{"id":9382,"date":"2023-03-02T12:44:16","date_gmt":"2023-03-02T15:44:16","guid":{"rendered":"https:\/\/categoriaoutros.com.br\/?p=9382"},"modified":"2023-04-10T12:32:38","modified_gmt":"2023-04-10T15:32:38","slug":"dhcp-atribuindo-ip-somente-para-clientes-com-mac-pre-cadastrados","status":"publish","type":"post","link":"https:\/\/categoriaoutros.com.br\/?p=9382","title":{"rendered":"DHCP: Atribuindo IP Somente para Clientes com MAC Pr\u00e9-Cadastrados"},"content":{"rendered":"\n
\"File:Dhcp-discover.png\"\/
dhcp<\/figcaption><\/figure>\n\n\n\n

O manual<\/strong> de configura\u00e7\u00e3o do arquivo dhcp.conf<\/strong> \u00e9 grande e aqui almejo resumir explicando como configurar o servi\u00e7o DHCP.<\/p>\n\n\n\n

Outra observa\u00e7\u00e3o importante \u00e9 que o artigo a seguir foca em Linux. Mas qualquer programa que fa\u00e7a uso(implementa) o DHCP tamb\u00e9m possui essa funcionalidade. Ela pode est\u00e1 nomeada como “Allow Mac<\/strong>“.<\/p>\n\n\n\n

Antes de iniciarmos, por\u00e9m, quero deixar claro que, se seu prop\u00f3sito for seguran\u00e7a j\u00e1 pode ir tirando seu cavalinho da chuva pois a seguran\u00e7a proporcionada ser\u00e1 m\u00ednima, quase zero. Estou falando sobre isso porque muitos usu\u00e1rios desejam criar regras para que somente dispositivos com MAC pr\u00e9-cadastrados no servidor DHCP sejam autorizados a ter conex\u00e3o quando conectado a um ponto de rede; por exemplo, se voc\u00ea tem um ponto de rede em uma \u00e1rea da sua empresa onde qualquer pessoa poderia conectar um cabo de rede e obter acesso, voc\u00ea deseja que somente dispositivos pr\u00e9-autorizados obtenha acesso e se um dispositivo n\u00e3o estiver no cadastro ele n\u00e3o obter\u00e1 sucesso na conex\u00e3o. O servidor DHCP dar\u00e1 quase zero em seguran\u00e7a e confiabilidade quanto a isso;<\/p>\n\n\n\n

Lembre-se que o DHCP trabalha com aloca\u00e7\u00e3o, atribuindo IP para dispositivos. A configura\u00e7\u00e3o abaixo faria somente que o dispositivo n\u00e3o recebesse um IP do DHCP, mas se o usu\u00e1rio configurar um ip manualmente(ip est\u00e1tico), dentro da mesma faixa(range), ele obteria acesso.<\/p>\n\n\n\n

Como alternativa e algo mais robusto, sugiro a voc\u00ea trabalhar com switch gerenci\u00e1vel. O switch trabalharia bloqueando a conex\u00e3o<\/strong> e n\u00e3o teria nada a ver com atribui\u00e7\u00e3o<\/strong>. No switch voc\u00ea cria uma regra em uma porta onde estaria amarrado \u00e0quela porta um endere\u00e7o MAC. Somente o dispositivo com aquele endere\u00e7o MAC teria conex\u00e3o aceita.<\/p>\n\n\n\n

Arquivo dhcp.conf<\/h2>\n\n\n\n

Dentro do arquivo dhcp.conf as linhas abaixo j\u00e1 seriam o suficiente para atribuir IPs somente para dispositivos pr\u00e9-cadastrados. <\/p>\n\n\n\n

O termo n\u00e3o pr\u00e9-cadastrado<\/strong>, no DHCP, \u00e9 conhecido como unknown-clients<\/mark>. E usamos a declara\u00e7\u00e3o deny pra negar acesso a clientes desconhecidos(unknown-clients<\/mark>).<\/p>\n\n\n\n

Mas, quis ser\u00e3o os dispositivos conhecidos? <\/p>\n\n\n\n

Os dispositivos conhecidos s\u00e3o listados usando a declara\u00e7\u00e3o host<\/mark>.<\/p>\n\n\n\n

<\/p>\n\n\n\n

authoritative;\nddns-update-style interim;\ndefault-lease-time 28800;\nmax-lease-time 28800;\n\noption routers 192.168.2.1;\noption broadcast-address 192.168.2.255;\noption subnet-mask 255.255.255.0;\noption domain-name-servers 192.168.2.225, 192.168.2.223;\noption domain-name \"mydomain.org\";\n\nsubnet 192.168.2.0 netmask 255.255.255.0 {<\/mark>\n   range 192.168.2.205 192.168.2.212;\n   host notebook {\n   hardware ethernet 00:16:cb:99:50:e0;\n<\/mark>\ndeny unknown-clients;<\/mark>\n}<\/mark>\n\nhost meupc{\nhardware ethernet 00:16:cb:a9:0b:fc;\n}\n\nhost meunotebook{\nhardware ethernet 03:26:cb:b9:0b:fc;\n}\n\nhost meucelular{\nhardware ethernet 47:28:de:f9:0b:gu;\n}<\/mark>\n\n}<\/pre>\n\n\n\n
Acima, termos 3 dispositivos\/clientes conhecidos; est\u00e3o em verde.<\/p>\n\n\n\n
Vamos entender um pouco mais sobre o assunto.<\/p>\n\n\n\n
Declara\u00e7\u00e3o allow e deny<\/h2>\n\n\n\n
As instru\u00e7\u00f5es allow<\/strong> e deny<\/strong> podem ser usadas para controlar a resposta do servidor DHCP para v\u00e1rios tipos de solicita\u00e7\u00f5es de clientes.<\/p>\n\n\n\n
A palavra-chave unknown-clients<\/strong> significa clientes desconhecidos e pode ser usada assim:<\/p>\n\n\n\n