X

WHS2011のリモートWebアクセスを設定する

WHS2011でもリモートWebアクセスが提供されます。WHS V1に比べて、

  • SIlverlightを使ったメディアストリーミング
  • スマートフォンに最適化されたWeb画面

が大きな改善点となっています。

WHS2011のリモートWebアクセスで利用するポート

WHS V1では以下の3つのポートを利用していました。

  • TCP 80(HTTP)
  • TCP 443(SSL)
  • TCP 4125(Remote Desktop Protocol Proxy)

これに対してWHS2011で利用するのは以下の2つのポートのみです。

  • TCP 80(HTTP)
  • TCP 443(SSL)

WHS V1と比較してTCP 4125が無くなっていることがおわかり頂けるかと思います。WHS V1では TCP 4125 はクライアントPCにリモートデスクトップ接続する際のセッションをWHSが代理で一度受ける(その後WHSはクライアントPCのTCP 3389ポートにリモートデスクトップセッションを転送する)際に利用されていました(このあたりの仕組みはWHSのリモートデスクトッププロキシで、 TCP 4125以外のポートを使うを参照してください)。

WHS2011でもWHS同様、リモートWebアクセスサイトからクライアントPCにリモートデスクトップで接続することが出来ますが、それではなぜTCP 4125が不要かと思われるかもしれません。

その理由は、WHS2011では、ベースOSであるWindows Server 2008 R2 の TSゲートウェイ機能の仕組みを利用しているためです(サーバーのダッシュボードへの接続はTS RemoteAppを利用)。TSゲートウェイでは、RDPをSSL上でゲートウェイ(ここではWHS2011)が受けて、それをクライアントのTCP 3389ポートに転送することになります。

WHS V1の場合、TCP 4125は企業のネットワークでは遮断されていることが多く、会社からWHSにアクセスしてもコンソールやクライアントPCへのリモートデスクトップは出来ないという方が多かったでしょう。WHS2011では、RDP over SSLを利用することになりますので、TCP 443という普通はまず遮断しないポートを利用することとなり、会社から利用出来るようになる方も増えるかと思われます。

 

WHS2011のリモートWebアクセス設定方法

  1. サーバーダッシュボード>サーバーの設定を開きます。
  2. [リモートWebアクセス]を押下し、[有効にする]を押下します。
  3. [リモートWebアクセスの有効化]ウィザードが始まります。

    WHS2011でもUPnPによる自動構成がうまくいくルーターは国内では少ないようです。手動でポート開放を行う場合、[ルーターのセットアップをスキップする。ルーターを手動でセットアップします。]にチェックをつけ、次へを押下します。
  4. ルーターのセットアップをスキップしていない場合は、ルータのセットアップが開始されます。スキップした場合は5に進みます。
  5. リモートWebアクセスを有効にします。
  6. ルーターの手動設定が正しく行えていない場合は以下のようなエラーが表示されます。
  7. UPnPで正しく自動構成できた場合、または手動セットアップでTCP 80、TCP 443が正しくポート開放されていた場合以下の画面が表示され、[ドメイン名のセットアップ]画面に進みます。
  8. ドメイン名のセットアップウィザードが開始されます。
  9. 新たにドメイン名をセットアップする場合は[新しいドメイン名をセットアップする]を選択します。
  10. マイクロソフトの提供する無料のDDNSサービスを利用する場合[Microsoftから個人用ドメイン名を取得する]を選択します。有料のドメイン名を購入する場合は、[サポートされるプロバイダーから仕事用ドメイン名を購入する]を選択します。
  11. Windows Live アカウントを入力します。
  12. プライバシーポリシー、契約書への同意。
  13. 希望するドメイン名を入力して、[利用可能かどうかをチェック]を押下します。利用可能なドメイン名だった場合は、[セットアップ]を押下できるようになります。
  14. ドメイン名の登録が行われます。
  15. セットアップの完了画面です。

    ここで[リモートWebアクセスにアクセスする]というリンクが表示されていますが、通常家庭用のルーターの場合はLAN内からDDNSアドレスにアクセスしても正しくサーバーに接続されませんので、リンクをクリックしてエラーが表示されても気にしないでください。外出先や3Gネットワークに接続されているケータイ電話からDDNSアドレスにアクセスしてみてください。
ださっち: