システム開発・WEB開発ならコンピューターマネージメント株式会社（CMK）
認証サーバはオープンソースのSambaを採用しており、クライアントのWindows 7の管理とユーザの集中管理と認証機能を提供するドメインコントローラーとして構成されていました。ドメインコントローラーは「NTドメイン」と呼ばれる旧式でサポートが終了したバージョンであったため、最新のドメインコントローラーを実装しているActive Directoryへ機能をバージョンアップする必要がありました。そのため段階的にSambaをバージョンアップする必要があり、中間サーバを構築してデータ移行を行いました。その結果、最新版のSambaへバージョンアップするとともに、ユーザへの業務影響もなく移行を完了することに成功しました。
お客様が利用している仮想デスクトップ(VDI)環境について、現行クライアントOSであるWindows7をWindows10にバージョンアップを実施しました。OSバージョンアップに伴い、仮想デスクトップを実現するアプリケーションであるVMware Horizon Viewのバージョンアップ及び周辺機器(物理サーバ、ストレージ)のリプレースも実施しました。管理用のvCenterサーバはハイパーバイザ上に仮想マシンにて構築を行いました。
職員のクライアントPCが基幹ネットワークに接続する為のリモート接続用環境、資産管理システム、バックアップ環境の設計・構築を行い、これらを構成するネットワーク環境についても設計・構築を行いました。特に資産管理についてはお客様の運用を細かくヒアリングし、要件を固めながらお客様が運用しやすく、セキュリティリスクを軽減できるよう、PC上の操作ログ管理やインベントリ管理に加え、デバイス接続の制御を行い、情報漏洩対策や許可されたPCのみ基幹ネットワークに接続できるといった使用制限を綿密に設計する事で、職員のセキュリティに対する意識の改善とセキュリティの向上につながりました。
約4000台のPCキッティング、及び全国の約600拠点への展開を実施した。機器の入荷、保管、キッティング、梱包、出荷まで一貫して当社にて対応しました。また、下記を当社にて対応することで、お客様の負担を最小限としました。☐ お客様の運用に合わせた納品スケジュールの作成 ☐ 検品作業による初期不良リスク軽減☐ 資産管理☐ 納品後、拠点からの問合せ対応
AWS上にEdTech向けWEBサイトの基盤構築を実施しました。AWSの構成決めから、要件定義、設計・構築まで一貫したフェーズを当社にて対応をしています。WEBサーバ・DBサーバの設計・構築を初め、AWSの特性を活かし耐障害性(冗長化・復旧など)の向上を図ったり、不正アクセス等のセキュリテ対策(ウイルス対策、IDS・IPS)の導入など、AWSの優位性を活用し安全かつ安定したWEBサイトの提供を行いました。
商業施設向けのコーポレートサイトのリニューアルに伴い、新コーポレートサイトのインフラ基盤をAWS上に構築しました。Webサーバが複数台必要なため、作業効率・精度向上を目的として構成自動化ツール(Jenkins)を導入しました。また、運用のために、自動化スクリプト(ログ退避・コンテンツバックアップ・DBバックアップなど)を作成し設置しています。インフラ基盤の監視は常時行っており、問題発生時は、即時にシステム管理者に通知され、障害対応できるような仕組みを導入しました。
既存課題対応では、システムのパフォーマンス低下、運用コストの見直し、S/Wのライセンストラブル等、の課題に対し原因追究を行い、リプレイスを見据えた上の対策案を実施しました。リプレイス対応では、新たなソリューション導入といった面で、物理から仮想環境への集約、追加機能としてバックアップやログ管理等を導入しました。また、既存からトラブルを抱えていたActiveDirectory環境のリプレイスを完遂しました。
次期販売システムの更改プロジェクトに基本設計フェーズから参画しました。主にWindows、Active Directory、仮想基盤を担当し、24時間のサービス稼動を前提とした、高い信頼性と柔軟な拡張性の仕組みや不正アクセス対策に対する厳格なグループポリシーの仕組みを構築しました。
関東の主要な公共施設の情報などを管理し、利用者に配信する社会的重要度の高いシステムにおいて、システム内部のセキュリティ的な問題となっていた監査ログの保管に対する解決策を提案し、導入までを一貫して対応しました。
顧客データセンタ内にRedHatLinux7.3を利用したホストOS上にゲストOSを構築しました。東京・大阪・検証環境に対して各40台弱の構成。アプリ検証の期間が短いことからインフラとしての構築時間が多く取れないため、自動構成ツールを使用し一括構築しました。アプリケーションのバージョンアップに伴い、巻き戻る設定についても自動構成ツールを利用することにより、復旧までの時間を短縮しました。
店舗入り口に天井設置のドーム型人数カウントネットワークカメラを設置し、クラウド上の既存社内システムにカウントデータを連携、社内システム上で入館者数をリアルタイムで確認できるシステムを構築しました。クラウドにはAWSを利用しており、カメラとAWS間は暗号化通信やIP制限でセキュリティを担保しました。店舗内からカウントカメラに直接アクセスすることで、リアルタイムの映像やカウントデータを確認することも可能になりました。
パッケージ製品のデータ保存先としてSQLサーバを当社にて導入しました。機器選定からWindows環境、及びSQLサーバの設計・構築、また、障害時を考慮したバックアップ・リストア環境を提供しました。グループポリシーやWindowsファイアウォールを利用した不正アクセス対策などセキュリティ対策の実装を行いました。
既存環境のメモリ・CPU使用率やアクセス数などの統計情報を基に、統合仮想基盤のサイジング、及び設計・構築を実施。仮想基盤上には、アクセス元別に複数のサイト環境の提供を行いました。また、各リソース情報の取得を行うための監視システムを導入しました。
クラウド環境にWEBシステムの導入を行いました。負荷分散サービスを利用し冗長化を取り入れ、耐障害性を高めました。また、冗長化により、パッチ適用などのメンテナンスにおいても無停止にて更新ができる仕組みとしました。クラウド環境を利用することにり、本番環境からのコピーを基に容易に検証環境の準備をすることが可能となりました。
