DHCP Option

Fornire opzioni DHCP è un modo intelligente per configurare i client di rete durante la fase iniziale della distribuzione dell'accesso alla rete. Oltre a fornire l'indirizzo IP, il protocollo DHCP è in grado di impostare un gran numero di opzioni molto utili per la configurazione del dispositivo.

DHCP è un'evoluzione del protocollo BOOTP (vedi RFC951 ) progettato inizialmente per eseguire il bootstrap di un client diskless. Quando si avvia un dispositivo di questo tipo, BOOTP fornisce parametri di configurazione sufficienti per ottenere l'accesso alla rete, le posizioni del firmware e del software per le immagini da scaricare da un repository di file di rete.

Lo schermo di visualizzazione senza disco X11 non esiste più, ma molti dispositivi possono trarre vantaggio dall'essere configurati al momento dell'accesso alla rete, ad esempio i dispositivi IoT. BOOTP, che porta la configurazione delle opzioni aggiuntive allo storico protocollo RARP (vedi RFC903 ) che fornisce solo l'indirizzo IP, si è evoluto nel protocollo DHCP. Con la gestione del pool e la mobilità dei dispositivi, DHCP è anche in grado di gestire un ampio elenco di opzioni per configurare molti dispositivi diversi.

Ogni opzione ha un nome e un identificatore numerico da trasportare nei frame del protocollo. La configurazione del server DHCP può gestire la fornitura di opzioni a tutti i dispositivi che richiedono un indirizzo IP e anche associati a un identificatore client specifico oa una famiglia di indirizzi mac.

Qualsiasi client che accede alla rete può richiedere opzioni DHCP specifiche oltre al proprio indirizzo IP (ad esempio classe del fornitore, nome host o credenziali di autenticazione). L'elenco delle opzioni richieste viene generalmente utilizzato per rilevare le impronte digitali dei client DHCP sulla rete. Infine, le opzioni DHCP possono essere inserite da un agente di inoltro che inoltra una richiesta trasmessa dalla rete locale a un server DHCP centrale.

Opzioni comuni

Ecco l'elenco delle opzioni DHCP più comuni scambiate con i client:

• Opzione DHCP 1 : subnet mask da applicare sull'interfaccia che richiede un indirizzo IP
• Opzione DHCP 3 : router predefinito o gateway di ultima istanza per questa interfaccia
• Opzione DHCP 6 : quale DNS (Domain Name Server) includere nella configurazione IP per la risoluzione dei nomi
• Opzione DHCP 51 : tempo di lease per questo indirizzo IP

 

Opzioni interessanti

Di seguito è riportato l'elenco di altre opzioni interessanti che possono essere fornite ai clienti per facilitare la loro configurazione iniziale:

• Opzione DHCP 2 : offset orario in secondi dall'ora UTC da applicare all'ora corrente (nota: deprecato da RFC4833 - opzioni 100 e 101)
• Opzione DHCP 4 : elenco di time server come indicato in RFC868 (Time Protocol)
• Opzione DHCP 12 : nome host del client, molto utile per IoT e qualsiasi dispositivo senza utente
• Opzione DHCP 15 : specifica il nome di dominio che il client deve utilizzare come suffisso durante la risoluzione dei nomi host tramite il Domain Name System
• Opzione DHCP 42 : elenco dei Server NTP in ordine di preferenza, utilizzati per la sincronizzazione oraria del client
• Opzione DHCP 58 e 59: Renewal Time Value (T1) e Rebinding Time Value (T2). Vedere il capitolo "Gestione del tempo di lease DHCP" su Cos'è DHCP?
• Opzioni DHCP 69 e 70: rispettivamente per i server SMTP e POP3 per l'invio e la ricezione della posta. Vediamo spesso queste opzioni su stampanti e scanner
• Opzione DHCP 81 : Client Fully Qualified Domain Name – questa opzione consente di eseguire l'aggiornamento automatico dei record DNS associati al client, principalmente A e PTR. Nell'opzione possiamo specificare se il client o il server aggiorneranno i record e l'FQDN associati al client. È definito nella RFC4702
• Opzione DHCP 100 : stringa POSIX del fuso orario come in IEEE 1003.1
• Opzione DHCP 101 : fuso orario come stringa come nel database TZ (es: Europa/Parigi)
• Opzione DHCP 119 : elenco di ricerca del dominio DNS che verrà utilizzato per eseguire richieste DNS basate sul nome breve utilizzando i suffissi forniti in questo elenco.
• Opzione DHCP 121 : tabella di route statica senza classi composta da più reti e subnet mask, questa opzione sostituisce quella originale numerata 33 (vedi RFC3442 )

 

Opzioni del client

Alcune opzioni vengono utilizzate dal client per fornire al server informazioni sufficienti per rispondere in modo più specifico. Ad esempio, un telefono IP potrebbe richiedere alcune informazioni aggiuntive sul server di registrazione o un terminale grafico passivo potrebbe richiedere la posizione del server dei font.

In questo caso vengono utilizzate due opzioni principali: l'identificatore della classe del fornitore (opzione 60) e l'identificatore del client  (opzione 61). L'identificatore client è univoco e aiuta il server DHCP a gestire i propri client e lease, generalmente è impostato sull'indirizzo MAC dell'interfaccia di rete su una rete locale. L'identificatore della classe del fornitore è più interessante, in quanto identifica il tipo di fornitore e la configurazione di un client DHCP in una semplice stringa di caratteri. Il formato è aperto e può essere interpretato dal server per adattare le opzioni di risposta e il contenuto.

Analizzando l'identificatore del client, l'identificatore di classe e l'elenco delle opzioni richieste nella prima fase della richiesta DHCP aiuta a profilare il client e a fornirgli una risposta appropriata.

Esempio:
Su un laptop con Windows 10, le opzioni inserite nel frame DHCP Discover iniziale possono essere simili a:

• opzione 61: Identificatore client = 00:e0:4c:36:0a:ac
• opzione 12: il nome del laptop
• opzione 60: Identificatore classe fornitore, qui impostato su MSFT 5.0 (per Microsoft Windows 10)
• opzione 55: Elenco richieste parametri impostato su:
  • 1: maschera di sottorete
  • 3: Router
  • 6: server dei nomi di dominio
  • 15: Nome di dominio
  • 31: eseguire il rilevamento del router
  • 33: Percorso statico
  • 43: Informazioni specifiche del fornitore
  • 44: Server dei nomi NetBIOS su TCP/IP
  • 46: Tipo di nodo NetBIOS su TCP/IP
  • 47: Ambito NetBIOS su TCP/IP
  • 119: Ricerca di dominio
  • 121: percorso statico senza classi
  • 249: percorso statico privato/senza classi Microsoft
  • 252: rilevamento automatico privato/proxy

Per informazione, questo specifico elenco di richieste di parametri è identificato come " Sistema operativo/sistema operativo Windows/Microsoft Windows Kernel 10.0 " dall'API Fingerbank.

Elenco di tutte le opzioni dhcp

---