初めて質問させていただきます。
よろしくお願いします。
この度、外部IDCにあったWEBサーバー(サイボウズ)を社内に移行する運びとなりました。
すでにサーバーは構築済みになっており、
新たにグローバルIPを取得し、ドメインも新たに取得しました。
ドメインのAレコードはグローバルIPへ向け、
ルーター内の静的NATの設定も行い、
社内のWEBサーバーへアクセスできることは確認できました。
外部からアクセスする分にはこれだけでも十分なのですが、
ここからが本題となります。
社内にはActiv Directory環境となっており、DNSサーバーが存在しています。
サーバーのOSは2008R2となっています。
WEBサーバーへアクセスするのに新たに取得したドメイン(URL)でアクセスしたいのですが、
これを可能にする方法は有りますでしょうか?
現在のルーター(YAMAHA RT107e)では外部へ出たらリターンできないので、
社内のルーティングを行うしかないと思ってはいるのですが・・・。
デスクトップの据え置き端末については、
Hostsファイルに「ローカルIP ドメイン名」を入力し対応しようと思っています。
ですが、ノートパソコンですと、外部で使用することもあるので、
Hostsファイルを書き換えるわけにもいきません。
もし、DNSサーバー等で社内にいる時はドメイン(URL)アクセスをローカルIPに割り当てる設定等
できるようでしたらその設定を行いたいと思っています。
恥ずかしながらDNSサーバーについて知識がないため、
こちらに投稿させていただきました。
皆さんのお知恵をお借りできれば幸いです。
よろしくお願いいたします。
No.1ベストアンサー
- 回答日時:
>ルーター内の静的NATの設定も行い、
サーバはプライベートIPアドレスになっていると解釈して良いですか?
すぐ思いつくものを回答します。
1.今あるDNSとは別に内部用にDNSを立てる。
現在ADサーバがあるとのことなのでこちらに新しく取得したDNSを内部用に
ゾーンを作成すると同じ名前でも外部と内部でIPアドレスが異なっても
運用できると思います。
※デメリットとして外部用と内部用でそれぞれ管理する必要があります。
2.外部と内部で解決するホスト名を変える。
外部からはext.groupware.xxxxx.co.jpでグローバルIPを返す。
内部からはgroupware.xxxxx.co.jpでサーバの実IPアドレスを返す。
のように設定し内部からと外部からのURLを使い分けていただくことで運用する。
※デメリットとしてはWEBサーバがvirtualhostで複数のドメインのサイトを
公開している場合はWEBサーバの設定変更が必要になる場合があります。
※設定は新しいドメインを設定しているサーバになります。
ただ、外部から内部用のドメインで名前解決をすると内部のIPアドレスが
帰ってきてしまいますが、外部からプライベートIPアドレスへの到達性がないので
直接的なセキュリティリスクはないと思われます。
参考になればと思います。
ご回答ありがとうございます!
もう一台のサーバーにもDNSを構築して、1の方法で内部用、外部用とDNSを作成してみることにします!ぱっと思い浮かぶのがすごいですね!
助かりました!ありがとうございました!
No.2
- 回答日時:
1です。
少し調べましたらBind9以降であればDNS参照元ごとに返すIPを変更できる設定が
できるようです。
新しいドメインのDNSサーバがBind9以降を使用している用であれば検討対象に
できるかと思います。
※参考URLは情報が古いので改めて調べていただいた方が良いです。
参考URL:http://www.atmarkit.co.jp/ait/articles/0402/24/n …
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- サーバー ネットワークの構成に困っています 3 2023/07/05 11:55
- サーバー ネットワーク内のDNSについて 1 2022/12/11 11:13
- Gmail SPFレコードとDNSサーバーについて、gmailを設定できるかどうか 2 2023/06/10 23:55
- ドメイン・サーバー・クラウドサービス 独自ドメインでのNSレコード設定 1 2023/07/12 18:36
- Windows 10 インストールしたてのVirtualBoxの仮想マシンにDHCPで割り振られるIPアドレスにつきまして 1 2023/05/03 14:46
- サーバー Webサイト構築フリーランスの案件受注について 1 2022/03/27 18:16
- ネットワーク 自作のサーバーPCが自宅内のネットワークに接続できない 3 2023/01/24 16:58
- その他(ソフトウェア) PC上のOutlookでIMAPアクセス時の送信が出来ない。Android上では問題なし。 2 2022/09/28 11:22
- サーバー Laravelをレンタルサーバーにインストールするにはどうすればいいですか? 2 2022/06/29 10:17
- その他(インターネット接続・インフラ) テザリングで繋がる Wi-Fiで繋がらない Filezilla FTP 1 2023/05/25 10:31
関連するカテゴリからQ&Aを探す
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
逆引き可能なFQDN
-
サーバー解約したはずのウェブ...
-
1年無職の彼氏 別れるべきですか?
-
6~7割の正解で、なぜ合格?
-
ニンテンドーDS用、自作プロ...
-
API、OCX、DLLって何でしょう?
-
基本情報技術者テストの計算問...
-
区分所有資格士って??
-
コシヒカリの海外輸出
-
アクセス解析 検索ワードに心...
-
SEO対策、具体的にはどんな事を...
-
下水道3種の解答
-
P検について
-
三目並べ
-
CGIとは?
-
C言語プログラミング能力認定試...
-
組み込みプログラムを作る方法...
-
サーバーサイドのプログラム言...
-
アクションスクリプト(FLASH)...
-
BiilderとD-Show フレームレー...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
ftpで「ホストが見つかりません...
-
ホームページが削除されている...
-
nslookupするとローカルドメイ...
-
ドメイン/ネームサーバの変更に...
-
XREAでHPを運営されている方教...
-
素朴な疑問ですがwwwとそうでな...
-
webサーバが攻撃を受けている時...
-
社内からのルーティングを行い...
-
一つのページに複数の URL を持...
-
日本語ドメインとミラーサイト
-
GoogleAppのアカウントの有効の...
-
1年無職の彼氏 別れるべきですか?
-
全豊田作業責任者
-
API、OCX、DLLって何でしょう?
-
今職業訓練のパソコン教室行っ...
-
6~7割の正解で、なぜ合格?
-
VBプログラムをEXCEL VBAに移植...
-
損害保険募集人 資格について
-
SNMPトラップ情報をC#.netで作...
-
このプログラミング誰か教えて...
おすすめ情報