IPアドレス1個でweb公開

質問

社内でKDDIのイーサエコノミーのハイパーファミリー(固定IPアドレス1個)という回線を契約しようとしています。

やりたいことは社内にグループウェアをインストールしたwebサーバを立て、利用したいと考えています(外部からと同一LAN内から)。
ところが前述のプランの注意書きに「IPアドレスを1個のみ割当てるメニューにつきましては、当社より割り当てさせていただくIPアドレスにてDNSサーバを設置することはできませんのでご注意ください」とあり、ドメイン名でのアクセスができないようです。

使いたいのはグループウェアのみで、限られた社員しか利用しないので、ブラウザにIPアドレスを直接指定してアクセスするという方法でもいいのですが、これは可能でしょうか？

気になっているのは、付与される固定IPアドレスはルータの外側に付くと思うので、外部からそのIPアドレスを指定してもルータ止まりになってしまうような気がします。プライベートIPアドレスを付与したwebサーバに導くような設定をする必要があるのでしょうか？

OS:RedHat
web:apache
グループウェア:サイボウズ

回答No.1

774danger · ベストアンサー

> 「IPアドレスを1個のみ割当てるメニューにつきましては、当社より割り当てさせていただくIPアドレスにてDNSサーバを設置することはできませんのでご注意ください」

これは、払いだされたIPアドレスでDNSサーバの運用ができないと言っているのであって、別にDNSサーバがあってそこにこの固定IPアドレスのAレコードを登録するとか、固定IPアドレスだけどDynamicDNSなんかを利用すれば問題なくアクセスできるはずです
そもそも制限のしようがありませんので

> 使いたいのはグループウェアのみで、限られた社員しか利用しないので、ブラウザにIPアドレスを直接指定してアクセスするという方法でもいいのですが、これは可能でしょうか？

それでも問題ないと思います

> プライベートIPアドレスを付与したwebサーバに導くような設定をする必要があるのでしょうか？

ポート開放とかポートフォーワーディングというキーワードで情報を拾ってください

お礼

ありがとうございます。
とりあえずIPアドレスで接続できるようにしてから、外部のDNSなども検討したいと思います。
そのためには、まずポートフォワーディングをルータに設定できるようにしたいと思います。

回答No.4

eroermine

http://IP でアクセスできるようにすると外部からの不正アクセスの嵐となります。
面倒でも virtual host にしないと。

>>IPアドレスを1個のみ割当てるメニュー ～～
非常に奇怪ですね。 出来ないが禁止を意味するのか問い合わせる必要があるかと。

ドメインは高めのレジストラで買えばDNSもレジストラ側でやってくれますよ。

ルーター要りますかね。
私ならそのWebserverをfirewall/NATにしてしまう。

お礼

ありがとうございます。
ネットワークに携わったのが最近なので、まだ難しいことはわからないのですが、まずはwebサーバに接続する部分からはじめたいと思います。

回答No.3

774danger

今回の場合、WebサーバにはHTTP or HTTPSでアクセスできればいいはずです
スタティックNATを切ってしまうと全てのポートがWebサーバに対して開放されます
セキュリティの観点から言っても必要なポートだけルータで開けるようにしましょう

お礼

ありがとうございます。
ご指摘の通りHTTPとHTTPSのみ通そうと思っています。

回答No.2

gian33333

IP直接指定でアクセス可能です。
（ドメイン名を使用しない限りDNSは不要です。）

サーバに導く設定は必要です。
具体的には静的NAT（あるいはスタティックNATなどルータにより呼び方は異なる）を使って、ひもづけします。

参考URL：

http://www.aterm.jp/function/guide7/list-data/7850/main/m01_m55.html

お礼

ありがとうございます。
ルータの製品名を調べて、設定の仕方を勉強したいと思います。