More Related Content
What's hot (19)
Similar to Azure vm with legacy protocol (20)
Azure vm with legacy protocol
- 1. 小鮒 通成
- 2. ? 本セッションの目的?ゴールについて ? 自己紹介 ? NetBIOS over TCP/IP+SMB1.0ではWINSを使え！ ? NTPは同期先をよく選ぼう ? DNSをスプリット化してDIPとVIPでIPアドレスを変えよ う
- 3. ? Azure Vnetでレガシープロトコルを展開する場合の 制約を理解する ? 制約をふまえて、レガシープロトコルを「生かさなけれ ばならない」場合の展開方法を理解する ? レガシープロトコルを使わなくていい方法を合わせて 理解する
- 4. ? 都内Sierに勤務し、Windows認証基盤のコンサル? 設計?構築?トラブルシュートなどをやっています。 ? Technetフォーラムで、ときどき回答しています。 ? 商業誌でWindows記事の連載を行っています。 ? MSMVP Enterprise Mobilityを受賞しています。 ? 秋葉原によく現れます。昔は自作PCクラスタだったは ずなのですが…。
- 5. ? 一番の問題は、Vnetが「ブロードキャスト」をサポート していないこと ? ブロードキャストがないので、自然な名前解決は不可 能であり、WINSを利用することが必須 ? WINSに自分を登録して他から参照してもらうが、 WINSサーバーが自分自身の場合、動的登録ができ ないので、静的登録するか、他のWINSサーバーに登 録を行う。 ? 「ブラウジング」は実質機能しない(ブロードキャストで リスト収集ができないため)
- 6. ? 互いに相手に登録して、プッシュプル同期をかける ? ブラウジングではなくActive Directory共有フォル ダーを登録して検索(つまりあきらめる) WINS参照&登録 WINS複製
- 8. ? 物理ホストから直接同期しているのがデフォルト設定 (Hyper-V Time Synchronization Serviceで実現) ? サービスを止めるとオンプレと同じNTP同期ができる が、通常はそのまま使って問題はない ? ドメインNTP階層同期が必要な場合、PDCエミュレー ター以外のサービスを止めるか、全部止めてPDCエ ミュレーターを外部同期させる ? ディスタンス(ネットワーク距離)が近い方が精度が上 がる ? 仮想マシンであっても、同期精度(1msレベル)に問題 はない(Windows)
- 12. ? DNSではゾーン内レコードはアクセス元IPアドレスに より優先順を指定できたが、明示的な使い分けはでき なかった ? Windows Server 2016 DNSでは、Split-DNS機能 で、アクセス元IPアドレスやアクセス先NICで応答を分 けることができる ? Azure VM VIP側で正規レコードを返し、DIP側でス コープに紐付く仮想レコードを返す ? VIP側からの再帰機能を無効化し、DIP側のみで再帰 機能を有効化する
- 13. ? NIC単位での制御 ? リソースレコード応答を制御 www.example.comは? 192.168.0.100です www.example.comは? 198.51.100.100です
- 15. ? NICまたはネットワークアドレス単位での制御 ? 再帰機能を制御 www.microsoft.comは? 69.192.229.149です www.microsoft.comは? Query Refused DNS再帰
- 17. ? Demo
- 18. ? Azure 仮想ネットワークについてよく寄せられる質問 (FAQ) https://docs.microsoft.com/ja-jp/azure/virtual-network/virtual-networks- faq ? Windows Server 2016 を WINS サーバー として構成する 際の注意点 https://blogs.technet.microsoft.com/jpntsblog/2017/09/22/ 2016wins/ ? Azure 仮想マシンの時刻同期の仕組み https://blogs.technet.microsoft.com/jpaztech/2017/04/11/clocksync/ ? Use DNS Policy for Split-Brain DNS Deployment https://docs.microsoft.com/en-us/windows- server/networking/dns/deploy/split-brain-dns-deployment ? Azure の仮想マシンとIPアドレス https://blogs.technet.microsoft.com/mskk-cloudos/2016/04/06/azure-ip/