構築事例：ログ確認の課題を解決したIPv6対応DHCPサーバ構築

Open Smart Design

お客様は、IPv6のサービスを提供することを検討していました。当時お客様のDHCPサーバはIPv6に対応していない状態であったため、全体でIPv6に対応したDHCPサーバのリプレースをご要望でした。弊社では、DHCPサーバに加えログも確認できるシステムを提案しました。

お客様が悩まれていた課題: IPv4とIPv6の両方に対応したシステムが必要; ログの出力方法がわからない; DHCPログを確認するには、コマンド操作が必要

+導入企業プロフィール: ★
導入企業業種

情報・通信

都道府県

ユーザー規模

-

利用OS

Ubuntu 20.04 LTS

導入月

2022年11月

デージーネットが提案した「ログ確認の課題を解決したIPv6対応DHCPサーバ構築」

アイコン男性

IPv6に対応したDHCPサーバにGraylogを連携

IPv6用のDHCPはDHCPv6とも呼ばれており、DNSサーバーなどの付加情報を自動で配布したり、ホストに割り当てるIPアドレスを管理したりすることができる点が特徴です。お客様は、今後IPv6のサービスを提供するにあたり、サービスを利用するすべてのクライアントがIPv6に対応している設備を保有しているか不安を持っていました。そこでデージーネットでは、IPv4、IPv6両方の設定に対応したDHCPサーバのオープンソースソフトウェアである、ISC DHCPを提案しました。

DHCPサーバ構成のイメージ

Graylogでログ出力を提案

お客様が従来利用しているDHCPサーバでは、ログを確認する方法としてコマンド操作が必要でした。都度サーバにログインし、コマンド操作を行う作業に手間を感じていたため、Webブラウザ上でログを確認できるGraylogを提案しました。

Graylogは、オープンソースソフトウェアのログ管理ソフトウェアです。Graylogを使うことで、Webブラウザ上で取得したDHCPサーバのログを確認することができます。さらに期間の指定や、IPアドレスやMACアドレス等の特定のキーワードで検索したり、キーワードで監視してアラート通知を送信したりすることができるようになります。Graylogを利用して作業者が直感的な操作で検索ができるようにしました。

導入時の工夫

導入時には、次の工夫を行いました。

OS変更後、動作の不備がないか確認

現状のサーバでは、OSにFreeBSDを利用していました。今回の提案では、Ubuntuを提案していたため、設定の差分を比較しました。そして導入時には、利用中のIPv4の動作が変化しないように引き継ぎをおこないました。

DHCPv6 PD（Prefix Delegation）で払い出しの検証

構築前にお客様環境に検証用DHCPサーバを構築し、DHCPv6 PD（Prefix Delegation）で払い出せるよう検証をおこないました。DHCPv6 PD（Prefix Delegation）とは、アドレスの範囲の割り当てを委任する方法をいいます。DHCPv6 PD（Prefix Delegation）を利用することで、IPv6対応のサーバの運用が便利になります。DHCPv6用のログ出力設定を検証し、位置固定を利用した場合に追加でDUIDとインターフェースIDを出力することで、どこへ払い出しをしているか特定しやすくしました。構築前の検証でノウハウが貯められたこともあり、お客様の今後のサービス化に向けての準備ができました。

DHCPログを確認しやすいように調整

Graylogでログを確認する際にIPv4用、IPv6用で自動的にログを振り分けるルールを設定し、ログの一覧を確認する際にIPv4用、IPv6用のログが混ざらないようにしました。

導入後の結果

アイコン女性

FreeBSDからUbuntuへOSが変更しても、IPv4の動作を変化することなく、システムの運用ができるようになりました。ログの閲覧は、サーバーにログインすることなく簡単に検索できるため、管理者の負荷の削減を実現しました。

【Webセミナー】ゼロトラスト実装の始め方～OSS活用でコストを抑えて導入～

日程：	4月23日（木）Webセミナー「BigBlueButton」を使用します。
内容：	今回は、ゼロトラストの基本概念と求められる背景を整理したうえで、OSSを活用したゼロトラスト対策の実践的な進め方を解説します。
ご興味のあるかたはぜひご参加ください。

セミナー申込