IPアドレス1個でweb公開

社内でKDDIのイーサエコノミーのハイパーファミリー(固定IPアドレス1個)という回線を契約しようとしています。

やりたいことは社内にグループウェアをインストールしたwebサーバを立て、利用したいと考えています(外部からと同一LAN内から)。
ところが前述のプランの注意書きに「IPアドレスを1個のみ割当てるメニューにつきましては、当社より割り当てさせていただくIPアドレスにてDNSサーバを設置することはできませんのでご注意ください」とあり、ドメイン名でのアクセスができないようです。

使いたいのはグループウェアのみで、限られた社員しか利用しないので、ブラウザにIPアドレスを直接指定してアクセスするという方法でもいいのですが、これは可能でしょうか？

気になっているのは、付与される固定IPアドレスはルータの外側に付くと思うので、外部からそのIPアドレスを指定してもルータ止まりになってしまうような気がします。プライベートIPアドレスを付与したwebサーバに導くような設定をする必要があるのでしょうか？

OS:RedHat
web:apache
グループウェア:サイボウズ

No.1 ベストアンサー 回答者： 774danger 回答日時： 2008/12/09 23:07

> 「IPアドレスを1個のみ割当てるメニューにつきましては、当社より割り当てさせていただくIPアドレスにてDNSサーバを設置することはできませんのでご注意ください」

これは、払いだされたIPアドレスでDNSサーバの運用ができないと言っているのであって、別にDNSサーバがあってそこにこの固定IPアドレスのAレコードを登録するとか、固定IPアドレスだけどDynamicDNSなんかを利用すれば問題なくアクセスできるはずです
そもそも制限のしようがありませんので

> 使いたいのはグループウェアのみで、限られた社員しか利用しないので、ブラウザにIPアドレスを直接指定してアクセスするという方法でもいいのですが、これは可能でしょうか？

それでも問題ないと思います

> プライベートIPアドレスを付与したwebサーバに導くような設定をする必要があるのでしょうか？

ポート開放とかポートフォーワーディングというキーワードで情報を拾ってください

この回答へのお礼

ありがとうございます。
とりあえずIPアドレスで接続できるようにしてから、外部のDNSなども検討したいと思います。
そのためには、まずポートフォワーディングをルータに設定できるようにしたいと思います。

お礼日時：2008/12/10 22:09

No.4 回答者： eroermine 回答日時： 2008/12/10 13:43

http://IP でアクセスできるようにすると外部からの不正アクセスの嵐となります。
面倒でも virtual host にしないと。

>>IPアドレスを1個のみ割当てるメニュー ～～
非常に奇怪ですね。 出来ないが禁止を意味するのか問い合わせる必要があるかと。

ドメインは高めのレジストラで買えばDNSもレジストラ側でやってくれますよ。

ルーター要りますかね。
私ならそのWebserverをfirewall/NATにしてしまう。

この回答へのお礼

ありがとうございます。
ネットワークに携わったのが最近なので、まだ難しいことはわからないのですが、まずはwebサーバに接続する部分からはじめたいと思います。

お礼日時：2008/12/10 22:12

No.3 回答者： 774danger 回答日時： 2008/12/10 13:28

今回の場合、WebサーバにはHTTP or HTTPSでアクセスできればいいはずです

スタティックNATを切ってしまうと全てのポートがWebサーバに対して開放されます
セキュリティの観点から言っても必要なポートだけルータで開けるようにしましょう

この回答へのお礼

ありがとうございます。
ご指摘の通りHTTPとHTTPSのみ通そうと思っています。

お礼日時：2008/12/10 22:11

No.2 回答者： gian33333 回答日時： 2008/12/10 10:45

IP直接指定でアクセス可能です。

（ドメイン名を使用しない限りDNSは不要です。）

サーバに導く設定は必要です。
具体的には静的NAT（あるいはスタティックNATなどルータにより呼び方は異なる）を使って、ひもづけします。

参考URL：http://www.aterm.jp/function/guide7/list-data/78 …

この回答へのお礼

ありがとうございます。
ルータの製品名を調べて、設定の仕方を勉強したいと思います。

お礼日時：2008/12/10 22:10