文書番号: 313562 - 最終更新日: 2006年2月6日 - リビジョン: 2.1 [HOWTO] 境界領域のネットワーク上で Web サーバーを公開する方法目次概要
Microsoft Internet Security and Acceleration (ISA) Server を構成して、内部ネットワーク上の Web サーバーを公開することやパケット フィルタを使用することができます。パケット フィルタを使用するように ISA Server を構成することにより、Web 要求は境界領域のネットワーク (非武装地帯 (DMZ) とも呼ばれます) 上の Web サーバーを通過できるようになります。
この資料では、3 つのネットワークに接続された ISA Server を使用して、境界領域上の Web サーバーを公開する方法について説明します。3 つのネットワークに接続されたコンピュータとは、3 つのネットワーク アダプタが装着されているコンピュータのことを指します。
境界領域のネットワークのアドレスを構成する境界領域のネットワーク上の Web サーバーを公開するには、境界領域のネットワーク上のコンピュータに対してパブリック IP アドレスの範囲を割り当てる必要があります。IP アドレスを割り当てるには、次の方法のいずれかを使用します。方法 1 : 境界領域のネットワーク上のコンピュータに対して、別のパブリック IP アドレスの範囲を割り当てます。 方法 2 : パブリック IP アドレスの範囲をサブネットに分割します。外部ネットワーク上のコンピュータと境界領域のネットワーク上のコンピュータとの間で、IP アドレスを分割します。 注 : 各サブネットが別のネットワークとして認識されるように、アップストリーム用のルーターを構成する必要もあります。 IP アドレスをサブネットに分割する方法の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。 269098?
(http://support.microsoft.com/kb/269098/
)
Windows 2000 でサブネットを構成する方法
方法 3 :
NAT (ネットワーク アドレス変換) ルーターの内側にある ISA Server を構成する場合は、プライベート IP アドレスの範囲を境界領域のネットワーク上のコンピュータに割り当てることができます。ISA Server では、これらのアドレスは外部 IP アドレスまたはパブリック IP アドレスと見なされます。 たとえば、以下のサンプルの図にあるネットワークは、次のようなネットワーク構成になっています。
ISP ルーター --- 172.16.16.4 - ISA Server - 192.168.0.1 --- LAT
|
172.16.16.130
|
|
境界領域のネットワーク
DNS エントリを確認するNAT ルーターの内側で ISA Server をインストールし、境界領域のネットワークでプライベート アドレスの範囲を使用するには、インターネットからアクセス可能な DNS サーバーで、Web サーバーの A リソース レコードまたは CNAME リソース レコードを、NAT ルーターの外部ネットワーク インターフェイスの IP アドレスに解決するように構成する必要があります。この場合、ISA Server コンピュータの外部ネットワーク インターフェイスに、この IP アドレスを割り当てる必要があります。注 : 独自に管理している外部 DNS サーバーがない場合は、DNS の構成についてインターネット サービス プロバイダ (ISP) に問い合わせてください。 DNS サーバーの設定方法の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。 172953?
(http://support.microsoft.com/kb/172953/
)
Microsoft DNS Server のインストールおよび設定方法
308201?
(http://support.microsoft.com/kb/308201/
)
[HOW TO] DNS サーバー上に新しいゾーンを作成する方法
ISA Server のパケット フィルタを構成するISA Server コンピュータでパケット フィルタを構成するには、次の手順を実行します。
外部 Web サーバーに対するパケット フィルタを構成する境界領域のネットワーク上の Web サーバーに対するパケット フィルタを構成するには、次の手順を実行します。
Web サーバーでルーティングを構成するWeb サーバーで、ISA Server コンピュータの、境界領域のネットワークに接続しているネットワーク アダプタの IP アドレスに対するデフォルト ゲートウェイを設定します。
トラブルシューティング
関連情報
Microsoft Internet Security and Acceleration (ISA) Server のその他のヘルプ情報とサポートについては、次の Web サイトを参照してください。
http://www.microsoft.com/japan/isaserver/
(http://www.microsoft.com/japan/isaserver/)
http://www.isaserver.org/
(http://www.isaserver.org/)
Windows 2000 を Web サーバーとして設定する方法の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
308192?
(http://support.microsoft.com/kb/308192/
)
[HOWTO] Windows 2000 を Web サーバーとして構成する方法
ネットワーク アダプタの IP アドレスの変更方法の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
308199?
(http://support.microsoft.com/kb/308199/
)
[HOW TO] ネットワーク アダプタの IP アドレスを変更する方法
用語集
この資料は以下の製品について記述したものです。
"Microsoft Knowledge Baseに含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。（Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。なお、本文書においては、文書の体裁上の都合により製品名の表記において商標登録表示、その他の商標表示を省略している場合がありますので、予めご了解ください。" | サポート技術情報の翻訳
|
| United States | Change | | | All Microsoft Sites |
Help and Support
先頭へ戻る
|
