セグメント分けとWINSサーバ設定のメモ

コンピュータ室の生徒用クライアントマシンの追加導入に伴って、管理上サーバを１台追加してセグメントを分けました。
それで、校内イントラネット用のWeb Pageへのアクセスをどうするのかという問題が生まれました。そこで、WINSサーバで名前解決をすることにしました。

＜セグメントを分けた理由＞

　本校では、職員室とコンピュータ室などにネットワークが敷かれていますが、今までサーバマシンは１台で処理してきました。
　昨年来、職員の熱が高まり、私物ノートパソコンが増え、今年は、教務用データを共有しようということになりました。
　昨年までは、「窓の手」などを利用して、生徒用クライアントマシンからネットワークアイコンを隠して、その場しのぎをしてきましたが、現在のままですと、生徒用のクライアントマシンから、職員のマシンなどへ接続が可能です。
　そこで、サーバを追加して、セグメントを分け、通信ができないようにすることにしました。

＜セグメントの分け方＞

　セグメントを分けるには、それぞれのホストに異なるネットワークIDを持ったIPアドレスを設定します。クラスＣですので、IPアドレスの「192.168.XX.1」の「XX」のところを変えました。そうすると、相互にアクセスできなくなります。

　デフォルトゲートウェイは、IPルータを購入する余裕がなかったので、苦肉の策として、ダイアルアップルータ(YAMAHA RT80i)のIPアドレスが２つ設定できることを利用して、教師用と生徒用にセグメントを分けました。
　いろいろと悩みましたが、こんなページを後から見つけました。

http://www.rtpro.yamaha.co.jp/RT/docs/example/local-ip.html

　具体的に言うと、IPルータのIPアドレスに、教師用セグメントには「192.168.0.1」（プライマリ）を、生徒用セグメントには「192.168.10.1」（セカンダリ）を割り振ったというわけです。

それで、互いに相手のセグメント内のマシンには、アクセスできなくなりました。

※「教師用サーバのドメイン」……NTSERVER_DOMAIN……＜これって、納入業者が設定したままです　(^_^;)
※「生徒用サーバのドメイン」……kitachu-net

IPルータがない場合の対処法

もう一つ考えていた手は、NTServerにIPルータの仕事をさせることでした。
NTServerにNICを２枚差し込んで、それぞれにプライベートIPアドレスを振り、１つは、先生用セグメントのデフォルトゲートウェイにして、もう１つは、生徒用セグメントのデフォルトゲートウェイにして分けるという方法です。、
このときのIPアドレスは、例えば、教師用(192.168.1.1)、生徒用(192.168.2.1)などと、３つ目を変えれば良いわけです。
そして、教師用のクライアントマシンのIPアドレスは、(192.168.1.XX)、生徒用クライアントマシンは、(192.168.2.XX)と
すれば、セグメントが分けられます。

＜WINSの導入＞

　校内用Ｗｅｂサーバは、生徒用サーバマシンに置きました。
　しかし、このままだと、教師用のセグメントから校内Webサーバにアクセスしようとすると、IPアドレスを打ち込む(http://192.168.10.10/web/)必要があります。
　このままでも、支障はないわけですが、教職員に校内Web Pageに愛着を持ってもらいたいとの思いから、教師用のサーバにWINSを設定しました。
　その結果、「http//:kitachu-net/web/」（ANHTTPDで運用）で、どこからでも校内Ｗｅｂサーバにアクセスできるようになりました。

＜WINSの具体的な設定方法＞

＜NT Server＞
１．「ネットワークコンピュータ」→「プロパティ→サービスの追加」で、

２．「プログラム」→「管理ツール（共通）」→「WINSマネージャ」を立ち上げます。

３．「オプション」→「設定」

※この設定は、自信がありません。

４．「マッピング」→「静的マッピング」

「種類」……一意
「名前」……kitachu-net
「IPアドレス」……192.168.10.10

＜クライアント＞
１．「ネットワークコンピュータ」→「プロパティ」→「TCP/IPのプロパティ」

２．WINS設定

３．「ＯＫ」を押すと、マシンが再起動して、設定が反映される。