タイトル | : Re^5: 社内だけのサーバであれば。。。 |
投稿日 | : 2004/11/01(Mon) 16:16 |
投稿者 | : marron(管理人) |
参照先 | : http://www.marronkun.net/ |
> このポートマッピング設定方法を具体的に教えてくれないでしょうか?NATを使うと思うのですが、どのような構文で設定すればいいのかがわかりません。
既に本部のネットワークでマスカレードの定義があるかと思いますので以下の構文で動作すると思います。
nat descriptor masquerade static ディスクリプタNO N 通常WEBサーバのプライベートIP tcp www
nat descriptor masquerade static ディスクリプタNO N 8080ポートのWEBサーバのプライベートIP tcp 8080
IPSecなどでudp500,espをNATしているのと同じ構文になります。
一度、試しみてください。
> 外部からのアクセス制限はフィルタ設定でいいですよね。
そうですね。
各拠点が固定IPですので該当IPだけ外部からTCP80,8080が通過するように設定した方が良いかと思います。
参考までにヤマハさんの以下のサイトが参考になるかと思いますよ。
http://netvolante.jp/solution/int/case4.html
# 内容をみるとtcp www(80)をスタティックNATしているのが分かると思います。
<PR>
月額2100円/3675円でグローバル固定IPを取得、サーバ構築・VPN・SOHOが可能。
「ZOOT for Bフレッツ」