Shares

În acest material o să discutăm despre rogue DHCP, ce este acesta și de ce blochează complet accesul la rețea.

Totul funcționa perfect într-o dimineață obișnuită la birou. Internetul mergea rapid, imprimantele răspundeau imediat, iar videoconferințele se desfășurau fără întreruperi. Până când, brusc, conexiunile au început să pice. Utilizatorii nu mai puteau accesa serverele interne, iar apelurile video se deconectau.

În spatele acestui haos, cauza era banală: cineva conectase un router personal în priza de rețea din birou, fără să știe că acesta avea activat serviciul DHCP. În doar câteva minute, întreaga rețea fusese „reconfigurată” greșit de acest rogue DHCP.

Ce Este DHCP și Cum Funcționează

DHCP (Dynamic Host Configuration Protocol) este un protocol de rețea care are rolul de a atribui automat adrese IP și alte setări de rețea dispozitivelor conectate. Scopul său principal este de a simplifica administrarea unei rețele și de a evita configurările manuale, care pot fi greoaie și predispuse la erori.

Când un dispozitiv (calculator, telefon, imprimantă de rețea etc.) se conectează la rețea, acesta trimite o solicitare către serverul DHCP. Serverul răspunde cu un set de informații esențiale pentru ca dispozitivul să poată comunica în rețea și pe internet:

  • Adresa IP – identificatorul unic al dispozitivului în rețea.
  • Masca de subrețea (Subnet Mask) – definește ce parte a adresei IP reprezintă rețeaua și ce parte reprezintă dispozitivul.
  • Gateway-ul implicit (Default Gateway) – adresa IP a echipamentului care asigură accesul spre alte rețele, inclusiv internetul.
  • Serverele DNS – adresele serverelor care transformă numele de domenii (ex. zemernett.ro) în adrese IP.

Procesul prin care un dispozitiv obține aceste setări este cunoscut sub numele de „handshake” DHCP și implică patru pași principali:

  1. Discover – Dispozitivul anunță în rețea că are nevoie de o adresă IP.
  2. Offer – Serverul DHCP răspunde cu o ofertă care conține setările de rețea propuse.
  3. Request – Dispozitivul confirmă că acceptă oferta respectivă.
  4. Acknowledge – Serverul confirmă alocarea și rezervă adresa IP pentru dispozitiv.

În mod normal, într-o rețea ar trebui să existe un singur server DHCP activ. Dacă apar mai multe servere, intenționat sau accidental, pot apărea conflicte și probleme majore de conectivitate – situație cunoscută sub numele de „Rogue DHCP”.

Ce este un „Rogue DHCP”

Problema apare atunci când, accidental sau intenționat, în rețea este introdus un alt dispozitiv – fie un router conectat greșit, fie un access point resetat la setările din fabrică – care are serviciul DHCP activ.

Acest dispozitiv începe să răspundă la solicitările clienților din rețea, concurând cu serverul DHCP legitim. În loc să primească adrese IP corecte, compatibile cu infrastructura și politica internă, dispozitivele vor primi setări incorecte: adrese IP din altă clasă, gateway fals sau servere DNS eronate.

În aceste condiții, traficul poate fi direcționat greșit, accesul la internet poate fi întrerupt complet, iar în scenarii mai grave, datele pot fi interceptate de către un atacator care a introdus intenționat un rogue DHCP în rețea.

Scenarii tipice:

  • Un access point (AP) resetat la setările din fabrică își activează propriul DHCP.
  • Un router personal este conectat direct în rețeaua corporativă, fără dezactivarea funcției DHCP.

Consecințele pot varia de la lipsa accesului la internet până la redirecționarea traficului prin echipamente neautorizate – lucru care, în cazul unui atac, poate duce la interceptarea comunicațiilor.

Cum se poate preveni acest scenariu

  • Restricționarea accesului fizic la echipamentele de rețea.
  • Activarea funcției DHCP Snooping pentru a bloca serverele DHCP neautorizate.
  • Stabilirea unor reguli clare pentru conectarea de echipamente noi.
  • Monitorizarea permanentă a rețelei pentru detectarea anomaliilor.

Prevenirea apariției unui rogue DHCP nu ține doar de cunoștințele tehnice, ci și de disciplină operațională și proceduri clare. În lipsa lor, chiar și o acțiune aparent inofensivă – precum conectarea unui router la birou – poate transforma o zi obișnuită într-un coșmar IT.

Concluzie

Este recomandat ca aceste configurări de rețea să fie realizate întotdeauna de specialiști, chiar dacă par simple la prima vedere. O greșeală aparent minoră poate genera probleme majore care afectează funcționarea întregii infrastructuri.

O mică greșeală, precum conectarea unui router cu DHCP activ la rețea, poate provoca avarii neașteptate și greu de identificat, afectând funcționarea normală a întregii infrastructuri.

Dacă aveți nevoie de ajutor pentru îmbunătățirea sau reconfigurarea rețelei companiei, vă stăm la dispoziție.

Zemernett este o companie de externalizare IT care reușește cu succes atât să susțină buna funcționare a infrastructurilor, cât și să implementeze soluții tehnice moderne, punând activ umărul la dezvoltarea IT a companiilor client.

Shares