
JuniperのNetScreen-5GTを利用しています。
以下の状態を実現したいのですが、お知恵を貸していただけませんでしょうか。
・ 複数の外部URLと複数の内部サーバをNAT変換で結びつける
(URLと内部サーバは1:1対応)
・ 用意するグローバルIPは1つ
・ ユーザが入力するURLにポート番号はつけさせたくない
グローバルIPは1つで、www.service1.jpにアクセスした場合は内部サーバ1を表示、www.service2.netにアクセスした場合は内部サーバ2を表示といった具合です。
グローバルIPを増やすとか、URLにポート番号を付けるなど条件を崩せば可能なことはわかるのですが、この条件だとどのような設定になるのかわかりません。
どなたかわかる方、教えていただけませんでしょうか。
NetScreen-5GTに限らず、概念的な説明や、キーワードのご提示でも構いません。宜しくお願い致します。
No.3ベストアンサー
- 回答日時:
上記URLを参照して下さい。
公開するグローバルIPへの80ポートへのアクセスを
Reverse-Proxy(上記の場合はsquid)に転送(NAT変換)し
squid側では、visible_hostname ディレクティブで
アクセス時のURLで、割り振る内部Webサーバを判別し転送します
No.2
- 回答日時:
> グローバルIPは1つで、www.service1.jpにアクセスした場合は内部サーバ1を表示、www.service2.netにアクセスした場合は内部サーバ2を表示といった具合です。
この時点で、矛盾しています。
アドレスを指定する場合には、www.service1.jp や www.service2.net のように URL を指定するとしても、実際にアクセスする際には、DNS にて、これらのURLを実際のIPアドレスに変換します。
グローバルIPを1つしか用意できないのであれば、www.service1.jp も www.service2.net も同じ IPにアクセスすることになり、受け側で区別することができません。
ご回答ありがとうございます。
そうですよね。受け側でどうやって判断するのかがわからず、アクセスURLとかで振り分けられるのかとか色々考えてました。でも仰る通りIPレベルじゃ無理ですよね。。。
明らかにPC1台ではさばけなそうな複数のサービスが、それぞれ同一のIPを指しているのを見たことがありまして、同じようなことをやりたいと思った次第です。ファイアウォールの設定と早合点したのは私の誤りでした。
別の方法で構いませんので、もし方法をご存知でしたら教えてください。
No.1
- 回答日時:
普通にNATじゃ無理ですよ。
NATはIP変換ですので
方法としては、Peverse-ProxyかLoad-Barancerでしょう。
ご回答ありがとうございます。
Reverse-Proxyの場合、外部公開サーバの方で、宛先のURLに従って内部に振り分けるようなイメージになるのでしょうか?
Reverse-Proxyはあまり使ったことがなく、「宛先のURLに従って」というのが可能なのかどうかわからないのですが。。。
Load-Barancerは使ったことがないので、他に方法がないとなれば調べてみます。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
ミニPC
-
ポート開放で利用可能なTCP一覧...
-
yahooの開くのが遅い
-
ノートンの返金申し込みをしま...
-
ヤフー知恵袋利用停止を何とか...
-
会社のメールを社外で見ること
-
Fire Fox エラー あなたのプロ...
-
Yahoo知恵袋を利用停止になり1...
-
パソコンのファイアウォール設...
-
画像のような表示について(Mac)
-
今時ネットカフェでキーロガーや
-
ネット履歴
-
chrome起動したら「uBlock Orig...
-
Ghostery の広告ブロッキング ...
-
アプリのネットアクセスの有無
-
アドビフレスコ(無料版)について
-
マイクロソフトアカウントとメ...
-
PayPayを使おうと思ったらログ...
-
「Yahoo!知恵袋」にログインで...
-
VPN→パソコン→5ちゃんねる
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
リンクダウン転送の目的について
-
CatalystのL2スイッチのIPアド...
-
Cisco3750のスタック構成について
-
DMZに複数の公開サーバー
-
スイッチ、ルータのインターフ...
-
catalystポートの変換
-
Windows11搭載のノートpcの設定...
-
0000docomoに「接続済み」なの...
-
Googleナビで高速に乗って遠出...
-
ボタンが2つだけのデジタル時...
-
「設定してほしい」と「設定さ...
-
AndroidのAPN設定をいじってい...
-
31日に初海外旅行へ行くので...
-
固定電話の留守電設定について
-
「システムファームウェア更新...
-
振動試験の掃引の条件設定について
-
時刻を自動で設定するができない
-
叶姉妹って本当に金持ちなんで...
-
NTP の TCPポートは?
-
APNがApplicationになっている
おすすめ情報