- - PR -
同じコンピュータ名について
投稿者 | 投稿内容 | ||||
---|---|---|---|---|---|
|
投稿日時: 2009-03-18 10:28
Windows サーバの検証を行いたく、同じネットワーク上に同じコンピュータ名のサーバを追加したいのですが何か支障はありますでしょうか。
現行サーバの利用用途はIISとファイル共有になり、IPアドレスは固定(DNS登録済み)です。Windows ドメインにも参加中です。 検証サーバは念のため、別スコープ(セグメント)に設置して、ドメインには参加させずワークグループに設定する予定です。 恐れ入りますが、どなたかご教示お願いいたします。 | ||||
|
投稿日時: 2009-03-18 10:48
# コンピュータ名=ホスト名として回答します。
先ずは、以下の意味が良く分かりません。
同じネットワーク上だけど、別セグメント? 以下の条件が整えば、OKだと思いますが。。 1.現行サーバと検証サーバの通信が発生しない。 2.クライアントが現行サーバや検証サーバに接続する際に、誤って他方のIPアドレスが返されないよう、DNS等の名前解決手段を整備する。 (現行サーバと検証サーバを使用する際は、クライアントはADのDNSを参照し、検証サーバはIPアドレスで接続するとか。。) # わざわざ同じコンピュータ名(ホスト名)にする必要ってあるんですかね? | ||||
|
投稿日時: 2009-03-18 11:41
BR6 さん、早々にご回答ありがとうございます。
> 同じネットワーク上だけど、別セグメント? 説明がいたらず申し訳ありません。同じネットワークにVLANでセグメントを切っており、現行サーバとは別のセグメントに設置予定です。 例えば、10.1.xxx.xxx のネットワークで現行サーバが、10.1.100.xxx とした場合、 検証サーバは 10.1.200.xxx になります。お互い通信することはありません。 現行サーバのアプリ(各種バッチ)検証のため、できるだけアプリ側の修正を行わず、同じサーバ名で検証できないものかと検討しております。 いかがでしょうか。 | ||||
|
投稿日時: 2009-03-18 11:50
JUNです。
こんにちわ。 案1 検証環境を完全に切り離す 案2 アプリ(各種バッチ)においてサーバ名をパラメータや設定ファイルにする というのが普通だと思いますが。。 | ||||
|
投稿日時: 2009-03-18 12:06
お互いの機器の通信だけでなく、10.1.200.xxx に存在する他の機器が現行サーバを利用していないのかも確認する必要がありますね。 10.1.xxx.xxxのネットワークが10.1.xxx.xxx/16を意味するのであれば、 ブロードキャストを懸念する必要もあると思いますので、 JUNさんが仰る案1や案2が妥当であると思います。 # AD環境とワークグループ環境の違いで正確な検証が行えるかはアプリ(各種バッチ)の作り方次第。。 | ||||
|
投稿日時: 2009-03-19 10:58
junさん、BRさん、アドバイスありがとうございます。
ネットワークサブネットは、10.1.xxx.xxxを/16をVLANでセグメントを分割しているため、現行サーバの場合、10.1.100.xxx/24 になります。 説明が至らず申し訳ありません。 現行サーバには、検証サーバおよび同一セグメント10.1.200.xxx 内のクライアントからアクセスすることはありませんが、その他セグメントからはアクセスされてます。 10.1.200.xxxに検証用サーバを配置すれば問題ないでしょうか。 ※諸事情によりjunさんの案1,2どちらも実施不可なんです。 | ||||
|
投稿日時: 2009-03-19 11:56
結論としては、検証サーバを追加することによって、
現行サーバ(IISとファイル共有)の利用に影響が無ければよいと思います。 # それを確実に担保する為に、環境を隔離できると良いのですが。。 ・10.1.200.xxxから現行サーバへのアクセスはない。 ・その他セグメントから現行サーバへのアクセスはある。 とのことですので、その他セグメントから現行サーバへのアクセスを行った際に、 誤って検証サーバへ接続されることが無い様、確認できればよろしいかと。。 そちらの利用環境を全て把握出来ている訳ではない為、これくらいのアドバイスとなってしまいますが、ご参考まで。 | ||||
|
投稿日時: 2009-03-19 14:22
BR6さん、アドバイス本当にありがとうございます。
おっしゃる通り、現行サーバへアクセスされず検証サーバにアクセスされなければ良いかと思っております。 検証サーバDNSサーバに登録せず、なおかつ検証用サーバのIIS側で同一セグメント以外のアクセスは拒否するよう設定し対処することにします。 検証用サーバにアクセスするクライアントは、hostsファイルで名前解決できるようにいたします。 もし上記で気になる点、見当違いなことがありましたら、ぜひぜひご指摘願います。 |