一枚のネットワークカードで・・・

はじめまして、初心者のサーバエンジニアです。

プロキシサーバを構築しているのですが、
ネットワークカード1枚で外側と内側にIPアドレスを振り分けることは可能なのでしょうか？
もし可能であればどのようにTCP/IPを設定したらいいのでしょうか？

未熟者で情報が少ないのですが、ご協力よろしくお願い致します。

OS：Windows Server 2003
内側IP：192.168.100.x
外側IP：192.168.1.x

No.4 ベストアンサー 回答者： Strawoods 回答日時： 2007/01/11 18:10

一枚のネットワークカードに対し、IPアドレスを二つ持たせることは可能です。

設定方法としては、ローカルエリア接続のプロパティを開き、TCP/IPのプロパティ＞右下の詳細設定（V)＞IP設定タブの中にあるIPアドレス、の項目にアクセスを受けたいIPアドレスを追加するだけです。
（ネットワークの構成によってはARP/RARPが使えずアクセスできない場合もある）
但し、これは受けるだけです。ファイアーウォールやルータなどのACLを適切に設定しなければ＃２の方の通りセキュリティホールに直結しますのでご注意下さい。

内部からのアクセスは必ずこのProxyを通し、このProxyに設定したIPのみがFirewallを通過できる、という様な設定であれば大丈夫だとは思いますが、このご時世ですのでセキュリティには十分な配慮をした方が良いと思います。

No.5 回答者： oi_goo 回答日時： 2007/01/12 03:11

「外側と内側」という表現を使っていると言うことは，論理的ではなく，物理的にそのProxyサーバを経由しないとインターネット等に接続的無い，ネットワーク／システム構成ですよね！？

そうであればムリです．素直に１枚追加しましょう．

No.3 回答者： takizawa-777 回答日時： 2007/01/11 18:01

alias でできないことはないですが

今時NICなんてゴミみたいな値段で売っているので
下の方もおっしゃるように危ない橋ですし、時間ももったいないので
入れた方がいいと思います。

No.2 回答者： bardfish 回答日時： 2007/01/11 17:46

１枚のＮＩＣに２つのＩＰアドレスを持たせることは出来ません。

仮に可能であったとしてもセキュリティ的に穴が開いてしまいます。

Proxyを導入するということは、外向けの通信は必ずProxyを通したいわけですよね？
それが１枚のＮＩＣにＩＰを２つ設定できたとするとクライアントのDefaultGatewayをProxyに設定しなくても通信が可能になります。ということは、逆もまた然り。外部から内部のＰＣに容易に侵入されやすくなります。
それは好ましい状態ではないでしょうからＮＩＣは必ず２枚にしましょう。

Proxyの外側にルーターなどが存在するならルーティングテーブルを設定してやればProxyServerのＮＩＣは１枚でも可能です。
ネットワーク図を書いてよく検討してみてください。

No.1 回答者： JAWS55 回答日時： 2007/01/11 17:44

一枚と言うより1ポートですね？一枚で複数のポートを持ったネットワークカードもあります。

１つのポートに複数のIPを割り当てるには、ネットワーク接続のプロパティで、TCP/IPのプロパティを開いてください。
詳細設定の追加で新しいIPアドレスを設定できます。