フレッツ・光プレミアムでのネットワーク設定

NTTから配布されたCTUをそのままの状態でシマンテック・セキュリティチェックのセキュリティスキャンをかけると、ほぼStealth状態とでました。
通 常利用でこの結果はたいしたものなのですが、このままだと自宅サーバの公開ができないのでいくつかの設定変更を行います。

参考サイトはこちら:
自 宅サーバーLAN内の構成とCTUの設定例-フレッツ光プレミアムファミリータイプ
光プレミアム CTUのポート開放
フ レッツ光プレミアム / ザ・ケイズページ / The Kei’s Page
MyPersonalLinks+ 鯖を立てたい人も立てない人も~フレッツ光プレミアム~
CTU設定について
こ んな感じで「光プレミアム 自宅サーバ」で検索したらいっぱいでてきます。

以前 Atermで設定していたものと違い、今回はDMZといったものがないので、どのアドレスに対してどのポートを空けるかを明確にしなければなりません。
そ んなわけで、ルール付けを以下のようにしました。なるべくデフォルトの設定を継承しています(変える可能性あるかも)。

■IPアドレス割 り当て範囲

192.168.24.1:加入者網終端装置(CTU)※デフォルト
192.168.24.2:ひか り電話(VoIP)※デフォルト
192.168.24.1~50:固定IP範囲
192.168.24.51~100:DHCP範囲
192.168.24.101~254: 固定IP範囲
192.168.24.255:ブロードキャスト
192.168.24.202:サーバ用アドレス(別に202である必要は ありません)
192.168.24.51~100:その他クライアント用DHCP

■サーバ機 (192.168.24.202)に対して開放するポート

21:ftp
22:ssh
25:smtp
80、 8080:www
110:pop
123:ntp
443:www(SSL)
4000-4029:ftp(PASV)

早速、CTUにアクセスして設定を行います。以下のアドレスにアクセスしてお客様IDとアクセスパスワードを入力してください。

https://ctu.fletsnet.com/

ロ グインできたら、左メニューの「詳細設定」をクリックし、「接続先詳細設定」を表示します。
接続先詳細設定が表示されたら、左メニューの「静的ア ドレス変換設定(ポート指定)」をクリックします。
静的アドレス変換設定(ポート指定)は以下のとおりとなります。

次に、一度TOPに戻り、左メニューの「ファイアウォール設定」 をクリックします。
ファイアウォール設定画面が表示されたら、ページ下部にある「詳細設定」にチェックしてOKをクリックします。
ファイ アウォール設定は以下のとおりとなります(長い!見にくい!)。ICMPやメモは記入する必要がないので省いてます。

設定が完了したら、一度TOPに戻り、「設定反映」ボタンを押し て反映します。
再起動する場合があるので、指示に従ってCTUの再起動を行ってください。

続いて、サーバ側の一部設定変更を行い ます。rootでログインし、以下の設定項目を編集していきます。
networkの編集

# vi /etc/sysconfig/network
GATEWAY=192.168.24.1

ifcfg- eth0の編集

# vi /etc/sysconfig/network-scripts/ifcfg-eth0
IPADDR=192.168.24.202
NETWORK=192.168.24.0
GATEWAY=192.168.24.1

resolv.conf の編集

# vi /etc/resolv.conf
nameserver 192.168.24.1

他 にも、hosts.allow・snmp・mrtg・vsftpd等の設定変更があるので、必要に応じて編集してください。

サーバ機を再 起動し、サーバから外部へpingが通るか、クライアントからサーバにpingが通るか確認してください。

最後に、シマンテック・セキュリティチェックをしてください。必要なポート以外がcloseもしくはstealthに なっていればOKです。
また、サーバが起動していない状態でもチェックを行い、無用のポートが空いていないか確認してください。

こ れでひとまず光プレミアム用の設定が完了しました。
まだフレッツスクウェア用の設定はしていないので、おそらくフレッツスクウェアのコンテンツを 見ることができないと思います(試してない)。

コメントを残す

以下に詳細を記入するか、アイコンをクリックしてログインしてください。

WordPress.com ロゴ

WordPress.com アカウントを使ってコメントしています。 ログアウト / 変更 )

Twitter 画像

Twitter アカウントを使ってコメントしています。 ログアウト / 変更 )

Facebook の写真

Facebook アカウントを使ってコメントしています。 ログアウト / 変更 )

Google+ フォト

Google+ アカウントを使ってコメントしています。 ログアウト / 変更 )

%s と連携中