第25章 ＤＨＣＰサーバのセットアップ
ネットワーク ＞ ＤＨＣＰサーバ
この章は、次のセクションから構成されています。
ＳｏｎｉｃＷＡＬＬセキュリティ装置には、ＩＰアドレス、サブネット マスク、ゲートウェイ アドレス、およびＤＮＳサーバ アドレスをネットワーク クライアントに配布するＤＨＣＰ （Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ） サーバが搭載されています。ＳｏｎｉｃＷＡＬＬセキュリティ装置のＤＨＣＰサーバの設定は、「ネットワーク ＞ ＤＨＣＰサーバ」ページで行います。
ＳｏｎｉｃＷＡＬＬセキュリティ装置のＤＨＣＰサーバを使用することも、ネットワーク上の既存のＤＨＣＰサーバを使用することもできます。ネットワーク独自のＤＨＣＰサーバを使用する場合は、「ＤＨＣＰサーバを有効にする」チェックボックスをオフにしてください。
ＳｏｎｉｃＷＡＬＬ ＤＨＣＰサーバが割り当てることができるアドレス範囲とＩＰアドレスの数は、ＳｏｎｉｃＷＡＬＬセキュリティ装置のモデル、オペレーティング システム、およびライセンスによって異なります。次の表にＳｏｎｉｃＷＡＬＬセキュリティ装置の最大許容ＤＨＣＰリース数を示します。
ＤＨＣＰサーバ オプションの概要
このセクションでは、ＤＨＣＰサーバ オプション機能の概要を説明します。このセクションは次のサブセクションから構成されています。
･ 「利点」
ＳｏｎｉｃＷＡＬＬ ＤＨＣＰサーバ オプション機能とは
ＳｏｎｉｃＷＡＬＬ ＤＨＣＰサーバ オプション機能は、ベンダー拡張とも呼ばれるＤＨＣＰオプションのサポートを提供します。これらのオプションは、主にＲＦＣ ２１３１およびＲＦＣ ２１３２で定義されている機能です。ＤＨＣＰオプションを使用すると、あらかじめ定義されたベンダー固有の情報を追加的なＤＨＣＰパラメータとして指定することができ、指定した情報はＤＨＣＰメッセージのオプション フィールドに格納されます。そのため、ＤＨＣＰメッセージの送信により、ネットワーク上のクライアントに対してベンダー固有の設定情報およびサービス情報を提供することができます。各ＤＨＣＰオプションの説明は、「ＤＨＣＰオプション番号」 の一覧表 （ＲＦＣで割り当てられたオプション番号順） にまとめてあります。
利点
ＳｏｎｉｃＷＡＬＬ ＤＨＣＰサーバ オプション機能では、ＤＨＣＰオプションを番号または名前で選択できるわかりやすいインターフェースが用意されているため、ＲＦＣで定義されているＤＨＣＰ標準に準拠した形でＤＨＣＰオプションを手早く簡単に設定することができます。
ＳｏｎｉｃＷＡＬＬ ＤＨＣＰサーバ オプション機能の仕組み
ＳｏｎｉｃＷＡＬＬ ＤＨＣＰサーバ オプション機能では、ＲＦＣ定義のオプション番号に基づくドロップダウン メニューを使用してＤＨＣＰオプションを指定できるため、管理者はＤＨＣＰオブジェクトやＤＨＣＰオブジェクト グループを簡単に作成できるだけでなく、動的および静的なＤＨＣＰリース範囲に関するＤＨＣＰ汎用オプションも容易に設定できます。指定したＤＨＣＰオプションはＤＨＣＰメッセージのオプション フィールドに格納されてネットワーク上のＤＨＣＰクライアントに渡され、クライアントはネットワークの設定や利用可能なサービスに関する情報を取得することができます。
サポートされている標準
ＳｏｎｉｃＷＡＬＬ ＤＨＣＰサーバ オプション機能では、次の標準がサポートされています。
･ ＲＦＣ ２１３１ － Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ
･ ＲＦＣ ２１３２ － ＤＨＣＰ Ｏｐｔｉｏｎｓ ａｎｄ ＢＯＯＴＰ Ｖｅｎｄｏｒ Ｅｘｔｅｎｓｉｏｎｓ
インターフェースごとの複数ＤＨＣＰスコープ
以下のセクションでは、インターフェースごとの複数ＤＨＣＰスコープ機能の概要を説明します。
インターフェースごとの複数ＤＨＣＰスコープとは
通常、ＤＨＣＰサーバとクライアントは同じＩＰネットワークまたはサブネット上に存在しますが、ＤＨＣＰクライアントとそれに関連付けられているＤＨＣＰサーバが同じサブネットに存在しない場合もあります。インターフェースごとの複数ＤＨＣＰスコープの機能を使用すると、１台のＤＨＣＰサーバで複数のサブネットに存在するクライアントに対する異なるスコープを管理できます。
複数のＤＨＣＰスコープの利点
インターフェースごとの複数DHCPスコープの仕組み
通常、ＤＨＣＰクライアントは、ブロードキャストＤＨＣＰ検出メッセージを送信することで、アドレスの割り当てを開始します。ほとんどのルートはブロードキャスト パケットを転送しないので、この方法では、ＤＨＣＰクライアントとサーバが同じＩＰネットワークまたはサブネット上に存在している必要があります。
ＤＨＣＰクライアントとそれに関連付けられたＤＨＣＰサーバが同じサブネット上に存在しない場合、クライアントとサーバの間でＤＨＣＰメッセージを転送するために、ある種のサードパーティ エージェント （ＢＯＯＴＰリレー エージェント、ＩＰヘルパーなど） が必要です。ＤＨＣＰリレー エージェントは、その受信インターフェースのＩＰアドレスをｇｉａｄｄｒフィールドに設定した後、設定されているＤＨＣＰサーバに転送します。ＤＨＣＰサーバはメッセージを受信すると、ｇｉａｄｄｒフィールドを調べて、クライアントにＩＰアドレスのリースを提供するために使用できるＤＨＣＰスコープかどうかを判断します。
図 25:1１つのＤＨＣＰサーバを共有する複数のサブネット
インターフェースごとの複数ＤＨＣＰスコープの機能は、ＤＨＣＰサーバへのアクセスを広く許可するとどうしても発生する可能性のある脆弱性を保護するための、セキュリティの拡張を提供します。「ＤＨＣＰの詳細設定」ページでは、セキュリティに関する設定用に信頼できるエージェントについての新しいタブがあり、このタブでは信頼できるＤＨＣＰリレー エージェントを指定できます。ＤＨＣＰサーバは、リストにないエージェントによってリレーされたメッセージをすべて破棄します。
図 25:2信頼できるＤＨＣＰリレー エージェント
ＤＨＣＰサーバの設定
ＳｏｎｉｃＷＡＬＬセキュリティ装置のＤＨＣＰサーバを使いたい場合は、「ネットワーク ＞ ＤＨＣＰサーバ」 ページで 「ＤＨＣＰサーバを有効にする」 を選択します。
以下のＤＨＣＰサーバオプションが設定できます。
･ 各ゾーンで自動ＤＨＣＰスコープ競合検出を有効にするには、「競合の検出を有効にする」 を選択します。- 現在、ＳｏｎｉｃＷＡＬＬのＤＨＣＰ
･ ＤＨＣＰサーバが他のＤＨＣＰサーバ ネットワークをスキャンするようにするには、「DHCP サーバのネットワーク事前発見を有効にする」 を選択します。 ＤＨＣＰサーバのネットワーク事前発見のパフォーマンスをカスタマイズするために、以下のオプションを編集できます。
･ DHCP サーバ競合の検出周期： ＤＨＣＰサーバが他のネットワークをスキャンする頻度を設定します。 既定値は３００秒です。
･ 検出する DHCP リソースの数： スキャンするＤＨＣＰネットワークの数を設定します。 既定値は１０です。
･ 競合したリソースの再確認タイムアウト： 競合したリソースを再確認した後の持続時間を設定します。 既定値は１８００秒です。
･ 利用可能なリソースの再確認タイムアウト： 利用可能なリソースを再確認した後の持続時間を設定します。 既定値は６００秒です。
補足 競合検出とネットワーク事前発見は、”リレーされた” サブネット スコープに属するＩＰアドレスに対しては実行されません。 ＤＨＣＰサーバはインターフェースに結びついているサブネット範囲に対してのみ、競合検出のＩＣＭＰ確認を実行します。
オプション オブジェクト、オプション グループ、および信頼されたエージェントを設定するには、「詳細」 ボタンを選択します。 これらの機能を設定するための詳細な情報については、「ＤＨＣＰ サーバ オプションの詳細設定」 を参照してください。
ＤＨＣＰサーバ恒久性の設定
ＤＨＣＰサーバの恒久性は、ＤＨＣＰリースの情報をファイアウォールに保存することにより、クライアントが再起動された場合でも、ネットワーク上の他の用途と競合するおそれのない予測可能なＩＰアドレスをクライアントに提供できるようにする機能です。
ＤＨＣＰサーバの恒久性は、ＤＨＣＰリースの情報を定期的にフラッシュ メモリに保存することによって実現されます。これにより、予測可能なＩＰアドレスを各ユーザに確実に割り当てることが可能となり、再起動後にＩＰアドレスが競合する危険を最小限に抑えられます。
ＤＨＣＰサーバの恒久性は、ユーザがワークステーションを再起動しても変化しない安定した使用環境を実現します。ＤＨＣＰリースの情報が保存されているため、ワークステーションの再起動後も同じＩＰアドレスが保持されます。ＤＨＣＰサーバの恒久性は、保守やアップグレードの作業に伴ってファイアウォールが再起動される場合にも、次の点で有益です。
･ ＩＰアドレスの一意性： リース情報はフラッシュ メモリに保存されているので、複数のユーザに同じＩＰアドレスが割り当てられる危険はまったくありません。
･ 使いやすさ： ユーザの接続は、フラッシュ メモリに保存されているリース情報を使用して、自動的に復元されます。
ＤＨＣＰサーバ恒久性を設定するには、「ＤＨＣＰサーバ恒久割り当てを有効にする」チェックボックスを選択します。 オプションで、「ＤＨＣＰサーバ持続監視間隔」 フィールドを変更して、ＤＨＣＰサーバがＤＨＣＰリース情報を保存する頻度を変更できます。
ＤＨＣＰサーバ リース範囲
「ＤＨＣＰサーバ リース範囲」テーブルには、現在設定されているＤＨＣＰのＩＰ範囲が表示されます。テーブルには以下が表示されます。
･ 「タイプ」： 「動的」または「静的」。
･ 「リース範囲」： ＩＰアドレスの範囲 （例えば、１７２.１６.３１.２ － １７２.１６.３１.２５４）。
･ 「インターフェース」： そのアドレス範囲が割り当てられるインターフェース。
･ 「詳細」： 詳細アイコン
の上にマウス ポインタを置くと、リースに関する詳細情報がツール ヒントとして表示されます。
･ 「有効」： ＤＨＣＰ範囲を有効にするには、「有効」列のチェックボックスをオンにします。範囲を無効にする場合は、チェックボックスをオフにします。
･ 「設定」： ＤＨＣＰ範囲を設定するには、設定アイコン
を選択します。
現在のＤＨＣＰリース
「現在のＤＨＣＰリース」テーブルには、現在のＤＨＣＰリース情報が表示されます。各バインド エントリには、バインドの「ＩＰアドレス」、「ＭＡＣアドレス」、および「タイプ」 （動的、動的ＢｏｏｔＰ、または静的ＢｏｏｔＰ） が表示されます。
バインドを削除すると、ＤＨＣＰサーバでＩＰアドレスが解放されます。バインドを削除するには、エントリの横の削除アイコン 
を選択します。例えば、ネットワークからホストが削除されていて、そのＩＰアドレスを再利用する必要がある場合は、削除アイコン 
を使用します。
ＤＨＣＰ サーバ オプションの詳細設定
各ＤＨＣＰオプションの説明は、「ＤＨＣＰオプション番号」 の一覧表 （ＲＦＣで割り当てられたオプション番号順） にまとめてあります。
ＤＨＣＰオプション オブジェクトの設定
ＤＨＣＰオプション オブジェクトを設定するには、以下の手順を実行します。
ＤＨＣＰオプション グループの設定
ＤＨＣＰオプション グループを設定するには、以下の手順を実行します。
信頼されたＤＨＣＰリレー エージェント アドレス グループの設定
「既定の信頼されたリレー エージェント リスト」アドレス グループを設定するには、最初に信頼できる各リレー エージェントに対してアドレス オブジェクトを設定した後、これらのアドレス オブジェクトを「既定の信頼されたリレー エージェント リスト」アドレス グループまたはカスタム アドレス グループに追加します。
アドレス オブジェクトまたはアドレス グループの設定は、「ネットワーク ＞ アドレス オブジェクト」ページで行います。
信頼できるリレー エージェントにアドレス オブジェクトを設定し、「既定の信頼されたリレー エージェント リスト」アドレス グループまたはカスタム アドレス グループを設定するには、次の手順を実行します。
信頼されたＤＨＣＰリレー エージェントの有効化
「ＤＨＣＰの詳細設定」ページでは、「既定の信頼されたリレー エージェント リスト」アドレス グループを使用して「信頼されたリレー エージェント リスト」オプションを有効にするか、または既存のアドレス オブジェクトを使用して別のアドレス グループを作成できます。
「信頼されたリレー エージェント リスト」オプションを有効にし、目的のアドレス グループを選択するには、次の手順を実行します。
ＤＨＣＰサーバの動的範囲の設定
ＳｏｎｉｃＯＳ ではインターフェースごとに複数のＤＨＣＰスコープを設定できるので、ＤＨＣＰスコープを設定するときにサブネット範囲がインターフェースに接続されている必要はありません。
ＤＨＣＰサーバの動的ＩＰアドレス範囲を設定するには、次の手順に従います。
一般設定
補足 「インターフェース」メニューからインターフェースを選択するには、対象のインターフェースをあらかじめ完全に設定しておく必要があります。選択できるのは、ＬＡＮ、ＷＬＡＮ、ＤＭＺのいずれかのゾーン タイプ、またはＶＬＡＮサブインターフェースのみです。
ＢＯＯＴＰはＢｏｏｔｓｔｒａｐ Ｐｒｏｔｏｃｏｌの略であり、ディスクを持たないワークステーションが自分のＩＰアドレス、他のＴＣＰ／ＩＰ設定情報、起動イメージ ファイルをＢＯＯＴＰサーバから取得することを実現するＴＣＰ／ＩＰプロトコルおよびサービスです。
ＤＮＳ／ＷＩＮＳ設定
詳細設定
「ネットワーク起動設定」の下のフィールドはＰｒｅ－ｂｏｏｔ Ｅｘｅｃｕｔｉｏｎ Ｅｎｖｉｒｏｎｍｅｎｔ （ＰＸＥ） で使われるものであり、クライアントはネットワーク インターフェースから取得したファイルを使用して起動します。ＰＸＥクライアントは、ＰＸＥ起動サーバのＩＰアドレスと名前および起動ファイル名を、ＤＨＣＰサーバから取得します。
これらのオプションを使用するときは、「ＤＨＣＰ 汎用オプション」の「ＰＸＥ」を選択します。
ＳｏｎｉｃＷＡＬＬセキュリティ装置のＶｏＩＰサポート機能の詳細については、「ＶｏＩＰの概要」 を参照してください。
静的ＤＨＣＰ登録の設定
静的登録は、永続的なＩＰ設定を要求するサーバに割り当てられるＩＰアドレスです。ＳｏｎｉｃＯＳではインターフェースごとに複数のＤＨＣＰスコープを設定できるので、ＤＨＣＰスコープを設定するときにサブネット範囲がインターフェースに接続されている必要はありません。
静的登録を設定するには、以下の手順に従います。
一般設定
補足 「インターフェース」メニューからインターフェースを選択するには、対象のインターフェースをあらかじめ完全に設定しておく必要があります。選択できるのは、ＬＡＮ、ＷＬＡＮ、ＤＭＺのいずれかのゾーン タイプ、またはＶＬＡＮサブインターフェースのみです。
ＤＮＳ／ＷＩＮＳ設定
詳細設定
「ネットワーク起動設定」の下のフィールドはＰｒｅ－ｂｏｏｔ Ｅｘｅｃｕｔｉｏｎ Ｅｎｖｉｒｏｎｍｅｎｔ （ＰＸＥ） で使われるものであり、クライアントはネットワーク インターフェースから取得したファイルを使用して起動します。ＰＸＥクライアントは、ＰＸＥ起動サーバのＩＰアドレスと名前および起動ファイル名を、ＤＨＣＰサーバから取得します。
これらのオプションを使用するときは、「ＤＨＣＰ 汎用オプション」の「ＰＸＥ」を選択します。
ＳｏｎｉｃＷＡＬＬセキュリティ装置のＶｏＩＰサポート機能の詳細については、「ＶｏＩＰの概要」 を参照してください。
ＤＨＣＰリース範囲のＤＨＣＰ汎用オプションの設定
ここでは、リース範囲のＤＨＣＰ汎用オプションの設定作業について説明します。
補足 ＤＨＣＰリース範囲の汎用オプションを設定するには、あらかじめ静的または動的なＤＨＣＰサーバ リース範囲を作成しておく必要があります。
各ＤＨＣＰオプションの説明は、「ＤＨＣＰオプション番号」 の一覧表 （ＲＦＣで割り当てられたオプション番号順） にまとめてあります。
ＤＨＣＰリース範囲のＤＨＣＰ汎用オプションを設定するには、以下の手順を実行します。
「ネットワーク起動設定」のフィールドをＰＸＥ用に設定する場合は、ここで「ＰＸＥ」を選択します。
ＤＨＣＰオプション番号
このセクションでは、ＲＦＣで定義されているＤＨＣＰオプション番号の一覧を簡単な説明とともに示します。