VPNについて

質問

これまで本社内でWindows2000Serverでドメインを組んでLANを構築していました。
この度営業所を新設する事になり、VPNで営業所のパソコンより本社のネットワークにつないで
運用する事になりました。
本社、営業所共にグローバルIPをひとつずつ取得し、本社はBフレッツ、営業所はフレッツISDNで
契約しました。
営業所は１回線で電話・FAX・Eメール送受信・VPN接続を行います。
ルータは本社、営業所共にYAMAHAのRT57iで、ルータの設定はマニュアルに従って設定しました。
営業所はルータから直接パソコン２台とプリンタがぶらさっがっています。
ルータのプライベートIPアドレスは172.17.0.1/255.255.0.0で、パソコンもそれぞれ固定のIPアドレス
172.17.0.2と172.17.0.3を設定しています。
本社側の内側はWindows2000ServerのDHCPで振っています。
ルータは固定で172.16.0.2/255.255.0.0です。
この状態で営業所側のルータはフレッツISDNもVPNも接続中になっています。
営業所側のパソコン２台はWindows2000と95で、本社LANに接続していた物をそのまま持ってきました。
このままで本社で使用していた様に営業所側のパソコンでオラクル(oracle8i)やノーツに接続したいのですが、つながりません。
本社側・営業所側でルータの設定以外で何か行う必要があるのでしょうか？

回答No.2

incho0922 · ベストアンサー

まず、営業所側のパソコンでオラクルやノーツに繋ぐアプリケーションは、サーバーをNetBIOS名で指定していると考えてよろしいのでしょうか。もしNetBIOS名ではなくIPアドレスを指定しているような場合には、この回答は当てはまらなくなります。

LMHOSTSファイルはシステムフォルダにあります。現在手元にWindowsXPしかありませんので、他のOSは確認できませんが、
XPの場合はここにあります。↓
"C:\WINDOWS\system32\drivers\etc\lmhosts"
これをテキストエディタで書き換えて下さい。
またネットワークのプロパティのTCP/IP関連のプロパティでWINSタブ辺りにLMHOSTSを使うかどうかを設定する項目があると思います。使う設定にしてLMHOSTSファイルの場所指定して下さい。
PCを再起動すると内容が読み込まれます。（再起動せずにコマンドを打ち込む方法もありますが。）
もしかするとこのファイルはなく、"LMHOSTS.SAM"があるだけかもしれません。SAMファイルはサンプルです。その場合はこれを書き換えて、"LMHOSTS"のファイル名で保存してください。

書き換える内容ですが、R_Moonさんの本社ドメインコントローラが［IP=172.16.0.10/コンピュータ名=SERVER01/ドメイン名=DOMAIN01］と仮定すると、まず、コンピュータ名とそれがドメインコントローラであることを示す記述が必要です。
172.16.0.10 SERVER01 #PRE #DOM:DOMAIN01

またサポート技術情報によると、Windows95では（おそらくWindows98、MEでも）、ドメインコントローラのIPを指定するための記述が必要で、それは次のようになります。
（半角スペースがうまく↓表示されていないかもしれません）
172.16.0.10 "DOMAIN01 \0x1b" #PRE

私が設定したネットワークでは、Windows2000やWindowsXPであっても、この2番目の記述も必要でした。（これがないとドメインに参加できない）
また2番目の記述はいくつかの注意が必要ですが、全てを覚えていません。サポート技術情報を探すとあると思いますが、次の2点だけは覚えています。
・ダブルクオートの中はきっちり20バイトにしなければならない。そのために中ほどに半角スペースを入れて調整する。
・ダブルクオート内のドメイン名は大文字で記述する。

もし、ドメインコントローラとオラクルやノーツのコンピュータが別のコンピュータであれば、そのエントリも必要ですね。
それらのコンピュータが［IP=172.16.0.11/コンピュータ名=SERVER02］とすると次のようになります。
172.16.0.11 SERVER01 #PRE

#PREとか0x1bとかの意味は・・・私も詳しくは分かりません(^^ゞ

回答No.4

incho0922

コンピュータ名でPING応答があるということは、LMHOSTSファイルは読み込まれて、名前解決が出来ているということですね。
にも関わらずコンピュータ検索が出来なかったり、共有フォルダが見えないということは、NetBIOS関連の通信がうまく出来ていないのではないかと思います。
ルータのファイアウォール機能で、Windowsネットワーク関連のポートをブロックしたりしてないでしょうか？特に設定しなくても、ルータのデフォルトの設定でそのようになっている場合があります。ルータのマニュアルを参照したり、メーカーに問い合わせてみてはいかがでしょうか。

お礼

incho0922さん、度々のご丁寧な回答ありがとうございます。m(__)m
仰る通りファイアウォールのNetBIOS関連のポートを開放する事で、接続できました。
incho0922さんのおかげで何とか望んでいた事ができる様になりました。
本当に感謝感謝です。
大変お世話になりました。ありがとうございました。m(__)m

回答No.3

incho0922

No.2の回答の下から3行目は間違っていました。正しくは次の通りです。

172.16.0.11 SERVER02 #PRE

お礼

incho0922さん、早速のご回答ありがとうございます。m(__)m
また、不躾な質問にもかかわらず、ご丁寧にご回答頂きまして、本当に感謝感謝です。m(__)m
とてもわかりやすくご回答頂きましたので、何とかできそうな気がしています。
明日の早朝に営業所のパソコンで早速LMHOSTSファイルを設定し、動作確認してみます。
本社ドメインコントローラが［IP=172.16.0.1/コンピュータ名=SERVER01/ドメイン名=DOMAIN01］
（ノーツはこのコンピュータです）
オラクルサーバのコンピュータが別のコンピュータ
［IP=172.16.0.3/コンピュータ名=SERVER02/ドメイン名=DOMAIN01］ですので、

172.16.0.1△"DOMAIN01△△△△△△△\0x1b"△#PRE
172.16.0.1△SERVER01△#PRE△#DOM:DOMAIN01
172.16.0.3△SERVER02△#PRE△#DOM:DOMAIN01

この様に記述したLMHOSTSというファイルを営業所側のパソコン
Windows2000はC:\WINDOWS\system32\drivers\etc\
Windows95はC:\WINDOWS\
に作成します。（△は半角のスペースです）

補足

補足にて失礼致します。
今朝接続も無事出来ました。オラクルやノーツの接続も問題なく出来るようになりました。
本当にありがとうございました。
ところが、実は、ネットワークコンピュータでLMHOSTSに記述したコンピュータを見る事ができず、
検索でそのコンピュータの名前やIPアドレスを入れても
「見つかりません」となってしまいます。
PINGではコンピュータ名でもIPアドレスでも正常に返ってきます。
ファイルやフォルダの共有ができません。
何か他に問題があるのでしょうか？

回答No.1

incho0922

営業所側のパソコンもドメインに参加するということであれば、LMHOSTSファイルにドメインコントローラを定義するエントリを書いておく必要があります。
また、接続するサーバーも（ドメインコントローラと違うのであれば）エントリを追加しておく必要があります。
参考URLにマイクロソフトのサポート技術情報を載せておきます。

参考URL：

http://support.microsoft.com/default.aspx?scid=kb;ja;150800&Product=win2000

お礼

incho0922さん、早速のご回答ありがとうございます。m(__)m
参考URL拝見いたしました。もしよろしければもう少し教えて下さい。
「LMHOSTS を使用したドメイン ブラウジング」にて
199.199.199.1 コンピュータ名 #PRE #DOM:ドメイン名
という記述がございますが、最初のIPアドレスは本社側のPDCのプライベートIPアドレス
（172.16.0.1で設定してあります）でよろしいのでしょうか？
また、「Windows 95 および Windows for Workgroups セグメント マスタ ブラウザ」において
199.199.199.1 controller1 #PRE #DOM:ドメイン名
199.199.199.1 "domainname,,,,,\0x1b" #PRE
という記述がございますが、最初のIPアドレスはやはり、本社側のPDCのプライベートIPアドレスだとして、
「contoroller1」「"domainname,,,,,\0x1b"」の記述がよくわかりません。
あと、根本的にこれらの記述はどこにすればよろしいのでしょうか？
不躾な質問ですが、何卒お願いいたします。m(__)m