCP ao que se queren enviar as peticións DHCP, pulsaremos no botón
“Agregar” e despois no botón “Aceptar”.
Leve a cabo a tarefa 7, na que instalarás e configurarás o servidor DHCP Relay, po-
rás en marcha o servizo e comprobarás o funcionamento do mesmo.
Páxina 45 de 72
2.3.4 Seguridade
O servizo DHCP pode ser un servizo moi importante para o funcionamento dunha rede
TCP/IP, sen embargo, este protocolo non inclúe ningún mecanismo de autenticación, o
que produce que sexa vulnerable a diferentes tipos de ataques:
▪ Suplantación do servidor DHCP. Servidores non autorizados poderían proporcionar in-
formación falsa aos clientes suplantando ao servidor DHCP autorizado (DHCP spoo-
fing).
▪ Denegación de servizo. Unha técnica que consiste en esgotar o rango de direccións a
asignar e así evitar que un cliente poida obter unha configuración de rede. O proceso é
o seguinte, un cliente non autorizado solicita unha dirección IP ao servidor DHCP e
unha vez concedida, cambia a súa dirección MAC para pedir unha nova dirección IP, e
así sucesivamente ata esgotar o rango de direccións dispoñibles.
▪ “Home no medio”. Un servidor non autorizado pode responder a un cliente que busca
un servidor DHCP e concederlle unha dirección IP válida, pero lle da como porta de
enlace a súa propia dirección IP. Desta forma, o cliente envía os paquetes ao atacante.
Este tipo de ataque ten máis posibilidades de éxito cando o servidor DHCP está lonxe
dos clientes.
▪ Clientes non autorizados poderían acceder aos recursos configurando manualmente a
súa interface de rede.
▪ Clientes non autorizados poderían realizar ataques para intentar conxestionar ao servi-
dor DHCP.
Nas redes de área local pódense configurar os “switches” para protexerse destes ataques
mediante “DHCP snooping”. Tras activar esta función no “swtich” declárase de confianza
o porto polo que xenera respostas o servidor DHCP autorizado, sendo todos os demais
portos non fiables. Se chegaran mensaxes doutros servidores DHCP por calquera outro
porto, estes serán rexeitados. Desta forma pódense resolver os problemas “DHCP spoo-
fing” e “Home no medio”. Tamén é interesante acceder aos ficheiros de logs dos servido-
res DHCP para rexistrar posibles peticións non autorizadas.
2.4 Tarefas
As tarefas propostas son as seguintes.
▪ Tarefa 1. Preparación do contorno de prácticas. Nesta tarefa importaremos a má-
quina virtual Windows Server 2016 “w16base” que fará de servidor DHCP, axustare-
mos o seu nome e configuración de rede estática.
▪ Tarefa 2. Instalación do servidor DHCP e preparación do servizo. Aprenderemos a
configurar o servidor DHCP para que realice a asignación automática das opcións de
configuración de rede, comprobando o seu correcto funcionamento.
▪ Tarefa 3. Comprobación do funcionamento do servidor DHCP. Nesta tarefa enga-
diremos un cliente co sistema operativo Windows 7 e configuraremos a tarxeta de rede
para que obteña as opcións de configuración da tarxeta de rede de forma dinámica.
▪ Tarefa 4. Asignacións estáticas. Nesta tarefa configuraremos o servidor DHCP para
que realice unha reserva de asignación estática dun cliente en Ubuntu Desktop.
▪ Tarefa 5. Modificación do tempo de concesión do servidor DHCP. Nesta tarefa mo-
dificaremos o tempo de concesión por defecto.
Páxina 46 de 72
▪ Tarefa 6. Configuración dun servidor DHCP FAILOVER. Nesta tarefa engadire-
mos un equipo servidor DHCP que realice a función de DHCP FAILOVER, poremos
en marcha o servizo e comprobaremos o correcto funcionamento.
Páxina 47 de 72
Figura 32.- Escenario de traballo servidor DHCP en Windows
Para administrar o servidor Windows Server utilizaremos os asistentes gráficos propor-
cionados polo sistema operativo.
Características e configuración das máquinas do escenario Servidor DHCP en Windows
ucliente02 Linux Ubuntu HD por Establecida dmzi Asignada por Asignado por Asignada por Ningún
ubuntu-14.04.2- defecto Sistema 10.XX.2.0/24 DHCP DHCP DHCP
desktop-i386 RAM 2 GB
w7cliente01 Windows 7 HD por Establecida dmzi Asignada por Asignado por Asignada por Ningún
es_windows_7 defecto Sistema 10.XX.2.0/24 DHCP DHCP DHCP
_profession- RAM 2 GB
al_vl_build_x64
_dvd_x15-
71093.iso
Páxina 48 de 72
2.4.2 Tarefa 1. Preparación do contorno de prácticas
O alumno deberá:
▪ Crear unha rede Nat co nome “dmzi” e dirección de subrede 10.XX.2.0 e máscara
255.255.255.0, deberá lembrar desactivar o servizo DHCP da rede NAT de VirtualBox.
▪ Importar a máquina “w16base” co nome “widhcp1”. Á tarxeta de rede ao equipo
“wihcp1” lle asociará a rede Nat “dmzi” creada.
▪ Configurar o nome e a tarxeta de rede do equipo “widhcp1” de forma estática, estable-
cendo os parámetros de configuración de rede da táboa anterior.
Páxina 49 de 72
▪ Realizar unha captura de pantalla onde se mostre o nome da máquina.
▪ Realizar unha captura de pantalla coa configuración de rede resultado da execución do
comando correspondente.
Páxina 50 de 72
Figura 34.- Configuración de rede do servidor “widhcp1”
Páxina 51 de 72
rá a función de servidor DHCP secundario. Nesta máquina establecerase a configuración
de rede detallada no escenario da actividade.
O alumno deberá:
▪ Importar a máquina “w16base” co nome “widhcp2”. Á tarxeta de rede ao equipo
“wihcp2” lle asociamos a rede Nat “dmzi” creada.
▪ Configurar o nome e a tarxeta de rede do equipo “widhcp2” de forma estática, estable-
cendo os parámetros de configuración de rede da táboa anterior.
Páxina 52 de 72
Especificación do nome da máquina
Seguindo as especificacións para o contorno de prácticas, daremos á máquina Windows
Server 2016 o nome “widhcp2”.
Para facer isto deberemos facer clic co botón dereito do rato sobre a icona Equipo, a
continuación prememos no enlace “Cambiar configuración”, despois pulamos no botón
“Cambiar” e indicamos o nome do servidor “widhcp2”. O novo nome será efectivo cando
reiniciemos o equipo.
Páxina 54 de 72
▪ Por último, activamos o ámbito para que comece a operar inmediatamente. Facemos
clic no botón “Siguiente” e no último paso do asistente faremos clic no botón “Finali-
zar”.
w7cliente01 Windows 7 HD por Establecida dmzi Asignada por Asignado por Asignada por Ningún
es_windows_7 defecto Sistema 10.XX.2.0/24 DHCP DHCP DHCP
_profession- RAM 2 GB
al_vl_build_x64
_dvd_x15-
71093.iso
Páxina 56 de 72
Figura 38.- Detalles da conexión de rede
ucliente02 Linux Ubuntu HD por Establecida dmzi Asignada por Asignado por Asignada por Ningún
ubuntu-14.04.2- defecto Sistema 10.XX.2.0/24 DHCP DHCP DHCP
desktop-i386 RAM 2 GB
Posteriormente configurarase o servidor DHCP en Windows 2016 para realice unha reser-
va na que se asigne a dirección IP “10.0.2.222” ao equipo cliente Linux Ubuntu. Docu-
mente o proceso e mostre unha captura en pantalla cos parámetros de rede obtidos polo
cliente Ubuntu.
A partir da máquina “ucliente02” creada, imos probar o funcionamento da reserva rea-
lizada no servidor DHCP comprobando que lle es asignada a IP especificada ao equipo
cliente.
Documente o proceso e mostre unha captura de pantalla cos parámetros de rede obtidos
polo cliente.
Páxina 57 de 72
– No menú “Archivo” de Virtual Box escoller a opción “Importar servicio virtuali-
zado” e a continuación escoller a ruta onde se atopa o ficheiro.
– Facer dobre clic no ficheiro “ubase.ova”.
Especificamos o nome “ucliente02” e as características desexadas da nova máquina.
A continuación á tarxeta de rede do equipo lle asociamos a “RED NAT” creada co no-
me “dmzi”.
Páxina 58 de 72
Figura 39.- Configuración de rede asignada polo servizo DHCP en Ubuntu
Páxina 59 de 72
▪ Para engadir o servizo DHCP na ventá “Administrador del servidor” facemos clic no
enlace “Agregar roles y características”. Unha vez feitas as comprobacións iniciais fa-
cemos clic no botón “Siguiente”.
▪ A continuación, indicaremos o tipo de instalación “Instalación basada en características
o en roles”.
▪ Na ventá “Seleccionar servidor destino” deixamos activa a opción “Seleccionar un ser-
vidor del grupo de servidores” e no recadro “Grupo de servidores” escollemos o servi-
dor “widhcp2”.
▪ En “Seleccionar roles de servidor” prememos activamos a opción “Servidor DHCP” e
posteriormente facemos clic no botón “Agregar características” da xanela que aparece.
Finalmente facemos clic no botón “Siguiente”.
▪ Na ventá “Seleccionar características” deixamos as opcións activadas por defecto e pul-
samos no botón “Siguiente”.
▪ A continuación, aparece unha pantalla de introdución ao servizo DHCP. Na mesma
preséntase información sobre o servizo e os requisitos que necesitamos para polo en
marcha. Facemos clic no botón “Siguiente”.
▪ Finalmente, na xanela de “Confirmación” facemos clic no botón “Instalar”.
▪ A partir de agora comeza a instalación e aparece unha xanela mostrando o progreso da
mesma. Cando finalice a instalación, e se todo foi ben, faremos clic no botón “Cerrar”.
Para completar o proceso de instalación, despois de cerrar o asistente, no panel esquerdo
do Administrador do servidor debería aparecer o elemento DHCP. Facemos clic nel e ve-
remos a pantalla seguinte. Podemos comprobar que hai unha mensaxe de aviso indicando
que necesitamos configurar o noso servidor. Facemos clic na icona coa admiración en cor
amarela e prememos en “Detalles tarea”, apareceranos unha pantalla que nos indica que a
configuración posterior á instalación non se realizou.
Facemos clic no enlace “Completar configuración de DHCP” e comezará o asistente
para a configuración DHCP. Este asistente soamente crea os grupos de seguridade de
usuarios que poden administrar DHCP (Administradores DHCP e Usuarios DHCP). Unha
vez realizado isto pulsamos no botón “Confirmar” e se mostra a seguinte ventá, onde se
informa que se crearon os grupos de seguridade, prememos no botón “Cerrar” para pechar
a ventá.
Páxina 60 de 72
Figura 40. – Especificación do servidor asociado “widhcp2” a usar coa conmutación por erro
▪ Na ventá “Crear una nueva relación de conmutación por error”, indicamos os valores
especificados:
– Aceptamos o nome predeterminado que se mostra ( widhcp1 – widhcp2).
– Xunto a “Plazo máximo para clientes” indicamos 2h.
– En “Modo”, indicamos o valor “Equilibrio de carga”, cos valores 40:60.
– No “Intervalo de cambio de estado” especificamos 30 minutos.
– Deixamos activa a opción “Habilitar autenticación de Mensajes”:
– E no recadro “Secreto compartido” escribimos “s3cr3toFAILOVER”. Facemos clic
en “Siguiente” e logo en “Finalizar”.
Páxina 61 de 72
Figura 42. – Ámbito de asir00.gal en “widhcp2” replicado por “widhcp1”
Páxina 62 de 72
Figura 44. – Concesión de configuración TCP/IP polo servidor “widhcp2”
Co servidor primario caído, a relación de direccións IP mantense, pero asignándoas o ser-
vidor secundario, dando por validada a configuración do DHCP con conmutación por erro.
Páxina 63 de 72
Nome máquina SO Hardware Conexións de Rede Dirección IP Servidores de Porta de SW
virtual Nomes ou Enlace adicio-
DNS nal
ucliente02 Linux Ubuntu HD por Establecida dmze Asignada por Asignado por Asignada por Ningún
ubuntu-14.04.2- defecto Sistema 10.XX.2.0/24 DHCP DHCP DHCP
desktop-i386 RAM 2 GB
w7cliente01 Windows 7 HD por Establecida dmze Asignada por Asignado por Asignada por Ningún
es_windows_7 defecto Sistema 10.XX.2.0/24 DHCP DHCP DHCP
_profession- RAM 2 GB
al_vl_build_x64
_dvd_x15-
71093.iso
Páxina 64 de 72
Modificación da conexión do adaptador de rede da máquina “w7cliente01”
A continuación, na máquina “w7cliente01” cambiamos a conexión do adaptador de rede
da máquina no sistema virtualizado e o conectamos a rede interna co nome “dmze”. Unha
vez arrancada a máquina comprobamos que os parámetros da tarxeta de rede asignaranse
de maneira automática.
Para crear o ámbito “Ámbito 2 de asir00.gal”, para poder realizar as concesións á subrede
“dmze”, debemos seguir os pasos indicados:
▪ Sobre o elemento IPv4 facemos clic co botón dereito do rato e seleccionamos a opción
“Ámbito nuevo....”. Na pantalla de benvida do asistente facer clic no botón “Siguiente”.
▪ Introducimos o nome, “Ámbito 2 de asir00.gal” e a descrición do ámbito “Ámbito 2 do
dominio asir00.gal”. Posteriormente facemos clic no botón “Siguiente”.
▪ Na seguinte ventá temos que introducir as direccións IP inicial e final do ámbito, xunto
coa máscara de rede. Faremos clic no botón Seguinte. Introducimos como enderezo ini-
cial 10.XX.3.100 e final 10.XX.3.150 e indicamos a máscara de rede 255.255.255.0.
Despois faremos clic no botón “Siguiente”.
▪ Non introducimos intervalos de exclusión.
▪ Deixamos a duración das concesións aos clientes o valor indicado e facemos clic no bo-
tón “Siguiente”.
▪ O ámbito xa está definido en canto o conxunto de direccións que se van a servir. Para
que os clientes poidan conectar a Internet configuraremos a porta de enlace co valor
10.0.3.254 e facemos clic no botón “Agregar”.
▪ A continuación, indicamos o nome de dominio “asir00.gal” e as direccións IP dos ser-
vidores de nomes cos valores 8.8.8.8 e 8.8.4.4.
▪ Deixamos seleccionada a opción “Configurar estas opcións ahora” e facemos clic no
botón “Siguiente”.
▪ Na seguinte ventá pulsamos directamente en “Siguiente”, posto que non indicamos
Servidores Wins”.
▪ Por último, activamos o ámbito para que comece a operar inmediatamente. Facemos
clic no botón “Siguiente” e no último paso do asistente faremos clic no botón “Finali-
zar”.
Páxina 65 de 72
Creación da máquina “widhcp-relay” e os adaptadores de rede
Importamos a máquina “w16base”, no menú “Archivo” de Virtual Box escollemos a op-
ción “Importar servicio virtualizado” e a continuación escollemos a ruta onde se atopa o
ficheiro. Indicamos o nome “widhcp-raly” e as características desexadas da nova máquina.
Posteriormente, nas opcións de configuración de rede do sistema virtualizado engadi-
mos dos adaptadores de rede máis (en total terá tres adaptadores de rede), o primeiro co-
nectado a rede interna “dmze”, o segundo conectado a rede interna “dmzi” e o terceiro co-
nectado a NAT.
Especificación dos parámetros de rede
Seguindo as especificacións para o contorno de prácticas, daremos á máquina Windows
Server 2016 o nome “widhcp2”.
Para facer isto deberemos facer clic co botón dereito do rato sobre a icona Equipo, a
continuación prememos no enlace “Cambiar configuración”, despois pulamos no botón
“Cambiar” e indicamos o nome do servidor “widhcp2”. O novo nome será efectivo cando
reiniciemos o equipo.
Unha vez arrancada a máquina, nas opcións de configuración de rede modificamos a
configuración da tarxetas de rede de forma que:
– No adaptador conectado a rede interna “dmze” modificarase a porta de enlace ou ga-
teway co valor 10.0.3.254 (opcionalmente pódese cambiar o nome do adaptador a
“dmze”).
– No adaptador conectado a rede interna “dmzi” modificarase a porta de enlace ou ga-
teway co co valor 10.0.2.254 (opcionalmente pódese cambiar o nome do adaptador
a “dmzi”).
– O adaptador conectado a NAT deixarase como está (opcionalmente pódese cambiar
o nome do adaptador a “Internet”).
Na seguinte figura móstrase a configuración das tarxetas de rede:
Páxina 66 de 72
Especificación do nome da máquina
Seguindo as especificacións para do escenario, daremos á máquina Windows Server 2016
o nome “widhcp-relay”.
Para facer isto deberemos facer clic co botón dereito do rato sobre a icona Equipo, a
continuación prememos no enlace “Cambiar configuración”, despois pulamos no botón
“Cambiar” e indicamos o nome do servidor “widhcp-relay”. O novo nome será efectivo
cando reiniciemos o equipo.
Páxina 67 de 72
▪ No administrador do servidor, accedemos a “Agregar roles y características” e na ventá
“Seleccionar características” activamos o recadro “Acceso remoto” e pulsamos no bo-
tón “Siguiente”, a continuación móstrase unha ventá con información, pulsamos no bo-
tón “Siguiente”.
▪ Na Ventá “Seleccionar servicios de rol”, eliximos “Enrutamiento”, este tamén nos acti-
vará a instalación correspondente a “DirectAccess” e “VPN” e na seguinte ventá pul-
samos no botón “Siguiente” e na ventá “Serivcios de rol” pulsamos de novo en “Si-
guiente”.
Páxina 68 de 72
▪ Na ventá “Conexión a Internet” indicamos a interface pola que nos conectaremos a In-
ternet seleccionamos a que está conectada a NAT no sistema virtualizado (no noso caso
lle chamamos “Internet”) e pulsamos no botón “Siguiente”.
Páxina 69 de 72
Figura 50. – Especificación do servidor dhcp “widhcp1” ao retransmitirá o DHCP RELAY “whidhcp-relay”
Con isto xa teremos funcionando o noso axente, reenviando as solicitudes ao noso DHCP
desde calquera segmento.
Podedes ver as estatísticas desde o propio axente, ordenadas pola interface desde a que
se recibe a solicitude DHCP.
Páxina 70 de 72
Figura 52. – Concesión de configuración TCP/IP no cliente “w7cliente01” polo servidor “widhcp1”
Na máquina cliente “ucliente02”, co sistema operativo Ubuntu Desktop, executamos o
comando “dhclient -r” para solicitar unha nova concesión. A continuación executamos o
comando “ifconfig” e comprobamos que o servidor DHCP “widhcp1” lle asignou os pa-
rámetros de rede correspondentes.
Figura 53. – Concesión de configuración TCP/IP no cliente “ucliente02” polo servidor “widhcp1”
3. Materiais
3.1 Textos de apoio ou de referencia
▪ Wikipedia
▪ Internet Systems Consortium: https://www.isc.org/bind/
▪ IETF: http://www.ietf.org
▪ IANA: http://www.iana.org
▪ Sitio oficial VirtualBox:https://www.virtualbox.org/
▪ Sitio oficial Putty:http://www.putty.org/
▪ I.E.S. Mar de Cádiz:
– Titorial DHCP: http://fpg.hol.es/DHCP/index.html
– /etc/dhcp/dhcpd.conf: http://fpg.x10host.com/DNS/
▪ Informática IES San Clemente:http://informatica.iessanclemente.net
Páxina 71 de 72
– Instalación Debian:
http://informatica.iessanclemente.net/manuais/index.php/Descarga_e_instalaci%C3
%B3n_de_Debian:_dbase
– Ferramentas de administración remota:
http://informatica.iessanclemente.net/manuais/index.php/Ferramentas_de_administr
aci%C3%B3n_remota
– Instalación e configuración do servizo DHCP:
http://informatica.iessanclemente.net/manuais/index.php/Escenario_1.C_-
_Instalaci%C3%B3n_e_configuraci%C3%B3n_do_servizo_DHCP
▪ SERVIZOS DE INTERNET Instalación y mantenimiento. Editorial Mira editores
2006.
▪ ÁLVARO GARCÍA SÁNCHEZ e outros. Servicios de Red e Internet. Editorial Garce-
ta. Ed. 2011.
▪ FRANCISCO J. MOLINA ROBLES e EDUARDO POLO ORTEGA. Servicios de Red
e Internet. Editorial Ra-Ma 2011.
Páxina 72 de 72