- PR -

同じコンピュータ名について

投稿者投稿内容
アリアド
常連さん
会議室デビュー日: 2007/07/04
投稿数: 34
投稿日時: 2009-03-18 10:28
Windows サーバの検証を行いたく、同じネットワーク上に同じコンピュータ名のサーバを追加したいのですが何か支障はありますでしょうか。

現行サーバの利用用途はIISとファイル共有になり、IPアドレスは固定(DNS登録済み)です。Windows ドメインにも参加中です。

検証サーバは念のため、別スコープ(セグメント)に設置して、ドメインには参加させずワークグループに設定する予定です。

恐れ入りますが、どなたかご教示お願いいたします。
BR6
常連さん
会議室デビュー日: 2009/03/04
投稿数: 33
お住まい・勤務地: 東京
投稿日時: 2009-03-18 10:48
# コンピュータ名=ホスト名として回答します。

先ずは、以下の意味が良く分かりません。
引用:

アリアドさんの書き込み (2009-03-18 10:28) より:
同じネットワーク上に同じコンピュータ名のサーバを追加したい

検証サーバは念のため、別スコープ(セグメント)に設置して


同じネットワーク上だけど、別セグメント?

以下の条件が整えば、OKだと思いますが。。

1.現行サーバと検証サーバの通信が発生しない。
2.クライアントが現行サーバや検証サーバに接続する際に、誤って他方のIPアドレスが返されないよう、DNS等の名前解決手段を整備する。
(現行サーバと検証サーバを使用する際は、クライアントはADのDNSを参照し、検証サーバはIPアドレスで接続するとか。。)

# わざわざ同じコンピュータ名(ホスト名)にする必要ってあるんですかね?
アリアド
常連さん
会議室デビュー日: 2007/07/04
投稿数: 34
投稿日時: 2009-03-18 11:41
BR6 さん、早々にご回答ありがとうございます。

> 同じネットワーク上だけど、別セグメント?

説明がいたらず申し訳ありません。同じネットワークにVLANでセグメントを切っており、現行サーバとは別のセグメントに設置予定です。
例えば、10.1.xxx.xxx のネットワークで現行サーバが、10.1.100.xxx とした場合、
検証サーバは 10.1.200.xxx になります。お互い通信することはありません。

現行サーバのアプリ(各種バッチ)検証のため、できるだけアプリ側の修正を行わず、同じサーバ名で検証できないものかと検討しております。

いかがでしょうか。


jun
ベテラン
会議室デビュー日: 2003/01/07
投稿数: 80
お住まい・勤務地: 愛知県
投稿日時: 2009-03-18 11:50
JUNです。
こんにちわ。

案1 検証環境を完全に切り離す
案2 アプリ(各種バッチ)においてサーバ名をパラメータや設定ファイルにする

というのが普通だと思いますが。。
BR6
常連さん
会議室デビュー日: 2009/03/04
投稿数: 33
お住まい・勤務地: 東京
投稿日時: 2009-03-18 12:06
引用:

アリアドさんの書き込み (2009-03-18 11:41) より:

例えば、10.1.xxx.xxx のネットワークで現行サーバが、10.1.100.xxx とした場合、
検証サーバは 10.1.200.xxx になります。お互い通信することはありません。



お互いの機器の通信だけでなく、10.1.200.xxx に存在する他の機器が現行サーバを利用していないのかも確認する必要がありますね。
10.1.xxx.xxxのネットワークが10.1.xxx.xxx/16を意味するのであれば、
ブロードキャストを懸念する必要もあると思いますので、
JUNさんが仰る案1や案2が妥当であると思います。

# AD環境とワークグループ環境の違いで正確な検証が行えるかはアプリ(各種バッチ)の作り方次第。。
アリアド
常連さん
会議室デビュー日: 2007/07/04
投稿数: 34
投稿日時: 2009-03-19 10:58
junさん、BRさん、アドバイスありがとうございます。

ネットワークサブネットは、10.1.xxx.xxxを/16をVLANでセグメントを分割しているため、現行サーバの場合、10.1.100.xxx/24 になります。
説明が至らず申し訳ありません。

現行サーバには、検証サーバおよび同一セグメント10.1.200.xxx 内のクライアントからアクセスすることはありませんが、その他セグメントからはアクセスされてます。

10.1.200.xxxに検証用サーバを配置すれば問題ないでしょうか。

※諸事情によりjunさんの案1,2どちらも実施不可なんです。
BR6
常連さん
会議室デビュー日: 2009/03/04
投稿数: 33
お住まい・勤務地: 東京
投稿日時: 2009-03-19 11:56
結論としては、検証サーバを追加することによって、
現行サーバ(IISとファイル共有)の利用に影響が無ければよいと思います。
# それを確実に担保する為に、環境を隔離できると良いのですが。。

・10.1.200.xxxから現行サーバへのアクセスはない。
・その他セグメントから現行サーバへのアクセスはある。

とのことですので、その他セグメントから現行サーバへのアクセスを行った際に、
誤って検証サーバへ接続されることが無い様、確認できればよろしいかと。。

そちらの利用環境を全て把握出来ている訳ではない為、これくらいのアドバイスとなってしまいますが、ご参考まで。
アリアド
常連さん
会議室デビュー日: 2007/07/04
投稿数: 34
投稿日時: 2009-03-19 14:22
BR6さん、アドバイス本当にありがとうございます。
おっしゃる通り、現行サーバへアクセスされず検証サーバにアクセスされなければ良いかと思っております。

検証サーバDNSサーバに登録せず、なおかつ検証用サーバのIIS側で同一セグメント以外のアクセスは拒否するよう設定し対処することにします。
検証用サーバにアクセスするクライアントは、hostsファイルで名前解決できるようにいたします。

もし上記で気になる点、見当違いなことがありましたら、ぜひぜひご指摘願います。

スキルアップ/キャリアアップ(JOB@IT)