ダイナミックIPアドレスを使用したネットワークの維持

はじめに

このドキュメントでは、Cisco UmbrellaでダイナミックIPアドレスを使用してネットワークを管理する方法について説明します。 

前提条件

要件

このドキュメントに関する固有の要件はありません。

使用するコンポーネント

このドキュメントの情報は、Cisco UmbrellaダイナミックIPアップデータに基づくものです。

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

ダイナミックIPアドレスを使用したネットワーク上での傘の維持

ほとんどの家庭、スモールスクール、およびスモールビジネス向けネットワークは、通常、一意のインターネットネットワークを定義するときにダイナミックIPアドレスを発行するインターネットサービスプロバイダー(ISP)によってプロビジョニングされます。ダイナミックIPアドレスを意識していなくても、ダイナミックIPアドレスを使用している可能性があります。

ダイナミックIPアドレスとは、そのIPアドレスのリースが変更されると、時間の経過とともにネットワークのパブリックIPアドレスが変更されることを意味します。IPアドレスは数週間同じままでも構いませんが、リースは最終的に期限切れになり、別のISPユーザに付与されます。

Umbrellaに登録したIPアドレスが変更されると、Umbrellaのセキュリティ設定は適用されなくなります。これらの設定はアカウント情報と一致しなくなり、更新する必要があります。

この情報を手動で更新する必要がないように、Cisco Umbrellaでは、Umbrellaに登録したネットワーク内の少なくとも1台のコンピュータにUmbrellaダイナミックIPアップデータをインストールすることを推奨しています。

1.Deployments > Core Identities > Networksの順に移動し、ダイナミックIP上のIDを選択して、Dynamicを選択します。 

2. Saveを選択します。

3. ネットワーク内の少なくとも1台のコンピュータにUmbrella動的IPアップデータをダウンロードします。 これを行うためのリンクは、この記事の後半に記載されています。

UmbrellaダイナミックIPアップデータは、IPアドレスが変更されたときに、UmbrellaアカウントへのネットワークIPアドレスの検出と登録を自動化します。 これにより、Umbrellaの設定によって、ネットワーク、およびネットワークに接続するすべてのコンピュータとデバイスに一貫した保護が提供されます。

ダイナミックIPアドレスが変更されたときに、そのアドレスを維持し、自動的に更新するには、次のガイドラインに従ってください。

• コンピュータは、ラップトップではなく、ネットワークに固定されている必要があります（Umbrellaを設定しているネットワークでのみ使用されます）。
• コンピュータの電源を常に入れる（または、他のコンピュータがネットワークにログインする前に電源を入れる）必要があります。
• アップデータで使用されるアカウントは、ネットワークが登録されている組織のダッシュボードの管理者としてリストされている必要があります。 

このソフトウェアは、WindowsおよびMacで使用できます。 

包括ダイナミックIPアップデータクライアントのダウンロード先

この記事の最後に添付されているファイル（WindowsおよびMac OS）を使用して、公式のDynamic IP updaterクライアントをダウンロードできます。 その他のサードパーティのクライアントやサービスも利用できますが、Umbrellaでサポートされているのはリストに記載されているものだけです。

ダイナミックIPアドレス：技術詳細とFAQ

ダイナミックDNS

多くの人は、ISPやネットワークオペレータからダイナミックなインターネットプロトコル(IP)アドレスを割り当てられます。代替の方法は、固定IPアドレスです。 使用しているIPアドレスが不明な場合は、ダイナミックIPアドレスを使用している可能性がありますが、ISPに問い合せて確認してください。 

パブリックインターネットリソースにとって、動的IPアドレスに配置されたWebサーバやメールサーバなどのインターネットアドレス可能なリソースを見つける方法を知ることは困難です。

DDNSは、現在のIPアドレスをWeb上のサードパーティサービスに登録する方法をユーザに提供します。これにより、IPアドレスが時間の経過とともに変化した場合でも、パブリックにアクセスしてアドレスを指定できるようになります。

この記事の後半で説明する情報も事実ですが、Umbrellaダイナミックアップデート APIを使用すると、1回のアップデートでダイナミックIPの変更を複数のサービスに簡単に分散できます。

DNS-O-Maticisはもう1つのオプションですが、ホームユーザ専用に設計されており、ダイナミックアップデートAPIほど信頼性が高くない傾向があるため、お勧めしません。

DNS要求の種類

次の表に、Umbrellaレポートで収集およびリストできるDNS要求タイプを示します。 

SmartCache

権威DNSプロバイダーが停止すると、サービスを提供しているすべてのWebサイトがオフラインになります。インターネット上のすべてのユーザがアクセスできない。しかし、Umbrellaユーザーにはもはや適していません。サーバはキャッシュ内のサイトの最後の正常なアドレスをすぐに検索し、それを使用してサイトをロードします。そのため、Umbrellaユーザは、他のユーザがアクセスしないように表示されるWebサイトに効果的にアクセスできます。

世界中の企業、学校、図書館にいる何百万ものユーザにとって、これはインターネットアクセスの中断からユーザを救います。

権威DNSの停止は頻繁に発生し、大きな問題となる可能性があります。2009年3月、権威DNSの大手プロバイダーであるUltraDNSが、Salesforce.com、Amazon.com、およびPetco.comを数時間オフラインにするサービス停止を受けたことが報告されました。 2016年10月には、DynDNSへの攻撃により、twitter.comなどのインターネットの主要部分がダウンしました。 

このような場合、SmartCacheはアクセス不能の問題を解決し、正規のサーバが停止しているにもかかわらず、ユーザがそれらのサイトにアクセスできるようにします。

これは、Cisco Umbrellaが開発し、お客様に伝えてきた長年にわたるDNSの技術革新の中で、最新の機能に過ぎません。最近では、Confickerワームによるホームへの電話をブロックしていました。ワームが使用したドメイン名をブロックすることで、世界中の人々を保護することができました。

SmartCacheは、すべてのユーザに対してデフォルトでオンになっており、権限を持つサーバがSERVFAIL応答コードをハンドバックする場合、またはクエリが単に応答されない場合にのみ適用されます。

Umbrellaと連携する可能性があるその他の既知のDDNSクライアント

詳細をご希望ですか？

• チュートリアルビデオはこちら：ネットワークの登録と保護