DHCP設定を構成する

この記事では、ネットワーク範囲のDHCPサーバーとしてCato Cloudを使用する方法と、アカウント全体およびグループのDHCPオプションを構成する方法について説明します。

Cato NetworksでのDHCPの概要

Cato管理アプリケーションでDHCP範囲を定義した後、Cato Cloud内のCatoのDHCPサーバーがクライアントにIPアドレスを割り当てます。また、組織内のローカルDHCPサーバーのためのDHCPリレーエージェントとしてCatoを使用するよう選択することもできます。

サイト内のネットワークセグメント用に次のDHCP設定を構成できます: DHCPレンジ、DHCPリース時間、DHCPリレー、DHCPの無効化。例えば、企業本社でゲストWiFi VLANのためだけに使用される特定のDHCPレンジを構成します。アカウント全体のデフォルトのDHCP設定を定義し、それをネットワーク範囲に適用することもできます。

Cato CloudをDHCPサーバーとして設定

ネットワークレンジを構成してCato CloudをアカウントのDHCPサーバーとして使用する場合、各PoPがCato Cloudに接続するために使用するクライアントおよびホストにIPアドレスとネットワークパラメーターを割り当てます。

サイトの背後にあるホストは、そのサイトのネットワークセグメントのDHCP IP範囲からそのIPアドレスを取得します。ゲートウェイIPアドレスがDHCP範囲に含まれていないことを確認してください。

ネットワークプリンターのように、静的IPアドレスを必要とするホストに対して、静的IPアドレスを2通りの方法で割り当てることができます：

ホストで静的IPアドレスを手動で設定してください。設定済みのIPアドレスがネットワークセグメントのDHCPレンジ内にないことを確認してください。
ホストに静的IPアドレスを割り当てるためにCatoのDHCPサーバーを使用します。このオプションを使用すると、CatoのDHCPサーバーはホストのためにIPアドレスを予約し、無限のDHCPリース時間で割り当てます。このIPアドレスがそのネットワークセグメントのDHCP IPアドレス範囲内にあることを確認してください。

ホストのための静的IPとDHCP予約の設定についての詳細は、サイトのためのホストの定義を参照してください。

サイト内の各ネイティブ範囲およびVLAN範囲に対して、次のDHCPサーバー設定のいずれかを定義できます：

アカウントデフォルト - ネットワークはDHCPリレーセクションで設定されているアカウントの設定を使用します。このセクションが設定されていない場合、Catoはこのネットワーク範囲に対してDHCPサービスを提供しません。
DHCPレンジ - Cato DHCPサーバーによって割り当てられるIP範囲を入力してください。 CatoをDHCPサーバーとして使用したい場合、このオプションを使用してください。
DHCPリレー - 以前に定義したDHCPリレーグループを選択します。

DHCPリレーオプションはCatoソケットとESX vSocketsでのみ利用可能です。

DHCPリレーとCatoについての詳細は、Configuring Cato as the DHCP Relayを参照してください。

ネットワークセグメントのためのDHCP範囲の設定

各ネットワーク範囲について、そのサイト内のネットワークセグメントのDHCP IPアドレス範囲を次の形式のいずれかで定義します。

IPアドレスの範囲 - 192.0.2.10-192.0.2.20
サブネット (CIDR) - 192.0.2.0/24

ネイティブ範囲のために、複数のDHCPレンジを設定できます。ネイティブ範囲のために、最大20のDHCPレンジがサポートされます。

ネットワークセグメントのDHCPリース時間をカスタマイズできます。 DHCPリースタイムについての詳細は以下を参照してください: Configuring the DHCP Lease Time For the Account。

ネットワークセグメントのDHCP範囲を定義するには：

ナビゲーションメニューから ネットワーク > サイト を選択し、サイトを選択します。
ナビゲーションメニューから サイト設定 > ネットワーク を選択します。
DHCP設定 の列で、ネットワーク範囲をクリックします。

IPレンジを編集する パネルが開きます。
ネットワーク範囲のDHCP範囲を設定します：
1. DHCPレンジタイプ ドロップダウンメニューから、DHCPレンジ を選択します。
2. Cato DHCPサーバーが割り当てできるIPアドレスのDHCPレンジを入力します。
  
  CIDRを使用するか、範囲の最初と最後のIPアドレスをダッシュでつなぎます。例: 10.11.1.0/28 または 10.11.1.5-10.11.1.10
(オプション) ネイティブ範囲のために、追加のDHCP範囲の下で、プラスアイコンをクリックして複数のDHCPレンジを設定してください。
(オプション) このネットワーク範囲のDHCPリース時間をカスタマイズします：
1. DHCPリース時間 セクションで、アカウント設定を上書きする を選択します。
2. カスタムリース時間を設定します。
適用をクリックします。 IP範囲を編集パネルが閉じます。
保存をクリックしてください。ネットワーク範囲への変更が保存されます。

アカウントのためのDHCPリース時間の設定

デフォルトでは、Cato DHCPサーバーはDHCPクライアントに72時間のリース時間でIPアドレスを割り当てます。アカウント全体（および特定のサイトネットワーク範囲）に対して、IP割り当てのデフォルトリース時間を上書きすることができます。ネットワーク範囲のDHCPリース時間は、アカウントのリース時間よりも優先されます。

アカウントのDHCPリース時間を設定するには：

ナビゲーションメニューから、ネットワーク > DHCPをクリックします。
DHCPリースタブまたはセクションを選択または展開します。
割り当てられたIPアドレスが有効なDHCPリース時間を設定します。
保存をクリックしてください。

Cato DHCPリースタイマー

次のテーブルは、Cato DHCPサーバーのリース時間に関する詳細を示しています。

説明	時間の値
デフォルトのDHCPリース時間です。リースが期限切れになると、ホストの活動に関わらず、IPアドレスはプールに戻ります。リースが期限切れになった後、猶予期間はありません。リース時間の途中で、クライアントはリースを延長でき、その結果リース期限切れタイマーがリセットされます。	72時間
DHCPINFORM経由で報告された静的IPアドレスが予約されている時間。	48時間+6時間の猶予時間
ホストが非アクティブで、IPアドレスが最初にCato DHCPサーバーによって割り当てられなかった場合に適用されます。ホストがアクティブである限り、IPアドレスは予約されており、非アクティブ状態が6時間続いた後にプールに戻ります。	6時間
提供されたIPアドレスが予約されている時間。	30秒

アカウントおよびグループのDHCPオプション設定

DHCPオプションは、DHCPクライアントのためにカスタムDHCPホスト設定パラメータを定義できるようにします。グループ（最も高い優先度）またはアカウント全体（最も低い優先度）に対してDHCPオプションを設定できます。オプションはRFC 2132とその他の関連するRFCに従って適用されます。

注意

注意：

DHCPサーバーの代わりにDHCPリレーとしてカトクラウドを使用する場合：
- DHCPレンジオプションを持つネットワーク範囲に対しては、Cato管理画面で設定されたDHCPオプションが適用されます
- アカウントデフォルトオプションを持つネットワーク範囲に対しては、DHCPリレー設定が使用され、Cato管理画面で設定されたDHCPオプションは無視されます
- グループに対しては、Cato管理画面で設定されたDHCPオプションは無視されます
DHCPオプションはカトSDPクライアントに適用されません。

DHCPオプションを設定するには：

特定のグループまたはアカウント全体のDHCPオプションを編集します：
- グループのために - ナビゲーションメニューから、リソース > グループをクリックし、グループを選択します。その後、ナビゲーションメニューから、DHCPオプションを選択します。
- アカウント全体のために - ナビゲーションメニューから、ネットワーク > DHCPをクリックし、その後DHCPオプションタブを選択します。
新規ボタンをクリックします。

新しいDHCPの設定パネルが開きます。
名前を入力し、DHCPオプション番号を設定します。
DHCPオプションの特定の設定を構成します：
1. オプションのデータの種類を選択します：ASCII、HEX、またはIPアドレス。
2. データ値を入力します。
  
  複数のデータ値を入力する場合、カンマで区切って複数の値を入力できます。
適用をクリックします。 新しいDHCPの設定パネルが閉じられ、オプションが画面に追加されます。
保存をクリックしてください。 DHCPオプションはグループまたはアカウントに適用されます。

DHCPオプションの階層構造の作業

Cato管理アプリケーション内の異なるオブジェクトでDHCPオプションを設定できます。例えば、アカウント全体と特定のグループの設定があります。これらのオブジェクト範囲内に競合がある場合、優先度は最も特定のオブジェクトに該当します：

グループ - 最も具体的で優先度が高い
アカウント - より具体的ではなく、優先度が低い

言い換えれば、グループとアカウントのDHCP設定が異なる場合、グループのDHCP設定が使用されます。なぜなら、グループはアカウントよりも優先されるからです。ただし、サイト用のDHCPオプションは設定できないため、この階層には関係ありません。

注: 同一のサイトを異なるDHCPオプションを持つ複数のグループのメンバーとして設定しないことをお勧めします。このように設定すると、サイトへのDHCPオプションの適用方法が予測できない動作を引き起こす可能性があります。