|
[バックナンバーのトップへ] [Linux システム管理のトップへ] いますぐ実践! Linux システム管理 / Vol.081 / 読者数:938名こんばんは、うすだです。 この間、会社宛に、英語の電話がかかってきました。 わたしはほとんど英語が話せないので、電話口でおろおろしていますと、 そのうちカタコトの日本語で、なんとか会話してくださいました。 結局趣旨がわからず、本社にかけてください、と日本語でお願いすると、 とりあえずメールで質問をいただくことになりました。 まあ、わたくしのような末端の社員が、恐れおおくも応対することはないと思い、 メールが来たら誰かにお願いしようと、そのとき思いました。
しかし、その後数日たってますが、それらしきメールがやってきません。 以前にも、英語と日本語の交じった変な電話があり、 名前やらを聞かれたことがありました。 (その後、転職を勧める妙なメールが来ました…。)
英語で問合せると、受け側は焦って余裕がなくなり、
隙ができていろいろ聞き出せるということかと、いまさらながらしております。 あーなんだかとってもクヤシイですが、そんなことは早く忘れて、 今週も、はりきってまいろうと思います。 今週のお題 - DHCP サーバを動かす / アポカリプス先週、DHCP サーバの設定方法の、ごくごく基本的なところをご紹介したところで、 終わってしまいました。
Vol.080 - DHCP サーバを動かす
今週はその続きで、個別設定とリレーエージェントの2つを、
ご紹介しようと思います。 DHCP クライアントがみんな同じようなクライアントで、平等かつ公平に、 動的な IP アドレスを割り振ればいいってことであれば、 先週の最小限的設定でこと足りるんじゃないかと思います。
しかしながら、あるひとには固定のアドレスを割り振らないといけない、
というニーズに答える必要も、ときにはあるのではないかと思います。
host ホスト名 {
hardware ethernet MACアドレス;
fixed-address 割り当てる固定のIPアドレス;
その他の設定;
}
たとえば、MACアドレスが 00:01:02:03:04:05 のマシンに、 192.168.1.99 というIPアドレスを割り当てたい場合は、以下の設定を加えます。
host test1 {
hardware ethernet 00:01:02:03:04:05;
fixed-address 192.168.1.99;
}
ホスト名には、任意の名前を用いることができますが、
他の host と重複しない名前にする必要があります。
さて、固定のアドレスを割り当てる必要のあるひとたちは、なにかの端末で、
PXE などでブートするため、
ブートファイル名や TFTP サーバを教えてあげる必要がある、としましょう。
そんなときには、group で囲むと、共通の設定をまとめて指定できます。
group {
filename "pxelinux.0";
next-server 192.168.1.1;
host test1 {
hardware ethernet 00:01:02:03:04:05;
fixed-address 192.168.1.99;
}
host test2 {
hardware ethernet 00:01:02:03:04:06;
fixed-address 192.168.1.100;
}
...
}
また、group は、固定でないアドレスを割り当てる場合にも使えます。
subnet 192.168.1.0 netmask 255.255.255.0 {
range 192.168.1.240 192.168.1.247;
option routers 192.168.1.254;
option domain-name-servers 192.168.1.1;
}
group {
filename "pxelinux.0";
next-server 192.168.1.1;
host test1 { hardware ethernet 00:01:02:03:04:05; }
host test2 { hardware ethernet 00:01:02:03:04:06; }
}
group {
filename "bzImage";
next-server 192.168.1.2;
option root-path "/export/diskless/share";
host test3 { hardware ethernet 00:01:02:03:04:07; }
host test4 { hardware ethernet 00:01:02:03:04:08; }
}
以上で、dhcpd.conf の基本的な設定のご紹介は、おしまいにします。 社内ネットワークが複数のサブネットに分割されている場合、 サブネット毎に DHCP サーバが必要になります。 でも、サブネット毎に DHCP サーバを動かしていると、管理が面倒くさくなります。 ゲートウェイマシン上で動かすという手もありますが、 ゲートウェイからすべてのサブネットが見える場合にしか通用しません。
それでも、DHCPサーバは一つで運用したい、という貴兄もいらっしゃるでしょう。
(わたしも、そう思います。) たとえば、以下のようなネットワーク構成で、192.168.1.0/24 上にいる DHCPサーバが、 192.168.2.0/24 上の DHCPクライアントに、 アドレスなどを割り当てられるようにしてみましょう。
[DHCPサーバ]
| 192.168.1.1
|
| 192.168.1.254 (eth0)
[ゲートウェイ]
| 192.168.2.254 (eth1)
|
[DHCPクライアント]
DHCP サーバの dhcpd.conf には、192.168.2.0/24 の情報を記述するだけです。 たとえば、192.168.2.240〜247 を割り当てるための、その部分の最小限的な例を、 以下に示します。
subnet 192.168.2.0 netmask 255.255.255.0 {
range 192.168.2.240 192.168.2.247;
}
そして、192.168.1.0/24 と 192.168.2.0/24 を取り持つゲートウェイ上で、
リレーエージェントを動かします。 dhcrelay は、引数に DHCP サーバを指定して実行します。 # dhcrelay 192.168.1.1 他にもサブネットがあるけれど、そちらからの要求はリレーしたくない、 という場合には、以下のように、リレーを許可するインターフェースを、 明示的に指定します。 # dhcrelay -i eth1 192.168.1.1 これにより、DHCPクライアントからのブロードキャストな要求が、 リレーエージェントによって DHCPサーバに渡るようになります。
OS 起動時に dhcrelay を動かすようにしたい場合は、
chkconfig などで有効にしてください。 INTERFACES="eth1" DHCPSERVERS="192.168.1.1" Debian なかたは、 /etc/default/dhcp3-relay の SERVERS や INTERFACES で指定してください。 ちなみに、ゲートウェイマシンの IP フォワーディングは、 オフになっていても問題ありません。(アプリケーションレベルで横流しするため。) 以上、DHCP サーバの設定方法について、ご紹介しました。
やや急ぎ足かつ、詰め込み気味にご紹介しましたので、
わかりにくかったかもしれません。すみません。 宿題の答え先週の宿題は、 同じサブネット内に複数の DHCP サーバが動作しているとき、DHCP で アドレスを取得しようとしたら、どうなるでしょうか? でした。 DHCP 自体が、複数の DHCP サーバがいることを想定しているので、 基本的には問題はありません。 アドレスをもらうときのやりとりを大雑把に書くと、以下のようになると思います。 (RFC2131 より)
ただ、想定していたのとは違うサーバから、
変なアドレスやパラメータを受けとってしまうなどの状況に陥る可能性が、
場合によってはあります。 今週の宿題今週の宿題は、 DHCP サーバは、リレーエージェント経由でアドレスを割り当てるとき、 クライアントのいるサブネットの情報を、どこから得るのでしょうか? です。 あちこちのリレーエージェント経由で要求が来る DHCP サーバは、 リレーエージェントの向こう側にあるサブネットを、 どのように判別しているのでしょうか。 もし判別していなければ、どのアドレスを割り当てればいいかわからないはずです。 しかし実際には、DHCP クライアントが所属するサブネットのアドレスを、 間違えずに割り当てています。
どこかに、その情報が書かれているはずですが、どこから得ているのか、
パケットをキャプチャしたりして、察しをつけてみてください。 あとがき以前、Python の勉強を始めたと書きましたが、今もその熱は冷めることなく、 じわじわと歩伏前進的に続いております。(珍しい!) SoftwareDesign の特集やオレンジニュースなどで、 ちらほらと取り上げられているところを見ると、 実のところは Python ブームが到来しそうになっているのかもしれませんね。 …それは言いすぎですかね。 まあ、世間の動向はあまり気にしないようにして、 以下の書籍やサイトをときどき覗いて勉強してます。 興味のあるかたは、どうぞご覧ください。
初めてのPython 第2版
あと、Ming というライブラリを使って、 Flash ムービーを作ろうとしていたりもしています。
Ming - a SWF output library and PHP module C だけでなく、C++, PHP, Perl, Python, Ruby などからも利用できるのですが、 諸般の事情(?)により、わたしは C で書いています。
使い方をオブラートにつつんでご説明しますと、Flash で行いたい一連の動作を、
Ming の関数を呼んでコーディングします。
という手順でとりあえずできるのですが、なんだかしっくりきません。
たぶん、ひととおり実行したところで最初に戻るようになっているのだと思いますが、
となると生成したオブジェクトなどが、ループ毎に増殖している可能性があります。
で、なんでこんなことをしているのかと言いますと、じつは、実行例を、
Flash で動くものにしたいからなのです。 基本部分を最初に作っておけば、あとは使い回せるだろう、という魂胆でいますが、 今のところ、思い通りのものが生成できていません。 しかし、調べたり試行錯誤しながら、少しずつ覚えていくという作業は、 なかなか楽しいです。うっかり夜なべもしてしまいますね。
途中で飽きずに、それっぽいものができるようになったら、
ソース込みでご紹介したいと思っています。
…ああ、またあとがきが長過ぎですね。以後気をつけます。
今週も、ここまで読んでいただき、ありがとうございました。
「いますぐ実践! Linux システム管理」の解除は、以下からできます。
バックナンバーは、こちらにほぼ全部そろっています。
「栗日記」−「栗」で検索すると10位内に! しかし、1位はまだ遠い…。 |
▼ トップ ▼ プロフィール ▼ リンク
▼ 作ってみました
▼ せんでん 
▼ 最近読んだ本
[X]
「賢者の書」 喜多川 泰「セキュリティウォリア」 Cyrus Peikari, Anton Chuvakin 「CORE MEMORY」 John Alderman, Mark Richards 「新訳 星の王子さま」 サン=テグジュベリ / 倉橋 由美子 「センネン画報」 今日 マチ子 「粟津潔 デザインする言葉」 粟津潔 「Binary Hacks」 高林 哲,鵜飼 文敏,佐藤 祐介,浜地 慎一郎,首藤 一幸 「Make: Volume01」 オライリー・ジャパン 「セーラが町にやってきた」 清野 由実 「手紙屋」 喜多川 泰 「Linuxカーネル2.6解読室」 高橋 浩和,小田 逸郎,山幡 為佐久 「人蕩し術」 無能 唱元 「子育てハッピーアドバイス2」 明橋 大二, 太田 知子 「ラッセル幸福論」 B. Russell 「それでも人生にイエスと言う」 Viktor Emil Frankl 「子育てハッピーアドバイス」 明橋 大二, 太田 知子 「考具」 加藤 昌治 「北欧デザイン<3>」 渡部 千春 「北斎の謎を解く」 諏訪 春雄 「体感美術館」 平野 暁臣 「チベット永遠の書」 Theodore Illion 「リナックスの革命」 Pekka Himanen 「人月の神話」 Frederick Phillips,Jr. Brooks 「ヤバい経済学」 Steven D. Levitt, Stephen J. Dubner 「小布施ッション<2001-2002>」 セーラ・マリ カミングス 「アンパンマン伝説」 やなせ たかし 「夢をかなえるゾウ」 水野 敬也 「ゲーム開発者のためのAI入門」 David M. Bourg, Glenn Seemann 「北欧デザイン<2>」 渡部 千春 「北欧デザイン<1>」 渡部 千春 「ヒューマン2.0」 渡辺 千賀 「中国・ロシア同盟がアメリカを滅ぼす日」 北野 幸伯 「超ロング・セラー 絶滅寸前商品」 湯浅 豊彦 「The BUG(ザ・バグ)」 すずき ひろのぶ,かとう みつあき 「デザインのデザイン」 原 研哉 「マキアヴェッリ語録」 塩野 七生 「ハンバーガーを待つ3分間の値段」 斎藤 由多加 「星の旅人-スペイン「奥の細道」-」 黛 まどか 「食品の裏側」 安部 司 「On Lisp」 Paul Graham 「ぼくが医者をやめた理由 つづき」 永井 明 「あなたならどうする?」 Jack Nikolaschka 「セキュアプログラミング−失敗から学ぶ設計・実装・運用・管理」 Mark G. Graff, Kenneth R. van Wyk 「「左利き」は天才？−利き手をめぐる脳と進化の謎」 David Wolman 「自分の中に毒を持て」 岡本 太郎 「アトピーの薬を減らす本」 田中 貴子 「岡本太郎「明日の神話」修復960日間の記録」 吉村 絵美留 「X51.ORG THE ODYSSEY」 佐藤 健寿 「アレルギーっ子の暮らし応援BOOK」 佐藤 のり子 「沖縄文化論」 岡本 太郎 「「伝説の社員」になれ!」 土井 英司 「コンピュータの構成と設計(上)」 Patterson & Hennessy 「カラスのジョンソン」 明川 哲也 「ドリルを売るには穴を売れ」 佐藤 義典 「頭がよくなる照明術」 結城 未来 「クロフォードのインタラクティブデザイン論」 Chris Crawford 「いじめの根を絶ち子どもを守るガイド」 Barbara Coloroso 「非常識のすすめ―逆発想の仏教論」 ひろさちや 「Linuxアドバンストネットワーク構築ガイド - HAサーバ構築編」 デージーネット 「イノベーションの達人!」 Tom Kelly, Jonathan Littman 「クリエーター50人が語る創造の原点」 小原 啓渡 「欺術 - 史上最強のハッカーが明かす禁断の技法」 Kevin Mitnick 「楽しい気象観察図鑑」 武田 康男 「入門 Ajax」 高橋 登史朗 「リリカルな自画像」 岡本 太郎 「やぎの目ゴールデンベスト」 林 雄司 「初めてのPython 第2版」 Mark Lutz,David Ascher 「鼻兎」 小林 賢太郎 「なぜ、これがアートなの?」 Amelia Arenas 「芸術起業論」 村上 隆 「まほう色の瞳」 Enrique Barrios 「ラーメンズつくるひとデコ」 ラーメンズ 「R25 つきぬけた男たち」 R25編集部 「美の呪力」 岡本 太郎 「しろのあお」 上大岡 トメ 「ザ・ゴール」 Eliyahu M. Goldratt 「ハッカーと画家」 Paul Graham 「岡本太郎に乾杯」 岡本 敏子 「Fedore Core Expert」 Software Design 「誰も知らない男」 ブルース・バートン 「子どもが育つ魔法の言葉」 ドロシー・ロー・ノルト 「国家の罠」 佐藤 優 「夜回り先生」 水谷 修 「やぎの目絵日記」 林 雄司 「7つの習慣」 スティーブン・R. コヴィー 「まろ、ん?−大掴源氏物語」 小泉 吉宏 「ザ・サーチ グーグルが世界を変えた」 ジョン・バッテル 「ポストモダン・マーケティング」 スティーブン ブラウン 「機動戦士ガンダムさん」 大和田 秀樹 「小エロのひみつ - Webやぎの目研究発表」 林 雄司 「これ、誰がデザインしたの?」 渡部千春 「60分間・企業ダントツ化プロジェクト」 神田 昌典 「ガルシアへの手紙」 エルバート ハバード 「人生は素晴らしいものだ」 オグ・マンディーノ 「ザ・マインドマップ」 トニー・ブザン,バリー・ブザン 「ワインバーグのシステム思考法」 G.M.ワインバーグ 「渋谷ではたらく社長の告白」 藤田 晋 「渋井真帆の日経新聞読みこなし隊」 渋井 真帆 「コラム息切れ」 小野 法師丸 「早朝起業」 松山 真之介 「変な人が書いた驚くほどツイてる話」 斎藤 一人 「35歳から仕事で大切にしたいこと」 村井 勉 「金融広告を読め」 吉本 佳生 「発想する会社!」 トム・ケリー,ジョナサン・リットマン 「エハイク」 吉田 戦車 「人生の旋律」 神田 昌典 「仕事の思想」 田坂 広志 「CPUの創りかた」 渡波 郁 「非常識な成功法則」 神田 昌典 …これ以前は記録してません…
▼ 気に入ってる本
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
