DHCPリレーとしてCatoを設定する

この記事は、アカウントのためにCatoをDHCPリレーとして設定する方法を説明します。

DHCPリレーとしてCatoを使用する概要

あなたの組織が集中型DHCPサーバー（例: Microsoft DHCPサーバー）を使用している場合、CatoをこれらのサーバーへDHCPメッセージを中継するように設定できます。 DHCPリレー設定はアカウント全体に適用するか、サイト内の個々のネットワーク範囲に適用できます。

Catoでは、さまざまなDHCPサーバーグループを定義し、最適なDHCPサーバーグループをネットワーク範囲に割り当てることができます。

DHCPリレーグループの定義

宛先DHCPサーバーを定義するには、ネットワーク > DHCP > DHCPリレー設定 セクションを使用します。環境の要件に基づいて、複数のDHCPリレーグループを作成できます。例えば、1つは本番環境のためのグループで、もう1つはゲストWiFiのためのものです。

同じDHCPサーバーは複数のグループに所属することができます。各DHCPリレーグループに対して最大3つの個別のサーバーを定義できます。

複数のDHCPサーバーを持つグループの場合、Catoソケットはグループ内のすべての設定されたサーバーにDHCPリクエストを中継します。サーバーからのすべてのDHCPレスポンスは、元のクライアントに返されます。

DHCPリレーグループを定義するためには：

ナビゲーションメニューから、ネットワーク > DHCP をクリックします。
DHCPリレー設定 タブを選択します。
新規作成 をクリックします。 新しいDHCPリレーグループ パネルが開きます。
新しいDHCPリレーグループのために名称を入力します。
DHCPリレーサーバー のためにIPアドレスを入力します。
サーバー用のIPアドレスを追加するには、 (追加) をクリックします。
このグループの各DHCPリレーサーバーについてステップ5とステップ6を繰り返します。
適用をクリックします。グループが追加されました。
保存をクリックしてください。グループは保存されました。

ネットワークセグメンテーションのためのDHCPサーバーの設定

サイト内の各ネイティブ範囲とVLAN範囲に対して、次のいずれかのDHCPサーバー設定を定義できます：

アカウントデフォルト - ネットワークは、以下のDHCPリレーセクションに設定されているアカウントの設定を使用します（参照元、アカウントのためのDHCPリレー設定の構成）。
DHCPレンジ - カトDHCPサーバーによって割り当てられたIP範囲を入力します。 DHCPサーバーとしてカトを使用する場合は、このオプションを使用してください。
DHCPリレー - 以前に定義したDHCPリレーグループを選択します。

DHCPリレーオプションは、最小ソケットバージョンを満たすX1500、X1600、およびX1700ソケット、およびESX vSocketsにのみ利用可能です。

注意

注意: ネットワークセグメントのためのDHCPレンジまたはリレー設定を選択すると、アカウントのDHCPリレー設定が上書きされます。

以下のスクリーンショットは、DHCPリレーグループDHCP-Group1を使用するように構成されたネットワークの例です。

ネットワーク範囲にアカウントデフォルトのDHCP設定を割り当てる

サイト内のネットワーク範囲のDHCP設定にアカウントデフォルトオプションを有効にすると、アカウントレベルのDHCPリレー設定が使用されます。

When you enable DHCP Relay for the account, the default DHCP Relay group settings are applied to the network range
アカウントのDHCPリレーが無効の場合：
- A network range configured for DHCP relay, receives no DHCP settings
- A network range configured with a DHCP range, receives the DHCP settings

アカウントレベルのDHCP設定を構成する方法については、以下を参照してください、アカウントのDHCPリレー設定の構成。

アカウントデフォルトのDHCP設定をネットワークセグメントに割り当てるには：

ナビゲーションメニューから、ネットワーク > サイト をクリックし、サイトを選択します。
ナビゲーションメニューから、サイト設定 > ネットワーク を選択します。
ネットワークを選択します。 IP範囲を編集パネルが開きます。
DHCP範囲タイプで、ドロップダウンメニューからアカウントデフォルトを選択します。
適用をクリックします。変更が更新されました。
保存をクリックしてください。

ネットワーク範囲へのDHCPリレーグループの割り当て

サイトでネットワークセグメントのDHCP設定でDHCPリレーオプションを選択する場合、このネットワーク範囲のDHCPリレーグループを選択します。 Catoは、構成されたグループ内のサーバーにDHCP要求をリレーします。複数のDHCPサーバーがあるグループの場合、Catoソケットはグループ内のすべての構成済みサーバーにDHCP要求をリレーします。サーバーからのすべてのDHCP応答は、オリジナルのクライアントに送り返されます。

ネットワークセグメントにDHCPリレーグループを割り当てるには：

ナビゲーションメニューから ネットワーク > サイト をクリックし、サイトを選択します。
ナビゲーションメニューから サイト設定 > ネットワーク を選択します。
ネットワークを選択します。 IP範囲を編集パネルが開きます。
DHCPタイプで、ドロップダウンメニューからDHCPリレーを選択します。
DHCPリレーグループで、このネットワークのDHCPリレーグループをドロップダウンメニューから選択します。
適用をクリックします。変更が更新されました。
保存をクリックしてください。

ネットワーク範囲のDHCPサーバーとしてCatoを使用中

DHCP設定のためにDHCPレンジを選択すると、Cato DHCPサーバーは入力されたIP範囲に基づいてこのネットワークのDHCP設定を割り当てます。このオプションにはDHCPリレー設定は関連しません。

Cato DHCPサーバーを使用する詳細については、DHCP設定の構成を参照してください。

ネットワークセグメントにDHCPレンジを割り当てるには：

ナビゲーションメニューから ネットワーク > サイト をクリックし、サイトを選択します。
ナビゲーションメニューから サイト設定 > ネットワーク を選択します。
ネットワークを選択します。 The IP範囲を編集パネルが開きます。
In DHCPレンジの種類から、ドロップダウンメニューでDHCPレンジを選択します。
Cato DHCPサーバーが割り当て可能なIPアドレスの範囲を入力します。

単一のIPアドレス、CIDR、または範囲の最初と最後のIPアドレスをダッシュで使用できます。例として、10.11.1.0/28または10.11.1.5-10.11.1.10

注意

注意: /32 CIDRブロックを使用できません。
適用をクリックします。変更が更新されました。
保存をクリックします。

アカウントのDHCPリレー設定を構成

アカウントデフォルトを使用して、アカウントのグローバルDHCPリレー設定を構成できます。アカウントデフォルトオプションに使用されているDHCPリレーグループを選択します。 Catoがグループ内のサーバーにDHCPリクエストを中継するまでの待機時間を設定できます。

アカウントに対してDHCPリレーを無効にすると、アカウントデフォルトオプションで設定されたネットワーク範囲はDHCPサービスを受け取りません。

注意

注意: DHCPレンジまたはリレー設定をネットワークセグメントに選択した場合、これはアカウントのDHCPリレー設定を上書きします。

ネットワークセグメントにアカウントデフォルトのDHCP設定を割り当てるには：

ナビゲーションメニューから、ネットワーク > DHCPをクリックします。
グローバルDHCPリレーセクションで、有効をクリックします。
DHCPリレーグループから、DHCPリレーグループを選択します。
リレータイムアウト (秒)で、DHCPリレーグループのリレータイムアウトを設定します。デフォルト値は0秒です。
- DHCPリクエストを即座に送信するには0を入力します。
- CatoがDHCPリクエストを送信するまでの秒数を構成するには1-90秒の間で入力します。
DHCP設定の列で、ドロップダウンメニューからアカウントデフォルトを選択します。
保存をクリックしてください。