加入者管理用のDNSネームサーバーアドレス

クライアントがドメイン(www.example.com など)にアクセスしようとすると、ドメイン生成アルゴリズム(DNS)ネームサーバーに要求が送信されます。ネームサーバーには、ドメイン名とIPアドレスを関連付ける情報が格納されます。IPアドレスは、要求されたドメインに到達するために使用されます。クライアントの要求に応じて、ネームサーバーはドメインのIPアドレス(www.example.com の場合は192.0.2.10)を検索し、それをクライアントに返します。

ネットワーク設定では、ルーターまたは RADIUS サーバー上でローカルに 1 つ以上のネームサーバーのアドレスを設定する必要があります。ローカル設定では、次の加入者タイプがサポートされています。

• DHCPv4 または DHCPv6

• IP over Ethernet(VLAN)

• 終端 PPPoE(IPv4 または IPv6)

• トンネル PPPoE(IPv4 または IPv6)

ネームサーバーアドレスは、グローバルに(ルーティング インスタンスごと)、アクセスプロファイルごとに、またはDHCPのみの場合はアドレスプールごとに設定できます。アドレスごとに ステートメントを繰り返すことで、ルーティング インスタンスまたはアクセス プロファイルに複数のネーム サーバーを設定できます。

ネーム・サーバー・アドレスは複数のレベルで構成できるため、クライアントに返されるアドレスは、レベル間の優先順位によって決まります。優先度はクライアントの種類によって異なります。

• DHCP加入者の場合、降順での優先度は です

  RADIUS > DHCP アドレス プール >アクセス プロファイル > グローバル

• 非DHCP加入者の場合、降順での優先度は です

  RADIUS >アクセスプロファイル>グローバル

優先順位によると、RADIUS で設定されたネームサーバーアドレスは、他のすべての設定レベルよりもすべての加入者タイプによって優先されます。すべての加入者タイプで、グローバル・ネーム・サーバー・アドレスは、他のネーム・サーバー・アドレスが設定されていない場合にのみ使用されます。ネームサーバーアドレスがDHCPアドレスプール内でのみ設定されている場合、DHCP以外の加入者はアドレスを使用できません。

ネーム・サーバーに複数のアドレスを構成する場合、構成する順序によって、その構成内での優先順位が決まります。設定レベルに応じたプリファレンスは、この順序よりも優先されます。

構成できる DNS名サーバー アドレスの数に制限はありません。DHCP加入者の場合、すべてのアドレスがDHCPメッセージで送信されます。ただし、PPP 加入者に送信されるのは、優先順位によって決定される 2 つのアドレスだけです。

これらのローカルに設定された DNS名サーバーでの変更はすべて、その後にログインする新しい加入者にのみ影響します。既存のサブスクライバーは変更の影響を受けません。

RADIUSは、IPv6加入者がログインしたときにRDNSSフィールドに動的に入力できます。RADIUS サーバーでは、$junos-ipv6-dns-server 変数に保存されている以下の VSA にプライマリおよびセカンダリ DNS アドレスを設定できます。

• ipv6-primary-dns(26-47)

• ipv6-secondary-dns(26-48)

加入者がログインすると、RADIUS は Access-Accept メッセージに実際の DNS サーバー アドレスを入力します。

DNSサーバー用に静的IPv6アドレスを構成することもできます。

加入者セッションが確立されると、DNSアドレスがセッションデータベースに保存されます。ルーターは、IPv6 ルーター アドバタイズメントを送信するときに、[ルーター アドバタイズメント(Router Advertisement)] オプションの RDNSS フィールドでこの DNS アドレスを使用します。