ルーターの設定
| ここでやること |
|---|
|
■ ルータの設定を変更して、外部からのアクセスを玄箱へ振り分ける |
玄箱サーバを設置するためには通常、ルーターが必要になります。ルーターはインターネットと自宅LANとの境界に設置してさまざまな仕事をしてもらいます。 ルータは自分で購入したものかNTTから支給されたルータ機能付端末などですが、設定は機種ごとに違いますのでマニュアルをよく読んで設定をしてください。
1.ファイアウォール機能:パケットフィルタリングなどにより外部からの不正なアクセスを遮断します。
2.ポートフォワード機能:外部からのサーバアクセスをLAN内の玄箱のIPアドレスへ誘導します。
ポートフォワード設定を行う
外部からのアクセスに対して、ポート番号ごとにLAN内のサーバアドレスへ振り分けます。
(例)
Port80番 → 192.168.xxx.xxx(WEBサーバのアドレス)
Port25番 → 192.168.xxx.xxx(メールサーバのアドレス)
Port20/21番 → 192.168.xxx.xxx(FTPサーバのアドレス)
パケットフィルタリングの設定を行う
外部からのアクセスに対して、ポート番号ごとにLAN内のサーバアドレスへ振り分けます。
(例)
WAN(外部)から → LAN(内部)へのアクセスを全カット。(基本的に外部からのアクセスを全面禁止)その後、
上記のポートフォワード設定で許可したいポートのみを設定する
