- ベストアンサー
※ ChatGPTを利用し、要約された質問です（原文：異なったパブリックIPでWEBサーバーを公開したい）
異なったパブリックIPでWEBサーバーを公開したい
このQ&Aのポイント
- 現在、SSG320でWEBサーバーを公開していますが、Sonicwall Pro 3060に移行予定です。DMZ内に異なったセグメントのグローバルネットワークを構築し、WEBサーバーを公開する方法を探しています。
- 具体的な設定例として、WAN側のグローバルIPとDMZのグローバルIPをNATし、DMZ内で異なったセグメントを使用してWEBサーバーを公開したいと考えています。しかし、具体的な機能名はわからず、ご教示いただければと思います。
- 質問者は異なったパブリックIPでWEBサーバーを公開したいと考えています。現在はSSG320を使用しており、Sonicwall Pro 3060への移行を予定しています。移行後は、DMZに異なるセグメントのグローバルネットワークを構築し、WEBサーバーを公開したいとのことです。具体的な設定例として、WAN側のグローバルIPとDMZのグローバルIPをNATし、DMZ内で異なるセグメントを使用する方法を探していますが、具体的な機能名はわからないため、ご教示いただければ幸いです。
- みんなの回答 （2）
- 専門家の回答
質問者が選んだベストアンサー
グローバルIPアドレスはプロバイダが管理していますので、無断で自前のLANに組み込むことは出来ません。 また、NAT変換はLANからWANへのアクセスを助ける仕組みです。 WEBサーバを公開する場合はWANからLANへDMZでフルパスさせる必要はありません。IPマスカレードで必要なポートのみ通過させる方法が一般的です。 ブロードバンドルータを２重にしてNAT変換を２重にすることは可能ですが、何のためにそれが必要か理解出来ません。
その他の回答 (1)
- bunjii
- ベストアンサー率43% (3589/8249)
回答No.2
>Sonicwall Pro 3060で再構築しているところです。 >Sierに設置してもらったFW（SSG320）では現在も問題なく出来ているので出来る思いますがどう設定するのかをおわかりでしたら教えて頂けますでしょうか。 質問の様子から考えてアドバイスが困難です。 FW（SSG320）の設定内容を読み取って参考になれば、ご自身でSonicWALLも設定可能と思いますので、点検してみることをお勧めします。（考え方に大幅な違いが無いと思います） SonicWALL PRO 3060のマニュアルを良く読んで内容が理解出来ない場合は専門家に有償で依頼して下さい。
お礼
ご回答ありがとうございます。 背景としましては。。。 以前データセンターを借りた際に提供してもらったグローバルIP(iDC GIP)を提供してもらいましたが、IPが足りない（WEBサイトでSSLなどを使う為）ので再度申請(WWW GIP)をした際に、異なったセグメントのグローバルを提供されました。ゲートウェイはその先はiDCのルーターが繋ってる為変更は出来なませんので、iDC GIPをゲートウェイにしたままで、WWW GIPでサイトを公開したいと思っております。 Sierに設置してもらったFW（SSG320）では現在も問題なく出来ているので出来る思いますがどう設定するのかをおわかりでしたら教えて頂けますでしょうか。