 |
|
|
 |
|||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||
第2回：Windows XPのブロードバンド度をチェック・２ |
|||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||
|
前回のPPPoEに引き続き、今回もWindows XPのブロードバンド機能をチェックしていく。今回のテーマはWindows XPのネットワーク機能の目玉のひとつとも言えるリモートデスクトップ、リモートアシスタントだ。これらの機能の活用方法と実際にADSLやCATVなどの常時接続環境での利用するための方法を解説していく。 ■ リモートデスクトップ、リモートアシスタンスとは Windows XPの新機能として、大きな注目を集めているのがリモートデスクトップとリモートアシスタンスの2つのネットワーク機能だ。これまでWindows 2000 Serverに搭載されていたターミナルサービスの技術をベースにした機能となっており、離れた場所にあるPCのデスクトップを手元のPCに表示し、遠隔操作することが可能となっている。このようなPCの遠隔操作は、企業などのシステム管理部門などでは古くから利用されていた機能だが、Windows XPにリモートデスクトップとリモートアシスタンスが標準搭載されたことで、ようやく個人ユーザーでも手軽に利用できるようになってきた。これにより、たとえばリモートデスクトップで外出先から自宅のPCにアクセスして必要なデータを参照したり、リモートアシスタンスで友人にインターネット経由で操作の助けを求めることなどが可能となっている。 ADSLやCATVといった常時接続環境の普及に伴い、PCが常にインターネットに接続されている環境が整いつつあるが、これらの機能の登場により、ようやく外部から自宅や会社のPCにアクセスする方法が提供されたことになる。それでは、それぞれの機能の概要や活用方法を見ながら、実際に利用するうえでの注意点を解説していこう。 ■ リモートデスクトップの活用方法
しくみ的には、前述したターミナルサービスとほぼ同等だ。サーバーが提供するリモートデスクトップのサービスのリンクを利用して、クライアントがサーバーのセッションにログオンすることになる。実際、Windows XPのサービスを確認すると「Terminal Service」が動作していることを確認することができる。 ただし、ターミナルサービスと異なり、接続を受け付ける側で1つのセッションしか確立できないという制限があったり、画面に表示可能な色数の増加やリモートPCのサウンドをローカルで再生したり、ローカルのディスクやプリンタ、シリアルポートなどのデバイスをリモートPCで利用することもできるなど、機能が強化されている部分もある。 では、具体的にリモートデスクトップの活用方法にはどのようなものがあるのだろうか。これには、主に以下の3つのものが考えられる。 ・RAS的な利用方法 ・リモートコンソール的な利用方法 ・アプリケーションサーバー的な利用方法 まず、RAS的な利用方法だが、これは前述したように外出先から自宅のPCにアクセスして必要なデータを参照するなどの利用方法だ。RASによるリモート接続とは異なり、GUIによる操作が可能なため、単にファイルを転送するだけでなく、そのファイルを直接アプリケーションから開いたりすることなどができる。このため、自宅のPCに必要なデータを忘れてきてしまった場合などでも、外出先や会社から、データを簡単に取得することができる。 続いてのリモートコンソール的な利用方法だが、これはサーバーなどの管理などに活用できる。たとえば、Windows XP Professionalをサーバー代わりに利用している場合、サーバーを直接操作しなくてもLAN上の別のPCからサーバーのデスクトップを表示して各種管理や設定などを行なうことができる。企業などでは、管理者がサーバーの管理によく利用する方法だが、これを家庭などでも実現できることになる。この機能を利用すれば、サーバーをディスプレイレスで利用することなども可能だ。 最後のアプリケーションサーバー的な利用方法は、まさにターミナルサービスのアプリケーションサーバー機能と同様の使い方だ。ターミナルサービスでは、いわゆるシンクライアントなどからLAN上のサーバーに接続し、サーバーのリソースを利用してアプリケーションなどを起動することができるが、これと同様のことがリモートデスクトップでも可能となる。たとえば、ノートPCからデスクトップに接続し、デスクトップPCにインストールされたアプリケーションを起動するなどの例が挙げられる。リモートデスクトップでは、ローカル側のPCでは画面表示をするためのリソースしか利用しないため、非力なPCでもリッチなアプリケーションを利用可能なわけだ（ただし動作は遅いが……）。 ■ リモートデスクトップ利用時の障壁 このように、応用範囲の広いリモートデスクトップだが、実際に利用するうえでは注意しなければならない点も多い。まず、基本的な設定だが、これは以下の点に注意して、接続を受け付ける側のPCを設定すれば、ほぼ接続することができる。
問題は、インターネット経由でリモートデスクトップを利用する場合だ。たとえば、外出先から自宅のPCに接続した場合を考えてみよう。自宅のPCにADSLモデムが直接接続され、グローバルIPアドレスが割りあてられていれば問題はないのだが、通常はブロードバンドルーターなどを利用しているケースが多い。この場合、ブロードバンドルーターのNATやIPマスカレードなどによってLAN内のPCのアドレスが変換されてしまうため、外出先のPCから接続しようとしても自宅のPCにうまく接続できない。 また、一般的なブロードバンドルータは、外部からのパケットをドロップするようにフィルタリングの設定がされているため、これも障壁になってしまう。つまり、ルーター側の設定をきちんとしておかなければ、インターネット経由でリモートデスクトップを利用することはできないわけだ。 では、どのように設定すれば良いのかというと、ルーターの静的NATやポートフォワーディングなどの設定を利用すればいい。リモートデスクトップが利用するポートは、ターミナルサービスと同様にTCPの3389となる。つまり、外部からこのポートへの要求があった場合に特定のPCへとパケットを転送できればいいわけだ。同時にルーターのフィルタリングなどを見直し、外部からのパケットをすべてドロップするようになっている場合は、ポート3389を通過させるようにしておけばいい。 具体的な設定方法はルーターによって異なるため、詳しくは省略するが、試しにYAMAHA RTA54iで静的NATの設定し、ルーターのグローバルIPアドレスを指定してリモートデスクトップで接続したところ、問題なく接続することができた。ちなみに、今回のテストは接続する側も接続を受け付ける側も1.5MbpsのADSLを利用したが、多少、画面の描画にもたついたり、マウスの操作がワンテンポ遅れるなどの不具合は見られるものの、ストレスなくリモートのPCを操作することができた。決して快適とは言えないが、ほぼ実用範囲内といったところだろう。
■ さらに複雑な設定が必要なリモートアシスタンス さて、もう一方のリモートアシスタンスだが、こちらは前述したようにWindowsの操作がわからない時などに友人に助けを求めるという使い方以外に、あまり応用的な使い方はできないので、実際に利用するときの注意点のみを解説しよう。とは言え、結論から先に言えば、これはかなり難しい。まずは、Windows Messengerについて詳細に解説されている鈴木直美氏のレポートを参照してほしい。この記事からもわかる通り、リモートアシスタンスを利用する場合は、接続する側、接続を受け付ける側のどちらか一方のPCがグローバルIPアドレスでないと接続に失敗することになる。もちろん、ルーターなどでDMZ機能が利用できれば、これを利用してしまうのも手だが、それができない場合は別の方法を利用するしかない。 では、どうすればいいのかというと、接続する側も接続を受け付ける側もプライベートIPアドレスである場合は、リモートアシスタンスの接続を要求する際にちょっとした工夫をしてやることで接続が可能となる。 まずは、リモートデスクトップのときと同様に静的NATやポートフォワーディングで利用するポートを特定のPCに転送するように設定しておく。リモートアシスタンスでは、Windows Messengerを利用して接続を要求した場合はポートが特定できないが、メールを利用して接続を要求する場合はリモートデスクトップと同様にTCP 3389を利用するので、このポートを転送するように設定し、フィルタリングなどの設定も見直しておく。
よって、この添付ファイルに記載されているアドレスをグローバルIPアドレス（具体的には相手側のルーターのIPアドレス）に書き換えればいいことになる。しかし、ここでも問題が発生する。受け取った添付ファイルにはセキュリティがしっかりと設定されているため、ファイルの中身を勝手に変更することができないのだ。IPアドレスなどを書き換えると、その時点で不正なファイルと判断されて接続を起動することすらできなくなる。 このため、添付ファイルは接続を受け付ける側で書き換えてから送信しなければならないことになる。リモートアシスタンスで接続の要求をする際の選択肢には、「招待をファイルとして保存する（上級）」という項目が存在するので、これを選択し、接続要求用のファイルを作成する。そして、このファイルの中身をテキストエディタなどで開き、接続先のIPアドレスの部分を自分のルーターのグローバルIPアドレスに変更する（リスト参照）。これで、メールなどで招待を送信すれば、ようやく相手側から接続できるわけだ。
1行目の「xxx.xxx.xxx.xxx」とした部分が接続先となるIPアドレス。この部分をルーターに割りあてられているグローバルIPアドレスに変更することで、リモートアシスタンスでの接続が可能となる。 つまり、接続を要求する側は、以下のような一連の操作をしなければならないことになる。
これは、実に本末転倒だ。そもそも接続を要求する側はWindowsの操作がわからないからリモートアシスタンスの要求を出すわけであって、スキルが低いことが想定される。つまり、ここまでの設定ができるユーザーであれば、他人に操作のヘルプを要求することなどありえないわけだ。もちろん、そのようなユーザーはルーターすら使っていないと考えることもできるが、最近ではルーターを利用してADSLやCATVなどのブロードバンド環境を利用することが当たり前になりつつあり、しかもこのユーザー層にはPC初心者も多く含まれている。 このように、リモートデスクトップはブロードバンド環境、LAN環境と環境を問わず、その応用範囲の広さから活用しがいのある機能だと言うことができる。しかし、リモートアシスタンスは現段階では実用には今一歩及ばない機能と言わざるを得ない。このあたりは、リモートアシスタンスが改良されるか、Universal PnPに対応したルーターの登場を待つしかないだろう。 （次回につづく）
■ ＵＲＬ Windows XP製品情報（マイクロソフト） http://www.microsoft.com/japan/windowsxp/ フレッツサービス情報（NTT東日本） http://www.ntt-east.co.jp/flets/ 2001/12/03 12:10
|
 |
|
| Broadband Watch ホームページ |
|
|
|
|
|
|
| Copyright (c) 2001 Impress Watch Corporation, an Impress Group company. All rights reserved. |