１つのDNSで複数セグメントの名前解決したい

Question

初めて質問させていただきます。
１つのDNSで複数セグメントの名前解決をする方法があるのか教えてください。

####環境について
本社、支社共にWorkgroup環境でドメインは未導入です。
本社と支社はルーターを介して接続されていますが異なるセグメントになっています。
※業者からの指示でNAT変換は利用不可です。

本社：190.1.1.XXX
支社：200.2.2.XXX
本社サーバー名：file-server

####実現したいこと
本社にあるサーバーには共有フォルダがいくつかあり、そのフォルダをネットワークパスからサーバー名を利用して参照可能にしたいです。

\file-server/共有フォルダ名

アドバイス的な内容でもかまいませんのでよろしくお願いします。

####追記 2016/08/21
kaz.Suenaga様、skuromaku様ご回答を頂きありがとうございました。

結論から申しますと、お客様からの指摘により構成の見直しが行われてネットワーク構成が同一セグメントに統一されました。
そのためこの質問は解決との形を取らせていただきます。

Comments

[kaz.Suenaga]

file-server の IPアドレスに対して、支社側の端末からアクセスはできている状態ですか。

[yamada_take]

返信が遅くなりすみません。
支社からのアクセスについては、PINGは成功して、IPアドレス指定でアクセス可能です。

[kaz.Suenaga]

もう1点、本社内からfile-server にアクセスする際のIPアドレスと、支社側からアクセスする際のIPアドレスは同一でしょうか。

Answer 1

DNS はセグメントをまたいでいるかどうかが関係する仕組みではありません。

今回の課題であれば、ホスト名からIPアドレスへの名前解決を行うこと（つまりAレコードの取得）ができればDNSの範囲での要件は満たします。

ただし、サーバ名がこの質問の通り file-server である場合（つまりドメイン名がないホスト名のみで指定する場合）、これはNetBIOS名ですのでそのままではDNS名前解決の対象となりません。
DNSコンテンツサーバでは file-server.localdomain のような特定のドメイン下（例で言えば localdomain）のホストとしてAレコードの登録をし、Windowsで言うDNSサフィックスとしてそのドメイン名（localdomain）を各端末（DHCPを利用している場合はDHCPサーバ）で設定する必要があります。

本題

ご質問の要件（支社から本社のファイルサーバへ接続したい）という点の解決法としては大きく2点考えられます。

• ご質問通りのDNSを利用する方法
• NetBIOSを利用する方法

DNSを利用した解決の場合

内部用のDNSコンテンツサーバは既にあるものとします

仮に file-server のIPアドレスが 200.2.2.10 だったとして、本社側が名前解決に利用しているDNSキャッシュサーバでも支社側が利用しているDNSキャッシュサーバでも同じく file-server のIPアドレスが 200.2.2.10 として名前解決できればそれでOKです。

NetBIOSによる解決の場合

セグメント間でファイアウォールが有功になっている場合、NetBIOSの各ポートを本社-支社間で相互に開放することでDNSと関係なくNetBIOSにより名前解決でき、ホスト名での指定が可能なはずです。

Answer 2

支社との接続

NAT変換が駄目なのであれば、本社サーバにLANカードを物理的に接続し
そのIPアドレスを支社のセグメントに合わせれば良いのではないでしょうか。
サーバ名を利用して接続

Winsサーバを立てるか、各端末のhostsファイルを編集することで可能になると思います。

Comments

[yamada_take]

ご回答ありがとうございます。
Winsサーバは利用したことがありませんが検証用環境が出来たら試そうと思います。

[退会済みユーザー]

失礼しました。既にDNSサーバが構築されていたのですね。
本社・支社間も接続（VPN？）されているということはIPアドレスでの疎通はできているということですよね？

それであれば、DNSサーバに両方のセグメントを登録すれば名前解決も可能かと思います。
http://qiita.com/ToraLin/items/ae251b187d18de7684eb

支社の端末のDNS設定は本社のDNSサーバのIPアドレスを設定すれば良いかと思います。

[退会済みユーザー]

そもそもNAT変換がNGでした。重ね重ね失礼しましたm(_ _)m

[yamada_take]

返信が遅くなりすみません。
いろいろな情報を頂きありがとうございます。
>本社・支社間も接続（VPN？）されているということはIPアドレスでの疎通はできているということですよね？
　→ルータによるVPNです。

>そもそもNAT変換がNGでした。重ね重ね失礼しましたm(_ _)m
　→アドバイスをいただけただけでも感謝しております。

検証環境まちですが検証でき次第ご報告させていただきます。