Installer et configurer un serveur DHCP ave KEA sur Debian

Sources

Documentation technique produite par D. Balny - BTS SIO
https://kea.readthedocs.io/en/kea-2.6.1/arm/dhcp4-srv.html
https://www.it-connect.fr/linux-installer-et-configurer-un-serveur-dhcp-kea-sur-debian/
https://www.it-connect.fr/serveur-dhcp-sous-linux/

I. Présentation

Cette documentation permet d'apprendre à installer et configurer un serveur DHCP sous Debian à l'aide de la solution ISC KEA DHCP Server.

ISC KEA est le successeur du serveur ISC DHCP Server et propose une architecture plus moderne et évolutive.

Composants principaux

Paquet	Description
isc-kea-dhcp4	Serveur DHCP IPv4
isc-kea-dhcp6	Serveur DHCP IPv6
isc-kea-dhcp-ddns	Mise à jour DNS dynamique
isc-kea-admin	Outils d'administration

Info

KEA utilise un fichier de configuration au format JSON.

Tip

KEA peut également utiliser une base de données :

MySQL
PostgreSQL
Cassandra

Dans ce tutoriel nous utiliserons le mode par défaut avec stockage en mémoire et fichier CSV.

II. Objectif

Configurer un serveur DHCP capable de distribuer :

une plage d’adresses IP
un serveur DNS
une passerelle par défaut
une réservation DHCP

Plage d'adresses :

192.168.14.100 → 192.168.14.120

III. Prérequis

Une machine Debian avec une adresse IP fixe

192.168.14.99/24

Aucun autre serveur DHCP actif sur le réseau
Une machine cliente pour les tests
Une connexion Internet

Warning

Plusieurs serveurs DHCP sur un même réseau peuvent provoquer des conflits.

IV. Installation du serveur DHCP KEA

Mettre à jour les paquets :

sudo apt-get update

Installer le serveur DHCP :

sudo apt-get install kea-dhcp4-server

Vérifier le service :

sudo systemctl status kea-dhcp4-server

Exemple :

● kea-dhcp4-server.service - Kea IPv4 DHCP daemon
Loaded: loaded (/lib/systemd/system/kea-dhcp4-server.service)
Active: active (running)
Main PID: 3427 (kea-dhcp4)

Note

Le fichier de configuration utilisé est :

/etc/kea/kea-dhcp4.conf

V. Configuration du serveur DHCP KEA

A. Identifier l’interface réseau

Afficher la configuration réseau :

ip a

Exemple d’interface :

ens33

B. Sauvegarde de la configuration

Avant modification :

sudo mv /etc/kea/kea-dhcp4.conf /etc/kea/kea-dhcp4.conf.bkp

Créer un nouveau fichier :

sudo nano /etc/kea/kea-dhcp4.conf

C. Configuration de base

{
 "Dhcp4": {

    "interfaces-config": {
        "interfaces": [ "ens33" ]
    },

    "valid-lifetime": 691200,
    "renew-timer": 345600,
    "rebind-timer": 604800,

    "authoritative": true,

    "lease-database": {
        "type": "memfile",
        "persist": true,
        "name": "/var/lib/kea/kea-leases4.csv",
        "lfc-interval": 3600
    }

 }
}

D. Explications

1. Interface réseau

"interfaces-config": {
 "interfaces": ["ens33"]
}

Interface utilisée par le serveur DHCP.

2. Durée des baux DHCP

"valid-lifetime": 691200

Durée du bail : 8 jours

"renew-timer": 345600,
"rebind-timer": 604800

Paramètre	Description
renew-timer	renouvellement à 50%
rebind-timer	renouvellement à 87,5%

3. Serveur autoritaire

"authoritative": true

Note

Le serveur renverra un DHCP NAK si une adresse IP demandée ne correspond pas au réseau géré.

4. Base de données des baux

"lease-database": {
 "type": "memfile",
 "persist": true,
 "name": "/var/lib/kea/kea-leases4.csv",
 "lfc-interval": 3600
}

Paramètre	Description
memfile	stockage mémoire
persist	sauvegarde active
csv	fichier de stockage
lfc-interval	nettoyage automatique

E. Création d’une étendue DHCP

Ajouter dans la configuration :

"subnet4": [
 {
  "subnet": "192.168.14.0/24",
  "pools": [
   { "pool": "192.168.14.100 - 192.168.14.120" }
  ],
  "option-data": [
   {
    "name": "domain-name-servers",
    "data": "192.168.14.201"
   },
   {
    "name": "domain-search",
    "data": "it-connect.local"
   },
   {
    "name": "routers",
    "data": "192.168.14.2"
   }
  ]
 }
]

Options DHCP :

Option	Description
domain-name-servers	serveur DNS
domain-search	domaine
routers	passerelle

F. Configuration complète

{
 "Dhcp4": {
  "interfaces-config": {
   "interfaces": ["ens33"]
  },

  "valid-lifetime": 691200,
  "renew-timer": 345600,
  "rebind-timer": 604800,

  "authoritative": true,

  "lease-database": {
   "type": "memfile",
   "persist": true,
   "name": "/var/lib/kea/kea-leases4.csv",
   "lfc-interval": 3600
  },

  "subnet4": [
   {
    "subnet": "192.168.14.0/24",
    "pools": [
     {
      "pool": "192.168.14.100 - 192.168.14.120"
     }
    ],
    "option-data": [
     {
      "name": "domain-name-servers",
      "data": "192.168.14.201"
     },
     {
      "name": "domain-search",
      "data": "it-connect.local"
     },
     {
      "name": "routers",
      "data": "192.168.14.2"
     }
    ]
   }
  ]
 }
}

Redémarrer le service :

sudo systemctl restart kea-dhcp4-server.service

VI. Vérification des erreurs

Afficher les logs :

sudo journalctl -xe | grep kea

Exemple d’erreur :

DHCP4_INIT_FAIL failed to initialize Kea server
syntax error

Tip

Vérifier la syntaxe JSON :

https://jsonlint.com

VII. Réservation DHCP

Une réservation DHCP permet d’associer une adresse IP à une adresse MAC.

Paramètre	Valeur
IP	192.168.14.100
MAC	00:0c:29:0a:6f:c3
Machine	Ubuntu2404

Configuration :

"reservations": [
 {
  "hw-address": "00:0c:29:0a:6f:c3",
  "ip-address": "192.168.14.100",
  "hostname": "Ubuntu2404"
 }
]

Redémarrer le service :

sudo systemctl restart kea-dhcp4-server.service

Success

Votre serveur DHCP KEA est maintenant opérationnel.

VIII. Agent relais DHCP

Lorsqu'un client cherche à obtenir une configuration réseau via le protocole DHCP, il envoie une requête DHCP en broadcast appelée DHCP Discover. Si le serveur DHCP est présent sur le même réseau ou sur le même VLAN, il sera à même de recevoir cette requête. Par contre si celui-ci est présent dans un autre VLAN, la requête ne lui parviendra jamais puisque le routeur (ou commutateur de niveau 3) gérant le routage inter-VLAN bloque les requêtes de diffusion.

L'agent relais est donc nécessaire pour permettre à des clients, situés dans des VLANs différents de celui du serveur, de récupérer une configuration réseau. Il s'active sur l'interface du routeur servant de passerelle au client. On y indique en général l'adresse du ou des serveurs DHCP à qui le routeur devra relayer la requête en unicast.

Ainsi sur un routeur Cisco, la configuration se fera de la manière suivante :

Router# conf t 
Router(config)# interface GigabitEthernet0/0.2
Router(config-if)# ip helper-address 192.168.0.10

Warning

Cet agent relais (ip helper) n'est à activer uniquement sur les interfaces de passerelle des clients situés en dehors du VLAN Serveurs.