2008年04月16日
FTPのリバースPROXY設定ほぼ完全かな。
事務所内のFTPサーバを1個のIPアドレスで複数公開するために、DelegatedによるリバースPROXYで運用していた。
自分はほぼ事務所LAN内からアクセスするので気が付いてなかったんだけど、インターネットからNAT環境にある人（ほとんどという話）から接続できないという苦情が出ていた。
年度末の鬼進行でまったく対処できてなかったんだけど、実際自分も同じ境遇になったので、調査等々。
接続は問題なくできるんだけど、データポートと接続しようとするとそこで終了…という症例だ。
これはかなりFAQっぽいんだけど、これだ！という情報が少なかったのでメモ。
＞＞誰の役に立たないんだろうな。。。
それほど難しいことをしたいわけではなく、下の図みたいに接続したいだけ。
調べていて参考になったのは、まず以下の情報。
Article delegate/12090 (03Nov05) Re: FTP server bihind NAT
NAT同士でかつポート番号を変更しているFTPサーバと通信させるためには以下の対策が必要になる。
・グローバルIPアドレスをクライアントに知らせる
＞＞デフォルトのDelegateサーバはプライベートIPアドレスを返してしまう。
・データポートを指定してそれをDelegateで中継する
＞＞今回は、8000〜8020番をデータポートに指定する。
これを解決するのに、上記設定例を元に以下のような設定を実施した。
SRCIF="*:8000-8020:ftp-data-pasv"
SRCIF="*:8021:ftp-data-port"
SRCIF="*:8021:ftp-data-pasv-src"
SRCIF="*:8000-8020:ftp-data-port-src"
SRCIF='Global.xx.xx.xx.xx:*:tcpbound:*:!.localnet'←先頭はGlobal側のIPアドレスを指定
自分の場合、LAN内からもPROXY経由で接続してるので、localnetの排他は実施してない。
これで、Delegateの問題は解決。
次はFTPサーバにも設定が必要になった。
LAN内のFTPサーバは、通常のポート21番で運用しているので、そのままではデータポートがうまく中継されない。
それについて調べていて参考になったのは、以下の情報。
��2188 vsftpで連続アタック攻撃の対処法について教えてください - Web Patio - Fedoraで自宅サーバー構築
なるほど、このサイトの通り。以下設定をvsftpd.confへ追加・修正。
connect_from_port_20=NO
pasv_enable=YES
pasv_addr_resolve=YES
pasv_min_port=8000
pasv_max_port=8020
これでデータポートも含め、FTPのリバースPROXYの状態ができた。
そうそう、追加したデータポートは、ルーターを通過させる設定とFTP、Delegateのサーバで接続可能な状態にしておく必要がある。
恐らく勝利したはず。
FTPの通信すら完全に理解できてない自分に凹む＿|￣|●けど、まぁ何とかやってまいります。。。
This day of 2005
This day of 2004
Dell今週のおすすめ商品はこちら Bulkfeeds で関連記事検索
はやくて、やすくて、カンタン。全てが揃った究極のレンタルサーバ、☆さくらのレンタルサーバ
初心者でも安心なレンタルサーバー。200MBで263円から。CGI・SSI・PHPが使えます。
成果報酬型・LinkShare→クリックさせると収入に！！
パソコン 家電 タイムセール