- PR -

ISA Serverにおける複数のIPアドレス設定について

1
投稿者投稿内容
ヨッシー
ベテラン
会議室デビュー日: 2004/04/27
投稿数: 79
お住まい・勤務地: 朝霞市から豊洲へ
投稿日時: 2004-05-07 18:26
こんばんは。

またまたカキコさせていただきます。
今度は、ISA Serverのinternet側のNICで複数のIPアドレスを割り当ててしかも認識させることは可能なんでしょうか？ネットワークの設定でIPアドレスの入力は１つだけですが、詳細設定にて複数のIPアドレスを割り当てることができるようになっています。現在は、ISA Serverのinternet側のNICに221.xxx.xxx.42を割り当てています。web browserに221.xxx.xxx.42を入力すると、ISA ServerのSecureNATが働いて社内Web Serverを見ることは確認できました。

いったい何をしたいかというと、Internet側から社内Web Serverへ着信要求があった際にstaticにアドレスを変換したいのです。例えば、下記のようにです。
グローバルIP：221.xxx.xxx.44　→　プライベートIP：192.168.1.6
Internet側からのすべての着信要求を１つのグローバルIPアドレスで処理したくないというのがあります。本来であれば、IPではなく、ドメイン名で通信してくるので、これにDNSが絡んでくるんですが…

自分で少しいじってみましたが、今のところうまくいってません。ご教授いただけるとありがたいです。よろしくお願いします。
kaz
ぬし
会議室デビュー日: 2003/11/06
投稿数: 5403
投稿日時: 2004-05-07 19:48
こんばんわ．
引用:

ヨッシーさんの書き込み (2004-05-07 18:26) より:

またまたカキコさせていただきます。
今度は、ISA Serverのinternet側のNICで複数のIPアドレスを割り当ててしかも認識させることは可能なんでしょうか？ネットワークの設定でIPアドレスの入力は１つだけですが、詳細設定にて複数のIPアドレスを割り当てることができるようになっています。

可能ですよ．つまり DistinationNAT したいんですよね？
引用:

現在は、ISA Serverのinternet側のNICに221.xxx.xxx.42を割り当てています。web browserに221.xxx.xxx.42を入力すると、ISA ServerのSecureNATが働いて社内Web Serverを見ることは確認できました。

ここで Web の公開ルールを作っているはずですが，その IP address は 221.xxx.xxx.42 となっていると思います．このルールが，「221.xxx.xxx.42 で接続要求が来たら 192.168.1.6 を見せてあげる」というものなわけです．
引用:

いったい何をしたいかというと、Internet側から社内Web Serverへ着信要求があった際にstaticにアドレスを変換したいのです。例えば、下記のようにです。
グローバルIP：221.xxx.xxx.44　→　プライベートIP：192.168.1.6
Internet側からのすべての着信要求を１つのグローバルIPアドレスで処理したくないというのがあります。本来であれば、IPではなく、ドメイン名で通信してくるので、これにDNSが絡んでくるんですが…

ということであれば，前述の Web の公開ルールで，221.xxx.xxx.42 となっているのを 221.xxx.xxx.44 として設定すれば宜しいかと．もちろん，その前に Interface の詳細設定で 221.xxx.xxx.44 を設定することが必要なのはご承知の通りです．

ちなみに自分はある案件で SMTP relay の公開用 IP address を実と違うモノにして DistNAT しています．外からはWWW と SMTP の２つが別の IP address で見えるようになっていたりします．
ヨッシー
ベテラン
会議室デビュー日: 2004/04/27
投稿数: 79
お住まい・勤務地: 朝霞市から豊洲へ
投稿日時: 2004-05-10 09:35
ありがとうございます。可能であることがわかったので、とりあえずやってみます。
kazさんいつもありがとうございます。
1

スキルアップ／キャリアアップ（JOB@IT）