サーバーを現在4台所持しており、Windowsが2台(ドメインコントローラー)と、勉強用にと導入したFC4環境が2台あります。この4台でのサーバーの運用向けに、光回線上で(ドメイン取得も視野に入れて)複数の固定ipアドレスを取得することを考えています。セキュリティを確保するため、各サーバーにはグローバルアドレスを直接割り当てず、ルーターを介してグローバルアドレスを、10.200.1.Xというアドレスに変換します。(もちろんその過程でポートフィルタリングもするため、不必要なポートは塞がります。) 図で表すと、 XXX.XXX.XXX.A-<NAT>-10.200.1.1 XXX.XXX.XXX.B-<NAT>-10.200.1.2 XXX.XXX.XXX.C-<NAT>-10.200.1.3 XXX.XXX.XXX.D-<NAT>-10.200.1.4 といった具合です。 そこで質問なのです
●解決法1 スーパーノードが代理で通知 PtoPは1対1で接続をしてサービスを展開するものですが、1対1でコネクトができない場合は、先ほど説明したクライアントのリーダー格「スーパーノード」を使って解決します。 外部からのアクセスを遮断しているファイアウォールでも内部からの外部へのアクセスを許可するパターンが多々あります。外部にいるSkypeクライアントAkiraから内部のBabaにアクセスする場合、ファイアウォールが邪魔して1対1で接続ができません。そこで、Babaと常に接続をしているスーパーノードに「Babaさんと通話がしたい」とAkiraがメッセージを送ります。スーパーノードはその旨をBabaに伝え、Babaは内部から外部のAkiraに接続要求を行い、見事に1対1で接続をするのです。 ●解決法2 双方向で同時に接続要求 先ほど挙げた例は「片方がファイアウォール(NAT)、片方は行き来自
以下、上記の方法の詳細と問題点・適用範囲について説明していきます。 SSH接続を放置しない ログインして使う場合は、用が済んだらexitしましょう。 汎用的でかつセキュリティ的にも文句のない方法です。 筆者には絶対に無理です。 ルータの設定をなんとかする ルータのタイムアウト設定を延ばすのが一番まともな解決方法です。 短時間でNATテーブルをクリアしてしまうために起こるトラブルなので、 クリアするまでの時間を非常に長くすればOKということになります。 もっとも、 設定変更ができない場合もあるでしょうし、 機器によってはNATテーブルがあふれてしまう可能性もあるなど、 適用できない可能性もあります。 また、15分で切れるのが2時間で切れるようになったところで 問題としては変わっていないともいえます。 ログイン先で定期的に何かを出力するプログラムを実行する 端末を取得する場合のみ有効な方法です
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く