ADSL(ODN,J-DSL)でのWEB共有におけるNAT変換設定の方法を教えてください

質問

僕は、ＭＡＣを使っていて、ＯＤＮのＪ－ＤＳＬに加入しました。
それまでは、アナログ→ＩＳＤＮと乗り継いできたのですが、
ＩＳＤＮの時点で使えていたＷＥＢ共有ソフトが使えなくなりました。
ＯＤＮさんに問い合わせたところ、
プライベートアドレスとグローバルアドレスを変換している作業が影響してソフトの使用に支障をきたいしていると思われます、
というような回答を頂きました。
が、モデムの設定などは基本設定範囲を超えると、全てサポート対象外になると言うことで、
それ以上の説明は頂けませんでした。
ＮＡＴ変換設定と言うもので、グローバルとプライベートを固定するとかなんとからしいのですが、
どのように設定したらいいかわかりません。
色々考え、ＩＰ入力など試したのですが、
どの設定でも外からは共有にアクセスできない状態です。
（当然かも知れませんが、自分ではアクセスできます）
どんな項目にどのＩＰを入力する、その後、外からアクセスする為には、
どのＩＰアドレスにアクセスすれば良い、など、
ご存じの方いらっしゃいましたら、是非教えてください！
お願いします！！

回答No.6

asuca · ベストアンサー

＞一応、アクセス拒否ですがソフトのファイアウォールも
＞いつ破られるかとも思いますが、別に大丈夫でしょうか？

正直言ってマックのWeb共有はハッカーの餌食になりやすいといえるでしょう。
ファイアウォールソフトでポートナンバー80を開けていると思いますがそれ以外のpingやFTP,TELNETなどのポートを通したらもうかなり危ないですよ。

アップルのディスカッションボードでもWeb共有で外部からアクセスさせるのは危険だと言う意見が出ています。

お礼

そうですかぁ・・・
やっぱり限りなく危険には近くなるわけですね・・・

わかりました。
とりあえず、ポート８０以外は空けていません。
そこら辺のリスクも意識に入れつつ、
必要最小限の共有を行っていきたいと思います。

お陰様で一応目的には辿り着くことが出来ました。
たくさんのアドバイス、本当にありがとうございました。
また、何かありましたら、アドバイスいただけますよう、
お願いいたします。

回答No.5

asuca

マックでADSLを利用して外部にWEB共有を利用して公開しようとするときはどうやってもルータが必要になるかと思います。いろいろソフトは探したんですがNAT変換をうまく橋渡ししてくれる物がありませんでした。
これは１台でアクセスするとしてもです。
ルータ内部でNAT変換を理解させることにとってルータ
を設定すればプロバイダから与えられたアドレスと内部のアドレスを変換してアクセスできるようにしてくれます。

IPフィルタの設定を変えたらアクセスがあったのはハッカーと言うよりプロバイダー側か、ロボット型の検索エンジンではないかと思います。
アクセスできるようにしたらすぐにアクセスしてくるほどハッカーも手を伸ばしてはないでしょう。

お礼

昨夜のことなんですが、ＩＰフィルタを解除した段階で、
外からのアクセスがあり、それにファイアウォールが反応していたので、
もしかしてと思い、友達にＷＥＢ共有へアクセスしてもらいました。
で、自分のＩＰではなく、ＡＤＳＬモデムに割り当てられている、
ＩＰにアクセスしてもらったところ、共有サイトにアクセスすることが
出来ました！！
ＮＡＴ変換の手前でＩＰフィルタが外部からのアクセスを全て、
シャットアウトしていたように思います。
ＩＰフィルタを解除して、友達にアクセスしてもらい、
ファイアウォールに出た情報を元に、ファイアウォール上の許可を設定して、
アクセスできたようです。
その後は今までのＷＥＢ共有通り使えたので、これでオーケーだと思います。
ただ、やはり他にアクセスしてくる見知らぬＩＰは、やはりなんなのかと
思います。普通のホスト名とか、どこかのプロバイダと思われる、
u06081.koalanet.ne.jp
こんなのも出てきます。
一応、アクセス拒否ですがソフトのファイアウォールも
いつ破られるかとも思いますが、別に大丈夫でしょうか？
ま、２４時間共有しっぱなしでもないので、確率も少ないかと思いますが。

とにかく、ＷＥＢ共有に関しましては、大変役立つアドバイスを頂けましたこと、深く感謝します。
ありがとうございました！！

回答No.4

noname#209929

補足有難うございます。
推測するに、どうやらルータ内蔵モデムのようですね。

＞モデムの中で設定するみたいで、モデムの設定画面は
ありますが
＃ブラウザ(IEやネスケ)から設定する画面ですか。それが恐らくルータの設定画面です。

＞ＩＰは出ました。が、多分、これはプライベートＩＰじゃないかと思いますー＿－；
＃その設定で普通にインターネットはできてるんですね。そのプライベートアドレスは、どのように設定されたのですか？（J-DSLの案内書に従って？）

webを公開するには、外からあなたの家のルータ宛てにやってきたweb閲覧要求をあなたのＰＣまで誘導してやるために、ルータでの設定が必要です。
設定画面で「IPの静的割り当て」とか「アドレス変換」「マスカレード」といったキーワードを探してみて下さい。
これらについてひとつずつ説明すると長くなるので、キーワードだけ並べておきます。きっと、それらしい項目があるはずですので。
「"TCP80番ポート"の要求を"192.xxx.xxx.xxx"(PCのIPアドレス)に転送する」ように設定する。その際ルータの"DHCP機能は使わない"ようにして下さい。

わかりにくくてすみません。また分かり難い部分、補足下さい。「全部」って言われそうですが（(汗

補足

ブラウザで設定する画面です。

プライベートアドレスなどは、ＪーＤＳＬの案内書に従って
設定したものです。

ＮＡＴアドレス変換と言う項目がありますが、
その設定方法がよくわからないのです。
色々やってみてはいるのですが・・・
ＤＨＣＰサーバーは使用しないに設定してみました。

これも案内書に従ったものですが、ＩＰフィルタと言うものも
設定していますが、これも何か関係ありますか？
ｗｗｗとｆｔｐに対して別々に設定があるのですが？
僕は、ノートンパーソナルファイアーウォールを使用していて、
ページのｆｔｐサーバーにファイルをアップするときなど、
ｆｔｐからのアクセスがあったりすることを、知らせてくれるのですが、
ＩＰフィルタのｗｗｗを試しに切ってみたところ、
見知らぬＩＰからのポート８０に対するアクセスが何件かありました。
ＩＰフィルタを再び設定すると、何も来ません。
これは、外部からのアクセスが可能になったと言うことを
示しているのでしょうか？
この外部のアクセスと思われる時点では、ＷＥＢ共有を起動しておらず、
ファイアウォール上でも接続拒否をしていたようですが、
これらは、ハッカーの一部であると考えた方が良いのでしょうか？

回答No.3

noname#209929

どうもhikumaさんは、「ルータ」に触ったことがないようにお見受けしますが、、、、
家庭内LANを組んでらっしゃるのですか？
ＩＳＤＮの時はどういう構成でネットに繋いでましたか？

NAT変換というのは、

―|モデム|―|ルータ|――|PC|
　 　　　 　 　　　 　|
　 　　　 　 　　　 　―|PC|

といったような構成のとき、(大方)ルータに設定する項目ですが。
ＰＣ１台で、接続ツール(恐らくODNから配布されていると思いますが)で接続しているのであれば、ルータの設定は必要ありませんよ。

補足

書き込みありがとうございます

パソコン１台でネットしているだけなので、家庭内ＬＡＮは
組んでいない、と言うことになると思います。
ＩＳＤＮの時は、パソコンからＴＡ、ＴＡから電話回線・・・
だけですけど、普通ですよねー＿－？？

接続ツールはあるのでしょうか・・・　
多分、ダイアルアップを制御するようなソフトは、
無いと思います。それだけを操作する物は。
モデムの中で設定するみたいで、モデムの設定画面は
ありますが、その他に個別にソフトはありません。
ま、そのモデム設定の画面で再接続などは可能なんですけど。

モデムの設定ではＮＡＴルータと言う選択にするよう、
マニュアルには書いてありましたので、そうやって使っています。
そのせいかどうかわかりませんが、やはり外部からの
ＷＥＢ共有へのアクセスはできません

回答No.2

asuca

通常のモデムタイプですねー。

うーん、もしかしたら参考URLのソフトでIPアドレスが表示されるかもしれません

参考URL：

http://www.vector.co.jp/soft/mac/net/se123893.html

お礼

ソフト試してみました。
確かにＩＰは出ました。
が、多分、これはプライベートＩＰじゃないかと思いますー＿－；
自分で変えられるし・・・　出てきたＩＰだったら。
ＷＥＢ共有で使用されるのもこのＩＰで、自分ではアクセスできるんですが・・・
ＡＤＳＬ以前だったら、そのアドレスでみんなアクセスできたんですけど。
ど～しょ～もないですかねぇ、ＡＤＳＬ？

何か対策ありましたらお願いします！

回答No.1

asuca

まずはADSLへの接続方法を教えてください。
ルータタイプの物を使っていませんか？
もしそうでしたらルータのIPパケットフィルタの設定を行わなければなりません。
外部から自分のWEB共有を行っているマシンのIPアドレスに対して外部からのアクセスを行えるようにする。
こういった作業が必要になります。

お礼

さっそくアドバイスいただけて、さいわいです！
ルータタイプ・・・なんですかねぇ・・・
分からないので
http://www.megabitgear.com/News/certification_TE_J.html
なんか参考になればいいのですが・・・
ＯＤＮさんからレンタルしてる物です。

こんなことしかわかりませんけど、よろしくお願いします