1 2 前へ 次へ 25 返信 最新の回答 日時: Oct 14, 2015 5:01 AM ユーザー:NM

    filemakerServer

    NM

      FilemakerServer導入のため機器選定をする際に操作運用が容易なMacminiを選定しましたが

      社内セキュリティポリシー上Macは一律NGといわれてしまい困っています。

      ウィルス対策の問題およびバックアップということを指摘事項にされていますが

      運用担当者がWindowsサーバーインストールおよび管理経験がないこともあり

      できればこのまま進めたいと思っています。

      将来社内でWeb利用ができる構成を組むにもコスト的にも理想的な環境なのはMacmiinです。

       

      上記問題を解決する説得材料やご経験のある方のコメントがあるととてもありがたいです。

      利用環境はイントラネット内、接続端末はWindows7です。

        • 1. Re: filemakerServer
          sago350@未来Switch

          ■ウィルス対策

          いくつかソフトが出ていますが、それでダメな理由は何でしょうか?

           

          ■バックアップ

          指摘されているバックアップはどういったバックアップでしょうか?

          • 2. Re: filemakerServer
            NM

            指摘されたのは社内イントラネットのセキュリティツールがMac対応していないことが要因です。

            下記が指摘事項でした。

            1. ウィルス対策ソフト導入とパターンアップデートの運用追加

            2. データのバックアップはどうするのですか?

             MAC mini は、エンドユーザー向けの端末なので、信頼性に問題があるかとおもいます。

             ハードディスククラッシュして復旧するまで業務が止まります。そのリスクは検討しましたか?

              RAID の ハードディスク導入すれば少なくとも、データの保護は確保できます。

            • 3. Re: filemakerServer
              sago350@未来Switch

              1.ウィルス対策ソフトについては、要は情報システム部門の手間が増えるのを避けたいといった所でしょうか。

              これについては、Mac miniのやすさと、運用追加による人件費をどう考えるかですよね。


              2.データのバックアップは外部HDD(RAID)にデータベースを置くことで回避できませんかね。

              または「Mac miniの信頼性に問題があることを、客観的な情報から証明して下さい」というのは少し乱暴でしょうか。

              ※個人的な経験ですが、Mac mini  でいくつも納品してますが、ハードウェアが壊れたことは無いです。



              「運用項目が増えるので、やりたくない」という情報システム部門(?)の気持ちも解ります。

              だったら、Windowsで組めばいいんじゃないかと思うんですが、予算の縛りもあるんですかね?

              • 4. Re: filemakerServer
                NM

                1.おっしゃる通りです。

                2.一応その方向で回避するようにはしたいです。

                一律頭からNGで通してきたのでそれ以外のことがないようです。

                 

                Windowsで組むには予算縛りももちろんですが、構築担当がWindowsサーバー経験がない、

                および他の引き継ぎ候補者にも相当の作業を期待できる人員がいないことも大きいです。

                いまFilemakerの使い方を新しいバージョンで仕組みなどをを説明するだけでも四苦八苦しています。

                従来から10年近くfilemakerをつかっているので、使い勝手はそのままに開発費をかけず合理化したい、

                すぐやりたいという無茶な要望を通すにも、時間がないのも理由の一つです。

                運用追加の人件費については情報システム部に委託するとお金を取られるためNGを出すほうは

                この状況については関知せず(案件自身が却下となっても)といった状態のため困っています。

                • 5. Re: filemakerServer
                  sago350@未来Switch

                  会社のルールを変えるか、構築担当者ががんばるか、あまり選択肢はなさそうですね。

                  FileMaker Server 13  であれば、Windows 7 Pro,Windows8 Pro,で動作したので、コッソリ部署で立ち上げるということも出来たかもしれませんね。

                  技術仕様 | FileMaker Server 13

                   

                  他には当たり前のことぐらいしか思いつきませんね。

                   

                  FileMakerでいかに低いコストで業務効率が上がっているか。

                  業務に必要不可欠になっているか。

                  それらを、偉い人にうったえる。(嫌がられそうですが)

                   

                  構築担当者が頑張る。

                   

                  情報システム部門に要件が満たされる代わりのソフトを提案してもらう。

                   

                  社内でMacがダメなら、FileMaker Serverのホスティングサービスを利用する。

                   

                  構築だけ業者に任して、運用のレクチャーを受ける。

                  • 6. Re: filemakerServer
                    NM

                    アドバイスありがとうございます。

                    技術仕様やセキュリティ面の配慮をしていることを示す資料を作成しています。

                    ファイルメーカー社がVer.14でないとダメといわれたのでこの選択になってしまったのですが。

                    融通が利く効かない範囲があやふやでなんか不公平だなと思わなくもありません。

                     

                    OS側でのサポートされている機能を利用した外付けHDへのバックアップ

                    ウィルス対策としても別途FortigateもしくはSRXを検討しています。

                    とほほほ

                    • 7. Re: filemakerServer
                      sago350@未来Switch

                      あまりお力になれなくてすみません。

                      色々と下記にドキュメントがありますので、資料の作成の手助けになれば・・・。

                       

                      テクニカルブリーフ

                      • 8. Re: filemakerServer
                        NM

                        ありがとうございます。

                        OS側のセキュリティ設定やポート利用用途以外をクローズする。その他もろもろ。。

                        しかしハードがクラッシュしないのか。という信頼性というところはものすごくない(根拠もないでしょうが)ですね。

                        購入前の相談でAPPLEに法人窓口というのがあってコンタクトが来たのですが、わからない。ばかりで

                        これでは無理だよなあ。涙と思いました。

                        頑張ります。

                        • 9. Re: filemakerServer
                          shin

                          どうしてもサーバーの管理そのものを自分でやりたい、という事でなければ、逆の戦法で攻めてみられてはいかがでしょう。

                          Windows server を購入してもらう、ということに妥協して、システム構築(もちろんFMSのインストールを含めて)、サーバーメンテナンス(FMSのログ管理なども含めて)などは全てシステム部に依頼してします。

                          FMSが動いてしまえば、特別なプラグインを使うとか、外部のデータをサーバー上で丂以外には、サーバーそのものを意識する事はほとんど有りませんので、クライアント側からの管理が可能です。

                          私も全職場では私が管理が楽な XServew でサーバーを立てていましたが、実際にサーバー機で作業するのは、インストールとバージョンアップの時と、年1回程度のファイルの最適化を行うときだけで、それ以外に直接触る事はほとんど有りませんでしたね。

                          システム部がそれに乗ってくるなら、ハードウェアなどのメンテナンスに気にしなくていいだけ楽ですよ。

                          ただ、FMSのインストールが意外に手間がかかる事が有る事を知っていると、出来ない、と言ってくると思いますので、その際にはご自分で Macmini でサーバーを立てるから許可を求めれば良いかと思います。

                          • 10. Re: filemakerServer
                            shin

                            バックアップについて追加です。

                            OS側の機能でのバックアップは、FMSに対しては使われない事をお勧めします。FMSの機能でバックアップされたほうが、安全で完全です。

                            例外は、毎日のフルバックアップなどを外部のHDDへ転送しておきたい時でしょうが、これはどちらでも良いと思います。

                            • 11. Re: filemakerServer
                              NM

                              アドバイスありがとうございます。

                              クライアントでfilemakerサーバーを使うことが今回の肝(運用管理)です。

                              Filemakerサーバーの利用等についてはある程度稼働すればなんとかなる?

                              かもしれませんが、今後のメンテ運用での負荷や担当がいないことを考えるのと

                              ルールの問題があるので考えていたら、Windowsクライアント形式でせきゅりいてぃシステムを

                              導入しちゃってはどうかと考えました。その程度差をまだわかってはいませんが

                              Bootcampで自分が利用しようとしているMacminiにwindows7を入れるというものです。

                              コストや限界がどのようになるかは別途調査中です。。(ここまでしなくても。。)ということもありますが。

                              こんな環境で使われている人がもしいらしたらお返事ください。

                              • 12. Re: filemakerServer
                                shin

                                FMS14を動かすためには、Windows server 2008 以降が必要でしょう。BootCamp には、Windows server 版のサポートは無い様ですが。

                                • 13. Re: filemakerServer
                                  NM

                                  FMSの稼働が目的ではなく、セキュリティ(ウィルス対策)面での管理運用上のハードルを下げるためです。

                                  Windows7が現在標準利用推奨PCです。。(これもまた。。。ではありますが)これに常駐用管理ツールを入れることができるので

                                  社内的には有償ですが、回避できるかなあ?などと。。

                                  BootCampをその意味で利用しようか、それではたして意味をなすか。などについては調べる必要がありますが。

                                  • 14. Re: filemakerServer
                                    NM

                                    SophosをインストールするということでおおよそOKはでたのですが、導入計画書の細かいも野を作る必要がでてきました。

                                    Codezineなどにある記事などを参照にさせていただいております。(感謝)

                                    運用者のマニュアル、導入時のチェック、バックアップその他の計画、設定の事前チェックなどなどです。

                                    突かれて痛い脆弱性の問題や、運用時緊急事態の配慮などの計画を前倒しで作成していかねばなりません。

                                    OSの頻繁なアップデートやJavaの問題が話題にでるようなのでしっかり確認しておきたいと思います。

                                    FMS管理者の部屋とかないかな?笑

                                    1 2 前へ 次へ