Installation du rôle Serveur DHCP

Création — Nicolas THOREZ 2019/03/07 22:27

Un serveur DHCP est important sur un réseau pour délivrer des adresses IP à tous les postes qui en ont besoin. On pourrait s'en passer mais cela oblige à fixer manuellement les adresses sur chaque poste. Cela peut être particulièrement rébarbatif et posé des problèmes sur certains appareils sur lesquels le paramétrage de la carte réseau n'est pas accessible ou difficilement.

Personnellement, je recommande d'installer ce rôle sur le même serveur que le rôle DNS afin de faciliter le dialogue entre ces deux services.

• Sur le serveur où le rôle Serveur DNS est installé et à partir du gestionnaire de serveur, on clique sur Gérer en haut à droite puis Ajouter des rôles et fonctionnalités.

• On ignore la première page (page d'avant-propos) en appuyant sur Suivant >.

• Dans la page suivante, on laisse par défaut et on passe à la page suivante.

• On choisit le serveur sur lequel installer le nouveau rôle et on clique sur Suivant >.

• On choisit le rôle Serveur DHCP.

• Comme souvent, une fenêtre apparait pour valider les dépendances. On valide en cliquant sur Ajouter des fonctionnalités puis sur Suivant >.

• Dans la page des fonctionnalités et étant donné que les dépendances ont été ajoutés précédemment, on passe directement à la suite.

• Comme d'habitude, la page suivante est une présentation du service DHCP. On passe à la suite.

• La page suivante récapitule la configuration souhaitée. On lance l'installation en cliquant sur Installer.

• A la fin de l'installation, un lien nous permet de Terminer la configuration DHCP

• Il ne s'agit pas réellement de la configuration du serveur DHCP mais plutôt d'un complément post-installation. La première page est juste une présentation. On passe à la suite en cliquant sur Suivant >.

• Dans la page suivante, on indique un compte ayant autorité pour dialoguer avec l'AD. On peut utiliser l'administrateur du domaine par défaut ou un compte de service créé à cet effet. Une autre option permet d'ignorer l'autorisation AD mais là, franchement, c'est faire peu de cas du rôle de l'AD dans une infrastructure. Comme d'habitude, je conseille de séparer les fonctions des utilisateurs, j'utiliserais donc un compte de service. Une fois votre choix fait, passez à la suite en cliquant sur Valider.

• La dernière page valide la communication avec l'AD. Si tout va bien, cliquer sur Fermer pour terminer l'installation du rôle.

Le rôle est maintenant installé. Mais il faut encore le paramétrer.

• Pour accéder au gestionnaire du serveur DHCP, on va cliquer sur Outils en haut à droite du gestionnaire de serveur puis sur DHCP.

• La fenêtre DHCP apparaît. On fait un clic droit sur IPv4 et on cliques sur Nouvelle étendue….

• La première page de la nouvelle fenêtre est, comme souvent, une présentation. On passe directement à la suite.

• Sur la page suivante, on peut indiquer un nom pour l'étendue ainsi qu'une description. Une fois indiqués, on cliques sur Suivant >.

• Maintenant, on peut indiquer le début et la fin de la plage DHCP ainsi que le masque de sous-réseau (MSR) sous forme CIDR ou IP. Personnellement, je sépare la plage en 3 :
  • 1 à 49 : les appareils actifs avec IP fixe comme les serveurs.
  • 50 à 199 : plage DHCP pour les postes utilisateurs.
  • 200 à 254 : les appareils passifs et réseaux comme les imprimantes, switchs…
  • ça reste un choix mais il est préférable d'avoir un plan de réseau clair afin de s'y retrouver au moment de l'administration.
  • Une fois choisie sa plage, on clique sur Suivant >.

• La page suivante permet d'exclure des adresses de la plage DHCP. J'essaie le moins possible d'utiliser cette option, encore une fois pour des questions de clarté. Mais il arrive que certains éléments du réseau aient besoin d'une IP fixe en plein milieu de la plage DHCP et souvent parce que ceux qui le paramètre n'en font qu'à leur tête sans le moindre respect pour les admins… Du coup, cette option permet de supprimer la délivrance de certaines adresses par le serveur DHCP. On remplie la liste ou on l'ignore et on passe à la suite.

• Maintenant, on peut indiquer la durée du bail DHCP. Généralement, je mets 1 jour car les postes du réseau sont généralement éteint le soir et rallumés le matin. On cliques ensuite sur Suivant>.

• La page suivante nous permet de choisir de configurer ou pas les options DHCP. On choisira Oui et on cliquera sur Suivant >.

• La première option est l'adresse du routeur. On inscrit l'adresse, on clique sur Ajouter et on passe à la suite.

• La seconde option permet de renseigner l'adresse du et des serveurs DNS. Dans le cadre de l'AD, on indique les adresses des DC qui contiennent les rôles Serveur DNS. On clique après sur Suivant >.

• La troisième option est pour l'adresse du serveur WINS. Il s'agit d'un service assez vieillissant. Le DNS est bien plus puissant mais si vous avez de vieux systèmes sur votre infra, il peut avoir son utilité. Du coup, la plupart du temps on passe directement à la suite.

• Enfin, nous arrivons sur une page qui nous permet d'activer la plage maintenant ou plus tard. On choisit Oui sauf si des conditions particulières nous en empêche à ce moment là, comme la présence d'un autre DHCP sur le réseau. Une fois l'option choisie, on passe à la suite.

• La dernière page ne sert qu'à terminer la configuration. On clique donc sur Terminer pour cela.

• L'étendue apparaît alors dans la fenêtre DHCP. On pourra alors voir et ajuster certains paramètres :
  • Pool d'adresses : ici, on verra la plage d'adressage. On pourra au besoin y ajouter des exclusions.
  • Baux d'adresses : dans ce dossier apparaissent les baux délivrés par le serveur.
  • Réservation : c'est ici qu'on réserver une adresse à une machine particulière. Cela revient à fixer une adresse et à l'exclure de la plage.
  • Options d'étendue : pour ajouter des options au serveur DHCP comme l'adresse du serveur NTP par exemple.
  • Stratégie : permet de voir les stratégies appliquées à la plage.

• Pour configurer et activer le basculement, on fera un clic droit sur IPv4 puis on cliquera sur Configurer un basculement….

• Dans la fenêtre qui apparaît, on choisit l'étendue à paramétrer ou on clique sur Sélectionner tout. Ensuite on clique sur Suivant >.

• Sur la page suivante, on va pouvoir choisir le serveur de basculement. Si il n'apparaît pas directement dans la liste Serveur partenaire :, on cliquera sur Ajouter un serveur.

• On ajouter alors le serveur de basculement en indiquant son adresse IP ou son FQDN puis on cliquera sur OK.

• De retour sur la page de sélection du serveur de basculement, on choisit le serveur fraîchement ajouté et on clique sur Suivant >.

• Là on arrive sur du lourd. Dans cette page, on va :
  • Nom de la relation : on donne un nom à notre bascule.
  • Délai de transition maximal du client (MCLT) : il s'agit d'un délai supplémentaire alloué au bail pour permettre la bascule et éviter les APIPA si le renouvellement du bail intervient en même temps que la panne du DHCP.
  • Mode : on peut choisir :
    • Équilibrage de charge pour avoir 2 serveurs DHCP actif en même temps.
    • Serveur de secours pour avoir un serveur qui prendra le relais si l'autre tombe en panne.
    • Ce choix dépend surtout de la taille de votre infra et de la durée du bail. Généralement, un seul serveur DHCP actif est suffisant. Seules les grosses infrastructures peuvent avoir besoin d'un équilibrage de charge.
  • La zone suivante dépend du choix précédent :
    • Pourcentage d'équilibrage de charge : permet de définir le taux de répartition de la charge.
    • Configuration du serveur de secours : permet de choisir le rôle du serveur de bascuilement, généralement Veille ainsi que le pourcentage d'adresses qu'il pourra gérer directement.
  • Intervalle de basculement d'état : permet de définir le temps maximal d'inactivité pour qu'un serveur soit déclaré défaillant et ainsi activer le basculement.
  • Activer l'authentification du message : permet de sécuriser la réplication entre les serveurs en cryptant à l'aide d'une clé privée partagée (PSK) appelé ici Secret partagé.
• Une fois nos options choisies, on clique sur Suivant >.

• La page suivante nous présente un résumé de notre configuration. On la valide en cliquant sur Terminer.

• Le basculement se configure alors et un message d'état apparaît alors. On vérifie que toutes les actions sont marquées comme Réussite et on clique sur Fermer.

• En vérifiant sur le second serveur, on pourra constater que l'étendue initialement configurer sur le premier a bel et bien été créée à l'identique et que ses options ont été répliquées.

Votre basculement est désormais paramétré et servira de redondance et donc de tolérance à la panne pour le service DHCP.