WHS2011のリモートWebアクセスを設定する

WHS2011でもリモートWebアクセスが提供されます。WHS V1に比べて、

• SIlverlightを使ったメディアストリーミング
• スマートフォンに最適化されたWeb画面

が大きな改善点となっています。

WHS2011のリモートWebアクセスで利用するポート

WHS V1では以下の3つのポートを利用していました。

• TCP 80(HTTP)
• TCP 443(SSL)
• TCP 4125(Remote Desktop Protocol Proxy)

これに対してWHS2011で利用するのは以下の2つのポートのみです。

• TCP 80(HTTP)
• TCP 443(SSL)

WHS V1と比較してTCP 4125が無くなっていることがおわかり頂けるかと思います。WHS V1では TCP 4125 はクライアントPCにリモートデスクトップ接続する際のセッションをWHSが代理で一度受ける（その後WHSはクライアントPCのTCP 3389ポートにリモートデスクトップセッションを転送する）際に利用されていました（このあたりの仕組みはWHSのリモートデスクトッププロキシで、 TCP 4125以外のポートを使うを参照してください）。

WHS2011でもWHS同様、リモートWebアクセスサイトからクライアントPCにリモートデスクトップで接続することが出来ますが、それではなぜTCP 4125が不要かと思われるかもしれません。

その理由は、WHS2011では、ベースOSであるWindows Server 2008 R2 の TSゲートウェイ機能の仕組みを利用しているためです（サーバーのダッシュボードへの接続はTS RemoteAppを利用）。TSゲートウェイでは、RDPをSSL上でゲートウェイ（ここではWHS2011）が受けて、それをクライアントのTCP 3389ポートに転送することになります。

WHS V1の場合、TCP 4125は企業のネットワークでは遮断されていることが多く、会社からWHSにアクセスしてもコンソールやクライアントPCへのリモートデスクトップは出来ないという方が多かったでしょう。WHS2011では、RDP over SSLを利用することになりますので、TCP 443という普通はまず遮断しないポートを利用することとなり、会社から利用出来るようになる方も増えるかと思われます。

WHS2011のリモートWebアクセス設定方法

1. サーバーダッシュボード＞サーバーの設定を開きます。
2. [リモートWebアクセス]を押下し、[有効にする]を押下します。
   
3. [リモートWebアクセスの有効化]ウィザードが始まります。
   
   WHS2011でもUPnPによる自動構成がうまくいくルーターは国内では少ないようです。手動でポート開放を行う場合、[ルーターのセットアップをスキップする。ルーターを手動でセットアップします。]にチェックをつけ、次へを押下します。
4. ルーターのセットアップをスキップしていない場合は、ルータのセットアップが開始されます。スキップした場合は5に進みます。
   
5. リモートWebアクセスを有効にします。
   
6. ルーターの手動設定が正しく行えていない場合は以下のようなエラーが表示されます。
   
7. UPnPで正しく自動構成できた場合、または手動セットアップでTCP 80、TCP 443が正しくポート開放されていた場合以下の画面が表示され、[ドメイン名のセットアップ]画面に進みます。
   
8. ドメイン名のセットアップウィザードが開始されます。
   
9. 新たにドメイン名をセットアップする場合は[新しいドメイン名をセットアップする]を選択します。
   
10. マイクロソフトの提供する無料のDDNSサービスを利用する場合[Microsoftから個人用ドメイン名を取得する]を選択します。有料のドメイン名を購入する場合は、[サポートされるプロバイダーから仕事用ドメイン名を購入する]を選択します。
    
11. Windows Live アカウントを入力します。
    
12. プライバシーポリシー、契約書への同意。
    
13. 希望するドメイン名を入力して、[利用可能かどうかをチェック]を押下します。利用可能なドメイン名だった場合は、[セットアップ]を押下できるようになります。
    
14. ドメイン名の登録が行われます。
    
15. セットアップの完了画面です。
    
    ここで[リモートWebアクセスにアクセスする]というリンクが表示されていますが、通常家庭用のルーターの場合はLAN内からDDNSアドレスにアクセスしても正しくサーバーに接続されませんので、リンクをクリックしてエラーが表示されても気にしないでください。外出先や3Gネットワークに接続されているケータイ電話からDDNSアドレスにアクセスしてみてください。