検証手順

• named サービスの状態を確認します。

  # systemctl status named

前提条件

• bind がインストールされている。

検証手順

• フォワードゾーンファイルを確認します。

  # named-checkzone example.com /var/named/example.com.zone
  
  zone example.com/IN: loaded serial xxxxxxx
  OK

• リバースゾーンファイルを確認します。

  # named-checkzone 2.0.192.in-addr.arpa /var/named/example.com.rzone
  
  zone 2.0.192.in-addr.arpa/IN: loaded serial xxxxxxx
  OK

• 設定を確認します。

  # named-checkconf /etc/named.conf

  設定が正しい場合、このコマンドは出力を返しません。

次のステップ

• この DNS サーバーを使用するように、ネットワーク内のクライアントを設定します。たとえば、nmcli ユーティリティーを使用して、NetworkManager 接続プロファイルに DNS サーバーの IP を設定します。

  # nmcli connection modify Example_Connection ipv4.dns 192.0.2.1
  # nmcli connection modify Example_Connection ipv6.dns 2001:db8:1::1

• DHCPv4 の場合 - /var/lib/dhcpd/dhcpd.leases
• DHCPv6 の場合 - /var/lib/dhcpd/dhcpd6.leases

前提条件

• root ユーザーとしてログインしている。

• /etc/dhcp/dhcpd.conf ファイルには、192.0.2.0/24 ネットワークの subnet 定義しかない。
• enp0s1 ネットワークインターフェイスが 192.0.2.0/24 サブネットに接続されている。
• enp7s0 インターフェイスが別のサブネットに接続されます。

• IPv4 ネットワーク
• IPv6 ネットワーク

前提条件

• root ユーザーとしてログインしている。
• dhcp-server パッケージがインストールされている。

手順

• IPv4 ネットワークの場合

  1. /usr/lib/systemd/system/dhcpd.service ファイルを /etc/systemd/system/ ディレクトリーにコピーします。

     # cp /usr/lib/systemd/system/dhcpd.service /etc/systemd/system/

     /usr/lib/systemd/system/dhcpd.service ファイルは編集しないでください。dhcp-server パッケージの今後の更新により、変更が上書きされます。

  2. /etc/systemd/system/dhcpd.service ファイルを編集し、dhcpd が、ExecStart パラメーターのコマンドでリッスンする必要があるインターフェイスの名前を追加します。

     ExecStart=/usr/sbin/dhcpd -f -cf /etc/dhcp/dhcpd.conf -user dhcpd -group dhcpd --no-pid $DHCPDARGS enp0s1 enp7s0

     この例では、dhcpd が enp0s1 インターフェイスおよび enp7s0 インターフェイスでのみリッスンするように設定します。

  3. systemd マネージャー設定を再読み込みします。

     # systemctl daemon-reload

  4. dhcpd サービスを再起動します。

     # systemctl restart dhcpd.service

• IPv6 ネットワークの場合

  1. /usr/lib/systemd/system/dhcpd6.service ファイルを /etc/systemd/system/ ディレクトリーにコピーします。

     # cp /usr/lib/systemd/system/dhcpd6.service /etc/systemd/system/

     /usr/lib/systemd/system/dhcpd6.service ファイルは編集しないでください。dhcp-server パッケージの今後の更新により、変更が上書きされます。

  2. /etc/systemd/system/dhcpd6.service ファイルを編集し、dhcpd は、ExecStart パラメーターのコマンドでリッスンする必要があるインターフェイスの名前を追加します。

     ExecStart=/usr/sbin/dhcpd -f -6 -cf /etc/dhcp/dhcpd6.conf -user dhcpd -group dhcpd --no-pid $DHCPDARGS enp0s1 enp7s0

     この例では、dhcpd が enp0s1 インターフェイスおよび enp7s0 インターフェイスでのみリッスンするように設定します。

  3. systemd マネージャー設定を再読み込みします。

     # systemctl daemon-reload

  4. dhcpd6 サービスを再起動します。

     # systemctl restart dhcpd6.service

• IPv4 ネットワーク
• IPv6 ネットワーク

前提条件

• root ユーザーとしてログインしている。
• dhcp-server パッケージがインストールされている。

手順

• IPv4 ネットワークの場合

  1. /etc/dhcp/dhcpd.conf ファイルを編集します。

     1. その他のディレクティブにこの設定がない場合は、dhcpd が使用するグローバルパラメーターをデフォルトとして追加します。

        option domain-name "example.com";
        default-lease-time 86400;

        この例では、接続のデフォルトのドメイン名を example.com に設定し、デフォルトのリース時間を 86400 秒 (1 日) に設定します。

     2. authoritative ステートメントを新しい行に追加します。

        authoritative;

        重要

        authoritative ステートメントがない場合、dhcpd サービスは、クライアントがプール外にあるアドレスを要求する場合に、DHCPNAK で DHCPREQUEST メッセージに応答することはありません。

     3. サーバーのインターフェイスに直接接続された各 IPv4 サブネットに、subnet 宣言を追加します。

        subnet 192.0.2.0 netmask 255.255.255.0 {
          range 192.0.2.20 192.0.2.100;
          option domain-name-servers 192.0.2.1;
          option routers 192.0.2.1;
          option broadcast-address 192.0.2.255;
          max-lease-time 172800;
        }

        この例では、192.0.2.0/24 ネットワークにサブネットの宣言を追加します。この設定では、DHCP サーバーは以下の設定を、このサブネットから DHCP 要求を送信するクライアントに割り当てます。

        • range パラメーターで定義されている範囲からの空き IPv4 アドレス
        • このサブネットの DNS サーバーの IP - 192.0.2.1
        • このサブネットのデフォルトゲートウェイ - 192.0.2.1
        • このサブネットのブロードキャストアドレス - 192.0.2.255
        • このサブネットのクライアントが IP を解放し、サーバーに新しい要求を送信する最大リース時間 - 172800 秒 (2 日)

  2. 必要に応じて、システムの起動時に dhcpd が自動的に起動するように設定します。

     # systemctl enable dhcpd

  3. dhcpd サービスを開始します。

     # systemctl start dhcpd

• IPv6 ネットワークの場合

  1. /etc/dhcp/dhcpd6.conf ファイルを編集します。

     1. その他のディレクティブにこの設定がない場合は、dhcpd が使用するグローバルパラメーターをデフォルトとして追加します。

        option dhcp6.domain-search "example.com";
        default-lease-time 86400;

        この例では、接続のデフォルトのドメイン名を example.com に設定し、デフォルトのリース時間を 86400 秒 (1 日) に設定します。

     2. authoritative ステートメントを新しい行に追加します。

        authoritative;

        重要

        authoritative ステートメントがない場合、dhcpd サービスは、クライアントがプール外にあるアドレスを要求する場合に、DHCPNAK で DHCPREQUEST メッセージに応答することはありません。

     3. サーバーのインターフェイスに直接接続された各 IPv6 サブネットに、subnet 宣言を追加します。

        subnet6 2001:db8:0:1::/64 {
          range6 2001:db8:0:1::20 2001:db8:0:1::100;
          option dhcp6.name-servers 2001:db8:0:1::1;
          max-lease-time 172800;
        }

        以下の例では、 2001:db8:0:1::/64 ネットワークにサブネット宣言を追加します。この設定では、DHCP サーバーは以下の設定を、このサブネットから DHCP 要求を送信するクライアントに割り当てます。

        • range6 パラメーターで定義されている範囲外の空き IPv6 アドレスです。
        • このサブネットの DNS サーバーの IP は 2001:db8:0:1::1 です。

        • このサブネットのクライアントが IP を解放し、サーバーに新しい要求を送信する最大リース時間は、172800 秒 (2 日) です。

          IPv6 では、デフォルトのゲートウェイを特定するために、ルーター広告メッセージを使用する必要があることに注意してください。

  2. 必要に応じて、システムの起動時に dhcpd6 が自動的に開始するように設定します。

     # systemctl enable dhcpd6

  3. dhcpd6 サービスを起動します。

     # systemctl start dhcpd6

• IPv4 ネットワーク
• IPv6 ネットワーク

前提条件

• root ユーザーとしてログインしている。
• dhcp-server パッケージがインストールされている。

手順

• IPv4 ネットワークの場合

  1. /etc/dhcp/dhcpd.conf ファイルを編集します。

     1. その他のディレクティブにこの設定がない場合は、dhcpd が使用するグローバルパラメーターをデフォルトとして追加します。

        option domain-name "example.com";
        default-lease-time 86400;

        この例では、接続のデフォルトのドメイン名を example.com に設定し、デフォルトのリース時間を 86400 秒 (1 日) に設定します。

     2. authoritative ステートメントを新しい行に追加します。

        authoritative;

        重要

        authoritative ステートメントがない場合、dhcpd サービスは、クライアントがプール外にあるアドレスを要求する場合に、DHCPNAK で DHCPREQUEST メッセージに応答することはありません。

     3. 以下のように、サーバーのインターフェイスに直接接続していない IPv4 サブネットに、shared-network 宣言を追加します。

        shared-network example {
          option domain-name-servers 192.0.2.1;
          ...
        
          subnet 192.0.2.0 netmask 255.255.255.0 {
            range 192.0.2.20 192.0.2.100;
            option routers 192.0.2.1;
          }
        
          subnet 198.51.100.0 netmask 255.255.255.0 {
            range 198.51.100.20 198.51.100.100;
            option routers 198.51.100.1;
          }
          ...
        }

        この例では、192.0.2.0/24 と 198.51.100.0/24 の両方のネットワークの subnet 宣言を含む、共有ネットワーク宣言を追加します。この設定では、DHCP サーバーは以下の設定を、このサブネットのいずれかから DHCP 要求を送信するクライアントに割り当てます。

        • 両方のサブネットにおけるクライアントの DNS サーバーの IP は 192.0.2.1 です。
        • クライアントがどのサブネットから要求を送信したかに応じて、range パラメーターで定義された範囲の 空き IPv4 アドレスです。
        • デフォルトゲートウェイは、クライアントがどのサブネットから要求を送信したかに応じて、192.0.2.1 または 198.51.100.1 のいずれかになります。

     4. サーバーが直接接続し、上記の shared-network で指定したリモートのサブネットに到達するのに使用されるサブネットの subnet 宣言を追加します。

        subnet 203.0.113.0 netmask 255.255.255.0 {
        }

        注記

        サーバーがこのサブネットに DHCP サービスを提供しない場合は、以下の例のように、subnet 宣言を空にする必要があります。直接接続したサブネットの宣言がないと、dhcpd は起動しません。

  2. 必要に応じて、システムの起動時に dhcpd が自動的に起動するように設定します。

     # systemctl enable dhcpd

  3. dhcpd サービスを開始します。

     # systemctl start dhcpd

• IPv6 ネットワークの場合

  1. /etc/dhcp/dhcpd6.conf ファイルを編集します。

     1. その他のディレクティブにこの設定がない場合は、dhcpd が使用するグローバルパラメーターをデフォルトとして追加します。

        option dhcp6.domain-search "example.com";
        default-lease-time 86400;

        この例では、接続のデフォルトのドメイン名を example.com に設定し、デフォルトのリース時間を 86400 秒 (1 日) に設定します。

     2. authoritative ステートメントを新しい行に追加します。

        authoritative;

        重要

        authoritative ステートメントがない場合、dhcpd サービスは、クライアントがプール外にあるアドレスを要求する場合に、DHCPNAK で DHCPREQUEST メッセージに応答することはありません。

     3. 以下のように、サーバーのインターフェイスに直接接続していない IPv6 サブネットに、shared-network 宣言を追加します。

        shared-network example {
          option domain-name-servers 2001:db8:0:1::1:1
          ...
        
          subnet6 2001:db8:0:1::1:0/120 {
            range6 2001:db8:0:1::1:20 2001:db8:0:1::1:100
          }
        
          subnet6 2001:db8:0:1::2:0/120 {
            range6 2001:db8:0:1::2:20 2001:db8:0:1::2:100
          }
          ...
        }

        この例では、2001:db8:0:1::1:0/120 と 2001:db8:0:1::2:0/120 の両方のネットワークの subnet6 宣言を含む共有ネットワーク宣言を追加します。この設定では、DHCP サーバーは以下の設定を、このサブネットのいずれかから DHCP 要求を送信するクライアントに割り当てます。

        • 両方のサブネットからのクライアントに対する DNS サーバーの IP は 2001:db8:0:1::1:1 です。

        • クライアントがどのサブネットから要求を送信したかに応じて、range6 パラメーターで定義された範囲の 空き IPv6 アドレスです。

          IPv6 では、デフォルトのゲートウェイを特定するために、ルーター広告メッセージを使用する必要があることに注意してください。

     4. サーバーが直接接続され、上記の shared-network で指定したリモートサブネットに到達するのに使用されるサブネットの subnet6 宣言を追加します。

        subnet6 2001:db8:0:1::50:0/120 {
        }

        注記

        サーバーがこのサブネットに DHCP サービスを提供しない場合、subnet6 宣言は以下の例のように空にする必要があります。直接接続したサブネットの宣言がないと、dhcpd は起動しません。

  2. 必要に応じて、システムの起動時に dhcpd6 が自動的に開始するように設定します。

     # systemctl enable dhcpd6

  3. dhcpd6 サービスを起動します。

     # systemctl start dhcpd6

• IPv4 ネットワーク
• IPv6 ネットワーク

前提条件

• dhcpd サービスを設定し、実行している。
• root ユーザーとしてログインしている。

手順

• IPv4 ネットワークの場合

  1. /etc/dhcp/dhcpd.conf ファイルを編集します。

     1. host 宣言を追加します。

        host server.example.com {
        	hardware ethernet 52:54:00:72:2f:6e;
        	fixed-address 192.0.2.130;
        }

        以下の例では、DHCP サーバーが、MAC アドレス 52:54:00:72:2f:6e を使用して、常に IP アドレス 192.0.2.130 をホストに割り当てるように設定します。

        dhcpd サービスは、fixed-address パラメーターで指定された MAC アドレスでシステムを識別しますが、host 宣言の名前とは異なります。これにより、この名前を、他の host 宣言に一致しない任意の文字列に設定できます。複数のネットワークに同じシステムを設定するには、別の名前を使用します。同じ名前を使用すると、dhcpd が起動に失敗します。

     2. 必要に応じて、このホストに固有の host 宣言にその他の設定を追加します。

  2. dhcpd サービスを再起動します。

     # systemctl start dhcpd

• IPv6 ネットワークの場合

  1. /etc/dhcp/dhcpd6.conf ファイルを編集します。

     1. host 宣言を追加します。

        host server.example.com {
        	hardware ethernet 52:54:00:72:2f:6e;
        	fixed-address6 2001:db8:0:1::200;
        }

        この例では、DHCP サーバーを設定して、IP アドレス 2001:db8:0:1::20 を常に MAC アドレス 52:54:00:72:2f:6e を持つホストに割り当てます。

        dhcpd サービスは、host 宣言の名前ではなく、fixed-address6 パラメーターで指定された MAC アドレスでシステムを識別します。これにより、他の host 宣言に固有である限り、この名前を任意の文字列に設定できます。複数のネットワークに同じシステムを設定する場合は、同じ名前を使用すると dhcpd が起動に失敗するため、別の名前を使用します。

     2. 必要に応じて、このホストに固有の host 宣言にその他の設定を追加します。

  2. dhcpd6 サービスを再起動します。

     # systemctl start dhcpd6

• IPv4 ネットワーク
• IPv6 ネットワーク

前提条件

• dhcpd サービスを設定し、実行している。
• root ユーザーとしてログインしている。

手順

• IPv4 ネットワークの場合

  1. /etc/dhcp/dhcpd.conf ファイルを編集します。

     1. group 宣言を追加します。

        group {
          option domain-name-servers 192.0.2.1;
        
          host server1.example.com {
            hardware ethernet 52:54:00:72:2f:6e;
            fixed-address 192.0.2.130;
          }
        
          host server2.example.com {
            hardware ethernet 52:54:00:1b:f3:cf;
            fixed-address 192.0.2.140;
          }
        }

        この group は、2 つの host エントリーを 1 つのグループにまとめます。dhcpd サービスは、option domain-name-servers パラメータに設定した値を、グループ内の両方のホストに適用します。

     2. 必要に応じて、このホストに固有の group 宣言にその他の設定を追加します。

  2. dhcpd サービスを再起動します。

     # systemctl start dhcpd

• IPv6 ネットワークの場合

  1. /etc/dhcp/dhcpd6.conf ファイルを編集します。

     1. group 宣言を追加します。

        group {
          option dhcp6.domain-search "example.com";
        
          host server1.example.com {
            hardware ethernet 52:54:00:72:2f:6e;
            fixed-address 2001:db8:0:1::200;
          }
        
          host server2.example.com {
            hardware ethernet 52:54:00:1b:f3:cf;
            fixed-address 2001:db8:0:1::ba3;
          }
        }

        この group は、2 つの host エントリーを 1 つのグループにまとめます。dhcpd サービスは、option dhcp6.domain-search パラメーターに設定された値をグループ内の両方のホストに適用します。

     2. 必要に応じて、このホストに固有の group 宣言にその他の設定を追加します。

  2. dhcpd6 サービスを再起動します。

     # systemctl start dhcpd6

• DHCPv4 リースデータベースの復元
• DHCPv6 リースデータベースの復元

前提条件

• root ユーザーとしてログインしている。
• リースデータベースが破損している。

手順

• DHCPv4 リースデータベースの復元

  1. dhcpd サービスを停止します。

     # systemctl stop dhcpd

  2. 破損したリースデータベースの名前を変更します。

     # mv /var/lib/dhcpd/dhcpd.leases /var/lib/dhcpd/dhcpd.leases.corrupt

  3. リースデータベースを更新する際に作成される dhcp サービスのリースデータベースのコピーを復元します。

     # cp -p /var/lib/dhcpd/dhcpd.leases~ /var/lib/dhcpd/dhcpd.leases

     重要

     リースデータベースの最新のバックアップがある場合には、代わりにこのバックアップを復元します。

  4. dhcpd サービスを開始します。

     # systemctl start dhcpd

• DHCPv6 リースデータベースの復元

  1. dhcpd6 サービスを停止します。

     # systemctl stop dhcpd6

  2. 破損したリースデータベースの名前を変更します。

     # mv /var/lib/dhcpd/dhcpd6.leases /var/lib/dhcpd/dhcpd6.leases.corrupt

  3. リースデータベースを更新する際に作成される dhcp サービスのリースデータベースのコピーを復元します。

     # cp -p /var/lib/dhcpd/dhcpd6.leases~ /var/lib/dhcpd/dhcpd6.leases

     重要

     リースデータベースの最新のバックアップがある場合には、代わりにこのバックアップを復元します。

  4. dhcpd6 サービスを起動します。

     # systemctl start dhcpd6

• IPv4 ネットワーク
• IPv6 ネットワーク

前提条件

• root ユーザーとしてログインしている。

手順

• IPv4 ネットワークの場合

  1. dhcp-relay パッケージをインストールします。

     # dnf install dhcp-relay

  2. /lib/systemd/system/dhcrelay.service ファイルを /etc/systemd/system/ ディレクトリーにコピーします。

     # cp /lib/systemd/system/dhcrelay.service /etc/systemd/system/

     /usr/lib/systemd/system/dhcrelay.service ファイルは編集しないでください。dhcp-relay パッケージの今後の更新により、変更がオーバーライドされます。

  3. /etc/systemd/system/dhcrelay.service ファイルを編集し、-i interface パラメーターと、サブネットに対応する DHCPv4 サーバーの IP アドレス一覧を追加します。

     ExecStart=/usr/sbin/dhcrelay -d --no-pid -i enp1s0 192.0.2.1

     dhcrelay は、この追加パラメーターを使用して、enp1s0 インターフェイスの DHCPv4 要求をリッスンし、IP 192.0.2.1で DHCP サーバーに転送します。

  4. systemd マネージャー設定を再読み込みします。

     # systemctl daemon-reload

  5. 必要に応じて、システムの起動時に dhcrelay サービスが開始するように設定します。

     # systemctl enable dhcrelay.service

  6. dhcrelay サービスを開始します。

     # systemctl start dhcrelay.service

• IPv6 ネットワークの場合

  1. dhcp-relay パッケージをインストールします。

     # dnf install dhcp-relay

  2. /lib/systemd/system/dhcrelay.service ファイルを /etc/systemd/system/ ディレクトリーにコピーして、dhcrelay6.service ファイルに名前を付けます。

     # cp /lib/systemd/system/dhcrelay.service /etc/systemd/system/dhcrelay6.service

     /usr/lib/systemd/system/dhcrelay.service ファイルは編集しないでください。dhcp-relay パッケージの今後の更新により、変更がオーバーライドされます。

  3. /etc/systemd/system/dhcrelay6.service ファイルを編集し、-l receiving_interface パラメーターおよび -u outgoing_interface パラメーターを追加します。

     ExecStart=/usr/sbin/dhcrelay -d --no-pid -l enp1s0 -u enp7s0

     これらの追加パラメーターを使用すると、dhcrelay は enp1s0 インターフェイスの DHCPv6 要求をリッスンし、enp7s0 インターフェイスに接続されたネットワークに転送します。

  4. systemd マネージャー設定を再読み込みします。

     # systemctl daemon-reload

  5. 必要に応じて、システムの起動時に dhcrelay6 サービスが開始するように設定します。

     # systemctl enable dhcrelay6.service

  6. dhcrelay6 サービスを開始します。

     # systemctl start dhcrelay6.service