Dhcp y dns

INSTITUTO TECNOLOGICO DE CHIHUAHUA II
Ingeniería en sistemas computacionales
Sistemas operativos de red

Tarea #7
Unidad 2
Enrique García Chávez 08550413
Fecha de entrega: 28/10/2011

Contenido
Introducción 3
DHCP 3
Características 3
Debilidades 3
Tipos de ataque 4
Solución 4
DNS 4
Características 4
Tipos de ataque 5
Solución 6
Puertos DHCP y DNS 6
Ejemplos deimplementación de DNS y DHCP 6
Windows server 6
Funcionamiento 6
Ventajas y desventajas 7
Conclusión 7
Recomendaciones 7
Bibliografía 8

Introducción
Los servicios DHCP y DNS son básicos en una red, ya que sin estos no se podrían configurar los dispositivos finales tan fácilmente, además de que ayudan a formar la red de una forma más ordenada, así como a compartir archivos de forma másfácil.
DHCP
Es un protocolo de red que permite a los clientes de una red IP obtener sus parámetros de configuración automáticamente. Se trata de un protocolo de tipo cliente/servidor en el que generalmente un servidor posee una lista de direcciones IP dinámicas y las va asignando a los clientes conforme éstas van estando libres, sabiendo en todo momento quién ha estado en posesión de esa IP,cuánto tiempo la ha tenido y a quién se la ha asignado después.
Características
(microsoft, 2011)
* Configuración alternativa del cliente DHCP

* Copia de seguridad y restauración de la base de datos DHCP

* Grupos locales, que proporcionan acceso limitado al servidor y a la consola a los administradores y usuarios DHCP.

* Asignación automática de direcciones IP

*Supervisión mejorada del rendimiento y capacidades de generación de informes del servidor

* Compatibilidad de ámbitos extendida con ámbitos de multidifusión y superámbitos

* Compatibilidad con clases especificadas por el proveedor y clases especificadas por el usuario
 Integración de DHCP con DNS

* Detección de servidores DHCP no autorizados mediante la integración con ActiveDirectory®

* Compatibilidad dinámica para clientes BOOTP.

Debilidades
(Desconocido, optic.com) Una de las debilidades de DHCP es que sus negociaciones las hace a través de Broadcast. Esto hace
que las mismas no puedan ser enrutadas, ya que los
routers, dividen dominios de broadcast. Por lo tanto
los clientes que estén del otro lado de un router no
podrán solicitar direcciones IP al servidorDHCP por
sí mismos.
Tipos de ataque
Envenenamiento
(Desconocido, tic-tac.teleco.uvigo.es, 2010)consiste en que un dispositivo atacante pueda consumir el espacio de direcciones disponibles de los servidores DHCP durante un período de tiempo.
Solución
(Desconocido, tic-tac.teleco.uvigo.es, 2010) La solución para estos ataques de se denomina DHCP snooping. Esta es una característica de losswitchers Cisco que determina que puertos del switch pueden o no responder a consultas DHCP. Los puertos van a ser identificados como trusted (seguros) y untrusted (no seguros).
* Trusted ports, que pueden ser origen de todos los mensajes DHCP.
* Untrusted ports, que pueden ser origen sólo a consultas DHCP. Si un dispositivo conectado a un untrusted port intenta enviar una respuesta DHCP a lared, el puerto se cierra.
DNS
Domain Name System o DNS (en español: sistema de nombres de dominio) es un sistema de nomenclatura jerárquica para computadoras, servicios o cualquier recurso conectado a Internet o a una red privada. Este sistema asocia información variada con nombres de dominios asignado a cada uno de los participantes. Su función más importante, es traducir (resolver) nombresinteligibles para los humanos en identificadores binarios asociados con los equipos conectados a la red, esto con el propósito de poder localizar y direccionar estos equipos mundialmente.
El servidor DNS utiliza una base de datos distribuida y jerárquica que almacena información asociada a nombres de dominio en redes como Internet. Aunque como base de datos el DNS es capaz de asociar diferentes...