複数の固定ipで複数のサーバー運用をするためのルーター選び - OKWAVE
サーバーを現在４台所持しており、Windowsが２台（ドメインコントローラー）と、勉強用にと導入したＦＣ４環境が２台あります。この４台でのサーバーの運用向けに、光回線上で（ドメイン取得も視野に入れて）複数の固定ｉｐアドレスを取得することを考えています。セキュリティを確保するため、各サーバーにはグローバルアドレスを直接割り当てず、ルーターを介してグローバルアドレスを、10.200.1.Xというアドレスに変換します。（もちろんその過程でポートフィルタリングもするため、不必要なポートは塞がります。） 図で表すと、 XXX.XXX.XXX.A-<NAT>-10.200.1.1 XXX.XXX.XXX.B-<NAT>-10.200.1.2 XXX.XXX.XXX.C-<NAT>-10.200.1.3 XXX.XXX.XXX.D-<NAT>-10.200.1.4 といった具合です。 そこで質問なのです
通話網を脅かすSkypeの仕組み、分かりやすく解剖！
●解決法1 スーパーノードが代理で通知 PtoPは1対1で接続をしてサービスを展開するものですが、1対1でコネクトができない場合は、先ほど説明したクライアントのリーダー格「スーパーノード」を使って解決します。 外部からのアクセスを遮断しているファイアウォールでも内部からの外部へのアクセスを許可するパターンが多々あります。外部にいるSkypeクライアントAkiraから内部のBabaにアクセスする場合、ファイアウォールが邪魔して1対1で接続ができません。そこで、Babaと常に接続をしているスーパーノードに「Babaさんと通話がしたい」とAkiraがメッセージを送ります。スーパーノードはその旨をBabaに伝え、Babaは内部から外部のAkiraに接続要求を行い、見事に1対1で接続をするのです。 ●解決法2 双方向で同時に接続要求 先ほど挙げた例は「片方がファイアウォール（NAT）、片方は行き来自
keep-alive for ssh - SSHクライアントの設定で無害なパケットを定期的に送る
以下、上記の方法の詳細と問題点・適用範囲について説明していきます。 SSH接続を放置しない ログインして使う場合は、用が済んだらexitしましょう。 汎用的でかつセキュリティ的にも文句のない方法です。 筆者には絶対に無理です。 ルータの設定をなんとかする ルータのタイムアウト設定を延ばすのが一番まともな解決方法です。 短時間でNATテーブルをクリアしてしまうために起こるトラブルなので、 クリアするまでの時間を非常に長くすればOKということになります。 もっとも、 設定変更ができない場合もあるでしょうし、 機器によってはNATテーブルがあふれてしまう可能性もあるなど、 適用できない可能性もあります。 また、15分で切れるのが2時間で切れるようになったところで 問題としては変わっていないともいえます。 ログイン先で定期的に何かを出力するプログラムを実行する 端末を取得する場合のみ有効な方法です
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
FAQ for YAMAHA RT Series / NAT&IP Masquerade
NATな環境で放置したSSH接続が切断される問題について
NetGenesis SuperOPTシリーズ 設定ガイド "WAN側 ネットワークアドレス" と "LAN側 変換後の先頭IPアドレス"（PPPoEなし）
NetGenesis 設定ガイド IPアドレス固定IP8個｜株式会社マイクロリサーチ
２－７．ネットワーク構成例２（LAN内にプライベートIPアドレスを指定する例）
