Ders 4.3: DHCP: cihazlar ağ ayarlarını nasıl alır

Bir Wi-Fi ağına katıldığında neden hiç IP adresi yazmadığın: DHCP bir adresi, maskeyi, ağ geçidini ve DNS sunucusunu sınırlı bir süre için (kira) dört adımda (Discover, Offer, Request, Acknowledge) dağıtır. Ve bunun neden bir güvenlik konusu olduğu: sahte bir DHCP sunucusu kendini herkesin ağ geçidi ve DNS'i yapabilir. Laboratuvarda adresinin DHCP'den geldiğini görüyor, kiranı okuyor, bir kayıtta dört mesajı izliyor ve var olmaması gereken ikinci bir sunucuyu fark ediyorsun.

17 dk

Bu derste öğreneceklerin

DHCP'nin neler sağladığını açıklamak
DORA alışverişini anlatmak
Bir DHCP kirasını okumak
Sahte bir DHCP sunucusunu tanımak
DHCP snooping gibi savunmaları saymak

Temel terimler

DHCP (Dinamik Ana Bilgisayar Yapılandırma Protokolü): Cihazlara ağ ayarlarını otomatik olarak veren hizmet: adres, maske, ağ geçidi, DNS sunucuları ve daha fazlası.
DORA: Adres almanın dört mesajı: Discover (orada kimse var mı?), Offer (bunu al), Request (onu istiyorum), Acknowledge (senindir).
Kira (lease): Bir cihazın adresini yenilemeden önce kullanabileceği süre.
DHCP seçenekleri: Bir DHCP yanıtındaki, her biri numaralı ek ayarlar: 3 yönlendirici, 6 DNS sunucuları, 51 kira süresi, 54 sunucu kimliği.
Sahte DHCP sunucusu: Ağda, yanlışlıkla ya da bilerek bulunan ve yanlış ayarlar dağıtan yetkisiz DHCP sunucusu.
DHCP snooping: Yalnızca güvenilir olarak işaretlenmiş portlardan gelen DHCP yanıtlarını içeri alan bir switch özelliği; böylece sahte sunucunun teklifleri istemcilere hiç ulaşmaz.

← Joker karakterler ve yol genişletme · Tüm dersler · Yama, yedek ve günlük: hayat kurtaran sıkıcı kontroller →