北中イントラネットの

コンピュータ室の生徒用クライアントマシンの追加導入に伴って、管理上サーバを１台追加してセグメントを分けました。
それで、校内イントラネット用のWeb Pageへのアクセスをどうするのかという問題が生まれました。そこで、WINSサーバで名前解決をすることにしました。

　本校では、職員室とコンピュータ室などにネットワークが敷かれていますが、今までサーバマシンは１台で処理してきました。
　昨年来、職員の熱が高まり、私物ノートパソコンが増え、今年は、教務用データを共有しようということになりました。
　昨年までは、「窓の手」などを利用して、生徒用クライアントマシンからネットワークアイコンを隠して、その場しのぎをしてきましたが、現在のままですと、生徒用のクライアントマシンから、職員のマシンなどへ接続が可能です。
　そこで、サーバを追加して、セグメントを分け、通信ができないようにすることにしました。

　セグメントを分けるには、それぞれのホストに異なるネットワークIDを持ったIPアドレスを設定します。クラスＣですので、IPアドレスの「192.168.XX.1」の「XX」のところを変えました。そうすると、相互にアクセスできなくなります。

　デフォルトゲートウェイは、IPルータを購入する余裕がなかったので、苦肉の策として、ダイアルアップルータ(YAMAHA RT80i)のIPアドレスが２つ設定できることを利用して、教師用と生徒用にセグメントを分けました。
　いろいろと悩みましたが、こんなページを後から見つけました。


YAMAHA RTシリーズ の利用事例集 / ローカルTCP/IPルータ
http://www.rtpro.yamaha.co.jp/RT/docs/example/local-ip.html


　具体的に言うと、IPルータのIPアドレスに、教師用セグメントには「192.168.0.1」（プライマリ）を、生徒用セグメントには「192.168.10.1」（セカンダリ）を割り振ったというわけです。

それで、互いに相手のセグメント内のマシンには、アクセスできなくなりました。

※「教師用サーバのドメイン」……NTSERVER_DOMAIN……＜これって、納入業者が設定したままです　(^_^;)
※「生徒用サーバのドメイン」……kitachu-net



IPルータがない場合の対処法

もう一つ考えていた手は、NTServerにIPルータの仕事をさせることでした。 NTServerにNICを２枚差し込んで、それぞれにプライベートIPアドレスを振り、１つは、先生用セグメントのデフォルトゲートウェイにして、もう１つは、生徒用セグメントのデフォルトゲートウェイにして分けるという方法です。、 このときのIPアドレスは、例えば、教師用(192.168.0.10)、生徒用(192.168.10.10)などと、３つ目を変えれば良いわけです。 そして、教師用のクライアントマシンのIPアドレスは、(192.168.0.XX)、生徒用クライアントマシンは、(192.168.10.XX)とすれば、セグメントが分けられます。

例えば、上記の設定で生徒用のクライアントのGatewayは、２枚目のNIC[192.168.10.10]に設定します。 でも、これだと、ルータ[192.168.0.1]には、pingが通りません。 つまり、インターネットをすることが出来ないわけです。 それで、教師用でProxyサーバ[192.168.0.10:8080]を立ち上げます。 そして、生徒用クライアントのブラウザの設定で、Proxy[192.168.0.10:8080]を通るようにすれば、Ｗｅｂページを見ることが出来るようになります。 ※メーラについては、只今、研究中です。

　校内用Ｗｅｂサーバは、生徒用サーバマシンに置きました。
　しかし、このままだと、教師用のセグメントから校内Webサーバにアクセスしようとすると、IPアドレスを打ち込む(http://192.168.10.10/web/)必要があります。
　このままでも、支障はないわけですが、教職員に校内Web Pageに愛着を持ってもらいたいとの思いから、教師用のサーバにWINSを設定しました。
　その結果、「http//:kitachu-net/web/」（ANHTTPDで運用）で、どこからでも校内Ｗｅｂサーバにアクセスできるようになりました。

「Windowsインターネットサービス」を追加する。
※ここで再起動になります 。


WINSサーバがインストールされた状態

２．「プログラム」→「管理ツール（共通）」→「WINSマネージャ」を立ち上げます。

３．「オプション」→「設定」

「WINSマネージャの設定」の「アドレス表示」で、 「コンピュータ名（IPアドレス）」にチェックを入れる。
※この設定は、自信がありません。

４．「マッピング」→「静的マッピング」

「マッピングの追加」で、

• 「種類」……一意
  
• 「名前」……kitachu-net
  
• 「IPアドレス」……192.168.10.10
  

「kitachu-net」が、WINSサーバに追加された状態

＜クライアント＞
１．「ネットワークコンピュータ」→「プロパティ」→「TCP/IPのプロパティ」

２．WINS設定

「WINSの解決をする」で「WINSサーバの検索順」に「192.168.10.10」を設定し、「追加ボタン」を押す。

３．「ＯＫ」を押すと、マシンが再起動して、設定が反映される。

　校内用メールサーバも、生徒用サーバマシンで動かしています。
　こちらの方は、職員のＰＣからは、POP3やSMTPサーバの設定に生徒用サーバマシンのIPアドレスを入れるとつながります。
　これで、校内ネットワーク上の全てのマシンから校内向けメールの送受信が可能となりました。