DHCP

¿Qué es el DHCP en palabras sencillas?

DHCP (del inglés Dynamic Host Configuration Protocol — «protocolo de configuración dinámica del host») es un protocolo de red que asigna automáticamente las direcciones IP y otros parámetros de red a los dispositivos: máscaras de subred, la puerta de enlace y los servidores DNS.

Cuando su ordenador, teléfono o impresora se conecta a la red Wi-Fi o por cable, el servidor DHCP les entrega una dirección IP «en alquiler» durante un tiempo determinado. De este modo, los dispositivos obtienen los ajustes de red automáticamente y no es necesario configurarlos manualmente.

Sin DHCP, para cada dispositivo habría que introducir manualmente la dirección IP, la máscara y el DNS. Y con DHCP basta con conectarse: el dispositivo se integra en la red en unos segundos.

Cómo funciona el protocolo DHCP

El trabajo de DHCP consta de cuatro pasos (el esquema DORA):

1. DISCOVER: el dispositivo envía una señal de difusión «¿Quién puede darme la configuración?».
2. OFFER: el servidor DHCP responde con una oferta: «Puedo darle tal dirección IP».
3. REQUEST: el dispositivo confirma que acepta la oferta.
4. ACK: el servidor emite la confirmación final y los parámetros de red (máscara, puerta de enlace, DNS).

El dispositivo recibe la IP en «arrendamiento» (el lease) por un tiempo determinado. Cuando el plazo llega a la mitad, el dispositivo intenta renovar el arrendamiento. Así, una dirección liberada puede volver a asignarse a otro dispositivo.

Direcciones dinámicas y estáticas

DHCP asigna las direcciones dinámicas: puede cambiar con el tiempo. Pero el servidor puede «reservar» una dirección concreta para un dispositivo concreto según su dirección MAC. Esto se utiliza para las impresoras, los servidores y otros dispositivos permanentes.

Para qué se utiliza el DHCP

DHCP está presente en todas las redes: desde el host de escritorio hasta los proveedores de internet y los centros de datos.

• Redes domésticas: el router Wi-Fi actúa como servidor DHCP y suministra las direcciones IP a los dispositivos caseros.
• Redes corporativas: los servidores DHCP de Windows o Linux entregan las direcciones a los computadores de los empleados y los dispositivos de la oficina.
• Redes de los proveedores: el DHCP se utiliza para emitir las direcciones «publicitadas» a los clientes.
• Servidores de nube: las máquinas virtuales y los contenedores obtienen las direcciones IP automáticamente.

Ventajas y desventajas del DHCP

Ventajas:

• Automatización: los dispositivos reciben la configuración sin intervención del usuario.
• Reducción de errores: no es necesario introducir manualmente los parámetros de red, por lo que hay menos errores.
• Sin conflicto: el servidor controla que no se dupliquen las direcciones.
• Movilidad: las direcciones se liberan cuando el dispositivo se desconecta y pueden reutilizarse.

Desventajas:

• Dependencia del servidor: si el servidor DHCP falla, los nuevos dispositivos no podrán obtener la red.
• Riesgo de seguridad: los atacantes pueden hacerse pasar por el servidor DHCP y «responder» en lugar del verdadero servidor.

La seguridad y el DHCP

El DHCP por defecto no tiene autenticación porque es un protocolo antiguo. Los riesgos principales:

• Servidor DHCP falso: un atacante con un dispositivo puede responder a las peticiones de los usuarios antes de que el servidor real lo haga y imponer los parámetros fraudulentos (por ejemplo, una puerta de enlace falsa o un DNS del atacante).
• Agotamiento de la reserva: el atacante agota el inventario de direcciones, y los usuarios legítimos no pueden obtenerlas.

Para la protección se utilizan el control de los DNS, DHCP Snooping en los conmutadores gestionados y la segmentación de red. Sobre la protección de la red y los entornos distribuidos, lea el artículo Ciberseguridad.

DHCP y los servicios de nube

En la nube se utilizan los servidores DHCP gestionados de la plataforma, las direcciones IP privadas y públicas para las VMs, así como las redes virtuales de segmentos. Realice la configuración a través de las consolas de administración.

Sobre el trabajo con las máquinas virtuales, lea el artículo Máquina virtual.