DHCP 서비스 옵션 수정(작업 맵)

DHCP 서비스의 일부 추가 기능에 대한 값을 변경할 수 있습니다. DHCP 관리자의 초기 구성 중에는 이러한 기능이 제공되지 않았을 수 있습니다. 서비스 옵션을 변경하려면 DHCP 관리자의 Modify Service Options(서비스 옵션 수정) 대화 상자를 사용합니다. dhcpconfig 명령으로 옵션을 지정할 수도 있습니다.

다음 표는 DHCP 서비스 옵션 수정 작업을 설명하는 맵입니다. 이 표에는 각 작업을 수행하는 절차에 대한 링크가 포함되어 있습니다.

다음 그림은 DHCP 관리자의 Modify Service Options(서비스 옵션 수정) 대화 상자를 보여줍니다.

그림 15-3 DHCP 관리자의 Modify Service Options(서비스 옵션 수정) 대화 상자

DHCP 로깅 옵션 변경

DHCP 서비스는 DHCP 서비스 메시지 및 DHCP 트랜잭션을 syslog에 기록할 수 있습니다. syslog에 대한 자세한 내용은 syslogd(1M) 및 syslog.conf(4) 매뉴얼 페이지를 참조하십시오.

syslog에 기록되는 DHCP 서비스 메시지에는 다음이 포함됩니다.

• DHCP 서비스가 클라이언트 또는 사용자의 요청을 수행할 수 없는 조건을 알리는 오류 메시지

• 비정상적이지만 DHCP 서비스가 요청을 수행할 수는 있는 조건을 알리는 경고 및 알림

DHCP 데몬의 상세 정보 표시 옵션을 사용하여 보고되는 정보의 양을 늘릴 수 있습니다. 상세 정보 메시지 출력은 DHCP 문제를 해결하는 데 도움이 될 수 있습니다. 상세 정보 DHCP 로그 메시지를 생성하는 방법(DHCP 관리자)을 참조하십시오.

또 다른 유용한 문제 해결 방법은 트랜잭션 로깅입니다. 트랜잭션은 DHCP 서버 또는 BOOTP 중계와 클라이언트 간에 교환되는 모든 내용에 대한 정보를 제공합니다. DHCP 트랜잭션에는 다음과 같은 메시지 유형이 포함됩니다.

• ASSIGN – IP 주소 지정

• ACK – 서버는 클라이언트가 제공된 IP 주소를 수락함을 확인하고 구성 매개변수를 전송함

• EXTEND – 임대 연장

• RELEASE – IP 주소 해제

• DECLINE – 클라이언트가 주소 지정을 거부함

• INFORM – 클라이언트가 네트워크 구성 매개변수를 요청하지만 IP 주소는 요청하지 않음

• NAK – 서버가 이전에 사용된 IP 주소를 사용하겠다는 클라이언트의 요청을 확인하지 않음

• ICMP_ECHO – 서버가 잠재적인 IP 주소가 다른 호스트에서 이미 사용 중임을 감지함

BOOTP 중계 트랜잭션에는 다음과 같은 메시지 유형이 포함됩니다.

• RELAY-CLNT – 메시지가 DHCP 클라이언트에서 DHCP 서버로 중계되고 있음

• RELAY–SRVR – 메시지가 DHCP 서버에서 DHCP 클라이언트로 중계되고 있음

DHCP 트랜잭션 로깅은 기본적으로 사용 안함으로 설정됩니다. 사용으로 설정된 경우 DHCP 트랜잭션 로깅은 기본적으로 syslog의 local0 기능을 사용합니다. DHCP 트랜잭션 메시지는 syslog 심각도 레벨 알림으로 생성됩니다. 이 심각도 레벨이 지정되면 DHCP 트랜잭션은 다른 시스템 알림이 기록되는 파일에 기록됩니다. 하지만 local 기능이 사용되므로 DHCP 트랜잭션 메시지를 다른 알림과 별도로 기록할 수 있습니다. 트랜잭션 메시지를 별도로 기록하려면 syslog.conf 파일을 편집하여 별도 로그 파일을 지정해야 합니다. syslog.conf 파일에 대한 자세한 내용은 syslog.conf(4) 매뉴얼 페이지를 참조하십시오.

DHCP 트랜잭션 로깅을 사용/사용 안함으로 설정하는 방법(DHCP 관리자)에 설명된 대로 트랜잭션 로깅을 사용 또는 사용 안함으로 설정하고, 다른 syslog 기능(local0 ~ local7)을 지정할 수 있습니다. 서버 시스템의 syslog.conf 파일에서 DHCP 트랜잭션 메시지를 별도의 파일에 저장하도록 syslogd에 지시할 수도 있습니다. 자세한 내용은 별도의 syslog 파일에 DHCP 트랜잭션을 기록하는 방법을 참조하십시오.

상세 정보 DHCP 로그 메시지를 생성하는 방법(DHCP 관리자)

1. DHCP 관리자의 Service(서비스) 메뉴에서 Modify(수정)를 선택합니다.

   DHCP 관리자에 대한 자세한 내용은 DHCP 관리자를 시작 및 중지하는 방법을 참조하십시오.

   Modify Service Options(서비스 옵션 수정) 대화 상자가 열리고 Options(옵션) 탭이 표시됩니다. 그림 15-3을 참조하십시오.

2. Verbose Log Messages(상세 정보 로그 메시지)를 선택합니다.
3. Restart Server(서버 다시 시작)를 선택합니다.

   Restart Server(서버 다시 시작) 옵션은 대화 상자의 아래쪽에 있습니다.

4. OK(확인)를 누릅니다.

   이 옵션을 재설정하지 않는 한 데몬은 이 세션 및 각 차후 세션에서 상세 정보 표시 모드로 실행됩니다. 상세 정보 표시 모드를 사용하면 메시지 표시에 걸리는 시간 때문에 데몬의 효율성이 떨어질 수 있습니다.

상세 정보 DHCP 로그 메시지를 생성하는 방법(명령줄)

1. 수퍼 유저가 되거나 DHCP 관리 프로파일에 할당된 역할이나 사용자 이름을 맡습니다.

   DHCP 관리 프로파일에 대한 자세한 내용은 DHCP 명령에 사용자 액세스 설정을 참조하십시오.

   역할에는 권한 부여 및 권한이 있는 명령이 포함됩니다. 역할에 대한 자세한 내용은 System Administration Guide: Security Services의 Configuring RBAC (Task Map)를 참조하십시오.

2. 상세 정보 표시 모드를 설정하려면 다음 명령을 입력합니다.

   # /usr/sbin/dhcpconfig -P VERBOSE=true

   상세 정보 표시 모드를 해제하지 않는 한 다음 번 DHCP 서버가 시작되면 서버는 상세 정보 표시 모드로 실행됩니다.

   상세 정보 표시 모드를 해제하려면 다음 명령을 입력합니다.

   # /usr/sbin/dhcpconfig -P VERBOSE=

   이 명령은 VERBOSE 키워드에 값을 설정하지 않으므로 이 키워드가 서버의 구성 파일에서 제거됩니다.

   상세 정보 표시 모드를 사용하면 메시지 표시에 걸리는 시간 때문에 데몬의 효율성이 떨어질 수 있습니다.

DHCP 트랜잭션 로깅을 사용/사용 안함으로 설정하는 방법(DHCP 관리자)

이 절차에서는 모든 후속 DHCP 서버 세션에 대해 트랜잭션 로깅을 사용 또는 사용 안함으로 설정합니다.

1. DHCP 관리자의 Service(서비스) 메뉴에서 Modify(수정)를 선택합니다.

   DHCP 관리자에 대한 자세한 내용은 DHCP 관리자를 시작 및 중지하는 방법을 참조하십시오.

2. Log Transactions to Syslog Facility(Syslog 기능에 대한 로그 트랜잭션)를 선택합니다.

   트랜잭션 로깅을 사용 안함으로 설정하려면 이 옵션의 선택을 취소합니다.

3. (옵션) DHCP 트랜잭션을 기록하는 데 사용할 로컬 기능을 0에서 7 사이로 선택합니다.

   기본적으로 DHCP 트랜잭션은 시스템 알림이 기록되는 위치에 기록됩니다. 이 위치는 syslogd 구성 방법에 따라 다릅니다. 다른 시스템 알림과 별도의 파일에 DHCP 트랜잭션을 기록하려면 별도의 syslog 파일에 DHCP 트랜잭션을 기록하는 방법을 참조하십시오.

   트랜잭션 로깅이 사용으로 설정되면 메시지 파일의 크기가 빠르게 증가할 수 있습니다.

4. Restart Server(서버 다시 시작)를 선택합니다.
5. OK(확인)를 누릅니다.

   로깅을 사용 안함으로 설정하지 않는 한 데몬은 이 세션 및 각 차후 세션에 대해 선택한 syslog 기능에 트랜잭션을 기록합니다.

DHCP 트랜잭션 로깅을 사용/사용 안함으로 설정하는 방법(명령줄)

1. 수퍼 유저가 되거나 DHCP 관리 프로파일에 할당된 역할이나 사용자 이름을 맡습니다.

   DHCP 관리 프로파일에 대한 자세한 내용은 DHCP 명령에 사용자 액세스 설정을 참조하십시오.

   역할에는 권한 부여 및 권한이 있는 명령이 포함됩니다. 역할에 대한 자세한 내용은 System Administration Guide: Security Services의 Configuring RBAC (Task Map)를 참조하십시오.

2. 다음 단계 중 하나를 선택합니다.
   • DHCP 트랜잭션 로깅을 사용으로 설정하려면 다음 명령을 입력합니다.

     # /usr/sbin/dhcpconfig -P LOGGING_FACILITY=syslog-local-facility

     syslog-local-facility는 0에서 7 사이의 숫자입니다. 이 옵션을 생략하는 경우 0이 사용됩니다.

     기본적으로 DHCP 트랜잭션은 시스템 알림이 기록되는 위치에 기록됩니다. 이 위치는 syslogd 구성 방법에 따라 다릅니다. 다른 시스템 알림과 별도의 파일에 DHCP 트랜잭션을 기록하려면 별도의 syslog 파일에 DHCP 트랜잭션을 기록하는 방법을 참조하십시오.

     트랜잭션 로깅이 사용으로 설정되면 메시지 파일의 크기가 빠르게 증가할 수 있습니다.

   • DHCP 트랜잭션 로깅을 사용 안함으로 설정하려면 다음 명령을 입력합니다.

     # /usr/sbin/dhcpconfig -P LOGGING_FACILITY=

     매개변수에 값을 제공하지 않아야 합니다.

별도의 syslog 파일에 DHCP 트랜잭션을 기록하는 방법

1. DHCP 서버 시스템에서 수퍼 유저 또는 동등한 역할의 사용자로 로그인합니다.

   역할에는 권한 부여 및 권한이 있는 명령이 포함됩니다. 역할에 대한 자세한 내용은 System Administration Guide: Security Services의 Configuring RBAC (Task Map)를 참조하십시오.

   DHCP 관리 프로파일에 지정된 역할로는 이 작업을 수행하지 못할 수 있습니다. 역할에 syslog 파일을 편집할 수 있는 권한이 있어야 합니다.

2. 서버 시스템의 /etc/syslog.conf 파일을 편집하여 다음 형식의 행을 추가합니다.

   localn.notice     path-to-logfile

   n은 트랜잭션 로깅에 대해 지정한 syslog 기능 번호이고 path-to-logfile은 트랜잭션 기록에 사용할 파일의 전체 경로입니다.

   예를 들어 다음 행을 추가할 수 있습니다.

   local0.notice /var/log/dhcpsrvc

   syslog.conf 파일에 대한 자세한 내용은 syslog.conf(4) 매뉴얼 페이지를 참조하십시오.

DHCP 서버에 의한 동적 DNS 업데이트를 사용으로 설정

DNS는 인터넷에 대한 이름-주소 및 주소-이름 서비스를 제공합니다. DNS 매핑이 지정되면 호스트 이름 또는 IP 주소를 통해 시스템에 도달할 수 있습니다. 해당 도메인 외부에서도 시스템에 도달할 수 있습니다.

DHCP 서비스는 두 가지 방법으로 DNS를 사용할 수 있습니다.

• DHCP 서버는 서버가 클라이언트에 지정하는 IP 주소에 매핑된 호스트 이름을 조회할 수 있습니다. 그런 다음 서버는 클라이언트의 기타 구성 정보와 함께 클라이언트의 호스트 이름을 반환합니다.

• DHCP 서버가 DNS를 업데이트하도록 구성된 경우 DHCP 서버는 클라이언트를 대신해서 DNS 매핑을 수행하려고 시도할 수 있습니다. 클라이언트는 DHCP 서비스를 요청할 때 자체 호스트 이름을 제공할 수 있습니다. DNS를 업데이트하도록 구성된 경우 DHCP 서버는 클라이언트가 제시한 호스트 이름으로 DNS를 업데이트하려고 시도합니다. DNS 업데이트가 성공하면 DHCP 서버는 요청된 호스트 이름을 클라이언트에 반환합니다. DNS 업데이트가 성공하지 못하면 DHCP 서버는 다른 호스트 이름을 클라이언트에 반환합니다.

자체 호스트 이름을 제공하는 DHCP 클라이언트에 대해 DNS 서비스를 업데이트하도록 DHCP 서비스를 설정할 수 있습니다. DNS 업데이트 기능이 작동하려면 DNS 서버, DHCP 서버 및 DHCP 클라이언트가 올바르게 설정되어야 합니다. 또한 요청된 호스트 이름을 도메인의 다른 시스템에서 사용하고 있지 않아야 합니다.

DHCP 서버의 DNS 업데이트 기능은 다음 조건이 성립하는 경우에만 작동합니다.

• DNS 서버가 RFC 2136을 지원합니다.

• DHCP 서버 시스템이나 DNS 서버 시스템에서 DNS 소프트웨어가 BIND v8.2.2, 패치 레벨 5 이상을 기반으로 합니다.

• DNS 서버가 DHCP 서버의 동적 DNS 업데이트를 허용하도록 구성되어 있습니다.

• DHCP 서버가 동적 DNS 업데이트를 수행하도록 구성되어 있습니다.

• DHCP 서버에서 DHCP 클라이언트의 네트워크에 대해 DNS 지원이 구성되어 있습니다.

• DHCP 요청 메시지에 요청된 호스트 이름을 제공하도록 DHCP 클라이언트가 구성되어 있습니다.

• 요청된 호스트 이름이 DHCP 소유 주소에 해당합니다. 또한 이 호스트 이름은 해당하는 주소를 가질 수 없습니다.

DHCP 클라이언트에 대한 동적 DNS 업데이트를 사용으로 설정하는 방법

1. DNS 서버에서 수퍼 유저로 /etc/named.conf 파일을 편집합니다.
2. named.conf 파일에서 해당 도메인에 대한 zone섹션을 찾습니다.
3. DHCP 서버의 IP 주소를 allow-update 키워드에 추가합니다.

   allow-update 키워드가 존재하지 않으면 삽입합니다.

   예를 들어 DHCP 서버가 주소 10.0.0.1과 10.0.0.2에 있는 경우 dhcp.domain.com 영역에 대해 named.conf 파일을 다음과 같이 수정해야 합니다.

   zone "dhcp.domain.com" in {
                type master;
                file "db.dhcp";
                allow-update { 10.0.0.1; 10.0.0.2; }; 
   };  
    
   zone "10.IN-ADDR.ARPA" in {
                type master;
                file "db.10"; 
                allow-update { 10.0.0.1; 10.0.0.2; };
   }; 

   DHCP 서버가 DNS 서버에서 A 및 PTR 레코드를 모두 업데이트하도록 허용하려면 두 영역 모두에 대해 allow-update를 사용으로 설정해야 합니다.

4. DHCP 서버에서 DHCP 관리자를 시작합니다.

   # /usr/sadm/admin/bin/dhcpmgr &

   자세한 내용은 DHCP 관리자를 시작 및 중지하는 방법을 참조하십시오.

5. Service(서비스) 메뉴에서 Modify(수정)를 선택합니다.

   Modify Service Options(서비스 옵션 수정) 대화 상자가 열립니다.

6. Update DNS Host Information Upon Client Request(클라이언트 요청시 DNS 호스트 정보 업데이트)를 선택합니다.
7. 시간 초과가 발생하기 전에 DNS 서버의 응답을 기다리는 시간(초 단위)을 지정한 후 OK(확인)를 누릅니다.

   대개 기본값인 15초면 적당합니다. 시간 초과 문제가 있는 경우 나중에 값을 늘릴 수 있습니다.

8. Macros(매크로) 탭을 눌러 올바른 DNS 도메인이 지정되었는지 확인합니다.

   DNSdmain 옵션은 올바른 도메인 이름을 포함하여 동적 DNS 업데이트 지원을 예상하는 모든 클라이언트에 전달되어야 합니다. 기본적으로 DNSdmain은 각 IP 주소에 바인드되는 구성 매크로로 사용되는 서버 매크로에 지정됩니다.

9. DHCP 서비스를 요청할 때 해당 호스트 이름을 지정하도록 DHCP 클라이언트를 설정합니다.

   DHCP 클라이언트를 사용하는 경우 DHCPv4 클라이언트가 특정 호스트 이름을 요청하도록 설정하는 방법을 참조하십시오. 클라이언트가 DHCP 클라이언트가 아닌 경우 호스트 이름을 지정하는 방법을 보려면 해당 클라이언트의 설명서를 참조하십시오.

클라이언트 호스트 이름 등록

DHCP 서버가 DHCP 서비스에 배치된 IP 주소에 대해 호스트 이름을 생성하도록 설정하면 DHCP 서버는 해당 호스트 이름을 NIS+, /etc/inet/hosts 또는 DNS 이름 서비스에 등록할 수 있습니다. NIS는 프로그램에서 NIS 맵을 업데이트 및 전파하도록 허용하는 프로토콜을 제공하지 않기 때문에 NIS에서는 호스트 이름을 등록할 수 없습니다.

DHCP 클라이언트가 호스트 이름을 제공하고 DNS 서버가 DHCP 서버의 동적 업데이트를 허용하도록 구성되는 경우 DHCP 서버는 클라이언트를 대신하여 DNS를 업데이트할 수 있습니다. 동적 업데이트는 DNS와 DHCP 서버가 서로 다른 시스템에서 실행되는 경우에도 수행될 수 있습니다. 이 기능을 사용으로 설정하는 방법은 DHCP 서버에 의한 동적 DNS 업데이트를 사용으로 설정을 참조하십시오.

다음 표는 다양한 이름 서비스의 DHCP 클라이언트 시스템에 대한 클라이언트 호스트 이름 등록을 요약하여 보여줍니다.

표 15-2 이름 서비스의 클라이언트 호스트 이름 등록

DHCPv4 클라이언트가 특정 호스트 이름을 요청하도록 설정하는 방법에 설명된 대로 DHCP 클라이언트는 적절히 구성된 경우 DHCP 요청에서 특정 호스트 이름을 요청할 수 있습니다. 다른 DHCP 클라이언트의 경우 이 기능이 지원되는지 확인하려면 공급업체 설명서를 참조하십시오.

DHCP 서버에 대한 성능 옵션 사용자 정의

DHCP 서버의 성능에 영향을 미치는 옵션을 변경할 수 있습니다. 이러한 옵션은 다음 표에 설명되어 있습니다.

표 15-3 DHCP 서버 성능에 영향을 미치는 옵션

다음 절차에서는 이러한 옵션을 변경하는 방법을 설명합니다.

DHCP 성능 옵션을 사용자 정의하는 방법(DHCP 관리자)

1. DHCP 관리자의 Service(서비스) 메뉴에서 Modify(수정)를 선택합니다.

   DHCP 관리자에 대한 자세한 내용은 DHCP 관리자를 시작 및 중지하는 방법을 참조하십시오.

2. 원하는 옵션을 변경합니다.

   옵션에 대한 자세한 내용은 표 15-3을 참조하십시오.

3. Restart Server(서버 다시 시작)를 선택합니다.
4. OK(확인)를 누릅니다.

DHCP 성능 옵션을 사용자 정의하는 방법(명령줄)

이 절차로 옵션을 변경하는 경우 변경된 옵션을 사용하려면 DHCP 서버를 다시 시작해야 합니다.

1. 수퍼 유저가 되거나 DHCP 관리 프로파일에 할당된 역할이나 사용자 이름을 맡습니다.

   DHCP 관리 프로파일에 대한 자세한 내용은 DHCP 명령에 사용자 액세스 설정을 참조하십시오.

   역할에는 권한 부여 및 권한이 있는 명령이 포함됩니다. 역할에 대한 자세한 내용은 System Administration Guide: Security Services의 Configuring RBAC (Task Map)를 참조하십시오.

2. 하나 이상의 옵션 수정:

   # /usr/sbin/dhcpconfig -P keyword=value,keyword=value...

   keyword=value는 다음 키워드 중 하나일 수 있습니다.

   RELAY_HOPS=integer

   데몬이 DHCP 또는 BOOTP 데이터그램을 삭제하기 전에 발생할 수 있는 최대 중계 에이전트 홉 수를 지정합니다.

   ICMP_VERIFY=TRUE/FALSE

   자동 중복 IP 주소 감지를 사용 또는 사용 안함으로 설정합니다. 이 키워드를 FALSE로 설정하지 않는 것이 좋습니다.

   RESCAN_INTERVAL=minutes

   DHCP 서버가 dhcptab 정보를 자동으로 다시 읽도록 예약하는 데 사용할 간격을 분 단위로 지정합니다.

   OFFER_CACHE_TIMEOUT=seconds

   DHCP 서버가 DHCP 클라이언트 검색까지 확장된 제공을 캐시해야 하는 시간(초)을 지정합니다. 기본 설정은 10초입니다.

예 15-1 DHCP 성능 옵션 설정

다음은 이 모든 명령 옵션을 지정하는 방법의 예입니다.

# dhcpconfig -P RELAY_HOPS=2,ICMP_VERIFY=TRUE,\
RESCAN_INTERVAL=30,OFFER_CACHE_TIMEOUT=20