Configuración y Simulación de Servidor DHCP en Redes Virtuales

Contenido del curso

Introducción al pentesting a redes

Ataques a protocolos de red

Ataques de ingeniería social

Ataques de denegación de servicio

Ataques a redes inalámbricas

Conclusiones, creación de informe y bibliografía

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:0012:39

Configuración y Simulación de Servidor DHCP en Redes Virtuales

Curso de Pentesting a Redes

Clase 4 de 33

Clase 4 / 33

Recursos

¿Cómo configurar direcciones IP dinámicamente?

Configurar las direcciones IP de manera dinámica es esencial para simular el protocolo mediante el cual se asignan las IPs cuando un dispositivo se conecta a una red. Esta es una práctica común al conectarnos a redes públicas, como en cafeterías o centros comerciales, donde un servidor se encarga de asignar una dirección IP para identificar al dispositivo dentro de esa red. En esta sesión aprenderemos a configurar un servidor que permita asignar estas direcciones de manera automática, facilitando así la conexión de usuarios que pueden no tener el conocimiento técnico para realizar una configuración estática.

¿Qué es una dirección IP estática y por qué utilizarlas?

Las direcciones IP estáticas son aquellas que un administrador de red configura manualmente para cada interfaz de un dispositivo. Un concepto importante es que las direcciones IP no identifican a los dispositivos en sí, sino a sus interfaces. Por ejemplo, un computador puede tener una dirección IP diferente para su tarjeta de red y otra para su tarjeta inalámbrica.

Ventajas del direccionamiento dinámico

Conexión automática: Permite que el usuario se conecte y reciba una dirección IP sin necesidad de configuración técnica.
Adaptabilidad: Ideal para redes con alta rotación de dispositivos, como cafés o espacios públicos, donde las direcciones IP requieren actualización constante.

¿Qué es y cómo funciona el protocolo DHCP?

El protocolo DHCP (Dynamic Host Configuration Protocol) es un mecanismo simple que permite asignar direcciones IP a medida que los dispositivos se van conectando a la red. Este funciona en cuatro etapas:

Discover: El dispositivo envía un paquete DHCP Discover para solicitar una dirección IP.
Offer: El servidor responde con un paquete DHCP Offer con la oferta de una dirección.
Request: El dispositivo solicita formalmente la dirección proporcionada.
Acknowledge (ACK): El servidor confirma la asignación de la dirección IP.

Configuración del servidor DHCP

Interfaz de red: Especifica en cuál interfaz utilizar el servidor DHCP (en el caso estudiado, la interfaz NP0s3 de Debian).
Configuración de red: Define la subred con su dirección (ejemplo: 192.168.10.0) y la máscara de red (255.255.255.0).
Parámetros del servidor DHCP: Incluyen el rango de direcciones, el router predeterminado y la dirección de broadcast.

Ejemplo de configuración

# En Debian, configurar las interfaces con el archivo correspondiente
auto enp0s3
iface enp0s3 inet static
    address 192.168.10.254
    netmask 255.255.255.0

# Configuración DHCP
subnet 192.168.10.0 netmask 255.255.255.0 {
    range 192.168.10.100 192.168.10.199;
    option routers 192.168.10.254;
    option subnet-mask 255.255.255.0;
    option broadcast-address 192.168.10.255;
}

¿Cómo verificar la conexión a internet?

Una vez configuradas las interfaces, reiniciamos los servicios de red y verificamos la conectividad mediante un ping a un servidor DNS público, como 8.8.8.8 de Google, para confirmar la conexión a Internet.

Instalación y configuración del paquete DHCP Server

Instalación:
- Utilizar el administrador de paquetes correspondiente a la distribución (en Debian, apt-get install isc-dhcp-server).
Edición de archivos de configuración:
- Definir en qué interfaz se ejecutará el servidor.
- Configurar los parámetros necesarios en el archivo dhcpd.conf.

Con esta configuración, podrás dinamizar el proceso de conexión, permitiendo que nuevos dispositivos se conecten de manera automática y eficiente. A medida que se avanza en la personalización del entorno de red, se pueden explorar más funcionalidades para optimizar aún más el manejo de direcciones IP dentro de una red segmentada. ¡Ánimo y sigue explorando el emocionante mundo de las redes y la conectividad!

Miguel Salgado

Hace 6 años

Aqui un pequeño resumen de la clase.

Secuencia de DHCP

El DHCP funciona cediendo las direcciones IP y la información IP a los clientes de la red por un período de tiempo. Para que el arrendamiento se lleve a cabo, se produce el siguiente proceso de negociación:

Durante el proceso de arranque, una computadora cliente que está configurada como cliente DHCP envía un paquete de difusión llamado ++DHCPDISCOVER++. Este paquete Discover contiene el nombre de la computadora cliente y la dirección de Control de Acceso a los Medios (MAC) para que los servidores DHCP puedan responder a él. Básicamente, el paquete Discover dice: "Busco un servidor DHCP que pueda alquilar una dirección IP".
Los servidores DHCP de la red responden a la emisión con un ++DHCPOFFER++. En esencia, el ++DHCPOFFER++ dice, "Soy un servidor DHCP y tengo un contrato de arrendamiento para ti". Si varios servidores DHCP responden a la solicitud, el cliente acepta la primera oferta que recibe.
El cliente responde a través de un mensaje de difusión llamado ++DHCPREQUEST++. Este mensaje básicamente dice, "Acepto su oferta de alquiler y me gustaría tener una dirección IP." Si otros servidores DHCP hicieron ofertas, también ven que sus ofertas de alquiler no fueron aceptadas por el mensaje de difusión, por lo que rescinden sus ofertas.
El servidor DHCP cuya oferta fue aceptada responde con un mensaje ++DHCPACK++, que reconoce la aceptación del contrato de arrendamiento y contiene el contrato de arrendamiento de la dirección IP del cliente, así como otra información sobre la dirección IP que usted configura el servidor para proporcionar. El cliente es ahora un cliente TCP/IP y puede navegar por la red.

Fuente:

Diagrama:

Instalación de Debian:

Configuración de una máquina virtual como enrutador

Configuración de las interfaces de red en Debian.

nano /etc/network/interfaces

Configuración del servidor DHCP

nano /etc/default/isc-dhcp-server

nano /etc/dhcp/dhcpd.conf

Reiniciamos el servicio ++isc-dhcp-server++

Configuración Kali Linux en Virtual Box

En Kali Linux no se necesita ningún otro adaptador más que el de ++Internal Network++

Pasos a seguir en Kali

Iniciamos Kali Linux, cambiamos al usuario root y ejecutamos el comando ++dhclient++

kali@kali:~$ su -
Password: 
root@kali:~# dhclient -r eth0
root@kali:~# dhclient eth0

Antes de ejecutar dhclient ejecutar Wireshark y iniciar la captura de paquetes.

Los señale para que se puedan dar una idea de la secuencia de DHCP. Y finalmente podemos corroborar que se le asigno la IP 192.168.10.100

Javier Ramos

Hace 3 años

Excelente resumen

Patricio Sánchez Fernández

Hace 3 años

Excelente, Muchas gracias.

Comentarios (46)46 comentarios

Ruben Ariel Villalobos

Hace 7 años

Ariel Jacob

Helios Barrera Hernández

Jose Luis Quintero Sanchez

David Zhou Yang

Hace 4 años

Danny Portilla

Felipe Ordóñez

Hace 2 años

Everardo Sánchez

Fernando Josue Perez Rulfo Montes

Hace un año

Noldia Chavez Cavero

Daniel Tolosa

Hace 5 años

Jesus Ruano

Valentino Massaro

Pablo Leonel Diaz

Pablo Gutiérrez

Juan José Mamani Tarqui

Jonathan Posada Torres

Julián Mejia

Martín Reynoso

Marvin Javier Santos Fernández

Hace 8 meses

Jairo Tinjacá

Erik Elyager

Luca Cristian Manea

Usuario anónimo

User

Introducción al pentesting a redes

Ethical Hacking y Pruebas de Penetración en Redes

Configuración de Redes y Protocolos para Pentesting Avanzado

Técnicas Avanzadas de Penetration Testing y Explotación de Redes

Configuración y Simulación de Servidor DHCP en Redes Virtuales

Protocolos de Enrutamiento Dinámico: Vector Distancia y Estado Enlace

Configuración y Administración de Quagga para Enrutamiento RIP

Configuración de Protocolos de Enrutamiento Dinámico con Quagga

Configuración de Enrutadores y Redes en Debian

Traducción de Direcciones IP con NAT en Redes Locales

Exploración de Subdominios y DNS para Auditoría de Seguridad

Ataques a protocolos de red

Ataques de Hombre en el Medio: Interceptación con ARP y Ettercap

Ataques MITM y DNS Spoofing en Redes Locales con Kali Linux

Ataque de Hombre en el Medio usando Protocolo DHCP

Ataque y Construcción de Paquetes RIP con Scapy en Python

Inyección de Paquetes y Monitoreo de Tráfico en Redes

Configuración de Interfaces Ficticias y Ataques de Red con Scapy

Inyección de Datos en Redes Internas a través de NAT

Inyección de Datos en Redes Internas mediante Puertos Aleatorios

Ataques de ingeniería social

Ataques de Ingeniería Social: Técnicas y Prevención

Ataques de Ingeniería Social con SET en Kali Linux

Creación de Malware y Estrategias de Ingeniería Social

Clonación de Páginas Web para Redirección de Archivos Maliciosos

Ataques de denegación de servicio

Ataques de Denegación de Servicio: Simulación y Prevención

Ataques de Denegación de Servicio con Hping3 en Kali Linux

Ataques de Denegación de Servicio en Redes Locales

Análisis y Uso de LOIC en Ataques de Denegación de Servicio

Ataques de Denegación de Servicio: Herramientas y Estrategias Seguras

Ataques a redes inalámbricas

Intercepción y análisis de tráfico en redes WiFi con Kali Linux

Auditoría de Redes Inalámbricas con Kali Linux

Captura y análisis de tráfico para obtener contraseñas WiFi

Obtención de contraseñas WPA2 mediante ataques de diccionario

Conclusiones, creación de informe y bibliografía

Elaboración de Informes en Auditorías de Seguridad Informática

Recursos y Recomendaciones en Seguridad Informática

Configuración y Simulación de Servidor DHCP en Redes Virtuales