Connettere dispositivi con un network TCP/IP già in uso è ormai un gioco da ragazzi: se una volta l’indirizzo IP andava digitato carattere per carattere e inserito manualmente nei diversi sistemi, al giorno d’oggi la gestione degli indirizzi avviene in maniera del tutto automatica. Se gli hardware di comunicazione come i router, gli hub o gli switch sono in grado di assegnare automaticamente un indirizzo personalizzato ai dispositivi in cerca di connessione per poi integrarli nella rete, è tutto merito del Dynamic Host Configuration Protocol (DHCP).
Il Dynamic Host Configuration Protocol è un’implementazione del Bootstrap Protocol (BOOTP), sviluppato nel 1985, il quale serviva per la connessione di dispositivi semplici come terminali e workstation prive di disco rigido con un boot server. Questi dispositivi collegavano poi il proprio sistema operativo tramite il server. Il DHCP è stato sviluppato come soluzione per reti più estese e computer portatili e compensa il BOOTP sia con la capacità di assegnazione automatica di indirizzi di rete riutilizzabili sia con possibilità aggiuntive di configurazione.
Dopo le prime definizioni del protocollo negli RFC 1531 e 1541 (entrambe avvenute nel 1993), la specificazione standard definitiva è stata effettuata nel 1997 con l’RFC 2131. La Internet Assigned Numbers Authority (IANA) assegnò al protocollo di comunicazione le porteUDP 67 e 68 (per IPv6: porte 546 e 547), che sono previsti anche per il protocollo Bootstrap.
L’assegnazione di indirizzo con DHCP funziona secondo il principio “client-server”: i dispositivi alla ricerca di connessione richiedono la configurazione dell’indirizzo IP da un server DHCP, che a sua volta attinge a un database dove sono dati tutti i parametri della rete da impostare. Fra le altre cose, questo server, che è un componente di ogni moderno router ADSL, è in grado di assegnare al client le seguenti impostazioni con l’aiuto delle informazioni del database:
L’assegnazione automatica dell’indirizzo tramite il Dynamic Host Configuration Protocol avviene in quattro passaggi in successione:
L’indirizzo assegnato automaticamente viene salvato in combinazione con l’indirizzo MAC all’interno del database del server, facendo in modo che la configurazione rimanga costantemente attiva. Il dispositivo stabilisce la connessione con la rete sempre con l’indirizzo che gli è stato assegnato, il quale è bloccato per gli altri client. Ciò ha purtroppo anche lo svantaggio che i nuovi client DHCP non ottengono alcun indirizzo se l’intero spazio di indirizzamento è già stato assegnato; ciò avviene anche se alcuni degli IP non sono più utilizzati attivamente. Per questo motivo sono decisamente più diffusi gli IP dinamici e, in casi specifici l’assegnazione manuale tramite server DHCP, che verrà approfondita nel seguente paragrafo.
Il problema di uno spazio di indirizzamento completamente occupato è piuttosto improbabile nell’utilizzo dell’assegnazione dinamica. In teoria questo procedimento è quasi completamente simile all’assegnazione automatica, tuttavia esiste una piccola ma sostanziale differenza: le configurazioni IP trasmesse dal server DHCP, infatti, non sono valide per un tempo illimitato, bensì sono munite di un lease time (“tempo di lease”) definito dall’amministratore.
Questa indicazione rappresenta l’intervallo di tempo a disposizione del dispositivo perché possa attingere alla rete con il rispettivo indirizzo IP. Prima che decorra il termine di questa finestra di tempo, i client conformi allo standard devono richiedere un prolungamento inviando nuovamente un pacchetto DHCPREQUEST. Se questo rimane escluso, non si arriva al cosiddetto refreshDHCP e il server sblocca l’indirizzo in questione rendendolo di nuovo disponibile.
Mentre agli amministratori non viene richiesto alcun lavoro sia nella variante di assegnazione automatica che in quella dinamica, la situazione è ribaltata per quanto riguarda l’assegnazione manuale dell’indirizzo. Infatti, in questo procedimento che si definisce anche come DHCP statico, gli indirizzi IP disponibili si assegnano a determinati indirizzi MAC con l’aiuto del server DHCP. In questo caso non c’è una scadenza di tempo da rispettare.
Per via dell’elevato sforzo richiesto per la gestione, che in fin dei conti va a contraddire il senso e la funzione del Dynamic Host Configuration Protocol, questa tipologia di assegnazione risulta utile solo per pochissimi scenari di applicazione. Gli IP statici sono infatti indispensabili ad esempio se sul relativo computer sono hostati servizi di server che devono essere raggiungibili in qualsiasi momento da altri partecipanti alla rete. Ma anche per il port forwarding è importante che l’indirizzo IP rimanga invariato.
Affinché gli indirizzi IP forniti dai client possano essere assegnati ai propri nomi di dominio completamente qualificati (FQDN, Fully Qualified Domain Name), un server DNS deve occuparsi della risoluzione dei nomi. Se vengono cambiati un indirizzo o un nome host già inserito, allora il name server necessita di un aggiornamento.
Per gli indirizzi IP che variano continuamente, i quali risultano dall’assegnazione dinamica tramite un server DHCP, l’esecuzione manuale comporterebbe un impegno non indifferente non solo per l’amministratore, ma anche per l’utente che vorrebbe connettersi a Internet da casa con i propri dispositivi. Il fatto che entrambi non siano obbligati ad affrontare l’aggiornamento anche nella versione manuale di assegnazione, lo devono ai server DHCP che si occupano dello scambio di informazioni e di fornire gli aggiornamenti al server DNS, non appena viene assegnato un nuovo indirizzo IP.
Un punto debole del Dynamic Host Configuration Protocol è quello di essere facilmente manipolabile: siccome il client contatta tutti i potenziali server DHCP, per gli hacker è ad esempio possibile far entrare in gioco un proprio rappresentante se avete accesso alla rete in questione. Un tale server rogue (in italiano: malvagio) DHCP tenta di essere più veloce del server vero e proprio con la sua risposta alla richiesta di connessione del client.
In caso di successo esso trasmette parametri manipolati o inutilizzabili. Per esempio in questo modo può avviare attacchi di Denial of Service sulla rete: può farlo senza trasmettere un gateway, o in alternativa assegnando ad ogni client una propria sottorete oppure rispondendo, infine, a tutte le richieste con lo stesso indirizzo IP.
Uno scenario ancora più drammatico, ma comunque verosimile, sarebbe il tentativo di infiltrare un router estraneo con l’aiuto di un falso gateway e di false indicazioni DNS: esso registra il traffico dati del client o può persino reindirizzarli. Diversamente dalla prima di tipologia di attacco nominata, un attacco Man in the Middle non ha lo scopo di fare collassare la rete, bensì quello di estrapolare dati sensibili come informazioni bancarie, password o indirizzi.
A prescindere dalla tipologia di attacco, in ogni caso gli estranei necessitano un accesso diretto alla rete per approfittare in maniera illecita del protocollo DHCP. Se però rispettate le misure preventive necessarie, potete beneficiare dei vantaggi del protocollo di comunicazione senza dover temere simili attacchi. Come responsabile di una rete locale più grande, la protezione completa da tentativi di attacco esterni e interni, come anche la costante sorveglianza di tutti i processi di rete con tool come Nagios, dovrebbero essere la vostra priorità.
Nel nostro articolo della Digital Guide IONOS sul tema della sicurezza della rete Wi-Fi vi forniamo ulteriori informazioni sulle opzioni che avete a disposizione per proteggere le vostre reti senza fili.
Chi entra a far parte di una rete locale o Wi-Fi con il proprio dispositivo, come è normale che sia attinge automaticamente al Dynamic Host Configuration Protocol senza dover applicare dei cambiamenti alle impostazioni di rete. I computer con i sistemi Windows di Microsoft, ad esempio, fungono da tempo in maniera predefinita da client DHCP, il quale fornisce automaticamente il proprio indirizzo IP. Secondo lo standard si tratta della versione dinamica di assegnazione in cui le configurazioni devono essere regolarmente prolungate o nuovamente assegnate dopo la scadenza del tempo. Se è attiva la relativa impostazione del server DHCP, nelle reti locali può avvenire che entri in azione l’assegnazione automatica di informazioni di indirizzo fisse.
Nel caso in cui esaminaste le impostazioni attuali dell’assegnazione dell’indirizzo o disattivaste il DHCP e intendeste passare alla variante manuale, potete farlo seguendo i passaggi che illustreremo a breve; l’unico prerequisito è disporre dei permessi da amministratore.
Configurare manualmente una rete locale più grande può essere una questione spinosa e complicata. Senza un proprio server DHCP e DNS che vi supporta nella distribuzione degli indirizzi e nella risoluzione del nome di dominio, tutti gli IP devono essere inseriti uno ad uno e venire aggiornati in autonomia in caso di cambiamenti nella rete. Perciò le implementazioni Zeroconf, come Bonjour, si...
A lavoro le connessioni remote al desktop sono ormai indispensabili. Attingere a un altro computer grazie al controllo remoto aiuta soprattutto a risparmiare tempo: che sia per fornire assistenza tecnica, per effettuare conferenze online o semplicemente per lavorare in home office, tramite il desktop remoto potete collegare il vostro computer in maniera semplice e veloce con altri dispositivi...
Per collegare i dispositivi a una rete (LAN o WLAN), l’indirizzo IP può essere assegnato manualmente o in maniera automatica con il protocollo di comunicazione DHCP (Dynamic Host Configuration Protocol), una soluzione standard multipiattaforma per la gestione degli indirizzi. Per anni il suo predecessore è stato il protocollo Bootstrap (BOOTP), che ha influenzato l’organizzazione e la struttura...
Anche le tecniche obsolete possono risultare interessanti: il Reverse Address Resolution Protocol del 1984, sostituito nell’anno successivo dal protocollo Bootstrap, continuò, tuttavia, a essere utilizzato per molto tempo e ancora oggi RARP non è completamente scomparso dalla tecnologia di rete. Il protocollo Reverse ARP si presenta come la controparte del protocollo di risoluzione degli...
Soprattutto nelle reti più grandi con un numero elevato di dispositivi, l'assegnazione manuale degli indirizzi IP è una vera e propria fatica di Sisifo. La semplificazione tramite DHCP consente una semplificazione nella configurazione della rete, ma riduce anche il livello di controllo e i criminali possono approfittarne. Con il Dhcp snooping invece solo i dispositivi autorizzati possono...
Offri ai tuoi clienti servizi professionali e affidabili con l'hosting di IONOS.
Dominio gratis Certificato SSL Wildcard incluso Assistenza clienti 24/7