📡 Configurazione DHCP Server

📡 Cos'è il DHCP?

Il DHCP (Dynamic Host Configuration Protocol) è un protocollo di rete che permette ai dispositivi di ottenere automaticamente un indirizzo IP e altre configurazioni di rete senza doverle inserire manualmente. pfSense include un server DHCP completo basato su ISC DHCP, lo stesso usato in ambienti enterprise.

🎯 Vantaggi del DHCP

🔄 Come Funziona il DHCP

Il processo DHCP si basa su uno scambio di 4 messaggi chiamato DORA:

1. DISCOVER (Client → Broadcast)
   Client: "Ho bisogno di un IP! C'è un server DHCP nella rete?"
   Inviato a: 255.255.255.255 (broadcast)
   
2. OFFER (Server → Client)
   Server DHCP: "Ti offro l'IP 192.168.1.100 con questi parametri..."
   Include: IP proposto, subnet mask, gateway, DNS, lease time
   
3. REQUEST (Client → Server)
   Client: "Accetto l'IP 192.168.1.100, confermami l'assegnazione"
   
4. ACK (Server → Client)
   Server: "Confermato! L'IP 192.168.1.100 è tuo per le prossime 24 ore"
   
Risultato:
✅ Client configurato con:
   - IP: 192.168.1.100
   - Subnet Mask: 255.255.255.0
   - Gateway: 192.168.1.1 (pfSense)
   - DNS: 192.168.1.1 (pfSense)
   - Lease time: 86400 secondi (24 ore)

⚙️ Configurazione DHCP Server su pfSense

pfSense può eseguire un server DHCP separato per ogni interfaccia configurata (LAN, DMZ, OPT, ecc.). Configuriamo il DHCP sulla LAN step-by-step.

1. Accedi alla configurazione DHCP
   Vai in Services → DHCP Server → LAN
   Nota: Vedrai una tab per ogni interfaccia (LAN, DMZ, OPT1, ecc.)
2. Abilita il server DHCP
   ☑ Enable DHCP server on LAN interface
   Di default è già abilitato su LAN dopo l'installazione
3. Configura il range di indirizzi
   

   Subnet: 192.168.1.0
   Subnet mask: 255.255.255.0
   Available range: 192.168.1.1 - 192.168.1.254
   (L'IP .1 è occupato da pfSense come gateway)
   
   Range:
   From: 192.168.1.100
   To:   192.168.1.200
   
   Spiegazione:
   - 192.168.1.1-99:   Riservati per IP statici (server, stampanti, AP)
   - 192.168.1.100-200: Pool DHCP (101 IP disponibili)
   - 192.168.1.201-254: Riservati per futuri usi
   
   Consigli dimensionamento:
   - Piccolo ufficio (20 dispositivi): Range 100-150 (50 IP)
   - Ufficio medio (50 dispositivi): Range 100-200 (100 IP)
   - Grande ufficio (100+ dispositivi): Range 100-250 (150 IP)

4. Configura gateway e DNS
   

   Gateway: (lascia vuoto - usa IP interfaccia automaticamente)
   Default: 192.168.1.1 (IP di pfSense sulla LAN)
   
   Domain name: azienda.local
   (Dominio locale per risoluzione nomi interni)
   
   Domain search list: (opzionale)
   azienda.local, ufficio.azienda.local
   (Suffissi DNS per ricerche)
   
   DNS servers:
   (Lascia vuoto per usare pfSense come DNS)
   Alternative: 8.8.8.8, 1.1.1.1 se vuoi DNS pubblici diretti
   
   Consiglio: Lascia vuoto DNS per usare DNS Resolver di pfSense
   (maggior controllo, cache locale, filtering possibile)

5. Configura tempi di lease
   

   Default lease time: 86400 (secondi)
   = 24 ore (valore predefinito e consigliato)
   
   Maximum lease time: 86400
   = 24 ore (uguale al default in questo caso)
   
   Calcolo rapido lease:
   1 ora   = 3600 secondi
   12 ore  = 43200 secondi
   24 ore  = 86400 secondi
   7 giorni = 604800 secondi

6. Opzioni avanzate (opzionali)
   Scroll down per vedere opzioni aggiuntive:
   • Failover peer IP: IP di un secondo server DHCP per alta disponibilità
   • Static ARP: Crea entry ARP statiche (previene ARP spoofing)
   • Time format change: Notifica client cambio ora legale
   • Statistics graphs: Abilita grafici utilizzo DHCP
7. DHCP Options (Opzioni Extra)
   Puoi configurare opzioni DHCP custom:

   Opzioni comuni:
   
   Option 42 - NTP servers:
      time.google.com (server orario per sync automatica)
   
   Option 66 - TFTP server:
      192.168.1.10 (per boot PXE, telefoni VoIP)
   
   Option 119 - Domain search:
      azienda.local (suffisso ricerca DNS)
   
   Option 252 - WPAD URL:
      http://proxy.azienda.local/wpad.dat (proxy auto-config)

8. Salva configurazione
   Scroll down → Save
   Il server DHCP si riavvia automaticamente (pochi secondi)
   ✅ DHCP attivo e operativo!

📊 Monitoraggio DHCP Leases

Dopo aver abilitato il DHCP, puoi monitorare quali dispositivi hanno ottenuto indirizzi IP.

Visualizzazione dei lease DHCP attivi con MAC address, hostname, IP assegnato e tempo rimanente

🔍 Visualizzare Leases Attivi

1. Accedi alla pagina leases
   Vai in Status → DHCP Leases
2. Informazioni visualizzate
   Per ogni lease vedrai:

   IP Address: 192.168.1.125
   MAC Address: 00:1a:2b:3c:4d:5e
   Hostname: laptop-mario (se fornito dal client)
   Description: (puoi aggiungere nota manuale)
   Start: 2025-01-03 10:30:15
   End: 2025-01-04 10:30:15
   Online: ✅ (icona verde se attivo)
   Lease Type: Dynamic / Static

3. Azioni disponibili
   Per ogni lease puoi:
   • ✏️ Edit: Aggiungi descrizione manuale
   • ➕ Add Static Mapping: Converti in IP fisso (static mapping)
   • 🔍 View ARP: Vedi entry ARP associata
   • ⏹️ Delete: Rilascia lease manualmente
4. Filtri e ricerca
   

   Show: All leases / Active / Static / Offline / Expired
   
   Search: Cerca per IP, MAC, hostname
   
   Per Interface: Filtra per LAN, DMZ, OPT1, etc.
   
   Export: Scarica lista in CSV per analisi esterna

📌 Static Mappings (Prenotazioni DHCP)

Le Static Mappings (o DHCP Reservations) permettono di assegnare sempre lo stesso IP a un dispositivo specifico identificato dal suo MAC address. Essenziale per server, stampanti, AP, telecamere IP, NAS, ecc.

🎯 Quando Usare Static Mappings

Configurazione di una prenotazione DHCP statica con MAC address e IP fisso

📝 Creare Static Mapping

1. Identifica il MAC address
   Opzione A: Guarda in Status → DHCP Leases → copia MAC del dispositivo
   Opzione B: Sul dispositivo stesso:

   # Windows
   ipconfig /all
     → Cerca "Indirizzo fisico" o "Physical Address"
   
   # Linux/macOS
   ip addr show
     → Cerca "link/ether"
   
   # Esempio MAC: 00:1a:2b:3c:4d:5e

2. Accedi a DHCP Static Mappings
   Vai in Services → DHCP Server → LAN
   Scroll down fino a DHCP Static Mappings for this Interface
3. Aggiungi nuovo mapping
   Clicca ↑ Add (in alto nella tabella mappings)
4. Configura static mapping
   

   MAC Address: 00:1a:2b:3c:4d:5e
   (Formato: xx:xx:xx:xx:xx:xx - case insensitive)
   
   Client Identifier: (lascia vuoto)
   (Solo per client che usano client-id invece di MAC)
   
   IP Address: 192.168.1.50
   (DEVE essere FUORI dal range DHCP dinamico!)
   
   Hostname: stampante-ufficio
   (Opzionale - apparirà nei DNS se hai DNS Resolver attivo)
   
   Description: Stampante HP LaserJet Ufficio 1° Piano
   (Descrizione dettagliata per identificazione futura)
   
   ARP Table Static Entry: ☐ (opzionale)
   (Crea entry ARP statica - previene ARP spoofing)
   
   DHCP Options: (opzionali)
   Puoi configurare opzioni specifiche solo per questo client

5. Salva
   Clicca Save → Torna alla pagina DHCP Server
   Scroll down → Save (conferma finale)
   ✅ Static mapping attivo!
6. Rinnova IP sul client
   Per applicare immediatamente la reservation:

   # Windows
   ipconfig /release
   ipconfig /renew
   
   # Linux
   sudo dhclient -r
   sudo dhclient
   
   # macOS
   sudo ipconfig set en0 DHCP
   (en0 = interfaccia di rete, varia)
   
   Il dispositivo ora riceverà l'IP statico configurato!

🔧 Opzioni DHCP Avanzate

pfSense supporta tutte le opzioni DHCP standard (RFC 2132) più opzioni vendor-specific. Ecco le più utili:

📋 Opzioni DHCP Comuni

📱 Esempio: Configurare NTP per Tutti i Client

Configuriamo l'opzione NTP per sincronizzare automaticamente l'orario di tutti i dispositivi:

1. Vai in Additional DHCP Options
   Services → DHCP Server → LAN
   Scroll down a Additional BOOTP/DHCP Options
2. Aggiungi opzione NTP
   Clicca Add
   

   Number: 42
   Type: IP Address or Host
   Value: time.google.com
   
   Alternative:
   - pool.ntp.org (pool pubblico)
   - 192.168.1.1 (pfSense stesso se hai NTP server configurato)
   - time.windows.com (per ambienti Windows)

3. Salva
   Save → Ora tutti i client riceveranno automaticamente il server NTP!

☎️ Esempio: Configurare DHCP per Telefoni VoIP

I telefoni VoIP spesso richiedono opzioni DHCP specifiche per ottenere configurazione da un server TFTP:

Services → DHCP Server → LAN → Additional Options

Opzione 66 - TFTP Server:
Number: 66
Type: String
Value: 192.168.1.50
(IP del tuo server telefonico/PBX)

Opzione 150 - TFTP Server (Cisco):
Number: 150
Type: IP Address or Host
Value: 192.168.1.50
(Alcuni telefoni Cisco usano opzione 150 invece di 66)

Opzione 160 - HTTP Server (Yealink):
Number: 160
Type: String
Value: http://192.168.1.50/config/{mac}.cfg
(Per telefoni Yealink che usano HTTP provisioning)

Risultato:
I telefoni VoIP si auto-configurano scaricando config dal server!

🔄 DHCP Relay

Il DHCP Relay (o DHCP Helper) permette di inoltrare richieste DHCP da una subnet a un server DHCP su un'altra subnet. Utile quando hai un server DHCP centralizzato che serve multiple VLAN/subnet.

🎯 Scenario Tipico

Setup:
- Server DHCP Windows su LAN (192.168.1.10)
- VLAN 10 Guest (10.0.10.0/24)
- VLAN 20 VoIP (10.0.20.0/24)

Obiettivo:
I client delle VLAN 10 e 20 devono ottenere IP dal server su LAN

Soluzione: DHCP Relay su pfSense

⚙️ Configurazione DHCP Relay

1. Disabilita DHCP locale sulle VLAN
   Services → DHCP Server → VLAN10
   ☐ Deseleziona "Enable DHCP server"
   Ripeti per ogni VLAN che userà il relay
2. Configura DHCP Relay
   Vai in Services → DHCP Relay
3. Abilita e configura
   

   ☑ Enable DHCP relay
   
   Interface(s):
   ☑ VLAN10_GUEST
   ☑ VLAN20_VOIP
   (Seleziona le interfacce che inviano richieste DHCP)
   
   Destination servers:
   192.168.1.10
   (IP del server DHCP centrale - puoi aggiungere backup)
   
   ☐ Append circuit ID and agent ID to requests
   (Abilita solo se il server DHCP supporta e usa queste info)

4. Salva
   Save → DHCP relay attivo!
5. Configura scope sul server DHCP Windows
   Sul server DHCP centrale, crea scope per ogni VLAN:

   Scope 1 - VLAN 10 Guest:
   Range: 10.0.10.100 - 10.0.10.200
   Gateway: 10.0.10.1 (pfSense IP su VLAN10)
   DNS: 192.168.1.1
   
   Scope 2 - VLAN 20 VoIP:
   Range: 10.0.20.100 - 10.0.20.200
   Gateway: 10.0.20.1 (pfSense IP su VLAN20)
   DNS: 192.168.1.1
   Option 66: 192.168.1.50 (TFTP per telefoni)

🔍 Troubleshooting DHCP

❌ Problema: Client Non Riceve IP

1. Verifica DHCP server abilitato
   Services → DHCP Server → LAN
   ☑ "Enable DHCP server" deve essere selezionato
2. Verifica range disponibile
   Status → DHCP Leases
   Se tutti gli IP sono occupati, espandi il range
3. Controlla regole firewall
   DHCP usa UDP porta 67 (server) e 68 (client)
   Firewall → Rules → LAN
   Deve esistere regola che permette traffico DHCP (di solito "allow all")
4. Test manuale DHCP
   Sul client:

   # Windows
   ipconfig /release
   ipconfig /renew
   ipconfig /all
   
   # Linux
   sudo dhclient -v -r eth0
   sudo dhclient -v eth0
   
   # Output atteso:
   DHCPDISCOVER
   DHCPOFFER
   DHCPREQUEST
   DHCPACK

5. Verifica log DHCP
   Status → System Logs → DHCP
   Cerca errori o messaggi riguardanti il MAC del client

❌ Problema: IP Duplicati

Due dispositivi con stesso IP causano conflitti di rete.

Cause comuni:
1. Static mapping con IP dentro range DHCP dinamico
2. Device con IP statico manuale che collide con DHCP
3. Due server DHCP attivi sulla stessa rete (BAD!)

Soluzione:
1. Status → DHCP Leases → Trova dispositivo conflitto
2. Se static mapping: Sposta IP fuori range dinamico
3. Se device con IP manuale: Riconfigura o crea static mapping
4. Se doppio DHCP: Disabilita DHCP su router/AP secondari!

❌ Problema: Lease Non si Rinnova

Client perde connettività quando lease scade.

Verifica:
1. pfSense raggiungibile quando lease scade? (client può contattare DHCP server?)
2. Lease time troppo breve? (aumenta a 24h)
3. Client in sleep/standby quando lease scade? (alcuni OS non rinnovano in sleep)

Soluzione:
- Aumenta lease time
- Crea static mapping per dispositivi critici
- Sveglia client prima scadenza (Wake-on-LAN se supportato)

✅ Best Practices DHCP

📋 Pianificazione IP

• ✅ Separa range statico/dinamico: 1-99 statici, 100-254 DHCP
• ✅ Documenta static mappings: Usa description dettagliate
• ✅ Dimensiona correttamente pool: Calcola # dispositivi * 1.5 per margine
• ✅ Usa naming convention: Hostname descrittivi (stampante-piano1, ap-ufficio2)

🔒 Sicurezza

• ✅ Mai DHCP su WAN: Estremamente pericoloso!
• ✅ Rogue DHCP prevention: Disabilita DHCP su switch/AP non gestiti
• ✅ Monitor leases: Controlla periodicamente per device sconosciuti
• ✅ Static ARP: Abilita per server critici (previene ARP spoofing)

📊 Monitoring

• ✅ Review settimanale leases: Identifica dispositivi insoliti
• ✅ Alert pool esaurito: Configura notifiche se >90% pool usato
• ✅ Backup configurazione: Esporta static mappings periodicamente

🎯 Prossimi Passi

Eccellente lavoro! Ora sai configurare il DHCP server di pfSense in modo professionale, creare static mappings per dispositivi critici e troubleshootare problemi comuni. I tuoi client ricevono automaticamente indirizzi IP ottimizzati!

Nel prossimo capitolo configureremo il DNS Resolver per la risoluzione dei nomi di dominio, con cache locale, DNSSEC e host overrides per la rete interna.

🌐 Prossimo: Configurazione DNS →