MPサーバ設置構成例

2017/04/03

はじめに

本資料は、MeetingPlazaサーバーおよび周辺機器の設置構成を検討されるにあたり、参考資料としてご覧頂くために ＮＴＴテクノクロス株式会社（以下、ＮＴＴテクノクロス）が作成したものです。実際にMeetingPlazaを導入済みのお客様の 事例を示したものではありません。 本資料の無断転載・複製は禁じます。転載・複製が必要な場合は、ＮＴＴテクノクロスのMeetingPlazaサポート担当まで ご連絡ください。 (1) 本資料は参考資料であり、ＮＴＴテクノクロスはこの資料の完全性、正確性、確実性、有用性など、いかなる 保証も行いません。 (2) ＮＴＴテクノクロスは予告なしに本資料を変更する場合があります。

この資料の位置づけ

免責

本資料に記載する設置構成例の一覧

なお、本資料の最後に、各例の利点と欠点のまとめ、参考情報へのリンク集を掲載しています。 例１：MeetingPlazaサーバーをブロードバンドルータに接続し、インターネットから利用可能にする。 例２：設定構成例１の環境に加え、ブロードバンドルータのLANポートに業務用PCを接続し、MeetingPlazaと インターネットの両方を利用できるようにする。 例３：MeetingPlazaサーバーをDMZに設置し、プライベートアドレスを割り当てる。 例４：設置構成例３の環境に加え、社内LANからインターネットへのHTTPアクセスにHTTPプロキシサーバーが 利用されている環境で、MeetingPlazaを使用する。 例５：MeetingPlazaサーバーが会議招待のメールを送信する際、MeetingPlazaサーバーが直接配信するので はなく、特定のメールサーバーを経由して配信する。 例６：MeetingPlazaをインターネット上に配置し、社内LANにMeetingPlaza専用の経路を設ける。

設置構成例１

MeetingPlazaサーバーをブロードバンドルータに接続し、インターネットから利用可能にす

る。

家庭で利用されているようなブロードバンド ルータを使い、安価・簡易にサーバー環境を 構築したい。 1つのグローバルアドレスで運用したい。 MeetingPlazaサーバーはブロードバンドルータの LANポートに収容する。 お客様のご要望

設置構成例１

ブロードバンド ルーター MeetingPlaza サーバー クライアントPC

設置構成例１

①ブロードバンドルータは、PPPoE等でプロバイダからグローバ ルアドレスの動的割り当てを受ける際、常に同じアドレスが割り当 てられるようにする。（プロバイダの固定アドレス割り当てサービス を利用） ②さらにそのアドレスに名前（FQDN）を付け、インターネットから 名前でアクセスできるようにする。（プロバイダのDNSサービスを 利用） ③MeetingPlazaサーバーにもその名前をホスト名として付与する。 ④MeetingPlazaサーバーにはプライベートアドレスを割り当てる。 ⑤MeetingPlazaサーバーに登録するDNSサーバーのアドレスは、 プロバイダから提示されるDNSサーバーのアドレスとする。 ⑥ブロードバンドルータのポートフォワード機能（NAPTと呼ばれる 場合もある）を利用して、インターネットからのアクセスを MeetingPlazaに転送する。転送するポート番号は、以下のとおり。 TCP 15101, 15201, 15801, 15251, 15271, 80, 443, 15501, 25 UDP 16101, 16201, 16301, 16401, 16601, 16851, 16701, 16801, 16251 ※参考 https://www.meetingplaza.com/support/connect/index.html 設置構成のポイント

設置構成例１

クライアントPC ブロードバンド ルーター MeetingPlaza サーバー プロバイダSMTPサーバー プロバイダ DNSサーバー プロバイダ側ルータ ②プロバイダの DNSサービス を利用する ①固定アドレスの割 り当てを受ける ⑥ポートフォワード 機能を利用 ④プライベートア ドレスを割り当て ③DNSサーバーに 登録した名前を付与 _{⑤プロバイダの} DNSサーバーを 参照する

設置構成例１

制約事項 ブロードバンドルータの設定変更はWebブラウザで行えるものが多いが、一般的にWAN側（インターネット 側）からは、セキュリティを考慮して行えない仕様になっている。その場合は、ブロードバンドルータのLAN ポートにPCを接続し、そのPCのWebブラウザから設定変更を行う必要がある。 プロバイダによっては、インターネットへのメール発信が、プロバイダのSMTPサーバーを経由しないと送信 できない場合や、経由してさらに「POP before SMTP」が必要な場合もあるので注意が必要である。 その他 MeetingPlazaサーバーに転送するポート番号に 22/tcp を加えると、インターネットから ssh を利用して MeetingPlazaサーバーにリモートログインすることが可能になる。

設置構成例2

設定構成例１の環境に加え、ブロードバンドルータのLANポートに業務用PCを接続し、MeetingPlazaとインターネットの 両方を利用できるようにする。 設置構成例１の要望に加え、 業務用PCもブロードバンドルータを介してインター ネットに接続したい。さらにMeetingPlazaも利用した い。 お客様のご要望

設置構成例2

クライアントPC 業務用PC ブロードバンド ルーター MeetingPlaza サーバー

設置構成例2

ポイントは設置構成例１と同じであるが、業務用PC の hosts ファイルにMeetingPlazaサーバーのホスト 名をプライベートアドレスとともに登録し、名前解決を hostsで行えるようにする。 設置構成のポイント 制約事項 設置構成例１と同様である その他 業務用PCから電子メールを送受信する場合は、 プロバイダの電子メールサービスを利用する。

設置構成例2

hostsファイルに MeetingPlazaサーバー のホスト名とプライベー トアドレスを登録する。 クライアントPC ブロードバンド ルーター MeetingPlaza サーバー

設置構成例3

MeetingPlazaサーバーをDMZに設置し、プライベートアドレスを割り当てる。

MeetingPlazaサーバーをDNZに設置する。 DMZ上のサーバー類はプライベートアドレスを 割り当て、ルータでグローバルアドレスへの変換 （NAT変換）を行う。 お客様のご要望

設置構成例3

設置構成のポイント MeetingPlazaサーバーは、自分自身の名前解決 を必ずhostsで行えるようにする。 例

127.0.0.1 localhost.localdomain localhost mpsvr.example.com

DNSサーバーに登録するMeetingPlazaサー バーのアドレスは、ルータでNAT変換する MeetingPlaza用のグローバルアドレスとする。 制約事項 特になし クライアントPC ルータやファイ ヤーウォール MeetingPlaza サーバー DNSサーバー 社内LANへ クライアントPC NAT変換 DMZ（プライベートアドレス）

設置構成例3

設置構成例3

設置構成のポイント MeetingPlazaサーバーは、自分自身の名前解決 を必ずhostsで行えるようにする。 例

127.0.0.1 localhost.localdomain localhost mpsvr.example.com

DNSサーバーに登録するMeetingPlazaサー バーのアドレスは、ルータでNAT変換する MeetingPlaza用のグローバルアドレスとする。 制約事項 特になし クライアントPC ルータやファイ ヤーウォール MeetingPlaza サーバー DNSサーバー 社内LANへ クライアントPC MeetingPlazaサー バーのアドレスは グローバルアドレス を登録する。 自分自身の名前解決はhostsで 行う

設置構成例4

設置構成例３の環境に加え、社内LANからインターネットへのHTTPアクセスにHTTPプロキシサーバーが

利用されている環境で、MeetingPlazaを使用する。

お客様のご要望

設置構成例4

設置構成例３の要望に加え、 社内LANにあるPCは、WWWへのアクセスに HTTPプロキシサーバーを使用しており、HTTP プロキシサーバー名はIEに登録している。 （下図を参照） 社内LANからMeetingPlazaサーバーへの トラフィックは、HTTPプロキシサーバーを経由 させない。 クライアントPC クライアントPC ルータやファイ ヤーウォール MeetingPlaza サーバー DNSサーバー 社内LANへ HTTPプロキシ サーバー HTTPプロキシ サーバー

設置構成例4

設置構成のポイント

設置構成例4

ポイントは設置構成例３と同じであるが、社内PC で実行するMeetingPlazaクライアントの設定を、 「直接接続」または「TCPトンネリング（直接HTTP トンネリング）」にする。（下図参照） デフォルト設定の「Webブラウザーの接続方法に 従う」にしてしまうと、HTTPプロキシサーバーを 経由してしまうため、注意が必要である。 制約事項 MeetingPlazaクライアントの設定を、「直接接続」ま たは「TCPトンネリング」にした場合であっても、Web 共有時のコンテンツアクセスは常にHTTPプロキシ サーバーを経由する。 クライアントPC ルータやファイ ヤーウォール MeetingPlaza サーバー DNSサーバー 社内LANへ Web共有時のコンテンツ アクセスは常にHTTP プロキシサーバーを経由 する MeetingPlaza クライアントの 設定を、「直接 接続」または 「TCPトンネリ ング」にする

設置構成例5

MeetingPlazaサーバーが会議招待のメールを送信する際、MeetingPlazaサーバーが

直接配信するのではなく、特定のメールサーバーを経由して配信する。

お客様の要望

設置構成例5

社内のルールとして、メールの配信は特定のメール サーバーからしか行えないため、MeetingPlazaが送 信するメールは常にメールサーバー経由としたい。 ルータやファイ ヤーウォール MeetingPlaza サーバー メールサーバー DNS環境、インターネット側のPC、 社内LAN側のPCは省略

設置構成例5

設置構成のポイント

設置構成例5

MeetingPlazaサーバーの SMTP Server に関する 設定を変更する。 MeetingPlazaサーバー上の設定ファイルで以下 のようにSMTP Serverに関する設定を変更する SMTP_SERVER = ‘localhost’ ↓ SMTP_SERVER = ‘smtpsvr.example.com’ MeetingPlaza サーバー ルータやファイ ヤーウォール メールサーバー DNS環境、インターネット側のPC、 社内LAN側のPCは省略 sendmailと会議スケジューラの設 定を変更する

設置構成例6

MeetingPlazaをインターネット上に配置し、社内LANにMeetingPlaza専用の経路を設ける。

お客様のご要望

設置構成例6

MeetingPlazaをインターネット上に配置し（データセ ンタに設置するなど）、社内LANにはMeetingPlaza 専用の経路を設けることで、トラフィックを分散を図る。 クライアントPC クライアントPC MeetingPlaza サーバー 社内LANへ 社内LAN専用 の経路 MeetingPlaza専用_の経路

設置構成例6

設置構成のポイント

_{設置構成例6}

_①

次の二つの構成が可能である。 ①既存のルータやファイヤーウォールに、 MeetingPlaza専用のインタフェースを設け、 ここでトラフィックを分離する。 ②社内LANにMeetingPlaza専用のルータや ファイヤーウォールを設置し、トラフィックを分離 する。

設置構成例6

②

制約事項 ①、②どちらの場合においても、新たに経路情報を 追加設定する必要がある。すなわち、 ①の場合はルータに、②の場合は社内LANの MeetingPlazaにアクセスする全てのPCに、経路情 報を追加設定する必要がある。 クライアントPC MeetingPlaza サーバー 新たに経路情報を 追加設定する MeetingPlaza専用 の経路 クライアントPC クライアントPC MeetingPlaza サーバー 社内LANへ 新たに経路情報を 追加設定する MeetingPlaza専用の 経路

利点と欠点のまとめ

例 利点 欠点 １：MeetingPlazaサーバーをブロード バンドルータに接続し、インターネッ トから利用可能にする。 サーバー環境を簡易・安価に 構築できる。 ブロードバンドルータの設定変更が簡単に行えない。 ２：設定構成例１の環境に加え、ブ ロードバンドルータのLANポートに業務 用PCを接続し、MeetingPlazaとイン ターネットの両方を利用できるように する。 サーバー環境を簡易・安価に 構築できる。 ・３以降の例と比べて業務用PCのセキュリティレベルが低い。 ・ブロードバンドルータおよびインターネットへの出口を、 MeetingPlaza サーバーと業務用PCが共有するため、両者のトラフィックが、お互いのス ループットに影響を与えやすい。 ３： MeetingPlazaサーバーをDMZに設 置し、プライベートアドレスを割り当 てる。 一般的な例であり、社内LANが セキュアな状態を保てる。 MeetingPlazaサーバーが社内LANのインターネット接続に割り込んでくる格好 になるため、社内LAN－インターネットのスループット低下、逆に MeetingPlazaのほうは、社内LAN－インターネットのトラフィックに圧迫され て、本来の能力がだせないという状況が起こり得る。 ４：設置構成例３の環境に加え、社内 LANからインターネットへのHTTPアクセ スにHTTPプロキシサーバーが利用され ている環境で、MeetingPlazaを使用す る。 例３と同じ。 例３と同じ。 ５： MeetingPlazaサーバーが会議招待 のメールを送信する際、MeetingPlaza サーバーが直接配信するのではなく、 特定のメールサーバーを経由して配信 する。 発信元メールサーバーを集約 することで、社内のセキュリ ティポリシーを適用し易い。 MeetingPlazaの一部機能に制約が生じる。 ６： MeetingPlazaをインターネット上 に配置し、社内LANにMeetingPlaza専用 の経路を設ける。 社内LANとMeetingPlazaのトラ フィックを分離できる。 既存のルータやPCに、新しい設定を追加する必要がある。