DHCP設定を構成する

この記事では、ネットワーク範囲のDHCPサーバーとしてCato Cloudを使用する方法と、アカウント全体およびグループのDHCPオプションを構成する方法について説明します。

Cato NetworksでのDHCPの概要

Cato管理アプリケーションでDHCP範囲を定義した後、Cato Cloud内のCatoのDHCPサーバーがクライアントにIPアドレスを割り当てます。また、組織内のローカルDHCPサーバーのためのDHCPリレーエージェントとしてCatoを使用するよう選択することもできます。

サイト内のネットワークセグメント用に次のDHCP設定を構成できます: DHCPレンジ、DHCPリース時間、DHCPリレー、DHCPの無効化。例えば、企業本社でゲストWiFi VLANのためだけに使用される特定のDHCPレンジを構成します。アカウント全体のデフォルトのDHCP設定を定義し、それをネットワーク範囲に適用することもできます。

Cato CloudをDHCPサーバーとして設定

ネットワークレンジを構成してCato CloudをアカウントのDHCPサーバーとして使用する場合、各PoPがCato Cloudに接続するために使用するクライアントおよびホストにIPアドレスとネットワークパラメーターを割り当てます。

サイトの背後にあるホストは、そのサイトのネットワークセグメントのDHCP IP範囲からそのIPアドレスを取得します。ゲートウェイIPアドレスがDHCP範囲に含まれていないことを確認してください。

ネットワークプリンターのように、静的IPアドレスを必要とするホストに対して、静的IPアドレスを2通りの方法で割り当てることができます：

ホストで静的IPアドレスを手動で構成します。構成されたIPアドレスがそのネットワークセグメントのDHCP範囲内に含まれていないことを確認してください。
ホストに静的IPアドレスを割り当てるためにCatoのDHCPサーバーを使用します。このオプションを使用すると、CatoのDHCPサーバーはホストのためにIPアドレスを予約し、無限のDHCPリース時間で割り当てます。このIPアドレスがそのネットワークセグメントのDHCP IPアドレス範囲内にあることを確認してください。

ホストのための静的IPとDHCP予約の構成についての詳細は、サイトのためのホストの定義を参照してください。

サイト内の各ネイティブ範囲およびVLAN範囲に対して、次のDHCPサーバー設定のいずれかを定義できます：

アカウントデフォルト - ネットワークはDHCPリレーセクションで構成されたアカウントの設定を使用します。このセクションが構成されていない場合、Catoはこのネットワーク範囲に対してDHCPサービスを提供しません。
DHCPレンジ - Cato DHCPサーバーによって割り当てられるIP範囲を入力します。 CatoをDHCPサーバーとして使用したい場合は、このオプションを使用します。
DHCPリレー - 以前に定義したDHCPリレーグループを選択します。

DHCPリレーオプションはCatoソケットとESX vSocketsでのみ利用可能です。

DHCPリレーとCatoについてさらに詳しくは、CatoをDHCPリレーとして設定するを参照してください。

ネットワークセグメントのためのDHCP範囲の設定

各ネットワーク範囲について、そのサイト内のネットワークセグメントのDHCP IPアドレス範囲を次の形式のいずれかで定義します。

IPアドレス範囲 - 192.0.2.10-192.0.2.20
サブネット (CIDR) - 192.0.2.0/24

ネットワークセグメントのDHCPリース時間をカスタマイズできます。 DHCPリース時間についてさらに詳しくは以下を参照してください：アカウントのためのDHCPリース時間の設定。

ネットワークセグメントのDHCP範囲を定義するには：

ナビゲーションメニューから ネットワーク > サイト を選択し、サイトを選択します。
ナビゲーションメニューから サイト設定 > ネットワーク を選択します。
DHCP設定 の列で、ネットワーク範囲をクリックします。

IPレンジを編集する パネルが開きます。
ネットワーク範囲のDHCP範囲を設定します：
1. DHCPレンジタイプ ドロップダウンメニューから、DHCPレンジ を選択します。
2. Cato DHCPサーバーが割り当てできるIPアドレスのDHCPレンジを入力します。
  
  CIDRを使用するか、範囲の最初と最後のIPアドレスをダッシュでつなぎます。例: 10.11.1.0/28 または 10.11.1.5-10.11.1.10
(オプション) このネットワーク範囲のDHCPリース時間をカスタマイズします：
1. DHCPリース時間 セクションで、アカウント設定を上書きする を選択します。
2. カスタムリース時間を設定します。
適用をクリックします。 IP範囲を編集パネルが閉じます。
保存をクリックしてください。ネットワーク範囲への変更が保存されます。

アカウントのためのDHCPリース時間の設定

デフォルトでは、Cato DHCPサーバーはDHCPクライアントに72時間のリース時間でIPアドレスを割り当てます。アカウント全体（および特定のサイトネットワーク範囲）に対して、IP割り当てのデフォルトリース時間を上書きすることができます。ネットワーク範囲のDHCPリース時間は、アカウントのリース時間よりも優先されます。

アカウントのDHCPリース時間を設定するには：

ナビゲーションメニューから、ネットワーク > DHCPをクリックします。
DHCPリースタブまたはセクションを選択または展開します。
割り当てられたIPアドレスが有効なDHCPリース時間を設定します。
保存をクリックしてください。

Cato DHCPリースタイマー

次のテーブルは、Cato DHCPサーバーのリース時間に関する詳細を示しています。

説明	時間の値
デフォルトのDHCPリース時間です。リースが期限切れになると、ホストの活動に関わらず、IPアドレスはプールに戻ります。リースが期限切れになった後、猶予期間はありません。リース時間の途中で、クライアントはリースを延長でき、その結果リース期限切れタイマーがリセットされます。	72時間
DHCPINFORM経由で報告された静的IPアドレスが予約されている時間。	48時間+6時間の猶予時間
ホストが非アクティブで、IPアドレスが最初にCato DHCPサーバーによって割り当てられなかった場合に適用されます。ホストがアクティブである限り、IPアドレスは予約されており、非アクティブ状態が6時間続いた後にプールに戻ります。	6時間
提供されたIPアドレスが予約されている時間。	30秒

アカウントとグループのためのDHCPオプションの設定

DHCPオプションは、DHCPクライアントのためにカスタムDHCPホスト設定パラメータを定義できるようにします。グループ（最も高い優先度）またはアカウント全体（最も低い優先度）に対してDHCPオプションを設定できます。オプションはRFC 2132および他の関連するRFCに従って適用されます。

注意

注意：

DHCPサーバーの代わりにDHCPリレーとしてカトクラウドを使用する場合：
- DHCPレンジオプションを持つネットワーク範囲に対しては、Cato管理画面で設定されたDHCPオプションが適用されます
- アカウントデフォルトオプションを持つネットワーク範囲に対しては、DHCPリレー設定が使用され、Cato管理画面で設定されたDHCPオプションは無視されます
- グループに対しては、Cato管理画面で設定されたDHCPオプションは無視されます
DHCPオプションはカトSDPクライアントに適用されません。

DHCPオプションを設定するには：

特定のグループまたはアカウント全体のDHCPオプションを編集します：
- グループのために - ナビゲーションメニューから、リソース > グループをクリックし、グループを選択します。その後、ナビゲーションメニューから、DHCPオプションを選択します。
- アカウント全体のために - ナビゲーションメニューから、ネットワーク > DHCPをクリックし、その後DHCPオプションタブを選択します。
新規ボタンをクリックします。

新しいDHCPの設定パネルが開きます。
名前を入力し、DHCPオプション番号を設定します。
DHCPオプションの特定の設定を構成します：
1. オプションのデータの種類を選択します：ASCII、HEX、またはIPアドレス。
2. データ値を入力します。
  
  複数のデータ値を入力する場合、カンマで区切って複数の値を入力できます。
適用をクリックします。 新しいDHCPの設定パネルが閉じられ、オプションが画面に追加されます。
保存をクリックしてください。 DHCPオプションはグループまたはアカウントに適用されます。

DHCPオプションの階層での作業

Cato管理画面で異なるオブジェクトにDHCPオプションを設定できます。例えば、アカウント全体の設定や特定のグループの設定です。これらのオブジェクト範囲内に競合がある場合、優先度は最も特定のオブジェクトに該当します：

グループ - 最も具体的で優先度が高い
アカウント - より具体的ではなく、優先度が低い

言い換えれば、グループとアカウントのDHCP設定が異なる場合、グループのDHCP設定が使用されます。なぜなら、グループはアカウントよりも優先されるからです。ただし、サイト用のDHCPオプションは設定できないため、この階層には関係ありません。