ネットワーク制御における名前解決の注意点

Products

• CA Privileged Identity Management Endpoint (PIM)

Issue/Introduction

CA Access Control (以下 CA ACと略記)で名前解決を行う場合、ホスト名とIPアドレスは一対一の関係を強く推奨します。

Environment

Release: All Version (UNIX/Linux/Windows)

Component:

Resolution

CA ACはホストベースのネットワーク制御（HOSTクラスなど）の際に、発生したイベントからルールと

マッチさせるためにシステムやLADB(UNIX版)、AC内部のキャッシュテーブル(Windows版)などを使用して名前を解決します。

このときホスト名とIPアドレスに一対一の関係を想定しています。

一つのIPアドレスに対して複数のホスト名が定義されていても、マニュアルに記載されているように一つの名前でしか制御はできません。

selang リファレンス ガイド > クラスとプロパティ > AC 環境のクラス > HOST クラス

同様に一つのホスト名に対してIPアドレスが複数あっても一つのIPアドレスでしか名前解決されません。

このため、複数のIPアドレスが切り替わる場合、ルールが一致しない可能性があります。

一つのホスト名に対して複数IPアドレスがOSによって自動的に切り替えられるような場合には、

HOSTクラスなどのルールをIPアドレスで設定することを推奨させていただきます。