DHCP なりすましから保護するように DHCP クライアントを指定する方法

始める前に

How to Enable Link Protectionに示すように、リンク保護を有効にする方法 保護のタイプを有効にします。

Network Link Security 権利プロファイルが割り当てられている管理者になる必要があります。詳細は、Oracle Solaris 11.2 でのユーザーとプロセスのセキュリティー保護 の割り当てられている管理権利の使用を参照してください。

1. DHCP なりすましに対して保護を有効にしていることを確認します。

   # dladm show-linkprop -p protection link
   LINK     PROPERTY        PERM VALUE        EFFECTIVE    DEFAULT   POSSIBLE
   link      protection      rw   dhcp-nospoof dhcp-nospoof --        mac-nospoof,
                                                                     restricted,
                                                                     ip-nospoof,
                                                                     dhcp-nospoof

2. allowed-dhcp-cids リンクプロパティーに ASCII フレーズを指定します。

   # dladm set-linkprop -p allowed-dhcp-cids=CID-or-DUID[,CID-or-DUID,...] link

   次の例に、vnic0 リンクの allowed-dhcp-cids プロパティーの値として、文字列 hello を指定する方法を示します。

   # dladm set-linkprop -p allowed-dhcp-cids=hello vnic0

   詳細は、dladm(1M) のマニュアルページを参照してください。