DHCP Kea - Security und Firewall Labor - Versionsgeschichte

Thomas.will: Thomas.will verschob die Seite DHCP Rocky Kea - Security und Firewall Labor nach DHCP Kea - Security und Firewall Labor

2026-04-29T09:15:40Z

Thomas.will verschob die Seite DHCP Rocky Kea - Security und Firewall Labor nach DHCP Kea - Security und Firewall Labor

Thomas.will: /* Installation */

2026-04-29T09:15:15Z

Installation

Thomas.will: /* Mac vom Client rausfinden */

2026-04-29T09:13:54Z

Mac vom Client rausfinden

Thomas.will: /* Konfiguration */

2026-04-29T09:12:57Z

Konfiguration

Thomas.will: /* Fixe IP */

2026-04-29T09:12:30Z

Fixe IP

Thomas.will: /* Konfiguration */

2026-04-27T13:30:19Z

Konfiguration

Thomas.will: /* Installation */

2026-04-27T13:27:27Z

Installation

Thomas.will: /* Installation */

2026-04-27T13:26:58Z

Installation

Thomas.will: Die Seite wurde neu angelegt: „=Installation= * Damit Hosts im LAN automatisch eine IP-Adresse erlangen, konfigurieren wir nun einen DHCP Server (Befehle ab hier finden auf der '''Firewall''…“

2026-04-27T13:26:13Z

Die Seite wurde neu angelegt: „=Installation= * Damit Hosts im LAN automatisch eine IP-Adresse erlangen, konfigurieren wir nun einen DHCP Server (Befehle ab hier finden auf der '''Firewall''…“

Neue Seite

=Installation=
* Damit Hosts im LAN automatisch eine IP-Adresse erlangen, konfigurieren wir nun einen DHCP Server (Befehle ab hier finden auf der '''Firewall''' statt!)
* '''dnf install kea'''
* Nach der Installation des DHCP Servers beschwert sich systemd, dass er den Dienst nicht starten kann, weil er noch nicht richtig konfiguriert ist.
* Das ist nicht weiter schlimm, da wir ihn wie folgt einstellen:
* '''vim ''/etc/kea/kea-dhcp4.conf'' '''
<syntaxhighlight lang="json">
{
"Dhcp4": {
"interfaces-config": {
"interfaces": ["enp0s9"]
},
"option-data": [
{ "name": "domain-name", "data": "it2xx.int" },
{ "name": "domain-name-servers", "data": "10.88.2xx.21" }
],
"valid-lifetime": 7200,
"subnet4": [
{
"subnet": "172.26.2xx.0/24",
"pools": [{ "pool": "172.26.2xx.50 - 172.26.2xx.70" }],
"option-data": [
{ "name": "routers", "data": "172.26.2xx.1" }
]
}
]
}
}
</syntaxhighlight>
* '''systemctl enable --now kea-dhcp4.service'''

=Status=
* systemctl status kea-dhcp4.service
<pre>
● kea-dhcp4.service - Kea IPv4 DHCP daemon
Loaded: loaded (/usr/lib/systemd/system/kea-dhcp4.service; enabled)
Active: active (running) since Wed 2025-04-16 09:27:35 CEST; 29min ago
</pre>

=Mac vom Client rausfinden=
;anfügen - nicht ersetzen
* cat /var/lib/kea/kea-leases4.csv

=Fixe IP=
* vi /etc/kea/kea-dhcp4.conf
<syntaxhighlight lang="json">
"reservations": [
{
"hw-address": "08:00:27:c7:35:47",
"ip-address": "172.17.2xx.49"
}
]
</syntaxhighlight>
;Die Reservations-Sektion gehört innerhalb des <code>subnet4</code>-Blocks

=Den DHCP neustarten=
* systemctl restart kea-dhcp4.service

=Client neustarten=
* sudo reboot
;testen ob die IP-Adresse passt

@@ Zeile 1: / Zeile 1: @@
 =Installation=
 * Damit Hosts im LAN automatisch eine IP-Adresse erlangen, konfigurieren wir nun einen DHCP Server (Befehle ab hier finden auf der '''Firewall''' statt!)
 * '''dnf install -y kea'''
 =Konfiguration=
 * '''vim ''/etc/kea/kea-dhcp4.conf'' '''

@@ Zeile 39: / Zeile 39: @@
 =Mac vom Client rausfinden=
-;anfügen - nicht ersetzen
 * cat /var/lib/kea/kea-leases4.csv

@@ Zeile 12: / Zeile 12: @@
      "option-data": [
        { "name": "domain-name", "data": "it2xx.int" },
-       { "name": "domain-name-servers", "data": "10.88.2xx.21" }
+       { "name": "domain-name-servers", "data": "10.88.2XX.21" }
      ],
      "valid-lifetime": 7200,
@@ Zeile 18: / Zeile 18: @@
+       {
          "id": 1,
-         "subnet": "172.26.2xx.0/24",
+         "subnet": "172.26.2XX.0/24",
-         "pools": [{ "pool": "172.26.2xx.50 - 172.26.2xx.70" }],
+         "pools": [{ "pool": "172.26.2XX.50 - 172.26.2XX.70" }],
          "option-data": [
-           { "name": "routers", "data": "172.26.2xx.1" }
+           { "name": "routers", "data": "172.26.2XX.1" }
+         ]
+       }

@@ Zeile 45: / Zeile 45: @@
 * vi /etc/kea/kea-dhcp4.conf
 <syntaxhighlight lang="json">
 "reservations": [
+  "Dhcp4": {
-    "hw-address": "08:00:27:c7:35:47",
+    "interfaces-config": {
-    "ip-address": "172.17.2xx.49"
+      "interfaces": ["enp0s9"]
+   }
+}</syntaxhighlight>
 ;Die Reservations-Sektion gehört innerhalb des <code>subnet4</code>-Blocks