none
Windows Serverのファイアウォールを有効にするとエクセルが遅い RRS feed

  • 質問

  • AzureのVMでWindows Server 2016 Datacenterにてファイルサーバを構築しています。
    Azure VPN Gatewayにて拠点間VPNを構築してファイル共有をしているのですが、
    Windows Serverのファイアウォールを有効にすると
    エクセルやワードのファイルを開く際に時間がかかってしまいます。
    具体的には、エクセルの起動画面で「接続しています:\\IPアドレス\」のような
    メッセージが表示され待たされる感じです。

    Windows Serverのファイアウォールを無効にするとこの現象は発生しません。

    PDFや画像ファイルは問題ないのですが、エクセルやワード(パワポは未確認)でこの現象が出るのですが、
    なぜファイアウォールがネックになっている原因がわかりません。
    心当たりがありましたらよろしくお願いします。
    2019年12月3日 6:37

回答

  • チャブーンです。

    この件ですが、Azure VPN Gatewayを通した場合、Azure VMとオンプレマシン間で「バケット分割問題」により、パフォーマンス低下や通信が不安定になる問題があります。これはVPNの場合カプセルプロトコルのヘッダー追加などでパケット長が1500byteを超えてしまう際の分割調整がNW機器通過時に影響を与えることがあるためで、これを避けるためには本来のIPパケットを「短くする」設定が必要になります。

    https://support.microsoft.com/ja-jp/help/2902923

    上記をAzure VM側に設定してみることで、Azureネットワークの問題か、純然としたOffice系アプリケーションの問題なのか、という点は、切り分けできるように思います。


    フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。

    2019年12月4日 7:28

すべての返信

  • Office は起動時にインターネット アクセスを行います。FW などでブロックされていると、タイムアウト待ちで時間がかかることがあるようです。

    この辺りを参照してください。


    Hebikuzure aka Murachi Akira

    2019年12月3日 10:16
  • 回答ありがとうございます。

    私もOfficeが起動時にインターネットアクセスをすることは気がついたのですが、エクセルやワードのソフトは各クライアントPCにインストールされていて、ファイルサーバにはエクセルとかのファイルしかありません。

    ファイルサーバのファイアウォールが、Office起動時(あるいはファイルオープン時)のインターネット通信を阻害しているとも考えにくかったので、疑問に思った次第です。

    このあたりもご存じでしたら、教えて頂けると助かります。

    2019年12月4日 5:18
  • サーバー側でネットワーク パケットキャプチャを採取すれば何か通信があるのが分かるのでは?

    Hebikuzure aka Murachi Akira

    2019年12月4日 7:06
  • チャブーンです。

    この件ですが、Azure VPN Gatewayを通した場合、Azure VMとオンプレマシン間で「バケット分割問題」により、パフォーマンス低下や通信が不安定になる問題があります。これはVPNの場合カプセルプロトコルのヘッダー追加などでパケット長が1500byteを超えてしまう際の分割調整がNW機器通過時に影響を与えることがあるためで、これを避けるためには本来のIPパケットを「短くする」設定が必要になります。

    https://support.microsoft.com/ja-jp/help/2902923

    上記をAzure VM側に設定してみることで、Azureネットワークの問題か、純然としたOffice系アプリケーションの問題なのか、という点は、切り分けできるように思います。


    フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。

    2019年12月4日 7:28
  • Murachi Akira様 チャブーン様

    回答ありがとうございます。

    本番運用しているので、すぐには試せないのですが、メンテ時間の際に検証してみます。

    2019年12月6日 1:22
  • フォーラムにご投稿くださいましてありがとうございます。

    ご不明な点がございましたら、お気軽にお問い合わせください

     

    Fan


    Please remember to mark the replies as an answers if they help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2019年12月9日 8:47
    モデレータ