Geräte mit einem bestehenden TCP/IP-Netzwerk zu verbinden, ist inzwischen denkbar einfach: Musste man die IP-Adressen früher noch mühsam per Hand vergeben und in die verschiedenen Systeme eintragen, findet die Adressverwaltung heutzutage automatisch statt. Dass Kommunikationshardware (wie Router, Hubs oder Switches) verbindungssuchenden Geräten automatisch eine individuelle Adresse zuweisen und sie in Netzwerke einbinden kann, ist durch das Dynamic Host Configuration Protocol (DHCP) möglich.
Das Dynamic Host Configuration Protocol ist eine Erweiterung des 1985 entwickelten Bootstrap Protocols (BOOTP), das der Verbindung einfacher Geräte wie Terminals und festplattenlosen Workstations mit einem Bootserver diente. Über den Server bezogen diese Geräte dann ihr Betriebssystem. DHCP wurde als Lösung für größere Netzwerke und tragbare Computer entwickelt und ergänzt BOOTP daher unter anderem durch die Fähigkeit der automatischen Zuweisung von wiederverwendbaren Netzwerkadressen sowie durch zusätzliche Konfigurationsmöglichkeiten. Nach ersten Definitionen des Protokolls in den RFCs 1531 und 1541 (beide 1993) wurde die endgültige Standardspezifikation 1997 im RFC 2131 festgehalten. Die Internet Assigned Numbers Authority (IANA) wies dem Kommunikationsprotokoll die UDP-Ports 67 und 68 (für IPv6: Port 546 und 547) zu, die auch für das Bootstrap Protocol vorgesehen sind.
Die Adresszuordnung mit DHCP funktioniert nach dem Client-Server-Prinzip: Die verbindungssuchenden Geräte fordern die IP-Adresskonfiguration von einem DHCP-Server an, der seinerseits auf eine Datenbank zurückgreift, in der die einzustellenden Netzwerkparameter vorgegeben sind. Unter anderem kann dieser Server, der Bestandteil jedes modernen DSL-Routers ist, dem Client mithilfe seiner Datenbankinformationen folgende Einstellungen zuweisen:
Das Dynamic Host Configuration Protocol (DHCP) ist ein Kommunikationsprotokoll für Computernetzwerke, das 1997 im RFC 2131 definiert wurde. Nach dem Client-Server-Prinzip sorgt es dafür, dass verbindungssuchende Geräte automatisch eine wiederverwendbare Netzwerkadresse und alle weiteren relevanten Parameter beziehen. Die Internet Assigned Numbers Authority (IANA) hat DHCP zu diesem Zweck die UDP-Ports 67 und 68 zugewiesen.
Die automatische Adresszuordnung über das Dynamic Host Configuration Protocol läuft in vier aufeinanderfolgenden Schritten ab:
Das Problem eines komplett belegten Adressbereiches ist bei der Nutzung der dynamischen Adresszuordnung eher unwahrscheinlich. Prinzipiell gleicht dieses Verfahren weitestgehend der automatischen Vergabe, allerdings gibt es dennoch einen kleinen, aber feinen Unterschied: Die vom DHCP-Server übermittelten IP-Konfigurationen sind nämlich nicht auf unbestimmte Zeit gültig, sondern mit einer vom Administrator definierten Lease-Time (dt. Leihdauer) versehen. Diese gibt an, wie lange das Gerät mit der jeweiligen IP-Adresse auf das Netzwerk zugreifen kann. Vor dem Ablauf dieses Zeitfensters müssen standardkonforme Clients um eine Verlängerung bitten, indem Sie erneut ein DHCPREQUEST-Paket schicken. Bleibt dies aus, kommt es nicht zum sogenannten DHCP-Refresh und der Server gibt die betreffende Adresse wieder frei.
Während Administratoren sowohl bei der automatischen als auch bei der dynamischen Zuordnungsvariante nicht allzu viel zu tun haben, gestaltet sich die Situation bei der manuellen Adressvergabe gänzlich anders. Bei diesem Verfahren, das man auch als statisches DHCP bezeichnet, weist man die verfügbaren IP-Adressen mithilfe des DHCP-Servers bestimmten MAC-Adressen per Hand zu. Eine Einschränkung bezüglich der Gültigkeitsdauer gibt es dabei nicht.
Aufgrund des hohen Verwaltungsaufwandes, der dem eigentlichen Sinn und Zweck des Dynamic Host Configuration Protocols widerspricht, ist diese Zuordnungsart nur für sehr wenige Anwendungsszenarien sinnvoll. So sind statische IPs zum Beispiel notwendig, wenn auf dem betreffenden Computer Server-Dienste gehostet werden, die für die anderen Netzwerkteilnehmer jederzeit erreichbar sein sollen. Und auch für Portweiterleitungen ist es wichtig, dass die IP-Adresse unverändert bleibt.
Damit die von den Clients bezogenen IP-Adressen auch ihrem vollqualifizierten Namen in der Domäne zugeordnet werden können, muss ein DNS-Server für die Namensauflösung sorgen. Werden eine bereits eingetragene Adresse oder der Hostname geändert, benötigt der Nameserver ein Update. Bei stetig wechselnden IP-Adressen, die aus der dynamischen Zuordnung über einen DHCP-Server resultieren, wäre die manuelle Durchführung für den Administrator des Netzwerks mit erheblichem Aufwand verbunden – und ebenso für den Nutzer, der sich mit seinen Geräten zu Hause mit dem Internet verbinden möchte. Dass beide sich auch bei dynamischer Vergabeart nicht mit der Aktualisierung auseinandersetzen müssen, verdanken sie DHCP-Servern, die sich um den Informationsaustausch kümmern und den DNS-Server mit Updates versorgen, sobald eine neue IP-Adresse zugewiesen worden ist.
Eine Schwäche des Dynamic Host Configuration Protocols ist seine leichte Manipulierbarkeit: Da der Client alle potenziellen DHCP-Server kontaktiert, ist es Angreifern beispielsweise möglich, einen eigenen Vertreter ins Spiel zu bringen, wenn Sie Zugriff zu dem betreffenden Netzwerk haben. Ein solcher „Rogue“-DHCP-Server (dt. bösartig) versucht mit seiner Antwort auf das Verbindungsgesuch des Clients schneller zu sein als der eigentliche Server. Im Erfolgsfall übermittelt er manipulierte oder unbrauchbare Parameter. Auf diese Weise kann er beispielsweise Denial-of-Service-Angriffe auf das Netzwerk starten, indem er kein Gateway übermittelt, jedem Client ein eigenes Subnetz zuweist oder auf alle Anfragen mit der gleichen IP-Adresse antwortet.
Ein noch dramatischeres, aber mögliches Szenario wäre der Versuch, mithilfe falscher Gateway- und DNS-Angaben einen fremden Router einzuschleusen, der den Datenverkehr des Clients mitschneidet oder gar umleitet. Ein solcher Man-in-the-Middle-Angriff zielt – anders als erstgenannte Angriffsart – nicht auf den Absturz des Netzwerks ab, sondern auf die Entwendung sensibler Daten wie Bankdaten, Passwörter oder Adressinformationen.
Unabhängig von der Angriffsart benötigen Fremde aber in jedem Fall direkten Zugriff auf Ihr Netzwerk, um das DHCP-Protokoll für ihre Zwecke zu missbrauchen. Treffen Sie die notwendigen Sicherheitsvorkehrungen, profitieren Sie von den Vorteilen des Kommunikationsprotokolls, ohne derartige Attacken fürchten zu müssen. Als Verantwortlicher für ein größeres lokales Netzwerk sollten der Komplettschutz vor externen und internen Angriffsversuchen sowie die stetige Überwachung aller Netzwerkprozesse mit Tools wie Nagios für Sie ohnehin zum Standard gehören. In unserem Ratgeber zum Thema WLAN-Sicherheit informieren wir zusätzlich darüber, welche Möglichkeiten Ihnen zum Schutz kabelloser Netze zur Verfügung stehen.
Wer mit seinem Gerät einem lokalen oder kabellosen Netzwerk beitritt, greift dabei für gewöhnlich automatisch auf das Dynamic Host Configuration Protocol zurück, ohne Veränderungen an den Netzwerkeinstellungen vornehmen zu müssen. Computer mit Microsoft-Windows-Systemen fungieren zum Beispiel seit langem voreingestellt als DHCP-Client, der seine IP-Adresse automatisch bezieht. Dabei handelt es sich standardmäßig um die dynamische Zuordnungsart, bei der die Konfigurationen regelmäßig verlängert werden müssen bzw. nach Ablauf neu vergeben werden. In lokalen Netzwerken kann – bei entsprechender Einstellung des DHCP-Servers – auch die automatische Vergabe fester Adressinformationen zum Einsatz kommen.
Falls Sie die aktuellen Einstellungen der Adressvergabe überprüfen oder DHCP deaktivieren und zur manuellen Variante wechseln wollen, können Sie das über die nachfolgend beschriebenen Schritte tun – Voraussetzung ist, dass Sie über Administratorrechte verfügen.
Klicken Sie auf das Startmenü und suchen Sie in den aufgelisteten Apps nach der Systemsteuerung. Alternativ können Sie diese auch aufrufen, indem Sie die Tastenkombination [Windows-Taste] + [X] verwenden und im aufpoppenden Menü den Eintrag „Systemsteuerung“ auswählen.
Ein größeres lokales Netzwerk manuell einzurichten, kann eine nervenaufreibende und sehr komplizierte Angelegenheit sein. Ohne eigene DHCP- und DNS-Server, die Sie bei der Verteilung der Adressen und der Namensauflösung unterstützen, müssten alle IPs per Hand eingegeben und bei Veränderungen im Netzwerk auch eigenständig aktualisiert werden. Zeroconf-Implementierungen wie Bonjour, die...
Remotedesktop-Verbindungen sind im Berufsalltag unerlässlich. Über Fernsteuerung auf einen anderen Computer zuzugreifen, spart vor allem Zeit: Ob im Support, bei Onlinekonferenzen oder im Home-Office – mit Remotedesktop können Sie Ihren Rechner ganz einfach und bequem mit entfernten Geräten verbinden. Aber auch als Privatanwender profitieren Sie von der Remotenutzung: Über die Verbindung...
Wenn Sie Computer, Smartphone und Co. mit einem Netzwerk (LAN oder WLAN) verbinden wollen, können Sie die IP-Adresse entweder manuell vergeben oder automatisch beziehen. Letzteres ist dank des Kommunikationsprotokolls DHCP (Dynamic Host Configuration Protocol) möglich, das sich als plattformübergreifende Standardlösung zur Adressverwaltung etabliert hat. Vorgänger war das jahrelang verwendete...
Auch veraltete Techniken können interessant sein: Das Reverse Address Resolution Protocol aus dem Jahre 1984 wurde zwar schon im darauffolgenden Jahr vom Bootstrap-Protokoll abgelöst, war aber dennoch lange Zeit in Verwendung. Und auch heutzutage ist RARP nicht ganz aus der Netzwerktechnik verschwunden. Als Reverse ARP stellt das Protokoll ein Gegenstück zum Address Resolution Protocol dar. Doch...
DHCP-Snooping sorgt für mehr Sicherheit im Netzwerk: DHCP macht die Konfiguration des Netzwerks sehr viel einfacher – keine Frage. Besonders in großen Netzwerken mit ständig wechselnden Geräten ist die händische Vergabe von IP-Adressen eine Sisyphosarbeit. Durch die Vereinfachung über DHCP geben Sie aber auch Kontrolle ab: Kriminelle können dies ausnutzen. Durch DHCP-Snooping dürfen aber nur...
