Čo je téma
DHCP (Dynamic Host Configuration Protocol) je sieťový protokol pracujúci na aplikačnej vrstve modelu TCP/IP. Jeho hlavnou úlohou je automatická správa a prideľovanie konfiguračných parametrov sieťovým zariadeniam. Vďaka nemu nemusí správca siete nastavovať každé nové zariadenie manuálne.
Na čo slúži
Protokol slúži na dynamické prideľovanie IP adries, masky podsiete, predvolenej brány a adries DNS serverov zariadeniam, ktoré sa pripoja do lokálnej siete (LAN). Tým eliminuje konflikty adries, ktoré by vznikli pri ručnom nastavovaní, a zjednodušuje správu rozsiahlych sietí.
Ako funguje komunikacja
Komunikácia medzi klientom a serverom prebieha v štyroch krokoch, ktoré sa často označujú skratkou DORA:
- Discover (Objavenie): Klient pošle v sieťovom vysielaní (broadcast) správu, ktorou hľadá dostupný DHCP server.
- Offer (Ponuka): Server zareaguje a ponúkne klientovi voľnú IP adresu spolu s ďalšími parametrami.
- Request (Požiadavka): Klient odpovie, že ponuku prijíma a žiada o pridelenie konkrétnej IP adresy.
- Acknowledge (Potvrdenie): Server pošle finálne potvrdenie a priradí IP adresu klientovi na určitú dobu (tzv. lease time).
Protokol alebo sieťová vrstva
Z hľadiska sieťových modelov (OSI a TCP/IP) patrí DHCP do aplikačnej vrstvy. Na svoju činnosť však využíva transportný protokol UDP (User Datagram Protocol), pretože v čase konfigurácie ešte klient nemá priradenú stabilnú IP adresu a spolieha sa na sieťový broadcast.
Dôležité adresy porty alebo parametre
Pri konfigurácii a analýze prevádzky DHCP je dobré poznať základné porty a parametre:
- Port 67/UDP: Používa ho DHCP server na počúvanie požiadaviek.
- Port 68/UDP: Používa ho DHCP klient.
- Doba prenájmu (Lease Time): Čas, počas ktorého môže klient používať pridelenú IP adresu.
- Scope (Rozsah): Definovaný rozsah IP adries, ktoré môže server prideľovať.
Praktický príklad
Predstavte si, že prídete do kaviarne a pripojíte sa na Wi-Fi sieť. Váš smartfón nemá žiadnu IP adresu. Okamžite odošle správu typu DHCP Discover. Wi-Fi router (ktorý funguje aj ako DHCP server) zachytí požiadavku, pridelí vám napríklad adresu 192.168.1.50, masku 255.255.255.0 a adresu DNS servera. Celý proces prebehne za zlomok sekundy a vy môžete surfovať bez toho, aby ste museli čokoľvek nastavovať.
Bezpečnostné súvislosti
Štandardný protokol DHCP neobsahuje žiadne mechanizmy overovania totožnosti (autentifikácie). To prináša riziko útokov, ako je napríklad Rogue DHCP server, kde útočník v sieti prevádzkuje vlastný falošný server a prideľuje zariadeniam škodlivú predvolenú bránu, čím môže presmerovať premávku (útok typu Man-in-the-Middle). Na ochranu sa v podnikových sieťach používajú funkcie ako DHCP Snooping na prepínačoch.
Výhody a obmedzenia
Medzi hlavné výhody patrí automatizácia, úspora času správcov sietí a predchádzanie chybám pri ručnom zadávaní adries, ako aj efektívne využívanie dostupného rozsahu adries. Obmedzením je určitá zraniteľnosť voči bezpečnostným hrozbám a závislosť dostupnosti siete na funkčnosti DHCP servera.
Často kladené otázky
Čo sa stane, ak DHCP server vypadne?
Zariadenia, ktoré už majú platnú IP adresu (leases), ju môžu používať až do vypršania jej platnosti. Nové zariadenia sa však nevedia pripojiť a nezískajú prístup do siete.
Ako zistím svoju IP adresu v počítači?
V operačnom systéme Windows môžete použiť príkazový riadok a príkaz ipconfig. V systémoch Linux a macOS sa zvyčajne používa príkaz ip a alebo ifconfig.
Môže mať tlačiareň alebo server dynamickú IP adresu?
Pre sieťové tlačiarne, servery a sieťové úložiská sa odporúča nastaviť statická IP adresa, aby k nim ostatní používatelia mali vždy stabilný prístup bez ohľadu na zmeny v DHCP rozsahu.