最初のステップでは、YaSTによりシステムで使用可能なネットワークインタフェースが検査され、リスト形式で表示されます。リストから、DHCPサーバがリスンするインタフェースを選択し、選択をクリックします。この後、選択したインタフェースのファイアウォールを開くを選択して、このインタフェース用のファイアウォールを開き、次へをクリックします。詳細については、図22.1「DHCPサーバ:カードの選択」を参照してください。

図22.1 DHCPサーバ:カードの選択

チェックボックスを使って、LDAPサーバがDHCP設定を自動的に格納する必要があるかどうかを指定します。エントリフィールドに、DHCPサーバで管理する全クライアントのネットワークを指定します。この指定には、ドメイン名、タイムサーバのアドレス、プライマリネームサーバとセカンダリネームサーバのアドレス、印刷サーバとWINSサーバのアドレス(WindowsクライアントとLinuxクライアントの両方が混在するネットワークを使用する場合)、ゲートウェイアドレスおよびリース期間が含まれます。詳細については、図22.2「DHCPサーバ:グローバル設定」を参照してください。

図22.2 DHCPサーバ:グローバル設定

このステップでは、クライアントに対する動的IPアドレスの割り当て方法を設定します。そのためには、サーバがDHCPクライアントに割当て可能なIPアドレスの範囲を指定します。これらのアドレスは、すべて同じネットマスクを使用する必要があります。また、クライアントがリースの延長を要求せずにIPアドレスを維持できるリース期間も指定します。必要に応じて、最大リース期間、つまりサーバが特定のクライアントのIPアドレスを保持する期間を指定します。詳細については、図22.3「DHCPサーバ:ダイナミックDHCP」を参照してください。

図22.3 DHCPサーバ:ダイナミックDHCP

環境設定ウィザードの3つ目の手順を終了すると、最後にDHCPサーバの起動方法を定義するダイアログが表示されます。ここでは、システムのブート時にDHCPサーバを自動的に起動するか、テスト時など必要に応じて手動で起動するかを指定します。完了をクリックして、サーバの環境設定を完了します。詳細については、図22.4「DHCPサーバ:起動」を参照してください。

図22.4 DHCPサーバ:起動

前のセクションで説明した方法で動的DHCPを使用するかわりに、アドレスを疑似静的方式で割り当てるようにサーバを設定することもできます。そのためには、下部のエントリフィールドを使用して、この方法で管理するホストのリストを指定します。具体的には、名前とIPアドレスに、この種のクライアントに与える名前とIPアドレスを指定し、さらにハードウェアアドレスとネットワークタイプ(トークンリングまたはイーサネット)を指定します。上部に表示されるクライアントリストを修正するには、追加、編集、および削除を使用します。詳細については、図22.5「DHCPサーバ:ホスト管理」を参照してください。

図22.5 DHCPサーバ:ホスト管理

この最初のダイアログでDHCPサーバの起動を選択し、既存の環境設定を編集可能にします。DHCPサーバの動作のうち、重要なのはchroot環境またはchroot jailで動作してサーバホストを保護する機能です。DHCPサーバが外部からの攻撃にさらされるとしても、攻撃者はchroot jailの中にとどまるためシステムの残りの部分には進入できません。ダイアログの下部には、定義済みの宣言を示すツリービューが表示されます。これらの修正には、追加、削除、および編集を使用します。詳細を選択すると、上級者用のダイアログが追加表示されます。図22.6「DHCPサーバ:Chroot Jailと宣言」を参照してください。 追加を選択後、追加する宣言の種類を定義します。詳細から、サーバのログファイルの表示、TSIGキー管理の設定、およびDHCPサーバのセットアップに応じたファイアウォール設定の調整を行うことができます。

図22.6 DHCPサーバ:Chroot Jailと宣言

DHCPサーバのグローバルオプションは、多数の宣言で構成されています。このダイアログでは、宣言タイプサブネット、ホスト、共有ネットワーク、グループ、アドレスプール、およびクラスを設定できます。この例は、新しいサブネットワークの選択を示しています(図22.7「DHCPサーバ:宣言タイプの選択」を参照)。

図22.7 DHCPサーバ:宣言タイプの選択

このダイアログでは、IPアドレスとネットマスクを使用して新しいサブネットを指定できます。ダイアログの中央部分で追加、編集、および削除を使用して、選択したサブネットのDHCPサーバ起動オプションを変更します。サブネットのダイナミックDNSを設定するには、ダイナミックDNSを選択します。

図22.8 DHCPサーバ:サブネットの設定

前のダイアログでダイナミックDNSを設定するように選択した場合は、セキュアゾーン転送用のキー管理を設定できます。OKを選択すると別のダイアログが表示され、ダイナミックDNSのインタフェースを設定できます(図22.10「DHCPサーバ:ダイナミックDNS用のインタフェースの設定」を参照)。

図22.9 DHCPサーバ:TSIGの設定

ここでは、このサブネットでダイナミックDNSを有効にするを選択して、サブネットのダイナミックDNSを有効化できます。その後、ドロップダウンリストを使用して正引きゾーンと逆引きゾーン両方のTSIGキーを選択し、そのキーがDNSとDHCPサーバに共通であることを確認します。グローバルダイナミックDNS設定の更新を使用すると、ダイナミックDNS環境に従ってグローバルDHCPサーバ設定を自動的に更新および調整できます。最後に、ダイナミックDNSに従って更新する正引きゾーンと逆引きゾーンについて、プライマリネームサーバの名前を個別に指定し、この2つのゾーンを定義します。ネームサーバがDHCPサーバと同じホスト上で動作する場合、これらのフィールドはブランクのままでかまいません。OKを選択すると、サブネットの設定ダイアログに戻ります(図22.8「DHCPサーバ:サブネットの設定」を参照)。OK を選択すると、エキスパート設定ダイアログに戻ります。

図22.10 DHCPサーバ:ダイナミックDNS用のインタフェースの設定

DHCPサーバがリッスンするインタフェースを定義し、ファイアウォールの環境設定を調整するには、エキスパート設定ダイアログで詳細+インタフェースの設定の順に選択します。表示されるインタフェースリストから、DHCPサーバがリッスンするインタフェースを1つ以上選択します。すべてのサブネット内のクライアントとサーバとの通信を可能にする必要があり、サーバホストでもファイアウォールを実行する場合は、それに応じてファイアウォールを調整してください。調整するには、Adapt Firewall Settings(ファイアウォール設定の調整)を選択します。設定を完了した後、OKをクリックして元のダイアログに戻ると、YaSTがSuSEfirewall2のルールを、新しい条件に調整します(図22.11「DHCPサーバ:ネットワークインタフェースとファイアウォール」を参照)。

図22.11 DHCPサーバ:ネットワークインタフェースとファイアウォール