罠に潜む罠

突然ですが仕事場の各拠点はVPNで繋がっています。
　
で、その拠点が現在３か所あるのですがそのうちの１か所、
そうつまりスタジオで殆どネットを使うことが無くなってしまったので
お金も勿体ないので拠点を減らしてしまおうという事になりまして。
　
元々が本店であったスタジオのある拠点=メイン拠点なのだそうで、
メインの拠点を廃止する場合、手続きをいろいろ考えると今現在構築されている
VPNのネットワーク契約を解消し、同じ装置類をそのまま再度新たに
VPNネットワークを構築するほうが楽なんだそうで。
まぁその辺はNTTさんの領分なのであっしにゃ関係のない話でございまして。
　
その設定の為に営業さんと技術さんの２人が昼過ぎに昼の仕事場に来られまして。
昼の仕事場に関しては自分も目の前にいたので比較的早く設定を完了し、
インターネットにも無事再接続、全て問題なく稼働できるようになりました。
　
さて、そのお２人は残るもう１か所の設定に向かわれまして。
自分はその後の業務だとか送迎だとかをこなしていたわけですが。
　
電話がかかってまいりまして。
「タイムレコーダーに繋がらないんです」と。
送迎に出ていた中でとりあえず可能性をいろいろと話しまして。
それでも解決しそうになかったので送迎後にもう一か所の拠点に向かいました。
　
えぇ、SQLで動くタイムレコーダーのサーバー自体は再起動で元通り動くように
なったという事なのですが・・・いろいろと難点が。
　
元々拠点数がもっと多かった頃、各店舗ごとに192.168.XX.3のXXを
その店舗番号としてセグメント分けされていたんですね。
そしてこのタイムレコーダーのSQLサーバーは、指定されたIPアドレスを持つ
PCからでければタイムカードの打刻が出来ないと。
　
ついでに言うとそのIPアドレスを追加、変更するような「設定画面」は無し。
当時そのSQLサーバーを立ち上げた人が都度直接変更していたようです。
えぇ、例によって既に退職されているのでどういう風になっているのかは不明ｗ
　
なので、拠点が減った中でその残ったIPアドレスを各ＰＣに割り当てて
タイムカードの打刻をしていたという非常に面倒くさい話なんですよね。
なので現状同じ拠点においてあるにも関わらずIPアドレスのセグメントがバラバラ
なんていうネットワーク管理者が見たら泣けてくるような状態になっておりまして。
　
さらにさらにスタジオの拠点と自分の昼に居る拠点は自分が面倒を見ているので
そのようなことは無かったのですが・・・その残りの拠点、無線の親機として
ルーターモードのまま設置されている機器が・・・「数台」ありました・・・
さらにおかしいのはその機器のIPアドレスが初期設定のままだったりとか。
・・・今までよくまともにネットに繋がっていたなと思うくらいに。
これもネットワーク管理者が見たら泣けてくる奴ですね・・・
　
　
えぇ、泣きを見ておられました（）
　
新設定のVPNに繋ぐと何故か正常動作しなくなってしまったとかで。
それらを一つずつ改善するべく尽力してくださったのですが・・・
最後の最後で無線親機扱いのセキュリティがとても面倒くさいことになっており。
設定なしだと自機と同じセグメントしか通らないようになっているっぽい？
おかげでそのAPに無線接続されているPC２台でタイムカード打刻が出来ない始末。
　
あと、同じくセグメント分けされていた防犯カメラの機械にログインできないとか。
きっと後からいろいろ不具合がでてくるんじゃなかろうかコレ？
いっそのこと全て同じセグメントに直して一元管理してしまいたい・・・
　
そのためにはSQLサーバーを解析して打刻可能なIPアドレスを
編集できるようにならなければいけないわけで・・・　orz
　
ドウスレバイインダー
　
とっとと時代遅れのSQLサーバーを停めて、タイムレコーダーはどこかに委託、
別に大容量データのやり取りも無いのでVPNを解消して各々でプロバイダ契約と
そこまでやってくれればいろいろ楽なんですけれどもね　orz
　
自分のような似非ネットワーク管理者にはなかなか荷が重いネタでしたが
それはそれでいろいろ勉強になりました　（＾＾；