第3回いつかは起きる「DHCPが止まる日」のために

澁谷　寿夫
Infoblox株式会社
Systems Engineer
2008/1/30

　復旧――単純に再起動でいいの？

　次に、Linuxでの復旧の手順を考えてみましょう。同じネットワーク上に別のサーバがある場合は、暫定的にそのサーバ上でDHCPの設定をすることで一時しのぎをすることができます。もちろん、dhcpd.confのバックアップをしておく必要があります。コンフィグファイルがないと、復旧作業が非常に困難かつ時間のかかるものとなるでしょう。

　dhcpd.confがあった場合は、dhcpdをインストールしてdhcpd.confをコピーしサービスをスタートすることで、IPアドレスが払い出されるはずです。

　このときに、もう1点気を付ける必要があるポイントがあります。それは、すでにDHCPのレンジ中のIPアドレスが払い出されていて利用しているクライアントがいる場合です。ISC DHCPDの場合、リース状況はdhcp.leasesというファイルに保存されています。サーバの停止直前のdhcp.leasesがあれば、同じIPアドレスを別のクライアントに払い出すということがなくなります。逆にリース状況がない場合は、同じIPを別のクライアントに払い出してしまう可能性があります。

　そういった場合は、どうすればいいのでしょうか。

　ISC DHCPDの場合、OFFERメッセージを送る前にpingを発行します。pingに応答すれば何らかの機器が接続されていることが分かりますので、別のIPアドレスを配布します。最近のWindowsやウイルスチェックのソフトではpingに応答しない場合もありますので、この方法で絶対大丈夫というわけではありませんが、ある程度役に立つ機能です。

　次回は、DHCPサービスを止めないための方法、そしてDHCPサーバだけでできる、接続するクライアントの制限について説明したいと思います。

3/3

Index
いつかは起きる「DHCPが止まる日」のために
	Page1 ネットワークのもう1つの柱、DHCPサーバ DHCPサーバの姿を確認するには
	Page2 DHCPサーバの居場所 DHCPサーバが止まった世界を想像してみよう
	Page3 復旧――単純に再起動でいいの？

Profile

澁谷　寿夫（しぶや　ひさお）

Infoblox株式会社
Systems Engineer

学生時代にLinuxと出会い、趣味と仕事で利用するようになる。

ISP勤務時代に出会ったCobaltに一目惚れしてしまい、ついにはCobaltに入社してしまう。それ以後アプライアンスをこよなく愛し、現在はコアネットワークサービスのアプライアンスメーカーであるInfobloxに勤務。

プライベートでは、オープンソースになったCobaltのGUIを開発するProject BlueQuartzの主開発者の1人として活動中。

もう一度見直したいDNS／DHCP 連載インデックス

Security&Trust フォーラム新着記事

Windows起動前後にデバイスを守る工夫、ルートキットを防ぐ （2017/7/24）
Windows 10が備える多彩なセキュリティ対策機能を丸ごと理解するには、5つのスタックに分けて順に押さえていくことが早道だ。連載第1回は、Windows起動前の「デバイスの保護」とHyper-Vを用いたセキュリティ構成について紹介する。
WannaCryがホンダやマクドにも。中学3年生が作ったランサムウェアの正体も話題に （2017/7/11）
2017年6月のセキュリティクラスタでは、「WannaCry」の残り火にやられたホンダや亜種に感染したマクドナルドに注目が集まった他、ランサムウェアを作成して配布した中学3年生、ランサムウェアに降伏してしまった韓国のホスティング企業など、5月に引き続きランサムウェアの話題が席巻していました。
Recruit-CSIRTがマルウェアの「培養」用に内製した動的解析環境、その目的と工夫とは （2017/7/10）
　代表的なマルウェア解析方法を紹介し、自社のみに影響があるマルウェアを「培養」するために構築した動的解析環境について解説する
侵入されることを前提に考える――内部対策はログ管理から （2017/7/5）
人員リソースや予算の限られた中堅・中小企業にとって、大企業で導入されがちな、過剰に高機能で管理負荷の高いセキュリティ対策を施すのは現実的ではない。本連載では、中堅・中小企業が目指すべきセキュリティ対策の“現実解“を、特に標的型攻撃（APT：Advanced Persistent Threat）対策の観点から考える。