コンピュータ

COMPUTER

公開：2024-05-23

67番ポートとは？意味をわかりやすく簡単に解説

text: XEXEQ編集部

67番ポートとは

67番ポートはDHCP(Dynamic Host Configuration Protocol)のサーバー側の通信に使用されるポート番号です。DHCPはネットワークに接続されたデバイスに自動的にIPアドレスを割り当てるためのプロトコルです。

DHCPサーバーは67番ポートで待ち受けを行い、クライアントからのDHCP要求を受信します。クライアントは68番ポートを使用してDHCPサーバーと通信を行います。

DHCPの通信ではクライアントがDHCPサーバーにIPアドレスを要求し、DHCPサーバーがクライアントにIPアドレスを割り当てる一連の流れがあります。この通信はUDP(User Datagram Protocol)を使用して行われます。

67番ポートはWell-Knownポートの一つであり、IANA(Internet Assigned Numbers Authority)によって公式に割り当てられています。そのため、他のアプリケーションがこのポートを使用することは推奨されません。

ファイアウォールやセキュリティ設定を行う際は67番ポートを適切に設定する必要があります。DHCPサーバーとクライアント間の通信を妨げないように、67番ポートを開放しておくことが重要です。

67番ポートの役割と機能

「67番ポートの役割と機能」に関して、以下3つを簡単に解説していきます。

• DHCPサーバーとクライアント間の通信
• IPアドレスの自動割り当て
• その他のネットワーク設定の配布

DHCPサーバーとクライアント間の通信

67番ポートはDHCPサーバーがクライアントからのDHCP要求を受信するために使用されます。クライアントは68番ポートを使用してDHCPサーバーにIPアドレスを要求します。

DHCPサーバーとクライアント間の通信はUDP(User Datagram Protocol)を使用して行われます。UDPは信頼性よりも速度を重視するプロトコルであり、DHCPのようなブロードキャスト通信に適しています。

DHCPサーバーは67番ポートで待ち受けを行い、クライアントからのDHCP要求を受信すると、IPアドレスを割り当てるための処理を行います。この一連の流れにおいて、67番ポートは重要な役割を果たしているのです。

IPアドレスの自動割り当て

67番ポートを使用したDHCPサーバーの主な機能はネットワークに接続されたデバイスに自動的にIPアドレスを割り当てることです。これにより、ネットワーク管理者は手動でIPアドレスを設定する必要がなくなります。

DHCPサーバーはあらかじめ設定されたIPアドレスのプールから、クライアントにIPアドレスを割り当てます。割り当てられたIPアドレスにはリース期間が設定されており、一定期間経過後に自動的に解放されます。

IPアドレスの自動割り当てはネットワーク管理を大幅に簡素化し、IPアドレスの重複を防ぐことができます。67番ポートを介したDHCPサーバーとクライアント間の通信はこの自動割り当てを実現するために欠かせません。

その他のネットワーク設定の配布

DHCPサーバーはIPアドレスの割り当てだけでなく、その他のネットワーク設定もクライアントに配布することができます。これにはサブネットマスク、デフォルトゲートウェイ、DNSサーバーなどが含まれます。

これらの設定情報も、67番ポートを介してDHCPサーバーからクライアントに配布されます。クライアントは受け取った設定情報を使用してネットワークに接続し、通信を行うことができます。

DHCPサーバーによるネットワーク設定の一元管理はネットワーク管理者の負担を大幅に軽減します。クライアントごとに個別に設定を行う必要がなくなり、設定ミスを防ぐことができるのです。

67番ポートのセキュリティ上の注意点

「67番ポートのセキュリティ上の注意点」に関して、以下3つを簡単に解説していきます。

• 不正なDHCPサーバーによる攻撃
• DHCPスタービング攻撃への対策
• 適切なファイアウォール設定の重要性

不正なDHCPサーバーによる攻撃

67番ポートを使用するDHCPサーバーはネットワークセキュリティ上の脅威にさらされる可能性があります。不正なDHCPサーバーを設置し、正規のDHCPサーバーになりすましてクライアントにIPアドレスを割り当てる攻撃が存在します。

この攻撃により、クライアントは不正なIPアドレスを割り当てられ、ネットワーク通信が妨害される可能性があります。また、不正なDHCPサーバーはクライアントに誤ったネットワーク設定を配布し、情報漏洩や不正アクセスを引き起こす可能性もあります。

不正なDHCPサーバーによる攻撃を防ぐにはDHCPスヌーピングやDHCPサーバー認証などの対策を講じる必要があります。ネットワーク管理者は正規のDHCPサーバーのみが67番ポートを使用できるように設定し、不正なDHCPサーバーを排除することが重要です。

DHCPスタービング攻撃への対策

DHCPスタービング攻撃は攻撃者がDHCPサーバーに大量の偽のDHCP要求を送信し、利用可能なIPアドレスを枯渇させる攻撃です。この攻撃により、正規のクライアントがIPアドレスを取得できなくなり、ネットワークが機能不全に陥る可能性があります。

DHCPスタービング攻撃を防ぐにはDHCPサーバーにレート制限を設定し、一定時間内の要求数を制限することが有効です。また、DHCPスヌーピングを有効にし、信頼できるポートからのDHCP要求のみを許可するように設定することも重要です。

ネットワーク管理者はDHCPサーバーのログを定期的にチェックし、異常な要求パターンを検知することも必要です。DHCPスタービング攻撃を早期に発見し、適切な対策を講じることが、67番ポートのセキュリティを維持するために欠かせません。

適切なファイアウォール設定の重要性

67番ポートを使用するDHCPサーバーを保護するには適切なファイアウォール設定が不可欠です。ファイアウォールで67番ポートを適切にフィルタリングし、信頼できるネットワークからのアクセスのみを許可する必要があります。

また、DHCPサーバーへの不要なアクセスを制限するために、アクセス制御リスト(ACL)を使用することも有効です。ACLを使用して、特定のIPアドレスやネットワークからのアクセスのみを許可し、その他のアクセスを拒否することができます。

ファイアウォールとACLの適切な設定はDHCPサーバーへの不正アクセスを防ぎ、67番ポートのセキュリティを強化するために重要です。ネットワーク管理者はこれらの設定を定期的に見直し、必要に応じて更新することが求められます。

67番ポートを使用したDHCPの設定例

「67番ポートを使用したDHCPの設定例」に関して、以下3つを簡単に解説していきます。

• Linuxでのdhcpdの設定
• WindowsでのDHCPサーバーの設定
• ルーターでのDHCP設定

Linuxでのdhcpdの設定

Linuxではdhcpdを使用してDHCPサーバーを構築することができます。dhcpdの設定ファイル(通常は/etc/dhcp/dhcpd.conf)を編集し、必要なパラメータを設定します。

subnet 192.168.1.0 netmask 255.255.255.0 {
range 192.168.1.100 192.168.1.200;
option routers 192.168.1.1;
option domain-name-servers 192.168.1.1;
default-lease-time 600;
max-lease-time 7200;
}

上記の設定例では192.168.1.0/24のサブネットに対して、192.168.1.100から192.168.1.200までのIPアドレスを割り当てるように設定しています。また、デフォルトゲートウェイとDNSサーバーのIPアドレスも指定しています。

WindowsでのDHCPサーバーの設定

WindowsでDHCPサーバーを構築する場合は「DHCPサーバー」の役割をインストールし、DHCPスコープを作成する必要があります。DHCPスコープでは割り当てるIPアドレスの範囲や、リース期間などを設定します。

また、DHCPサーバーのプロパティで、サーバーが使用するインターフェースとポート番号(67番ポート)を指定します。これにより、DHCPサーバーが67番ポートで待ち受けを行い、クライアントからの要求に応答できるようになります。

WindowsのDHCPサーバーはGUIを使用して直感的に設定できるため、ネットワーク管理者にとって使いやすいオプションの一つです。ただし、大規模なネットワークではLinuxベースのdhcpdの方が柔軟性が高い場合があります。

ルーターでのDHCP設定

多くのルーターにはDHCPサーバー機能が内蔵されています。ルーターのWeb管理画面にアクセスし、DHCPの設定を行うことができます。設定項目は割り当てるIPアドレスの範囲、リース期間、DNSサーバーなどです。

ルーターでDHCPを設定する際はルーターのLAN側インターフェースのIPアドレスをDHCPサーバーのアドレスとして使用します。また、DHCPサーバーが67番ポートを使用してクライアントからの要求を待ち受けるように設定します。

ルーター内蔵のDHCPサーバーは小規模なネットワークでは便利ですが、大規模なネットワークや複雑な設定が必要な場合は専用のDHCPサーバーを使用する方が適しています。ネットワークの規模やニーズに応じて、適切なDHCP設定方法を選択することが重要です。

※上記コンテンツはAIで確認しておりますが、間違い等ある場合はコメントよりご連絡いただけますと幸いです。

「コンピュータ」に関するコラム一覧「コンピュータ」に関するニュース一覧