Erweiterung der DHCP Admin -Datenbank zur Bestimmung des IPv4 Nutzungsgrades. Seminarvortrag von Philipp Tomazin

Größe: px

Ab Seite anzeigen:

Download "Erweiterung der DHCP Admin -Datenbank zur Bestimmung des IPv4 Nutzungsgrades. Seminarvortrag von Philipp Tomazin"

Hetty Schumacher
vor 7 Jahren
Abrufe

1 Erweiterung der DHCP Admin -Datenbank zur Bestimmung des IPv4 Nutzungsgrades Seminarvortrag von

2 Übersicht 1. Motivation 2. DHCP i. automatisch/dynamische Zuordnung ii. manuelle/statische Zuordnung iii. Funktionsweise 3. DHCP Admin i. Deploy Types 4. Erfassung der relevanten Daten i. Anpassung der Datenbank ii. Script zur Erfassung der Daten 5. Anpassung des DHCP Admins 6. Fazit

3 1. Motivation Motivation: Ermittlung freier Ressourcen Ziele: aktive Geräte identifizieren Überblick über die Auslastung eines Netzbereiches Optimierung der Auslastung von Netzbereichen

4 DHCP Dynamic Host ConfigurationProtocol

5 2. DHCP Grundlagen: Dynamic Host Configuration Protocol Client-Server-Protokoll Zentrale Verwaltung von IP-Konfigurationsparameter über DHCP-Server Zuweisung einer Netzwerkkonfiguration an Clients Zuordnungstabelle von MAC-Adresse zu IP-Adresse vermeidet IP-Adressenkonflikte

6 2. DHCP i. automatisch/dynamische Zuordnung Zuweisung einer beliebigen freien IP-Adresse Vergabe der IP-Adresse für eine bestimmte Lease-Zeit Lease-Zeit der automatischen Zuordnung Vergabe für unbegrenzten Zeitraum Lease-Zeit der dynamischen Zuordnung Vergabe für vordefinierten Zeitraum Beantragung der Lease-Zeit-Verlängerung vor Ablauf erforderlich

7 2. DHCP ii. manuelle/statische Zuordnung Konfiguration per Hand Zuteilung einer fest vorgegebenen IP-Adresse an MAC-Adresse Vorteil: Erhöhte Sicherheit Eindeutige Verknüpfung eines Geräts mit einer IP-Adresse Nachteil: Händische Erfassung von Clients

8 2. DHCP iii. Funktionsweise DHCPDISCOVER als Broadcast DHCP-Server antwortet mit DHCPOFFER DHCPREQUEST Annahme der angebotenen IP-Adresse Verlängerung der Lease-Zeit DHCPACK DHCPDISCOVER Client DHCPOFFER DHCPREQUEST DHCPACK DHCP- Server

9 2. DHCP Weitere DHCP-Nachrichten DHCPNAK Ablehnung der DHCPREQUEST DHCPDECLINE Ablehnung der DHCPOFFER DHCPRELEASE Freigabe der Konfigurationsparameter

10 Client Switch DHCP-Relay dhcpd1 ISC DHCP ISC DHCP dhcpd2 dhcp-lease-script syslog syslog dhcp-lease-script komdb DHCP Admin Datenbank machines-tabelle noc-portal DHCP- Admin last_usage - Spalte

11 DHCP Admin

12 3. DHCP Admin Anwendung der Abteilung Netze des IT Centers der RWTH Aachen Zuteilung von Netzbereichen an jedes Institut Einrichtung von dynamischen DHCP Bereichen möglich Eintragen von Geräten möglich Name, MAC-Adresse, IP-Adresse Erstellung von manuellen/statischen Konfigurationen für Geräte Aktivierung der Konfiguration auf DHCP-Server möglich

13 3. DHCP Admin i. Deploy Types Angabe bei der Zuteilung eines Netzbereichs an ein Institut erforderlich Anzeige der vom DHCP Server verwendeten Software ISC Auslagerung von DHCP-Nachrichten in Log-Dateien möglich Cisco Auslesen von DHCP-Nachrichten nur im Debug-Modus möglich

14 Erfassung der relevanten Daten

15 4. Erfassung der relevanten Daten i. Anpassung der Datenbank Ergänzung der Spalte last_usage zur Tabelle machines Erstellung des Nutzer dhcp-script mit eingeschränkten Rechten Zur visuellen Darstellung Tabelle institute um Spalten limit_green und limit_yellow erweitert

16 4. Erfassung der relevanten Daten ii. Script zur Erfassung der Daten Programmierung des Scripts in Python Verwendung des Scripts auf den DHCP Servern dhcpd1 und dhcpd2 Zugriff auf die syslog Datei Auslesen per tail F n0 Befehl Aufruf per subprocess Filterung von DHCPACK-Nachrichten per Regex Aufruf von Update Statements für jede IP-Adresse

17 Client Switch DHCP-Relay dhcpd1 ISC DHCP ISC DHCP dhcpd2 dhcp-lease-script syslog syslog dhcp-lease-script komdb DHCP Admin Datenbank machines-tabelle noc-portal DHCP- Admin last_usage - Spalte

18 Anpassung des DHCP Admins

19 5. Anpassung des DHCP Admins Institutsübersicht zeigt für jedes Gerät genauen letzten Login Grauer Punkt: Gerät noch nie angemeldet Roter Punkt: Gerät länger als 60 Tage nicht angemeldet Gelber Punkt: Gerät länger als 30 Tage nicht angemeldet Grüner Punkt: Gerät in den letzten 30 Tagen angemeldet Limits können individuell für Institut eingestellt werden

21 5. Anpassung des DHCP Admins Anzeige des Nutzungsgrads in der Admin-Übersicht Anzeige des Nutzungsgrad für einzelne Netzwerke möglich

23 Client Switch DHCP-Relay dhcpd1 ISC DHCP ISC DHCP dhcpd2 dhcp-lease-script syslog syslog dhcp-lease-script komdb DHCP Admin Datenbank machines-tabelle noc-portal DHCP- Admin last_usage - Spalte

24 Fazit

25 7. Fazit Ergebnis der Erweiterung der DHCP-Admin -Datenbank Ermittlung der Anzahl der aktiven Geräte in einem Netzbereich Visuelle Darstellung des letzten Logins eines Geräts Identifizierung vergebener aber ungenutzter IP-Adressen Optimierung der Nutzung der IP-Adressen eines Netzwerks

26 Vielen Dank für Ihre Aufmerksamkeit

Ähnliche Dokumente

DHCP DY NA M I C H O S T C O NF I G UR AT I O N P R OTO C O L. A u t o m a t isc h e Ve r ga b e v o n I P - A d r e sse n a n C lie n t s

Thomas Mattern I n t e r n e t - P r o t okol l e 25. 1 1. 20 14 DHCP DY NA M I C H O S T C O NF I G UR AT I O N P R OTO C O L A u t o m a t isc h e Ve r ga b e v o n I P - A d r e sse n a n C lie n t