平成28年度秋期 ネットワークスペシャリスト 午後Ⅰ 問3

問3　メールサーバの更改に関する次の記述を読んで、設問1～3に答えよ。 D社では、老朽化したメールサーバの更改を計画している。D社の現行ネットワーク（以下、現行NWという）の構成を、図1に示す。 図1 現行NWの構成（抜粋） 〔現行NWの仕様〕 現行NWの仕様を次に示す。 （1）D社のプライマリDNSはDNS1である。DNS2は非公開のD社内ゾーン情報だけを保有するセカンダリDNSである。DNS3は公開ゾーン情報だけを保有するセカンダリDNSである。プライマリDNSは、セカンダリDNSとだけ通信を行う。ゾーン情報の更新時には、プライマリDNSがセカンダリDNSへ更新通知（NOTIFYメッセージ）を送信する。これを契機として、【a】が行われる。 （2）社員のメールボックス（以下、MBOXという）は、MSV1～3に分散収容しており、メールアドレスとそのMBOXを収容するMSVとの対応を、LDAPに登録している。MSV1～3は、LDAPを参照して、受信したメールの宛先メールアドレスに対応するMBOXが収容されているMSVを決定し、他のMSVへの転送、又は自分のMBOXへの格納を行う。この動作をメールルーティングと呼ぶ。 （3）①MGWからMSVへのメール転送は、DNSラウンドロビンを用いても、負荷の偏りが生じやすい。また、社外から届くメールを負荷分散しなくても、MSVの性能に問題がないので、MGWの転送先はMSV1に固定している。 （4）MGW1、2とも正常動作時には、社内から社外へのメールはMGW1が、社外から社内へのメールはMGW2が中継先として選択される。一方のMGWが停止しているときは、他方のMGWが、両方向のメールの中継先に選択される。 （5）FWによって、DMZ上の機器とMSV及びDNSとの間で許可されている通信を、表1に示す。 表1 DMZ上の機器とMSV及びDNSとの間で許可されている通信 〔新メールサーバの負荷分散の仕様〕 更改対象はMSVであり、MGWは更改しない。更改によって新規に設置されるMSV（以下、新MSVという）は2台である。更改後のネットワーク（以下、更改後NWという）における、社内－社外間の正常時のメール転送経路を図2に示す。 図2 社内－社外間の正常時のメール転送経路 図2のメール転送の負荷分散と冗長化の仕様を、次に示す。 （1）MBOXは新MSV1、2の共用ストレージに配置する。どちらの新MSVからも全てのMBOXにアクセスできる。 （2）新MSV1、2とも正常時には、PCからのアクセスが分散し、一方の故障時には他方にだけアクセスが行われるように、VRRPとDNSラウンドロビンを併用する。【d】と【e】に、VRRPを2グループ設定する。それぞれのグループをVRRPg1、VRRPg2と呼ぶ。 ・新MSV1の実IPアドレスはIP1、新MSV2の実IPアドレスはIP2、VRRPg1の仮想IPアドレスはVIP1、VRRPg2の仮想IPアドレスはVIP2である。 ・VRRPg1は【d】の優先度を高く設定し、VRRPg2は【e】の優先度を高く設定する。 ・新MSV1のホスト名はmsv1、新MSV2のホスト名はmsv2、新MSV1、2共通のホスト名はmsvcである。 ・PCのメールソフトのメール送受信サーバには、msvcを設定する。 （3）MGWから新MSV1、2へのメール転送は、正常時には新MSV1に転送されるように、転送先をVIP1に固定する。新MSV1の故障時には、VRRPによって転送先が切り替わる。 （4）メールの転送方向に応じたMGWの選択方法は、〔現行NWの仕様〕の（4）から変更しない。 〔MSVの移行〕 現行NWから更改後NWへの移行期間中のネットワーク（以下、移行中NWという）の構成を、図3に示す。 図3 移行中NWの構成（抜粋） 図3から旧MSV1～3と、それらに接続したストレージを撤去したものが、更改後NWの構成となる。 現行NWから移行中NWへの変更点を、次に示す。 ・旧MSVと新MSVとを並行稼働させる。すなわち、旧MSV、新MSVとも、社内・社外宛てのメール送信、及び社内・社外からのメール受信を可能にする。 ・②新MSVも、旧MSVと同様に、LDAPの情報を用いてメールルーティングを行う。 MSVの移行で、MBOXを新MSVのものに変更するが、旧MSV1～3のMBOX内のメールを移動や複製はしない。 移行中NWにおける、MSV移行工程の概要を、表2に示す。 表2 MSV移行工程の概要 以上の計画に基づいて、D社のメールサーバ移行は実施され、新サーバへの更改は完了した。 設問1　〔現行NWの仕様〕について、（1）～（4）に答えよ。 （1）本文中の【a】及び表1中の【b】に入れる適切な字句を答えよ。 （2）表1中の【c】に入れる適切な機器名を、図1中の機器名を用いて答えよ。 （3）表1中の項番4で許可されている通信では、どのような情報が送信されるか。15字以内で答えよ。 （4）本文中の下線①は、送信元によって選択される宛先に偏りが生じやすく、その偏りが長時間継続しやすいからである。宛先に偏りが生じやすくなる条件を15字以内で答えよ。また、その偏りが継続しやすい理由を40字以内で述べよ。 設問2　〔新メールサーバの負荷分散の仕様〕について、（1）、（2）に答えよ。 （1）本文中の【d】、【e】に入れる適切な機器名を、図2中の機器名を用いて答えよ。 （2）本文で定義されている仕様において必要な、社内ゾーン情報に定義する2件のAレコードについて、そのホスト名とIPアドレスの組合せを答えよ。 設問3　〔MSVの移行〕について、（1）～（4）に答えよ。 （1）現行NWから移行中NWへの変更において、DNSとMGW以外で、設定変更が必要な現行NWの機器名を、図3中の機器名を用いて答えよ。また、その設定変更内容を40字以内で述べよ。 （2）本文中の下線②が必要な理由は、移行期間中に、どのような送信元と宛先のメールが送受信されるからか。その組合せを一つ答えよ。 （3）表2中の移行工程におけるメールの転送経路の例を、次の（ア）、（イ）に示す。“旧MSV”、“新MSV”、“→”を用いて、経路を完成させよ。 （ア）送信元が社外、宛先が未変更社員 送信元のメールサーバ → MGW → 【A】 （イ）送信元が未変更社員、宛先が社外 送信元PC → 【B】 → MGW → 宛先のメールサーバ （4）表2中の下線③では、LDAPのどのような情報がどのように変更されるか。40字以内で述べよ。