Upload
shu-yamada
View
404
Download
1
Embed Size (px)
Citation preview
Office365導入時のDNS設定の注意点
Active DirectoryのDNS設定
山田 修
この資料の注意点
•資料が見つけられなかったので推測に基づき、やってみた結果です
•別の方法があるかもしれません
•設定は自己責任で
ドメイン名が同じ場合、ちょっとした注意が必要内部ドメイン名と外部ドメイン名が同じ場合の注意点
DNSサーバーはどこにある?
•外部のDNSサービス
•外部向けDNSサーバー
•Active DirectoryのDNSサーバー
Office365のDNS設定の資料の留意点
•外部のDNSサービスを使う前提で書かれているようです
•サポート担当者も、外部のDNSサービスを使っている前提で話をしてくれます
• Active DirectoryのDNS(内部)は、「別途、営業にお問い合わせください」と言い切られます
外部からDNSを参照するのは
•Office365のサービスは外部→参照できるのは、外部向けのDNSサーバー→外部向けのDNSサーバーにレコード設定(TXT、CNAMEレコードなど)
•外部からOffice365にアクセスする場合、外部向けのDNSサーバーを利用
ここまでは、Office365のサポートに
教えてもらえます
でも、ファイアウォールの内側は
別料金
サポートの人の想定?(推測1)
•この配置しか想定していないんじゃ?
Office365
クライアント 内部DNSサーバー(example.local)
外部DNSサーバー(example.co.jp)
インターネットファイアウォール
サポートの人の想定外?(推測2)
•この配置は意外とあるのでは?
Office365
クライアント 内部DNSサーバー(example.co.jp)
外部DNSサーバー(example.co.jp)
インターネットファイアウォール
同じ
Office365に接続できない場合
• onmicrosoft.comではなく、自社ドメインが使いたい→教えてもらった通りに外部向けDNSを設定→でもExchange OnlineもLync Onlineもつながらない
•「教えてもらった情報が、何か間違っているかも?」と思ったら、ちょっと確認してみよう
Active DirectoryのPCのDNS設定
•普通に設定すれば、ドメインコントローラのDNSサーバーを参照する
「Active Directoryのドメイン名(example.co.jp)」=「外部向けのドメイン名(example.co.jp)」の場合、どうなるか。。。
名前解決ができず、外部のサービスに接続できない
CNAMEレコードがない場合
例 xxx.example.co.jp(内部にない)を問い合わせる
ADのDNS
クライアント
①xxx.example.co.jpは?
②サーバーが実在しないので「ない」と返事をする
③xxx.contoso.comに接続できない
xxx.contoso.com
なぜ、名前解決できないか
• Active Directoryのドメイン(example.co.jp)には、Office365のサーバーが存在しない(実際にない)
•自社ドメインなので、外部のDNSサーバーに問い合わせしない
外の接続先を教えてあげるために
• Active DirectoryのDNSサーバーでCNAMEレコード(外部の接続先情報)を追加
• CNAMEレコード(Canonical Name Record)自社ドメインの特定のサーバー名などについて、それと同等とみなす別名を定義
CNAMEレコードがある場合
例 xxx.example.co.jp = xxx.contoso.comの設定がある
ADのDNS
クライアント
①xxx.example.co.jpは?
②xxx.contoso.comのIPアドレスを外部のDNSサーバーに問い合わせて、教えてくれる
③xxx.contoso.comに接続xxx.contoso.com
まとめ
•Office365のサポートは、外部ドメインまで
• ActiveDirectoryのドメイン名が外部と同一の場合、CNAMEレコード追加が必要
•内部ドメインが「.local」なら、外部ドメインと違うので、はまらないと思われる
参考情報
•Office365のDNS設定情報https://technet.microsoft.com/ja-jp/library/hh852557.aspx
• DNS設定方法は、下記を参照してくださいhttp://www.server-world.info/query?os=Windows_Server_2008&p=dns&f=6