締切済み

複数サーバ運用にあたってのIP取得数

2006/08/25 04:17

現在、フレッツ&インターリンクで1つの固定IPを取得し、サーバ構築をしています。【環境】・固定IPを203.100.100.100とします。・fedora 5で全て構築しています。【ドメイン】・sample.co.jp 【ローカル】・DNSを担うサーバを192.168.1.100 ・Webを担うサーバを192.168.1.101 ・Mailを担うサーバを192.168.1.102 とします。 DNSは"view"で"in"と"out"に分けています。 "sample.co.jp"を1つのサーバで運用（dns,web,mail）することはほぼ問題なくできています。ところが、それぞれ分けようとすると壁にぶつかります。例えば"ns.sample.co.jp","www.sample.co.jp","sub.sample.co.jp"といったサブドメインを作成し、"ns","www"は"*.100"に収め、"sub"を"*.101"に飛ぶように設定すると内部では識別するのですが、外部からでは"sub"が"*.100"にいってしまいます。固定IP1つだけでは複数のサーバ運用はできないのでしょうか？ルータのNAT機能などでポートを振り分けるのではなく、それぞれのサーバはデフォルト80で運用したいと考えています。どなたかご教授お願い致します。

noname#129183

その他（ITシステム運用・管理）
回答数7
ありがとう数16

みんなの回答 （7）
専門家の回答

みんなの回答

R32C
ベストアンサー率39% (115/290)

2006/09/26 16:00 回答No.7

delegateというのでできるみたいです。やってはいませんが、、、同じことで悩んでいまして、先にこのQAが見つかったのでついでに回答しておこうかと、思いました。

参考URL：: http://homepage1.nifty.com/yito/anhttpd/faq/delegate.html

mii-japan
ベストアンサー率30% (874/2820)

2006/08/27 06:36 回答No.6

＞WEBサーバ1（203.100.100.101）www.sample.co.jp ＞WEBサーバ1の容量を追加する為にバックでサーバを増設したとします。＞LAN接続でそれぞれを認識させるためにはどのような方法があるのでしょうか？ IPアドレス203.100.100.101の負荷分散装置を設置します後は負荷分散装置の仕様です質問の様なことを行いたい場合、少なくともCiscoレベルの装置を調べてくださいプラネックスやコレガ等の守備範囲ではありません大規模工場の数千KWクラスの電気設備を一般家庭用の機器のイメージだけで理解しようとしているようなものです今までに出たことを参考に自分で調べてください実際に行いたいのならば、かなり大規模な業者に依頼する必要があります（アクセス回線も専用線でしょう)

mii-japan
ベストアンサー率30% (874/2820)

2006/08/27 01:11 回答No.5

＞大規模サイト（Yahoo!やGoogleなど）ではサーバ台数分IPを取得しているとは思えないのですが、・・・やはり勉強不足ですね負荷分散と言う方法があります、一つのIPアドレスの特定のポート宛のパケットを、何らかの基準で複数の機器へ接続を割り当てます（当然接続元の情報は保管しておいて、一連のパケットが異なる機器に接続されることの無いように管理されます）個人利用のいわゆるBBルータはインターネットでの利用形態としては非常に特殊な形態であることを抑えておかないと、インターネットの理解の妨げになります質問者の想定しているケースでは、IPマスカレードやプライベートアドレスは理解の妨げになります全てグローバルアドレスで考えてください一連の質問は、これを混同して、泥沼にはまっています

質問者

補足 2006/08/27 03:33

>一つのIPアドレスの特定のポート宛のパケットを、何らかの基準で複数の機器へ接続を割り当てます（当然接続元の情報は保管しておいて、一連のパケットが異なる機器に接続されることの無いように管理されます）例えば、 DNSサーバ（203.100.100.100）ns.sample.co.jp mail.sample.co.jp WEBサーバ1（203.100.100.101）www.sample.co.jp WEBサーバ2（203.100.100.102）sub.sample.co.jp を構築したとします。 WEBサーバの容量を追加する為にバックでサーバを増設したとします。 LAN接続でそれぞれを認識させるためにはどのような方法があるのでしょうか？また、DBサーバを別にしてそれぞれのWEBサーバに接続させる場合はグローバルIPは必要なのでしょうか？ MySQLを使用しているのですが、デフォルトのポートは3306とかだったと思います。ルータで設定することで接続はできますか？また、このような方法は正しいのでしょうか？

mii-japan
ベストアンサー率30% (874/2820)

2006/08/26 19:58 回答No.4

IPアドレスの意味を基本から思い返してください IPアドレスは個々の装置のインターフェース毎に独自のアドレスが必要です TCP/IPではこれを同一PCの複数のアプリが同時に使用できるようにポート番号でアプリと連携します（送受信データのポート番号で対応するアプリに渡す) 203.100.100.100　は一つのインターフェースでのみです、複数のPCで使用することはできませんまた203.100.100.100.80　そのPCのWebアプリに連携しますですから、Web・DNS・Mailサーバを別々のPCで公開する場合 203.100.100.100、203.100.100.101、203.100.100.102 の様にサーバの数だけIPアドレスが必要なのです（この場合、ファイアウォールでポートを閉鎖しない限り、全てのポート番号のパケットがそのサーバに渡されます）ここまでが基本ルータのIPマスカレード機能を使用すると、上記が一つのIPアドレスで対応できますその方法は 203.100.100.100.80、203.100.100.100.23、203.100.100.100.138　を 203.100.100.100.80は　192.168.1.100のポート80へ 203.100.100.100.23は　192.168.1.101のポート23へ 203.100.100.100.138は　192.168.1.102のポート138へ渡す様にアドレスを変換して行いますここまでお読みになれば、質問者の行いたいことは、無理があることがお判りだと思います質問者が行いたい事は、基本的な考えで行けばサーバの数だけ（＋ルータ等3～5）グローバルアドレスを取得することですそして、ファイアウォールで必要なポートのみを通過させるフィルタをかけることです近頃の一般的な方法ではルータのIPマスカレードを使用する方法です TCP/IPの応用編だけの知識しかないと、おかしな受け取り方になります少なくとも、サーバ公開を行おうとするならば、TCP/IPの基本、できればRFCの関連する項目を調べる位のことは必要ですそうでないと、やっと車を動かせる程度の技術で、免許も持っていないのが、高速道路で全速力を出すようなものです、危険ですし、何よりもはた迷惑です

質問者

補足 2006/08/26 21:24

>203.100.100.100.80は　192.168.1.100のポート80へ >203.100.100.100.23は　192.168.1.101のポート23へ >203.100.100.100.138は　192.168.1.102のポート138へポート80を複数運用するのであればやはりサーバ台数分IPを取得しなければいけないということですね。となると疑問になるのが、大規模サイト（Yahoo!やGoogleなど）ではサーバ台数分IPを取得しているとは思えないのですが、HDDなどの容量を増やす場合どのように接続しているのでしょうか？（何万台も運用しているということで）

okjbnm
ベストアンサー率34% (8/23)

2006/08/25 09:40 回答No.3

DNSレコードをどうされていますか？ subの名前解決が*.100にいっているのではないですか？

質問者

補足 2006/08/25 14:53

"in"の"zone"では www IN A 192.168.1.100 sub IN A 192.168.1.101 "in"の"rev"では 192.168.1.100 IN PTR www 192.168.1.101 IN PTR sub "out"の"zone"では 203.100.100.100 IN A www 203.100.100.100 IN A sub "out"の"rev"では www IN A 203.100.100.100 sub IN A 203.100.100.100 としています。