投稿

ラベル(管理者)が付いた投稿を表示しています

メールサーバの移行

イメージ
 自前のメールサーバを停止 これまで、自ドメインのメールサーバはVPS上に構築していた。 ・Ubuntu Server ・Postfix ・Dovecot ・spamAssassinと、BlackListの利用 Spam対策を行ってきたし、サーバ上でメールをトリガーにして各種プログラムを動かしたりしてきた。 メールサーバのメンテナンスは結構面倒くさくて、  ・Disk容量のチェック  ・不正アクセスのチェック  ・各種セキュリティパッチの適用 など、手間がかかる。 そこで、外部のサーバを利用することに…。 結構安くて使い勝手の良さそうなのが、「さくらのメールボックス」 3年契約で、3070円とな…。  メールアドレスは自分のだけなので、20GBまで利用可能!  (Gmailより大きいねぇ) ということで、早速契約。 アカウント設定を行って、既存のDNSを書き換える。WHOISも書き換えて完了。 SMTPとIMAPが利用できればOK。 ちょうど、GoogleがSPF設定していないと受信しないし、DKIMおよびDMARCに対応していないメールを弾くようになったので、対応しているのを確認。 さくらサーバ自体は、これまでお客さんのサーバとして何件も利用しているので、利用方法も難しくはない。  Webメールにも対応しているので、いざという場合にもありがたい。 ということで、各メールソフトの設定を変更。  PC(常時使用する3台)とタブレット、スマートフォンと台数は多いがそれ程手間はかからない。 問題は、旧サーバで送受信したメールの履歴だけれど、これはThunderbrdを使ってローカルに保存することで回避。  本当は、サーバtoサーバでMailboxに残そうとも考えたんだけど、古いメールはそれ程必要ないし、ローカルにバックアップしてあれば凌げるので、良しとする。 移行時にDNSの反映で若干時間がかかったものの、問題なく送受信できるのを確認して、作業完了。  これでメンテナンスの手間が減るので、安いもんです。

PCを管理するということ

イメージ
ただ動けばいいという訳ではない 今回、関わった案件は、まだ終わってはいない。けれども、この辺りでじっくり、どんな状況なのかをまとめておきたいと思う。 パソコンに詳しいという人間が職場に存在していた。 自分の業務を持ちながら、管理を任されるようになった。 PCが増え、インターネットを使いたいという要望が増えてきて接続。 ファイル共有もNASを使うといいらしい、ということで導入。 プリンタは共有で使っていた。Xeroxがコピー複合機をネットワークに接続。 ノートPCが増えてきたので、無線LANルータを導入。 環境的には、こんな変化。どこでも起こりうる状況だし、あぁ、確かにうちも・・・と思える部分がいくつもあるかもしれない。 人的な問題 問題だったのは、この管理者の取った行動(対応)あるのかもしれない。 これだけ管理者としてPCの管理を任されると、管理者=自分。管理者=特権を持っている。自分=特権を持っている。と勘違いをしてしまったことにある。 自分の使いやすい設定が、優先され、組織のネットワークを如何に活用するかという観点が、随分抜け落ちているように感じられる。 それは、各PCの設定を見ても明らかだ。 例えば、職場のPCにiTunesが入っていて、iphoneなど携帯をつないだり音楽を管理している。個人のPCなら何も問題ないし、業務で使うような指示が出ていれば、それも問題ない。 自由に使える権限があるからと言って、会社の資産を自分のものと同一視して利用しているのは、管理者として不適格と言わざるを得ない。 NASを導入したのは良いとしても、ネットワークドライブとして接続するのに、PCによってドライブレターがまちまち・・・。そんな使い方あるんだろうか・・・。 IPは基本的にはDHCPで振っているのだけれども、固定IPのものも数台ある。しかも固定にする必要性がないものもある。プリンタのIPは跳び跳びで管理されていない。 自分が設定するのだが、その時々で思い思いの計画性のない設定方針が、問題をさらにややこしくしている。 結局、統一的に管理するという姿勢が存在しておらず、台数が増えるに連れて個人で管理する範疇を超えてしまったわけだ。といってもたかが40台程度なので、本当であればどんな方法であっても管理可能な数