こちらで紹介している 『 ゲートウェイサーバーで行うセキュリティ対策製品 』 や、『 クライアント一元管理機能を持つセキュリティ製品 』に必要とされる事の多い、サーバーOS を紹介します。
ネットワークに接続されたコンピュータに、様々なサービスを提供するためのコンピュータをサーバーと呼び、サービスを受ける側をクライアントといいます。
サーバーが提供するサービスは実に様々ですが、ローカルネットワークに対して提供するサービスの代表的な例では、ファイルの共有を行うファイルサーバ、プリントを共有するためのプリントサーバなどが挙げられます。
インターネット側に提供するサービスとしては、Web サーバー、FTPサーバーなどが代表として挙げられますが、ここでは、ローカルネットワークに提供するサーバーに焦点を置いた説明となります。
ネットワークに接続されたクライアントに、最新のウイルス定義ファイルを提供したり、通信を一括して監視するためのゲートウェイを構築するためには、ここで紹介するサーバーOS が必要となります。
マイクロソフト社製のサーバーOS です。Windows XP Professional などクライアント向けの OS でもファイルサーバやプリントサーバなど特定のサービスを提供する事は可能ですが、接続クライアント数が10台までと制限されています。そのため、ここで紹介しているサーバによる一括管理が行えるセキュリティソフトの殆どは、Windows Server OS を必要とします。
サーバーに接続するクライアント数に応じて、CAL (クライアント ライセンス)が必要となります。サーバーに接続するクライアント数が10であれば、10 CAL が必要となります。1CAL あたり約 5,000円程度の追加ライセンス料が必要となります。
■ Microsoft license Center >>> |
すぐに使用できる Windwos 2003 Server インストール済み サーバも販売されています。ゲートウェイとして利用する場合は、MAGNIA Z320S をおすすめします。
Windows 2003 Server 搭載可能な DELL のサーバーです。CPU やハードディスク、LAN インターフェイスなど無駄のないカスタマイズ注文が行えます。2003 Server を初めて導入する SOHO や小規模ビジネスに最適です。
Windows サーバのメリットは、Windows 独自のサービスをクライアントに提供できる点です。ユーザー管理の一元化など管理コストを大幅に削減する事が可能になります。
セキュリティ面では、Windows Server ドメインにクライアントを所属させることで、EFS 鍵の管理が行えるため、EFS(ファイル暗号化システム)による管理リスクを軽減する事が出来るようになります。
参照 => EFS (暗号化ファイルシステム)の活用
Mac OS X Server は、Apple 社のサーバOS です。OS X クライアントが接続されたネットワーク環境に、Apple 独自のサービスから、インターネット関連のサーバ機能を一通り揃えています。
Macintosh 自体、Windows PC に比べシェアが少ないため、OS X Server で動作するセキュリティ製品は現在の所、殆どありません。(OS X をターゲットにしたウイルスも比例するように少ない)
OS X は、Linux と同様、オープンソースベースのUnix 系OS です。また、Linux と比べた場合、サーバーをセットアップするための GUI が洗練されており、一般の方にもとっつき易い Unix 系 OS と言えます。
Windows Server と比較した場合、サーバに接続するクライアント数に制限のないバージョンが用意されており、ファイルサーバやプリントサーバなどLAN 向けのサーバーとしては、非常に低コストに導入する事が出来ます。
クライアントが Windows のみであったとしても、Windows Server のような手軽さはないものの、OpenLDAP や Samba を使用してコストパフォーマンスに優れたネットワーク環境の構築も可能です。また、 Mac 、Windows のファイルサーバ乗り入れ環境としても適しています。
参照 => アップル - Mac OS X Server - ファイル&プリントサービス
サーバーOSでは、不特定多数にサービスを提供する性質上、ワークステーション、クライアント向けOS のように、気兼ねなく OSを入れ替えることは出来ません。
そのため、セキュリティサポート、つまり、ライフサイクルが重要になる訳ですが、Apple はサーバ含め、OS のサポート期間については明確にしていません。過去の経緯をみても、新しいバージョンが出ると以前のバージョンは早々に切り捨てる傾向があります。
スクールやデザイン、グラフィックなどクリエイティブ分野のビジネス用途に使用される事の多い、Macintosh ですが、このようなビジネス用途でクライアントの一括管理が行えるウイルス対策ソフトとして以下の製品が販売されています。
参照 => Symantec AntiVirus for Macintosh
参照 => Sophos Anti-Virus for Mac OS X - エンドポイントセキュリティの管理