Cisco ASDM ユーザ ガイド バージョン 6.0(3)

Edit DHCP Relay Agent Settings

[Edit DHCP Relay Agent Settings] ダイアログボックスでは、DHCP リレー エージェントをイネーブルにして、選択したインターフェイスのリレー エージェント パラメータを設定できます。

制約事項

• DHCP リレー グローバル サーバが設定済みのインターフェイス上では、DHCP リレー エージェントをイネーブルにできません。

• インターフェイスで DHCP サーバが設定されたセキュリティ アプライアンスでは、DHCP リレー エージェントをイネーブルにできません。

前提条件

選択したインターフェイス上で DHCP リレー エージェントをイネーブルにする前に、コンフィギュレーション内に少なくとも 1 つの DHCP リレー グローバル サーバが存在している必要があります。

フィールド

• [Enable DHCP Relay Agent]：オンにすると、選択したインターフェイス上で DHCP リレー エージェントがイネーブルになります。DHCP リレー エージェントをイネーブルにする前に、DHCP リレー グローバル サーバを定義しておく必要があります。

• [Set Route]：DHCP サーバから返される情報にあるデフォルトのルータ アドレスを変更するように DHCP リレー エージェントを設定するかどうかを指定します。このチェックボックスをオンにすると、DHCP リレー エージェントは、DHCP サーバから返された情報にあるデフォルトのルータ アドレスを、選択したインターフェイスのアドレスに置き換えます。

モード

次の表は、この機能を使用できるモードを示したものです。

DHCP リレー グローバル サーバの追加および編集

[DHCP Relay - Add DHCP Server] ダイアログボックスで新しい DHCP リレー グローバル サーバを定義するか、[DHCP Relay - Edit DHCP Server] ダイアログボックスで既存のサーバ情報を編集します。DHCP リレー グローバル サーバは 4 つまで定義できます。

制約事項

DHCP サーバがイネーブルになっているインターフェイス上では、DHCP リレー グローバル サーバを定義できません。

フィールド

• [DHCP Server]：DHCP 要求の転送先である外部 DHCP サーバの IP アドレスを指定します。

• [Interface]：DHCP 要求が外部 DHCP サーバに転送されるときに通過するインターフェイスを指定します。

モード

次の表は、この機能を使用できるモードを示したものです。

Edit DHCP Server

[Edit DHCP Server] ダイアログボックスでは、DHCP をイネーブルにして、選択したインターフェイスの DHCP アドレス プールを指定できます。

フィールド

• [Enable DHCP Server]：選択したインターフェイス上で DHCP サーバをイネーブルにするには、このチェックボックスをオンにします。選択したインターフェイス上で DHCP をディセーブルにするには、チェックボックスをオフにします。選択したインターフェイス上で DHCP サーバをディセーブルにしても、指定した DHCP アドレス プールはクリアされません。

• [DHCP Address Pool]：DHCP サーバが使用する IP アドレス プールを入力します。IP アドレスの最下位から最上位の間で範囲指定して入力します。IP アドレスの範囲は、選択したインターフェイスと同じサブネット上に存在する必要があり、インターフェイス自身の IP アドレスを含めることはできません。

• [Optional Parameters]：DHCP サーバの次のパラメータをオプションで設定できます。

– [DNS Server 1]：DHCP クライアントのプライマリ DNS サーバの IP アドレスを入力します。

– [DNS Server 2]：DHCP クライアントの代替 DNS サーバの IP アドレスを入力します。

– [Domain Name]：DHCP クライアントの DNS ドメイン名を入力します。example.com などの有効な DNS ドメイン名を入力します。

– [Lease Length]：リースの期間が終了する前に、割り当て IP アドレスをクライアントが使用できる時間を秒単位で入力します。有効値の範囲は 300 ～ 1048575 秒です。デフォルト値は 3600 秒（1 時間）です。

– [Primary WINS Server]：DHCP クライアントのプライマリ WINS サーバの IP アドレスを入力します。

– [Secondary WINS Server]：DHCP クライアントの代替 WINS サーバの IP アドレスを入力します。

– [Ping Timeout]：セキュリティ アプライアンスが DHCP ping 試行のタイムアウトを待つ時間をミリ秒単位で入力します。有効値の範囲は 10 ～ 10000 ミリ秒です。デフォルト値は 50 ミリ秒です。

– [Enable Auto-configuration on interface]：DHCP 自動コンフィギュレーションをイネーブルにし、メニューからインターフェイスを選択する場合にオンにします。

– [Advanced]： Advanced DHCP Options ダイアログボックスを開きます。このダイアログボックスでは、DHCP オプションとそのパラメータを指定できます。

• [Dynamic DNS Settings for DHCP Server]：この領域では、DHCP サーバの DDNS 更新設定を実行できます。

– [Update DNS Clients]：クライアント PTR リソース レコードの更新のデフォルト アクションに加え、DHCP サーバも次の更新アクションを（選択した場合に）実行するように指定する場合にオンにします。

– [Update Both Records]：DHCP サーバが A レコードと PTR RR の両方を更新するように指定する場合にオンにします。

– [Override Client Settings]：DHCP サーバのアクションが、DHCP クライアントによって要求された更新アクションを上書きするように指定する場合にオンにします。

モード

次の表は、この機能を使用できるモードを示したものです。

Advanced DHCP Options

[Advanced DHCP Options] ダイアログボックスでは、DHCP オプション パラメータを設定できます。DHCP オプションは、DHCP クライアントに追加情報を提供する場合に使用します。たとえば、DHCP オプション 150 および DHCP オプション 66 は、Cisco IP Phone および Cisco IOS ルータに TFTP サーバ情報を提供します。

高度な DHCP オプションを使用すれば、DHCP クライアントに DNS、WINS、およびドメイン名パラメータを提供できます。また、DHCP 自動コンフィギュレーション設定を使用すれば、これらの値を取得したり、 DHCP サーバ ペインで値を手動で指定したりもできます。この情報の指定に 2 つ以上の方法を使用すると、次の優先順位で情報が DHCP クライアントに渡されます。

1. 手動で行われた設定

2. 高度な DHCP オプションの設定

3. DHCP 自動コンフィギュレーション

たとえば、DHCP クライアントが受け取るドメイン名を手動で定義し、次に DHCP 自動コンフィギュレーションをイネーブルにできます。DHCP 自動コンフィギュレーションは、DNS および WINS サーバとともにドメインを検索しますが、手動で定義されたドメイン名が検索された DNS および WINS サーバ名とともに DHCP クライアントに渡されます。DHCP 自動コンフィギュレーション プロセスで検索されたドメイン名は、手動で定義されたドメイン名を優先させるために破棄されます。

フィールド

• [Option to be Added]：DHCP オプションの設定に使用されるフィールドが含まれます。

– [Choose the option code]：使用可能なオプション コードが一覧表示されます。オプション 1、12、50 ～ 54、58 ～ 59、61、67、82 を除き、すべての DHCP オプション（オプション 1 ～ 255）がサポートされています。設定するオプションを選択します。

一部のオプションは標準です。標準オプションの場合、オプション名がオプション番号の後のカッコ内に表示され、オプション番号およびオプション パラメータは、オプションでサポートされるものに制限されます。他のすべてのオプションにはオプション番号だけが表示され、オプションに指定する適切なパラメータを選択する必要があります。

標準 DHCP オプションの場合、サポートされるオプションの値タイプだけが使用可能です。たとえば、DHCP オプション 2（タイム オフセット）を選択した場合、このオプションに指定できるのは 16 進数値だけです。他のすべての DHCP オプションでは、すべてのオプション値タイプを使用できますが、適切なオプション値タイプを選択する必要があります。

• [Option Data]：これらのオプションは、オプションが DHCP クライアントに返す情報のタイプを指定します。標準 DHCP オプションの場合、サポートされるオプションの値タイプだけが使用可能です。他のすべての DHCP オプションでは、すべてのオプション値タイプを使用できます。

• [IP Address]：この値を選択すると、IP アドレスを DHCP クライアントに返すように指定されます。IP アドレスは最大 2 つまで指定できます。

（注） 関連付けられた [IP Address] フィールドの名前は、選択した DHCP オプションに基づいて変わります。たとえば、[DHCP Option 3（Router）] を選択した場合、フィールド名は [Router 1] および [Router 2] に変わります。

– [IP Address 1]：ドット付き 10 進数表記の IP アドレス。

– [IP Address 2]：（任意）ドット付き 10 進数表記の IP アドレス。

• [ASCII]：このオプションを選択すると、ASCII 値が DHCP クライアントに返されるように指定されます。

（注） 関連付けられた [Data] フィールドの名前は、選択した DHCP オプションに基づいて変わります。たとえば、[DHCP Option 14（Merit Dump File）] を選択した場合、関連付けられた [Data] フィールドの名前は [File Name] に変わります。

– [Data]：ASCII 文字列。文字列に空白スペースを含めることはできません。

• [Hex]：このオプションを選択すると、DHCP クライアントに 16 進数値を返すように指定されます。

（注） 関連付けられた [Data] フィールドの名前は、選択した DHCP オプションに基づいて変わります。たとえば、DHCP オプション 2（タイム オフセット）を選択した場合、関連付けられた [Data] フィールドは [Offset] フィールドになります。

– [Data]：スペースなしの偶数で構成される 16 進数文字列。0x プレフィックスを使用する必要はありません。

• [Add]：設定済みのオプションを DHCP オプション テーブルに追加します。

• [Delete]：選択したオプションを DHCP オプション テーブルから削除します。

• DHCP オプション テーブル：設定されている DHCP オプションを一覧表示します。

– [Option Code]：DHCP オプション コードを表示します。標準 DHCP オプションの場合、オプション名はオプション コードの隣のカッコ内に表示されます。

– [Option Data]：選択したオプションに対して設定されたパラメータを表示します。

モード

次の表は、この機能を使用できるモードを示したものです。

DNS サーバ グループの追加および編集

[Add or Edit DNS Server Group] ペインでは、セキュリティ アプライアンスの 1 つまたは複数の DNS サーバを指定または変更できます。これにより、サーバ名をクライアントレス SSL VPN コンフィギュレーションまたは証明書コンフィギュレーションの IP アドレスに解決できます。サーバ名（AAA など）を定義するその他の機能は、DNS 解決をサポートしていません。このような場合、IP アドレスを入力するか、[ ネットワーク オブジェクトの概要 ] ペインにサーバ名を追加して名前を手動で IP アドレスに解決する必要があります。

フィールド

• [Name]：サーバ名を指定します。Edit 機能においては、このフィールドは 表示専用 です。

• [DNS Servers]：DNS サーバ リストを管理します。DNS 要求を転送できるアドレスは、最大 6 つまで指定できます。セキュリティ アプライアンス では、応答を受信するまで各 DNS サーバを順に試します。DNS サーバを追加する前に、[DNS Lookup] 領域のインターフェイスの少なくとも 1 つで DNS をイネーブルにする必要があります。

– [Server to be Added]：DNS サーバの IP アドレスを指定します。

– [Add]：DNS サーバをリストの下に追加します。

– [Delete]：選択した DNS サーバをリストから削除します。

– [Servers]： 表示専用 。DNS サーバ リストを表示します。

– [Move Up]：選択した DNS サーバをリストの上方向に移動します。

– [Move down]：選択した DNS サーバをリストの下方向に移動します。

• [Timeout]：リスト内の次の DNS サーバを試行するまでの秒数を 1 ～ 30 秒の間で指定します。デフォルトは 2 秒です。セキュリティ アプライアンスがサーバのリストを再試行するたびに、このタイムアウトは倍増します。

• [Retries]：セキュリティ アプライアンスが要求を再試行する回数を設定します。再試行の範囲は 1 ～ 10 回です。

• [Domain Name]：（任意）サーバの DNS ドメイン名を指定します。example.com などの有効な DNS ドメイン名を入力します。

モード

次の表は、この機能を使用できるモードを示したものです。

Add/Edit Dynamic DNS Update Methods

[Add/Edit Dynamic DNS Update Methods] ダイアログボックスでは、新しい方法の追加、または以前に追加した方法の編集が実行できます。方法の名前を指定したり（方法を追加した場合）、DDNS 更新の試行間隔を指定したり、DDNS クライアントが A レコードと PTR レコードの両方の更新を試行するかどうか、または両方の更新を試行しないかどうかを指定できます。

フィールド

• [Name]：方法を追加する場合、このフィールドに新しい方法の名前を入力します。既存の方法を編集する場合、このフィールドは 表示専用 となり、選択した方法の名前が編集用に表示されます。

• [Update Interval]：更新試行間の経過時間を指定します。間隔の範囲は 0 ～ 約 1 年です。

– [Days]：更新試行間の日数を 0 ～ 364 日の間で選択します。

– [Hours]：更新試行間の時間数を 0 ～ 23 時間（整数）から選択します。

– [Minutes]：更新試行間の分数を 0 ～ 59 分（整数）から選択します。

– [Seconds]：更新試行間の秒数を 0 ～ 59 秒（整数）から選択します。

– [Update Records]：クライアントが A および PTR DNS リソース レコードの両方の更新を試行する場合は [Both]（A および PTR Records）を、A レコードだけ更新する場合は [A Records Only] をクリックします。これは、クライアントが更新する DNS サーバ レコードの個別の設定方法です。

これらの単位は、追加式です。つまり、日数に 0、時間数に 0、分数に 5、秒数に 15 を入力した場合、このアップデート方式がアクティブである限り、5 分 15 秒ごとにアップデートが試行されます。

モード

次の表は、この機能を使用できるモードを示したものです。

Add/Edit Dynamic DNS Interface Settings

[Add/Edit Dynamic DNS Interface Settings] では、セキュリティ アプライアンス インターフェイス上で DDNS を設定できます。更新方法を割り当てたり、ホスト名を指定したり、クライアントによる A レコードおよび PTR レコードの両方を更新またはいずれも更新しない DHCP サーバを設定したりできます。

フィールド

• [Interface]：メニューから DDNS を設定するインターフェイスを選択します。

• [Update Method]：メニューから使用可能な DDNS 更新方法を選択します。

• [Hostname]：DDNS クライアントのホスト名を入力します。

• [DHCP Client]：この領域では、DHCP クライアントが A レコードおよび PTR DNS レコードの両方を更新するか、またはどちらも更新しないかを指定できます。このインターフェイス設定は、[Configuration] > [Properties] > [DNS] > [Dynamic DNS] で、グローバル設定を上書きします。

• [DHCP Client Updates DNS Records]：次のオプション ボタンのいずれかをクリックします。

– [Default]（PTR Records のみ）では、サーバによりクライアントが PTR レコードだけの更新を要求するように指定されます。

または

– [Both]（PTR Records および A Records）では、サーバによりクライアントが A および PTR DNS リソース レコードの両方を要求するように指定されます。

または

– [None] では、サーバによりクライアントが更新を要求しないように指定されます。

（注） このアクションを有効にするには、選択したインターフェイス上で DHCP がイネーブルになっている必要があります。

モード

次の表は、この機能を使用できるモードを示したものです。

WCCP サービス グループ

[Service Groups] パネルでは、スペースを割り当て、指定した Web Cache Communication Protocol（WCCP）サービス グループのサポートをイネーブルにできます。

フィールド

• [Service]：WCCP サポートのサービス グループ名またはサービス グループ番号を表示します。

• [Redirect List]：特定のサービス グループにリダイレクトされるトラフィックを制御するアクセス リストの名前を表示します。

• [Group List]：サービス グループに参加が許可される Web キャッシュを決定するアクセス リストの名前を表示します。

WCCP サービス グループの追加または編集

[Add or Edit Service Group] ダイアログボックスでは、設定されたサービス グループのサービス グループ パラメータを変更できます。

フィールド

• [Service]：サービス グループを指定します。Web キャッシュ サービス、またはそのサービスの ID 番号を指定できます。

• [Web Cache]：Web キャッシュ サービスを指定します。ダイナミック サービス ID で指定されるサービスを含め、サービスの最大数は 256 です。

• [Dynamic Service Number]：ダイナミック サービス ID。これにより、サービス定義がキャッシュによって指定されます。ダイナミック サービス番号は 0 ～ 254 の範囲で指定できます。これは、サービス グループの名前として使用されます。

• [Redirect List]：このサービス グループにリダイレクトされるトラフィックを制御する事前定義済みのアクセス リスト。

• [Group List]：サービス グループに参加が許可される Web キャッシュを決定する、事前定義済みのアクセス リスト。

• [Password]：最大 7 文字までのパスワードを入力します。このパスワードは、サービス グループから受信したメッセージの MD5 認証で使用されます。パスワードの長さは 1～8 文字です。

• [Confirm Password]：パスワードを再入力します。

• [Manage]：アクセス リスト マネージャを開きます。

モード

次の表は、この機能を使用できるモードを示したものです。

Redirection

[Redirection] パネルでは、インターフェイスの入力側での WCCP によるパケット リダイレクションをイネーブルにできます。

フィールド

• [Interface]：WCCP リダイレクションがイネーブルになっているインターフェイスを表示します。

• [Service Group]：WCCP に設定されているサービス グループの名前を表示します。

モード

次の表は、この機能を使用できるモードを示したものです。

WCCP リダイレクションの追加または編集

[Redirection] パネルでは、インターフェイスの入力側での WCCP によるパケット リダイレクションをイネーブルにできます。

フィールド

• [Interface]：WCCP リダイレクションをイネーブルにするインターフェイスを選択します。

• [Service Group]：サービス グループを選択します。

• [Add Service]：[Add/Edit WCCP Service Group] ダイアログボックスが開きます。

モード

次の表は、この機能を使用できるモードを示したものです。