関連トピック

# IPv4 DHCP サーバーを構成する

DHCP (動的ホスト設定プロトコル) は、IP アドレスを自動的にネットワーク クライアント割り当てる方法です。Firebox は、保護するネットワークの DHCP サーバーとして構成することができます。DHCP サーバーがある場合には、引き続きそのサーバーを DHCP サーバーとして使用することをお勧めします。

これらの DHCP 設定は、信頼済み、任意、またはカスタムのセキュリティゾーンの信頼済みインターフェイス、任意インターフェイス、カスタム インターフェイス、VLAN インターフェイス、ブリッジ インターフェイス、リンク アグリゲーション インターフェイスに適用されます。

Firebox がドロップイン モードで構成されている場合は、構成手順が異なります。DHCP をドロップイン モードで構成する方法については、次を参照してください：DHCP をドロップイン モードで構成する。

WatchGuard System Manager (WSM) で使用可能な機能は、Fireware のバージョンによって異なる場合があります。お使いの Firebox が Fireware OS v11.10.x 以降を実行していない場合、このヘルプ トピックの内容が Firebox に該当しない可能性があります。

古いバージョンの Fireware を実行する Firebox でこのトピックに記載された手順を実行する方法については、次を参照してください：

WatchGuard System Manager v11.9.4 で、混合ルーティング モードで IPv4 DHCP を構成する に関するヘルプ

## IPv4 に DHCP を構成する

インターフェイスに DHCP を構成するには、Fireware Web UI から以下の手順を実行します：

1. ネットワーク > インターフェイス の順に選択します。
2. 信頼済みインターフェイス、任意インターフェイス、またはカスタム インターフェイスを選択します。編集 をクリックします。
3. ドロップダウン リストから、DHCP サーバー を選択します。

1. IP アドレスのグループを追加してこのインターフェイスのユーザーにアドレスを割り当てるには、アドレス プール セクションで、追加 をクリックします。
2. 同一サブネットの開始 IP アドレス、および終了 IP アドレスを指定し、OK をクリックします。
   アドレス プールは、インターフェイスのプライマリかセカンダリ IP サブネットのいずれかに属している必要があります。
   アドレスの範囲を最大 6 つまで構成することができます。アドレス グループは、最初から最後まで使用されます。各グループのアドレスは、低い番号から高い番号へ、番号によって割り当てられます。
3. DHCP アドレス プールのアドレスの既定リース時間を変更するには、リース時間 ドロップダウン リストから、別のオプションを選択します。
   これは、DHCP サーバーから受信した IP アドレスを DHCP クライアントで使用できる期間です。リース時間の期限が近づくと、クライアントから DHCP サーバーにデータが送信されて、新しいリース時間が取得されます。

アドレス プールの範囲を変更または削除するには、以下の手順を実行します：

1. アドレス プール テーブルで、エントリを選択します。
2. 編集 をクリックして、選択されている範囲を編集します。
3. 選択されている範囲を削除するには、削除 をクリックします。

インターフェイスに DHCP を構成するには、Policy Manager から以下の手順を実行します：

1. ネットワーク > 構成 の順に選択します。
2. 信頼済みインターフェイス、任意インターフェイス、またはカスタム インターフェイスを選択します。構成 をクリックします。
   ワイヤレス ゲスト ネットワークの DHCP を構成するには、ネットワーク > ワイヤレス の順に選択して、ワイヤレス ゲスト ネットワークの 構成 をクリックします。
3. DHCP サーバーを使用する を選択します。

1. IP アドレスのグループを追加してこのインターフェイスのユーザーにアドレスを割り当てるには、アドレス プール セクションで、追加 をクリックします。
2. 同一サブネットの開始 IP アドレス、および終了 IP アドレスを指定し、OK をクリックします。
   アドレス プールは、インターフェイスのプライマリかセカンダリ IP サブネットのいずれかに属していることが必要です。
   アドレスの範囲を最大 6 つまで設定できます。アドレス グループは、最初から最後まで使用されます。各グループのアドレスは、低い番号から高い番号へ、番号によって割り当てられます。
3. DHCP アドレス プールのアドレスの既定リース時間を変更するには、リース時間 ドロップダウン リストから、別のオプションを選択します。
   これは、DHCP サーバーから受信した IP アドレスを DHCP クライアントで使用できる期間です。リース時間の期限が近づくと、クライアントから DHCP サーバーにデータが送信されて、新しいリース時間が取得されます。

アドレス プールの範囲を変更または削除するには、以下の手順を実行します：

1. アドレス プール テーブルで、エントリを選択します。
2. 編集 をクリックして、選択されている範囲を編集します。
3. 選択されている範囲を削除するには、削除 をクリックします。

## DHCP 予約を構成する

DHCP 予約を使用して、クライアントに特定の IP アドレスを予約することができます。

DHCP 予約を構成するには、Fireware Web UI から以下の手順を実行します：

クライアントに特定の IP アドレスを予約するには、以下の手順に従います。

1. 予約済みアドレス セクションで、予約の名前、予約する IP アドレス、およびクライアントのネットワーク カードの MAC アドレス を入力します。
   DHCP 予約名の冒頭にドット (.) またはダッシュ (-) を使用することはできず、予約名にアンダースコア (_) を含めることはできません。

1. 追加 をクリックします。

予約を変更または削除するには、以下の手順を実行します：

1. 予約済みアドレス テーブルで、予約を選択します。
2. 編集 をクリックして、選択されている予約を編集します。
3. 選択されている予約を削除するには、削除 をクリックします。

DHCP 予約を構成するには、Policy Manager から以下の手順を実行します：

クライアントに特定の IP アドレスを予約するには、以下の手順に従います。

1. 予約済みアドレス セクションで、追加 をクリックします。
   ワイヤレス ゲスト ネットワークの場合は、DHCP 予約をクリックして、追加 をクリックします。
2. 予約の名前、予約する IP アドレス、およびクライアントのネットワーク カードの MAC アドレスを入力します。
   DHCP 予約名の冒頭にドット (.) またはダッシュ (-) を使用することはできず、予約名にアンダースコア (_) を含めることはできません。
3. OK をクリックします。

予約を変更または削除するには、以下の手順を実行します：

1. 予約済みアドレス テーブルで、予約を選択します。
2. 編集 をクリックして、選択されている予約を編集します。
3. 選択されている予約を削除するには、削除 をクリックします。

## DHCP オプションを構成する

DHCP オプション（ベンダー拡張として知られる）により、RFC 2132 に説明されているように、DHCP 構成パラメータおよびその他の制御情報を指定することができます。事前定義された DHCP オプションまたはカスタム DHCP オプションを追加することができます。カスタム オプションは、Fireware v11.9.3 以降でサポートされています。

事前定義された DHCP オプションは次のとおりです。

DHCP オプション コード | 名前 | 種類 | 説明
--- | --- | --- | ---
150 | TFTP サーバー IP | IP アドレス | DHCP クライアントがブート設定をダウンロード可能な TFTP サーバーの IP アドレス。
66 | TFTP サーバー名 | テキスト | DHCP クライアントがブート設定をダウンロード可能な TFTP サーバーの名前。
67 | TFTP ブートファイル名 | テキスト | ブート ファイルの名前。
2 | タイム オフセット | 4 バイトの整数 | 時間は協定世界時 (UTC) からのタイム オフセット (秒)。
43 | ベンダー固有の情報 | テキスト | このオプションはベンダー固有の情報を交換する際にクライアントとサーバーによって使用されます。
120 | SIP サーバー | IP アドレス | 1 つか複数のセッション開始プロトコル (SIP) アウトバウンド プロキシ サーバーの IPv4 アドレス。このオプションは RFC 3361 に説明されている。
138 | CAPWAP アクセス コントローラ | IP アドレス | 1 つか複数の CAPWAP アクセス コントローラの IPv4 アドレス。このオプションは RFC#160;5417 に説明されています。
156 | DHCP の状態 | 1 バイト整数（符号なし） | IP アドレスの状態。このオプションは、FTP ブート オプションの ShoreTel 電話に使用されます。

Fireware OS バージョンによっては、事前定義されたオプションがすべてサポートされているわけではありません。選択するオプション コードに Fireware の特定の最小バージョン要件がある場合は、Policy Manager で、選択したコードの右側に表記が表示されます。

事前定義された DHCP オプションまたはカスタム DHCP オプションを追加することができます。複数のインターフェイスに同じ DHCP オプション コードを使用する場合は、構成されているオプション コードの 種類 が各インターフェイスのものと同じである必要があります。

Fireware Web から事前定義された DHCP オプションを追加するには、以下の手順を実行します：

1. DHCP オプション リストで、追加 をクリックします。
   DHCP オプションの追加 ダイアログ ボックスが表示されます。事前定義されたオプションが既定で選択されています。

1. コード ドロップダウン リストから、DHCP オプション コードを選択します。
   コードに関連付けられている名前と値は自動的に選択されており、編集することはできません。
2. 値 テキスト ボックスに、このオプションに割り当てる値を入力します。これは、このオプションの 種類 と一致している必要があります。
3. OK をクリックします。

Policy Manager から、事前定義された DHCP オプションを追加するには、以下の手順を実行します：

1. DHCP オプション をクリックします。
2. 追加 をクリックします。
   DHCP オプションの追加 ダイアログ ボックスが表示されます。事前定義されたオプションが既定で選択されています。

1. コード ドロップダウン リストから、DHCP オプション コードを選択します。
   コードに関連付けられている名前と値は自動的に選択されており、編集することはできません。
2. 値 テキスト ボックスに、このオプションに割り当てる値を入力します。これは、このオプションの 種類 と一致している必要があります。
3. OK をクリックします。

ベンダーが要求しているオプションが事前定義されたオプション リストにない場合は、カスタム オプションとしてそれを追加することができます。

カスタム DHCP オプションを追加するには、Fireware Web UI から以下の手順を実行します：

1. DHCP オプション リストで、追加 をクリックします。
   DHCP オプションの追加 ダイアログ ボックスが表示されます。

1. カスタム オプション を選択します。
2. コード テキスト ボックスに、DHCP オプション コードを入力します。
3. 名前 テキスト ボックスに、この DHCP オプションを示す名前を入力します。
4. 種類 ドロップダウン リストから、このオプションで要求される値の種類を選択します。
5. 値 テキスト ボックスに、このオプションに割り当てる値を入力します。これは、選択した種類と一致している必要があります。
6. OK をクリックします。

カスタム DHCP オプションを追加するには、Policy Manager から以下の手順を実行します：

1. 追加 をクリックします。
   DHCP オプションの追加 ダイアログ ボックスが表示されます。
2. カスタム オプション を選択します。

1. コード テキスト ボックスに、DHCP オプション コードを入力します。
2. 名前 テキスト ボックスに、この DHCP オプションを示す名前を入力します。
3. 種類 ドロップダウン リストから、このオプションで要求される値の種類を選択します。
4. 値 テキスト ボックスに、このオプションに割り当てる値を入力または選択します。これは、選択した 種類 と一致している必要があります。
5. OK をクリックします。

DHCP オプションコード 1、3、および 28 はサポートされていません。

## インターフェースごとの WINS/DNS を構成する

既定では、DHCP サーバーとして構成されている場合は、Firebox により、ネットワーク構成 > WINS/DNS タブに構成した DNS および WINS サーバーの情報が提供されます。デバイスが IP アドレスを渡すときにデバイスが割り当てるさまざまな情報を指定するために、インターフェイスに DNS サーバーを追加することができます。

インターフェイスごとに WINS/DNS 設定を構成するには、Fireware Web UI から以下の手順を実行します：

DHCP サーバー タブで、DNS/WINS タブを選択します。

- 既定の DNS ドメインを変更するには、ドメイン名 テキスト ボックスにドメイン名を入力します。
- 新しい DNS サーバー エントリを作成するには、DNS サーバー テキスト ボックスに IP アドレスを入力し、追加 をクリックします。
- 新しい WINS サーバー エントリを作成するには、WINS サーバー テキスト ボックスに IP アドレスを入力し、追加 をクリックします。
- リストから選択したサーバーを削除するには、削除 をクリックします。

インターフェイスごとに WINS/DNS 設定を構成するには、Policy Manager から以下の手順を実行します：

インターフェイスの IPv4 タブで、DNS/WINS サーバーの構成 をクリックします。

- 既定の DNS ドメインを変更するには、ドメイン名 を入力します。
- 新しい DNS または WINS サーバー エントリを作成するには、選択するサーバーの種類の横にある 追加 をクリックし、IP アドレスを入力して、OK をクリックします。
- 選択したサーバーの IP アドレスを変更するには、編集 ボタンをクリックします。
- 横にあるリストから選択したサーバーを削除するには、削除 ボタンをクリックします。
- インターフェイスごとの DNS/WINS の設定を構成するには、DHCP サーバーを使用する ドロップダウン リストの下にある DNS/WINS をクリックします。

#### 関連情報

DHCP 中継を構成する

WINS サーバーおよび DNS サーバーの IP アドレスを追加する

IPv6 DHCP サーバーを構成する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索