none
Windows Server 2012 R2 外部からのアクセス設定について RRS feed

  • 質問

  • Windows Server 2012 R2でファイルサーバーを構築し、サーバー中身はLAN内では確認できるものの、インターネット経由での外部からのアクセスができません。どうかお知恵をお貸し頂けますでしょうか。

    【使用機器】
    ・IODATA製 LANDISK(HDL-ZWMC2)
    ・IODATA製 無線LAN (WN-G300R)

    【環境設定】
    ・80ポートを解放(対象機器に80からのアクセスができるように設定)
    ・ルータは一つのみ使用しているため、2重ルータは関係ないと思われる

    【現状況】
    ・LAN外からグローバルIPアドレス(例http://xxx.xxx.xxx.xxx)をアクセスすると、WINDOWSサーバーの初期WEBページ画面が表示されます。そのため、インターネットを経由して対象機器へのアクセスはできていると思っていますが、そのサーバーで設定している各フォルダ群が表示されません。

    宜しくお願いします。

    2014年5月1日 4:42

回答

  • 質問は、

    \\hogehoge\10_test

    みたいな共有ディレクトリに、Explorerなどでアクセスしたいであっていますか?
    IISのサイトを外部からみられるようにしたいのではなくて、ファイルサーバーとして共有したいっと
    仮定した場合、開けないといけないポートは、80ではなくSMBプロトコル用の445番などになります。

    詳細は、
    http://technet.microsoft.com/ja-jp/library/cc731402.aspx
    を参照してください。

    • 回答の候補に設定 佐伯玲 2014年5月7日 0:33
    • 回答としてマーク 佐伯玲 2014年5月16日 5:41
    2014年5月2日 10:56
  • チャブーンです。

    この件ですが、インターネット上に445/tcpでリスンするのはセキュリティリスクが大きすぎるのではないでしょうか?

    WebDAVを構成すれば、80/tcpリスンの見てままファイル操作が可能になると思います。できればSSLベースのDAVがいいのですが。


    <参考ページ>
    http://technet.microsoft.com/ja-jp/library/ee175758.aspx
    2014年5月7日 0:53

すべての返信

  • 質問は、

    \\hogehoge\10_test

    みたいな共有ディレクトリに、Explorerなどでアクセスしたいであっていますか?
    IISのサイトを外部からみられるようにしたいのではなくて、ファイルサーバーとして共有したいっと
    仮定した場合、開けないといけないポートは、80ではなくSMBプロトコル用の445番などになります。

    詳細は、
    http://technet.microsoft.com/ja-jp/library/cc731402.aspx
    を参照してください。

    • 回答の候補に設定 佐伯玲 2014年5月7日 0:33
    • 回答としてマーク 佐伯玲 2014年5月16日 5:41
    2014年5月2日 10:56
  • チャブーンです。

    この件ですが、インターネット上に445/tcpでリスンするのはセキュリティリスクが大きすぎるのではないでしょうか?

    WebDAVを構成すれば、80/tcpリスンの見てままファイル操作が可能になると思います。できればSSLベースのDAVがいいのですが。


    <参考ページ>
    http://technet.microsoft.com/ja-jp/library/ee175758.aspx
    2014年5月7日 0:53
  • VPN 張るのも良いかも。ルーターに VPN の設定があれば比較的楽に共有にアクセス出来るようになるのでは。
    2014年5月7日 3:12
  • ayatakaさんありがとうございます。

    実現したい内容は、Explorerでアクセスできればベストなのですが、一般的なNAS製品で備わっているWEBアクセスでも問題ありません。

    しかし、製品マニュアルを見ても、そのようなWEBアクセス機能を有してはいないようなので今回の質問に至りました。http://www.iodata.jp/lib/manual/pdf2/hdl-zwmc2_kanri_b-manu202102.pdf

    近日中に該当機器の設定に伺うため、仰せのとおりで一度設定を試みてみます。

    2014年5月7日 6:08
  • チャブーンさん、ありがとうございました。

    セキュリティリスクが高い選択はなるべく控えておきたいです。WebDAVという機能を初めて知ったので、もう少し設定方法を学んだうえで、設定したいと思います。


    • 編集済み kenion_m 2014年5月7日 6:29
    2014年5月7日 6:19
  • 藤森幸治さん

    残念ながら、本製品のマニュアルを見ると、VPNの機能を設定して、利用することはできない旨が記載されていましたので、今回の対応策には挙がっておりませんでした。ご提案ありがとうございました。

    2014年5月7日 6:32