11サーバ構築の最近のブログ記事

この間会社のサーバにExchange2003にSP2をインストールしたらOMAでログイン後に空白のページが表示され,システムログには次のようなメッセージが

現在の要求を処理しているときに不明なエラーが発生しました。 メッセージ: adapter として使用された型 'OmaAdapters.OmaXhtmlMultiLineTextBoxAdapter,Microsoft.Exchange.OMA.UserInterface' が見つかりません。 (C:?Program Files?Exchsrvr?OMA?Browse?web.config line 101) 送信元: System.Web スタック トレース: at System.Web.Configuration.HttpConfigurationRecord.Evaluate(String configKey, SectionRecord section) at System.Web.Configuration.HttpConfigurationRecord.GetConfig(String configKey, Boolean cacheResult) at System.Web.Configuration.HttpConfigurationRecord.GetConfig(String configKey, Boolean cacheResult) at System.Web.HttpContext.GetConfig(String name) at System.Web.UI.MobileControls.ControlsConfig.GetFromContext(HttpContext context) at System.Web.UI.MobileControls.MobilePage.get_RequestingDeviceConfig() at System.Web.UI.MobileControls.MobilePage.get_Adapter() at System.Web.UI.MobileControls.MobilePage.OnUnload(EventArgs e) at System.Web.UI.Control.UnloadRecursive(Boolean dispose) at System.Web.UI.Page.ProcessRequestCleanup() at System.Web.UI.Page.ProcessRequest() at System.Web.UI.Page.ProcessRequest(HttpContext context) at System.Web.CallHandlerExecutionStep.System.Web.HttpApplication+IExecutionStep.Execute() at System.Web.HttpApplication.ExecuteStep(IExecutionStep step, Boolean& completedSynchronously)

結構調べたのですが,解決方法が見つからないとおもったら海外のサイトのBBSにMicrosoftのここを見給えというメッセージがありました.

Microsoft .Net Framework の再インストール後にログオンすると Outlook Mobile Access クライアントで空白のページが表示される

Device Update 2.0自体は現時点で4.0になっているみたいなのですが,これで無事解決しましたよ

久しぶりにサーバの話なんぞ
最近まで知らないふりをしてきましたが,なんだかWindows2003Serverになってから"OSXからSMBでのファイル共有が出来ない"という声を聞くようになりまして,強引にafp経由で接続させていたのですが,自分がちょいと不便になったので調べてみました.

するとですね,どうやら"Windows2003ServerドメインコントローラにするとはSMBの認証の時にデジタル署名を強制的に要求する"というところに起因するらしくこれを解除するためには
1)管理ツールからドメイン コントローラ セキュリティ ポリシーを起動
2)セキュリティの設定->ローカルポリシー->セキュリティオプションを開く
3)Microsoft ネットワークサーバー:常に通信にデジタル署名を行うをダブルクリック
4)"このポリシーの定義を定義する"にチェックを入れ,"無効"をクリックする

と,この作業であら不思議,OSXからつながるようになります
っていうか常識かもしれないのだが,意外とちゃんと説明してるサイトが少なかったです.なんだかね.
(Windows2003Serverを使っていてもドメインコントローラでない場合は関係ないかも)

ＳＢＳの設定で次に行いたいのがExchangeServer2003の設定.
Exchangeはバージョン4の頃から使っているのでお手の物とか思っていたのだがいくつか落とし穴があったのでそこを重点的に.

1)インターネットメールの設定
標準の状態では,アクティブディレクトリで指定したドメインでしか送受信できないようになっているので,他のドメインでメールの送受信を行いたい場合は,"操作"からインターネットメールウィザードを立ち上げて,設定を行う.

2)OutlookMobileAccess(OMA)の設定
OMAはサービスパックを当てたり,アクティブディレクトリの設定を変えたりすると,"このユーザは・・・・"みたいなメッセージが表示されて,使用できなくなることがある.
それを回避する方法はExchange 仮想ディレクトリで SSL を要求するときやフォーム ベースの認証を使用するときに、Outlook Mobile Access を使用して Exchange Server 2003 にアクセスできない
こちらを参考に.

と以上2点をクリアすれば,Exchangeは実用になると思うのだが・・・.

SBSで作るインターネットサーバ第2弾
今回は最初に電源を入れて一通り設定ウィザードが終わったその後から.
(実はここに行くまで2回インストールし直した.)

インターネットサーバに使うためインターネットに直に接続します,しかも固定グローバルIPアドレスなので,アタックの危険が非常に高いと思われます.
それを防ぐためファイアウォール,パケットフィルタの設定をしていきます.

ファイアウォール,パケットフィルタを実装するためには次の方法が考えられます.
1)ルータに付いてるパケットフィルタを使う
2)Windowsのネットワーク設定のパケットフィルタ機能を使う
3)Windows SBS 2003のルーティングとリモート アクセスのベースファイアウォール機能を使う

1)が実は一番簡単なのですが,いまいち面白くないのと,サービスを増やしたときに忘れがちなので却下
2)は設定が結構大変なのと小回りが利かないのでこれも却下

というわけで3)を使うことにしたのですが,今回はNICが一つだけなのでネットワークの構成が

このようになっていますが,このままだと"インターネットと電子メール "ウィザードで自動的にファイアウォールを構成してくれないのですね.
普段業務で普通のWindows Server 2003を使っているので,"あ,NICのプロパティを見ればICFの設定できるよねー"と思って開いたらSBSにはその設定が無いので途方に暮れたのですが,
実はSBSではルーティングとリモート アクセスのベースファイアウォール機能と言うのを使ってちょっと面倒な設定をしてあげなきゃいけないことが発覚
その方法は
1)"管理ツール"を開く
2)"ルーティングとリモート アクセス"を開く
3)サーバ名を右クリックして"ルーティングとリモートアクセスの構成と有効化"をクリック
4)ウィザードに従って"NAT/ベーシックファイアウォール"を有効にする
5)サーバ名-IPルーティング-NAT/ベーシックルーティングを右クリックする
6)新しいインターフェースを追加
7)NICを選択して[OK]をクリック
8)"xxxのプロパティ"が開くので"NAT/ベーシックファイアウォール"のタブで"ベーシックファイアウォールのみ(B)"をチェックする
9)"アドレスプール"のタブを開きサーバのアドレスを追加する
10)"サービスとポート"でインネットに向かってサービスしたいポートとサーバのアドレスを指定する.
11)既定値では外部からのPingを受け付けなくなるので,Pingを受け付けたい場合は"ICMP"のタブで
"着信したエコー要求メッセージ数"をチェックする.
12)[OK]をクリックしてプロパティを閉じる.

以上の手順によってNICが1枚のSBSでファイアウォールが有効になります.

先日めでたく注文したデルのPower Edge 400SCがめでたく9月4日到着しました.

なので今回より飽きるまで,サーバ設定,Bフレッツ導入記をお送りします.

最初に調子の悪かったWindows機のリプレースに取りかかることにしました.
まずこのWindowsは何のサーバなのかと言うと
・プライマリDNSサーバ
・メールサーバ
だったわけですが,8月15日に突如HDDがクラッシュし,HDDを換装したものの,なんだかまた調子が悪く,何とか動いている状態だったわけです.

ま,それはさておきなぜWindows® Small Business Server 2003(SBS)プリインストールのマシンを購入したのかというと.
○OS無しのモデルとの価格差が2万円無い
これは信じられない出来事なのですが,おそらくWindows XP Professionalよりも安いんです.
Windws2003Server自体十数万するOSだし,それにExchange Server(こっちも十数万する)もついてくるとなると,お得度満点なわけで.
○Exchange Serverがついてくる
メールサーバとしてExchange Serverがついてくるため,WebMail/携帯用WebMailの構築がすぐだったりします.
○GUIがわかりやすい
Linuxも結構GUIが進歩してますが,10年近くWindowsNT系サーバの管理をしている僕なので,こっちの方がなじみやすいかと
○ASP(ASP.NET)のサイトもつくるかも
開発したくなるかも.

ま,そんなかんじで2台買ったサーバのうち1台はWindows® Small Business Server 2003付きにしてみました.

詳しい,設定なんかはまた次回から.(どうやら連載らしい)