Translate

2014年1月20日月曜日

LAN内に設置する機器でお薦めするもの

LAN内に設置する機器でお薦めするもの

こんばんは、稲田商会です。

　先日までの記事では、LANの機器の概要について記事にしたりしていますが、実際にどの程度の機器を話しているのかを明らかにしていませんでした。
　今回は、各機器についてお薦めするものを具体的に記してみようと思います。
　ここでの“お薦め”の意味は、私が以前に触ったりなどして、問題無く使用でき、操作性などがよかったものを指しています。（決して、同等他社製品と比べて優れているとの意味ではありません。）
　それなので、参考程度に見て頂ければと思います。

社員個人PC（ハードウェア）：

　特にありません。
　個人PCは、業務内容に対して十分なCPU能力、メモリ容量、ビデオカード性能があれば後はソフトを入れれば良いだけです。
　技術的な仕事をされる方には、是非ともビデオカードを入れてあげてください。
　どんなに高いPCを買っても大体３年したら型遅れで、５年したらそろそろ故障か能力不足の可能性があることを考えると、そんなに高価なものを買うより、必要に応じてどんどん入れ替える方が良いと思います。

社員個人PC（ソフトウェア）：

○MS Office

　オフィスソフトで今までの蓄積があるなら、MS Officeが必要でしょう。
　そうでもないなら、Open Officeなど無料のOfficeソフトでも良いかもしれません。

○CADソフト

　図面を扱うところなら、取引先との関係で特定のソフトウェアが必要になることと思います。
　出来れば、ネットワークライセンスなどサーバでライセンスを管理し、ライセンス数を少しでも減らすことを目指すと良いと思います。

○FujiXerox DocuWorks（有料）

　ADOBE Acrobatと同じ様に、印刷イメージをファイル化（独自のxdwファイル形式）するソフトです。
　使ってみると、Excelで作成したページとWordで作成したページをくっつけて並べ替え、一つのファイル（ソフト内では“バインダ”と呼びます）に出来るので、色々なソフトの出力をまとめて報告書にする場合などに非常に重宝します。
　さらには、PDFのような印刷イメージにオリジナルのファイルを添付して一つのファイルに出来るので、「こちらではきちんと打ち出せます。そちらのプリンタの設定と思われます。」などの話が出来ます。
　ビューワは無料で配布されているので、相手先にビューワを渡して見て貰うことが出来るのも良いです。

○Google Chrome（無料）

　ブラウザでInternet Explorer（IE）は、どうしてもセキュリティ的に弱いイメージがあるので、Google Chromeを使うことをお薦めします。
　ただし、IE用に作成されたホームページなどでは、一部正しく動かないことなどがあるので、パソコンスキルの低い人のPCにはインストールしない方が良いでしょう。


○Thunderbird（無料）

　私はメールは手元（PC内）にある方が良いと思うので、メール用のソフトをインストールしています。
　Thunderbirdは年度毎にフォルダに分けるなどしたら、添付ファイルで8Gバイトくらいに総データ量が膨らんでも実用的な速度で検索を行ってくれました。


○ESETパーソナルセキュリティ（有料）

　セキュリティソフトは、Symantecでも、VirusBusterでも、Kasperskyでも良いんですが、私はESETが好きで使っています。


○PuTTY（無料）

　サーバにCUIでログインするときに使うソフトです。
　軽いので、遠隔地のサーバにアクセスする場合もあまり気になりません。

該当製品（英語ページ）：　http://www.chiark.greenend.org.uk/~sgtatham/putty/

○RealVNC Viewer（無料）

　サーバにGUIでログインするときに使うソフトです。
　サーバの設定を自分の席から出来るので便利です。
　他の方の個人PCにRealVNCServerをいれておくと、画面を遠隔操作出来ますが、「勝手に動かさないで」と怒られます。



サーバ（ハードウェア）：

○NETGEAR RN51662E

　NAS（Network Attached Strage）で使ったことがあり、内部がよく判ったハードウェアでした。（実際はこれの前の製品で、この商品は触っていません。）
　UPSをUSBポートに繋ぐと自動で認識してくれるのはとても良かったです。
　出来ればRAID6相当（同時にHDD２台が故障しても復旧出来る）としたいのでSATAのHDD６スロット以上あるモデルをお薦めします。

該当商品（メーカーHP）：　http://www.netgear.jp/products/details/RN51662E.html

○NECサーバ

　どこのメーカーのサーバーでも良いのですが、なんとなくNECを選んで使ってます。
　型遅れの10万円以下のサーバでも十分それなりに動くので、問題無いと思います。
　後述するようにOSはCentOSを入れるので、気になる方は動作確認情報を確認した上で購入してください。

該当製品（メーカHP）：　http://club.express.nec.co.jp/store/tokka/index.html


　すこし長くなったので、つづきは改めて投稿します。
時刻: 0 件のコメント:
ラベル: ,

2014年1月19日日曜日

小規模オフィスのLAN構築

　こんにちは、稲田商会です。

　本題に入る前に、少し雑談をします。
　いま考えている今後の投稿内容は、次のように進めたいと考えています。
  • （新規またはレイアウト変更時などに）小規模オフィスのLANを構築するときのこと
  • LANの（最低限の状態での）運用を開始した後に設定するときのこと
  • 運用が安定しだして、管理上の効率化や、新規のサービス提供をしたいときのこと
　ただ、記事を書いているときに思いついたことがあれば、予定から外れていくことがあるかもしれません。

　では、以下本題です。

小規模オフィスのLAN構築

　小規模オフィスで、新規に、またはレイアウト変更時等にLANを構築するときのことを書きます。

構築前の準備

　事前に準備したいのは、オフィスの平面図です。
　平面図には、次のことを書き込んでおきましょう。
  • 個人PCを配置する机の位置、使用する社員の所属、役職
  • 電源コンセントの位置、口数、系統（どの配電盤のどのブレーカに接続されているか）、アースの有無（アース付きコンセントか否か）
  • （LANケーブルが壁内配線など固定の場合）LANケーブルの取り出し口の位置、本数、固定配線の結線状態
  • 各機器の概略位置、消費電力
　机の配置に所属、役職の情報を付け加えるのは、ファイルのアクセス権限などを制限する際に、LANケーブルの系統単位で処理出来る可能性があることと、ケーブルを繋ぎ変えるなどの際の影響範囲を明らかにするためです。

　電源コンセントは、壁内配線の系統を明らかにしておくと、複合機のような消費電力の大きなところにPCをたくさん繋いでブレーカが落ちる事態を防ぐことと、電源にノイズが乗るなど異常が発生した場合に影響範囲の確認が可能となることになります。
　また、アースはファイルサーバなど重要機器には是非とも必要ですし、UPSの電圧レベリング機能を利用するには必要となります。もし、オフィスに無いなら（重要機器設置位置だけでも）導入することを検討してみてください。

　LANケーブルは、小規模オフィスでは床にそのまま配線することが多いでしょうが、壁内配線の固定配線がある場合には結線状態（どことどこが繋がっているか、どこで枝分かれしているか）を確認しておくと、固定配線の破損などがあった場合問題の切り分けが出来ます。

　各機器の概略位置、消費電力は、コンセント当たり、系統当たりの合計消費電力のチェック、を行うためです。
　平面図の例はこのようになるでしょうか。


配線、結線

　ある程度机の位置などが定まったら、平面図上で、LANケーブルの配線とハブによる分岐位置、電源延長タップの配置を決めます。
　LANケーブルの分岐位置は、後で機器が追加されたときに対応出来るか、ハブが故障したときに作業出来るかなどを考えて決めます。
　延長タップは、アース付のものもあるので、サーバなど重要機器やUPS用にはそれを使用してください。
　確認として、LANケーブルで“閉じた輪”や未接続箇所が出来ていないか、電源延長タップでぶら下がっている機器で消費電力合計が許容量を超えていないかをチェックします。
　小規模のオフィスでは、電源コンセントは近くに無いことが多いと思いますので、延長タップの取り回しは重要だと思います。

　時間的余裕がある場合には、ケーブルの両端にインシュロックなどでタグを付け、ケーブルの区別がつくようにすることが望ましいです。

　配線、結線が終わったら、まず電源を同時に入れてブレーカが落ちないことを確認してください。つぎに、インターネットが見えるかどうかなどLANの結線状態を確認してください。
　同時に電源を入れることで一番負荷の掛かった状態になるので、その状態でブレーカが落ちないならほぼ大丈夫と言えます。

　また、配線の状態を平面図に書き加え、電気配線図、LAN配線図として整理しておくと後で配線を変更する際の参考になります。
　併せてLANの結線構造や電気配線の系統を漫画的にまとめた図も作成しておくと、理解し易くなります。

　電気配線図と電気配線系統図の例です。


　LAN配線図とLAN結線構造図の例です。
　

IPアドレス、インターネットの設定

　最近のLANではTCP/IPでの通信となるでしょうから、IPアドレスの設定が必要です。
　個人PCについてはDHCPの自動取得が面倒が無くて良いと思います。
　複合機、サーバについてはきちんとIPアドレスを設定する必要があります。
　LAN内ですからIPv6にする必要はないと思います。（私としてはIPv6をチャレンジしたかったのですが、他の人に止められました。）
　個人PCの設定ではPCの名前をきちんと重複しないようにしてください。
　注意としては、Windows7機のXPモードは、PC内で仮想マシンとしてXPが動くので２台のPCが同時にあるようになるので、IPアドレスの重複やPC名称の重複が発生する可能性があります。

　インターネットの設定はブロードバンドルータに対して行いますが、VPNを貼るので無ければ設定ウィザードに沿って行うと出来ると思います。
　個人PCから直接PPPoEなどで接続する設定が残っていないか確認しておかないと、繋がらないと文句の出る可能性があるので注意してください。

　以上で、とりあえずLANが動き、個人PCからインターネットが見えるので、“仕事が出来る”状態になったと思います。
　ファイルサーバについて触れていませんが、外付けのハードディスクとしてなら稼働しているものと思います。
　今回の投稿は、とりあえずここまでとさせてください。
時刻: 0 件のコメント:
ラベル: ,

2014年1月17日金曜日

オフィスにある情報機器の概要（その２）

　こんにちは、稲田商会です。

　本題に入る前に、少し雑談をします。
　投稿された記事は、後から変更することがあります。
　特に、デザインなどについては記事を書きながら覚えている状態ですので、よく変更すると思います。
　勿論、記事の内容のうち技術的な事柄を変更する場合は、変更したことを明示するように書換ではなく追記となるようにしたいと考えています。

　では、「オフィスにある情報機器の概要」のつづきです。

スイッチングハブ：

　LANケーブルを枝分かれするのに使うものです。
　同じ様な形状でQoSやVLANなどの設定の出来るレイヤ３スイッチとそれらの無いレイヤ２スイッチがあります。（すみません、用語が正しく無い可能性があります。）
　レイヤ２スイッチとレイヤ３スイッチの差ですが、イメージ的にはレイヤ２スイッチは送られるデータをそのまま流すのに対してレイヤ３スイッチは優先順位の高低（QoSの設定）やデータの流す範囲（VLAN）などの設定をすることで、データの流れをコントロールする機能が付加されています。
　小規模のオフィスでQoSやVLANが必要とはあまり思われませんが、無線LAN経由で接続する携帯機器や外部とのデータのやり取りがあるPCなどを隔離するためには必要となります。
　一部のスイッチにはsnmpによるモニタリング機能があり、データ流量の監視が可能です。
　これらから、オフィスの情報機器を結線するための道具としてのみではなく、データの流れをコントロールする機器として捉えられます。
　「ここで枝分かれが必要だからハブを置いて」と考えるだけでなく、「ここはこちらからあちらに向かって重要なデータが流れて、そちらには外部からの通信が入るから通信の分離のためにレイヤ３スイッチを置いて」などデータの流れも考えることが望まれます。

サーバ（Web、メール、DB、アプリケーション等）：

　社内向けのサービスをするサーバについての話です。
　当たり前ですが、サーバは、その上で動作するソフトウェアの種類、設定によって全く異なる動作をします。
　管理する立場から言えば、出来るだけサーバ１台に１機能のようにシンプルにしたいですし、購入する立場から言えば、１台で出来るだけ使い回して欲しいとなります。
　今ならクラウドなどで外部にサーバを立てて、それにアクセスするのも一つの手と思いますが、私は実体のサーバに機能単位で仮想サーバを複数立てて運用することが良いのではないかと考えます。
　理由として、外部サーバの設定ミスによる情報漏洩が懸念されること、小規模のオフィスであれば、それほど１つの機能で必要となるサーバのリソースは限られており仮想サーバでも十分と思われること、が挙げられます。
　Webサーバは社内に何かを見せる時に必要なのでほぼ必要になると思います。
　メールサーバはほとんどのオフィスでプロバイダのメールサーバを利用しているでしょうから、それからの移転の手間やセキュリティ対策を考えると、わざわざ社内に設置する必要はないと思います。
　メールのバックアップは会社にとって必要でしょうから、その点をどうするかが問題となります。メールのバックアップの例として、「通常のプロバイダのメールサーバを利用しながら、社内サーバからメールを取り出しDBに書き込むプログラムを作成し、DBにバックアップする」方法が考えられます。
　DBサーバは、１台をまとめて作成するのか、機能毎のサーバに含めてしまうのか検討する必要がありますが、バックアップ時の手間と容量、速度が主な検討課題かと思います。
　私は、小規模オフィスで容量、速度はあまり要求されないこと、仮想サーバではHDDイメージファイルでバックアップ出来ることから、機能毎のサーバにDBを含めるように運用するので良いと思います。
　アプリケーションサーバは、名の通りアプリケーションの動作するサーバですが、私の設定したのは、グループウェアと監視ツール、（先ほど触れた）自作のメールデータの取得と表示ツールのサーバです。
　監視ツールは、小規模のオフィスではあまり必要性が無いと思われるかもしれませんが、監視ツールでファイルサーバの容量やデータの流量、CPU使用率などを監視しておくと、「あと○○ヶ月でファイルサーバが一杯になる」とか「あそこの部署でデータが多く作成されているから、ファイルサーバの割り当てを変更しよう」とか「CPU使用率が高いのでファイルサーバを更新しましょう」とか、定量的な議論が出来る様になります。

UPS（無停電電源装置）：

　UPSは、日本語で無停電電源装置のことですが、機能として、「電源遮断時の電力供給」機能に加えて、「電圧のレベリング」機能、「電源遮断の検知」機能を持つものが多いです。（名称はメーカーで違うので、カタログなどを参照してください。）
　「電圧のレベリング」機能は、電圧の変動を抑えて一定電圧で動作させるもので、ファイルサーバなど重要な機器には是非とも施して欲しい機能です。
　「電源遮断の検知」機能は、UPSとサーバ、個人PCなどをUSBケーブルかLANケーブルで接続し設定しておくと電源遮断時に「停電状態」をサーバや個人PCに通知してくれる機能です。
　UPSの電力供給能力は長くても30分から１時間程度と思いますが、電力供給能力の限界になったときサーバ側からは停電したのと同じ状態になってしまいます。
　「電源遮断の通知」機能があれば、電源遮断状態になった段階でサーバを自動でシャットダウンさせることが出来ます。（サーバ側に適切な設定が必要です。）

無線アクセスポイント：

　無線アクセスポイントは、オフィスの有線LANに無線LANを接続するための装置になります。
　LANケーブルで明らかに接続されていることが判る有線LANにくらべ、無線LANは部外者が接続する可能性についても検討し、対策しておくことが望ましいと考えます。

　以上、オフィスにある情報機器について大まかに触れながら、私の意見を書いてみました。
時刻: 0 件のコメント:
ラベル: ,

2014年1月15日水曜日

オフィスにある情報機器の概要

　こんばんわ、稲田商会です。

　サーバの設定等を書いていきたいとしていますが、まずオフィスにある情報機器について整理してみたいと思います。

　オフィスにある情報機器などとして思い浮かぶものをあげてみます。

  • 社員用の個人PC
  • ファイルサーバ（NAS）
  • （ブロードバンド）ルータ
  • 複合機（コピー、スキャン、プリンタ、ファクシミリ）
  • スイッチングハブ
　ここまでは、ほぼどのオフィスにもあるでしょうか。
　その他に思いつくものとして次のものがあります。
  • サーバ（Web、メール、DB、アプリケーション）
  • UPS（無停電電源装置）
  • 無線アクセスポイント
　こんなところでしょうか。
　以下、各項目について私の意見などを記していきます。

社員用の個人PC：

　特にありませんが、ウイルス対策ソフトは必ず入れるようにしましょう。

ファイルサーバ（NAS）：

　私はLinuxOSのNASでも良いと思いますが、WindowsServerなどのOSを入れたサーバをファイルサーバとするのが速いようです。
　ポイントとしては、“HDDの故障は必ずある”と考えてミラーリングやRAID5、RAID6などが掛かる構成にすることと、保存データの増加量などから何年で満杯になるのかを考えておくことです。
　それから、保存データのバックアップについては別途検討してください。
　私は、RAIDのような“単一の筐体に納められたHDD群間での情報の冗長性”だけでは十分なバックアップとは言えないと考えます。
　企業であればBCP（事業継続計画）を考えられていると思いますが、“単一筐体内の冗長性”は火事による焼失、停電によるデータ欠損、盗難などに対しては全く意味を為しません。
　例えば、「DVDにこまめに焼いてメディアを金庫に保管する」などを検討する必要があります。
　あと、UPSを接続するべきです。（UPSの項で詳しく説明します。）

（ブロードバンド）ルータ：

　前の会社では、ルータはルータ本来の「インターネットへ接続するための装置」としてだけではなく、ファイアウォールすなわち「外部からの不要な接続を遮断する装置」として考えていました。
　ルータ本来の機能は、プロバイダから送られた設定を入れればよく、個人PCからネットが見えることで確認できますが、ファイアウォールとしての機能はLAN内の状況や外部からのアクセスなどを考えて設定する必要があります。
　私はYAMAHAのルータを設定したのみで他社のルータは判りませんが、ファイアウォール機能やTELNETログインなどの設定を色々悩んで決めていました。
　もし、ルータのファイアウォール機能を確認されていないなら、出来るだけ速やかに確認されることをお薦めします。

複合機（コピー、スキャン、プリンタ、ファクシミリ）：

　昔はコピー機と呼んでいましたが、最近は複合機の呼び方が相応しいと思います。
　私は、スキャンとプリンタとしてのみ使用していました。
　ファクシミリとして使用されている場合、ファクシミリの内容をファイルサーバ等の外部に保存する機能を設定することをお薦めします。
　良くあることですが、「ファクシミリが届いたものの他の人がコピーと一緒に持って行ってしまい行方不明になった」「（印刷した紙が無いので）ファクシミリが届いたかどうかが判らない」などの問題の対処方法となります。
　その他に、ファクシミリが届いたらメールを送る機能を設定しておけば、届いたことが直ぐに判るようになり望ましいと考えます。

　文章が長くなったので、続きは改めて投稿します。
時刻: 0 件のコメント:
ラベル: ,

はじめまして、稲田商会です。

　はじめまして、稲田商会です。

　“備忘録的なもの”として、色々なことを書き残すためにブログを始めました。
　もし何らかの形で読んで頂いた方の役に立てば、望外の幸せです。

　初めての記事として、タイトルの「稲田商会」の説明と、これからどんなことを書いていきたいかについてを記します。

「稲田商会」の説明：

「稲田商会」としていますが、法人として登記されている訳ではなく、“個人が名乗っている”だけのものです。
　それなので、後日“会社の屋号とかぶるから名称変更をしろ”などの話が出てきた場合変更することになると思われます。
（今Google先生にお聴きしたところ、数社の「稲田商会」様が見つかりますね。先輩の“稲田商会”の皆さん、これからよろしくお願い致します。）

　この「稲田商会」は前の会社に居たときに同僚が「稲田商会で商売したら？」と言われたことから来ています。（その意味でその同僚には感謝しています。）
　今はしていませんし予定もありませんが、もし将来起業するとしたら「稲田商会」の名称を使いたいと考える位に気に入っている名称です。

これからどんなことを書いていきたいか：

ブログで書きたいと思っていることの一つはサーバの設定等についてです。
　私は、“（自分以外の）他の方に喜んで貰う”のが嬉しいと思う質なので、出来れば読んで貰った方の役に立つ情報を書きたいと思っています。
　そして、今までで一番私が他の方に役に立てていたのは、前の会社でPC等の設定やサーバの管理をしていたことではないかと考えます。
　前の会社では、小規模（20人程度）のオフィスでサーバを導入し社内用WEBサーバの稼働させたりしていました。
　そのときに得た知識などを整理して、書いていきたいと思います。
時刻: 0 件のコメント:
ラベル:
登録: 投稿 (Atom)