Windows Server 2008:　移行後にネットワーク通信障害?

Windows Server 2003に比べ､Windows Server 2008では､多種多様な機能が増えており､それらを意識していて意外と気が付かない仕様変更:

｢ダイナミックポートの割当範囲が変更されています｡｣

MS参照:http://support.microsoft.com/kb/929851/ja

気が付かないまま無事に移行が無事に行く現場も多いと思いますが､セキュリティが堅い現場だと､この仕様変更による問題にぶつかると可能性が高いと思います｡　移行を経験していないファイアウォール系のサーバ/ネットワーク管理者でも､この仕様変更は｢ウォ～ィ｣と唸るはずです｡

ダイナミックポートは､アプリケーション通信の際に自動で割り振られる範囲です｡

で､この設定範囲が大きく変動すると､何が問題かというと､セキュリティの堅い社内ネットワークだと､この高いポート番号による通信を弾くように設定されているのです｡

こんな高いポート番号を使うサービスなんて早々に無いかと思うと･･･

(上記セキュリティが高くても障害になっていると気が付かないケースもあるかも)

私はAD関連のRCP通信でこの問題に直面しましたが､意外とDFSR､ASP､クラスタ関連などの通信もこのダイナミックポートを使ったりするのです｡

(厄介なのが､ほとんどが主サービス影響範囲じゃないので､構築直後は気が付かないケースもある)

MS参照:http://support.microsoft.com/kb/832017/ja

RODCだ｢イェイ｣､HyperVだ｢ウォー｣､DFSRだ｢ワーイ｣､IISだ｢ギャー｣と騒いでいる裏で･･･

｢ウォ～イ､ポート番が飛びすぎだろぉ～｣という仕様です｡

ま､以下のコマンドでポート範囲を2003と同一にすればアクセスリスト問題は解決です｡

(要サーバ再起動､｢イェーイ･･･｣)

By T.S

初級インフラエンジニアにオススメ連載リンク

ネットワーク学習の登竜門・・
ゼロからのCCNA独学講座

Linuxの取り扱いを基礎から学ぶ
Linux資格 「LPIC-Lv1」徹底解説