フォーラム：00_インストール・設定
ＬＡＮ内では正常にアクセスできますがインターネットからアクセスできません。
|
[ 2308 ] ＬＡＮ内では正常にアクセスできますがインターネットからアクセスできません。
ＬＡＮ内では
http://「ローカルＩＰアドレス」:8080/gsession2/common/cmn001.do?CMD=logoutで
つながるんですがインターネット越しにはつながりません。
http://「グローバルＩＰアドレス」:8080/gsession2/common/cmn001.do?CMD=logoutでは
だめみたいです。
どなたかおわかりになるかた教えていただけないでしょーか
環境としては
ＯＳはWindows Xp 回線はフレッツ光プレミアム
投稿者亜希 最新書き込み2009/07/22 17:22:08
|
[ 2309 ] Re: ＬＡＮ内では正常にアクセスできますがインターネットからアクセスできません。
> ＬＡＮ内では
> http://「ローカルＩＰアドレス」:8080/gsession2/common/cmn001.do?CMD=logoutで
> つながるんですがインターネット越しにはつながりません。
> http://「グローバルＩＰアドレス」:8080/gsession2/common/cmn001.do?CMD=logoutでは
> だめみたいです。
http://「ローカルＩＰアドレス」:8080/gsession2/common/cmn001.do?CMD=logoutで
アクセスしているようですが、一般的なhttp://「ローカルIPアドレス:8080/gsession2/で
アクセスしない理由は何かあるのでしょうか？ 御記載のURLはGsession2をログアウトした
際のURLですよね。
また
http://「グローバルＩＰアドレス」:8080/ ではtomcatへ接続はできるのでしょうか？
投稿者nobby 最新書き込み2009/07/22 17:54:55
|
[ 2310 ] Re: Re: ＬＡＮ内では正常にアクセスできますがインターネットからアクセスできません。
> また
> http://「グローバルＩＰアドレス」:8080/ ではtomcatへ接続はできるのでしょうか？
もし不可ならば、ネットの構成までは分かりませんが、光プレミアムならおそらくCTUの設定が必要なのでしょうね。8080ポートをGroupSessionが動いているIPアドレスに静的アドレス変換しなくてはならないと思います。
もし設定していないのならこちらが分かりやすいと思います。
http://mizushima.ne.jp/Windows/port/CTU/premium.php
CTUはPPPoEスルーでルーターを噛ませてる場合はルーター側での作業になると思いますが・・
蛇足ながら外部に公開しちゃうのでセキュリティ面ではくれぐれもご注意を。
投稿者さぷりん 最新書き込み2009/07/22 20:45:36
|
[ 2316 ] Re: Re: ＬＡＮ内では正常にアクセスできますがインターネットからアクセスできません。
早々にお返事有難うございました。
書き込みが遅れてすみませんでした。
> > ＬＡＮ内では
> > http://「ローカルＩＰアドレス」:8080/gsession2/common/cmn001.do?CMD=logoutで
> > つながるんですがインターネット越しにはつながりません。
> > http://「グローバルＩＰアドレス」:8080/gsession2/common/cmn001.do?CMD=logoutでは
> > だめみたいです。
>
> http://「ローカルＩＰアドレス」:8080/gsession2/common/cmn001.do?CMD=logoutで
> アクセスしているようですが、一般的なhttp://「ローカルIPアドレス:8080/gsession2/で
> アクセスしない理由は何かあるのでしょうか？ 御記載のURLはGsession2をログアウトした
> 際のURLですよね。
すみません。ご指摘の通りです。ＵＲＬをコピー＆ペーストした時に不要な所を削除しませんでした。
>
> また
> http://「グローバルＩＰアドレス」:8080/ ではtomcatへ接続はできるのでしょうか？
>
http://「グローバルＩＰアドレス」:8080/でtomcatへ接続はできません。
CTUの設定は
http://mizushima.ne.jp/Windows/port/CTU/premium.php
にあるように設定しています。
ＮＴＴのサーポートセンターに問い合わせて設定内容をチェックしてもらいましたが設定に間違いは
ないと言われました。
> CTUはPPPoEスルーでルーターを噛ませてる場合はルーター側での作業になると思いますが・・
ルーターは使用していません。ＣＴＵのＨＵＢ端子に直接接続しています。
ポートについては理解ができていないんですが
ＰＣ内の現在動いているプログラムのポートの一覧をみてみたのですが同じポート「8080」を使用しているプログラム（オプトサーブ？）が動いているんですがそのプログラムの影響でしょうか？
よくわかりませんのでまた教えてください。
投稿者亜希 最新書き込み2009/07/23 23:28:36
|
[ 2317 ] Re: ＬＡＮ内では正常にアクセスできますがインターネットからアクセスできません。
サーバのOSは何を使っているでしょうか？
Windowsファイヤーウォールでは「ポート8080はイントラネット(社内LAN)では受け付けるが、
それ以外では受け付けない」という設定ができるので、もしWindowsファイヤーウォールを
有効にしているのであれば、サーバのWindowsファイヤーウォールを無効して
試してみてください。
投稿者おっさんホイホイ 最新書き込み2009/07/24 09:58:29
|
[ 2320 ] Re: Re: Re: ＬＡＮ内では正常にアクセスできますがインターネットからアクセスできません。
> CTUの設定は
> http://mizushima.ne.jp/Windows/port/CTU/premium.php
> にあるように設定しています。
> ＮＴＴのサーポートセンターに問い合わせて設定内容をチェックしてもらいましたが設定に間違いは
> ないと言われました。
失礼かとは思いますが確認の為に。
参照URLではポート80へのアクセスを、192.168.24.3のPCに転送する例ですが、
8080と読み替えないといけない事はご理解されていますでしょうか？
> > CTUはPPPoEスルーでルーターを噛ませてる場合はルーター側での作業になると思いますが・・
> ルーターは使用していません。ＣＴＵのＨＵＢ端子に直接接続しています。
CTU直接続ならば、IPアドレスは192.168.24.XXXになると思います。
XXXの部分に間違いが無いのであれば、WindowsXPのファイヤウォールによる制限の
可能性が高いですね。
> ポートについては理解ができていないんですが
「ウェルノウンポート」を検索すると理解が深まると思います。
メジャーなソフトウェアは、標準では決まった番号のポートを使用することになっています。
8080はProxyなんかでよく使用されるみたいですがTomcatも8080がデフォルトですね。
8080ポートはウェルノウンポートではありませんので色々なアプリで使用されます。
ポートはネットワークの通り道（番地）みたいなものですから、今の段階ではとりあえずは難しく考える必要はないと思いますよ。
> ＰＣ内の現在動いているプログラムのポートの一覧をみてみたのですが同じポート「8080」を使用しているプログラム（オプトサーブ？）が動いているんですがそのプログラムの影響でしょうか？
もし、既にそのオプトサーブとやらが8080ポートを使っていたとしたら、後からインストールした
Tomcatが起動する際に8080が使用できず、「ポートが既に使用されています」みたいなエラーが表示
されるはずです。そういうメッセージに遭遇してないとすれば、Tomcatは稼動していると考えてよいと
思います。なぜならLAN内部ではアクセス出来る訳ですからね？
やはりWindowsXPのファイヤウォールでしょうかね？例外にあるスコープまでプロパティを掘り下げると、「ユーザーのネットワーク（サブネット）のみ」という設定になっているのかも知れません。
もしくは根本的にグローバルアドレスが間違っているという初歩的なミスとか・・・・
IPアドレス診断系のサイトにアクセスしてグローバルアドレスを調べると良いと思います。当方の環境では光プレミアムは結構IPアドレスが変わります。（もちろん固定IP契約ならこの限りではありません）
投稿者さぷりん 最新書き込み2009/07/24 19:36:30
|
[ 2323 ] Re: Re: ＬＡＮ内では正常にアクセスできますがインターネットからアクセスできません。
お返事ありがとうございます
> サーバのOSは何を使っているでしょうか？
サーバーというかGroupSessionnがインスト-ルしてあるＰＣは最初にも書きましたがWindowsXpです。
>
> Windowsファイヤーウォールでは「ポート8080はイントラネット(社内LAN)では受け付けるが、
> それ以外では受け付けない」という設定ができるので、もしWindowsファイヤーウォールを
> 有効にしているのであれば、サーバのWindowsファイヤーウォールを無効して
> 試してみてください。
ファイヤーウォールはフレッツ光プレミアムについているセキュリティーツールを使用していますが
セキュリティーツールを終了させてもだめです。ちなみにWindowsXpのセキュリティーセンターも
無効になっています。
投稿者亜希 最新書き込み2009/07/25 01:05:02
|
[ 2324 ] Re: Re: Re: Re: ＬＡＮ内では正常にアクセスできますがインターネットからアクセスできません。
> > CTUの設定は
> > http://mizushima.ne.jp/Windows/port/CTU/premium.php
> > にあるように設定しています。
> > ＮＴＴのサーポートセンターに問い合わせて設定内容をチェックしてもらいましたが設定に間違いは
> > ないと言われました。
>
> 失礼かとは思いますが確認の為に。
> 参照URLではポート80へのアクセスを、192.168.24.3のPCに転送する例ですが、
> 8080と読み替えないといけない事はご理解されていますでしょうか？
ポートの設定は開始：8080、終了：8080としています。
>
> > > CTUはPPPoEスルーでルーターを噛ませてる場合はルーター側での作業になると思いますが・・
> > ルーターは使用していません。ＣＴＵのＨＵＢ端子に直接接続しています。
>
> CTU直接続ならば、IPアドレスは192.168.24.XXXになると思います。
> XXXの部分に間違いが無いのであれば、WindowsXPのファイヤウォールによる制限の
> 可能性が高いですね。
IPアドレスは192.168.24.XXXはIPCONFIGとＣＴＵの設定と同じでした。
>
> > ポートについては理解ができていないんですが
>
> 「ウェルノウンポート」を検索すると理解が深まると思います。
> メジャーなソフトウェアは、標準では決まった番号のポートを使用することになっています。
> 8080はProxyなんかでよく使用されるみたいですがTomcatも8080がデフォルトですね。
> 8080ポートはウェルノウンポートではありませんので色々なアプリで使用されます。
> ポートはネットワークの通り道（番地）みたいなものですから、今の段階ではとりあえずは難しく考える必要はないと思いますよ。
>
> > ＰＣ内の現在動いているプログラムのポートの一覧をみてみたのですが同じポート「8080」を使用しているプログラム（オプトサーブ？）が動いているんですがそのプログラムの影響でしょうか？
>
> もし、既にそのオプトサーブとやらが8080ポートを使っていたとしたら、後からインストールした
> Tomcatが起動する際に8080が使用できず、「ポートが既に使用されています」みたいなエラーが表示
> されるはずです。そういうメッセージに遭遇してないとすれば、Tomcatは稼動していると考えてよいと
> 思います。なぜならLAN内部ではアクセス出来る訳ですからね？
>
> やはりWindowsXPのファイヤウォールでしょうかね？例外にあるスコープまでプロパティを掘り下げると、「ユーザーのネットワーク（サブネット）のみ」という設定になっているのかも知れません。
>
> もしくは根本的にグローバルアドレスが間違っているという初歩的なミスとか・・・・
> IPアドレス診断系のサイトにアクセスしてグローバルアドレスを調べると良いと思います。当方の環境では光プレミアムは結構IPアドレスが変わります。（もちろん固定IP契約ならこの限りではありません）
ＩＰは固定ではありませんので以下のサイトで確認して
http://www.cman.jp/network/support/go_access.cgi
表示されたＩＰアドレスを使用して(例：固定ＩＰアドレスが123.456.789.012だったとして）
http://123.456.789.012:8080/
http://123.456.789.012:8080/gsession2/
いづれの場合も応答がありません。
ちなみにわたしがインストールしたのは
このサイトの
http://www.gs.sjts.co.jp/v2/support/install_win_tomcat.html
インストールガイド(Windows + Tomcat)の手順のみ行いました。
外部からアクセスするには他に何かしないといけないのでしょうか？たとえばＷＥＢサーバーの
インストールとか・・・
また、お知恵をお貸しください。
投稿者亜希 最新書き込み2009/07/25 01:27:48
|
[ 2328 ] Re: ＬＡＮ内では正常にアクセスできますがインターネットからアクセスできません。
ここはひとまず問題の切り分けということで、
IIS等でWebサーバを立てて、インターネットから
Webサーバにアクセスできるかどうか、
やってみるのはどうでしょうか？
※ ネットワーク機器の設定がまずいのか、それとも
GroupSessionで使っているTomcat等の設定が
まずいのか切り分けるためです。
投稿者おっさんホイホイ 最新書き込み2009/07/25 20:09:09
|
[ 2332 ] Re: Re: ＬＡＮ内では正常にアクセスできますがインターネットからアクセスできません。
> ここはひとまず問題の切り分けということで、
> IIS等でWebサーバを立てて、インターネットから
> Webサーバにアクセスできるかどうか、
> やってみるのはどうでしょうか？
webサーバーを追加してテストするにはちょっと時間が・・・
>
> ※ ネットワーク機器の設定がまずいのか、それとも
> GroupSessionで使っているTomcat等の設定が
> まずいのか切り分けるためです。
Tomcatの設定ってやったことがないので・・・
このサイトのインストールガイドWindows + Tomcatに記述されている以外にTomcatの設定って
あるのでしょーか
ご指導をお願いいたします。
投稿者亜希 最新書き込み2009/07/27 12:59:44
|
[ 2333 ] Re: Re: Re: ＬＡＮ内では正常にアクセスできますがインターネットからアクセスできません。
> > ここはひとまず問題の切り分けということで、
> > IIS等でWebサーバを立てて、インターネットから
> > Webサーバにアクセスできるかどうか、
> > やってみるのはどうでしょうか？
>
> webサーバーを追加してテストするにはちょっと時間が・・・
そんなに時間がかかるものではないのでやってみる価値は
あるかと思います。(たぶん1～2hぐらい)
※ IISの設定方法がわからないなら、apacheという選択肢もあります。
インストール等についてはインターネットで検索してください。
> Tomcatの設定ってやったことがないので・・・
> このサイトのインストールガイドWindows + Tomcatに記述されている以外にTomcatの設定って
> あるのでしょーか
> ご指導をお願いいたします。
>
ないと思います。
過去の履歴等を拝見させていただきましたが、
この障害はGroupSession+Tomcat以外の
要因が高いと思われます。
(私はネットワーク系の設定ミスが高いと思っています)
それを明確にするためにWebサーバ等を立てて
インターネットからアクセスできるか確認するように提案したまでです。
投稿者おっさんホイホイ 最新書き込み2009/07/27 13:30:48
|
[ 2340 ] Re: Re: Re: Re: ＬＡＮ内では正常にアクセスできますがインターネットからアクセスできません。
> > > ここはひとまず問題の切り分けということで、
> > > IIS等でWebサーバを立てて、インターネットから
> > > Webサーバにアクセスできるかどうか、
> > > やってみるのはどうでしょうか？
> >
> > webサーバーを追加してテストするにはちょっと時間が・・・
>
> そんなに時間がかかるものではないのでやってみる価値は
> あるかと思います。(たぶん1～2hぐらい)
>
> ※ IISの設定方法がわからないなら、apacheという選択肢もあります。
> インストール等についてはインターネットで検索してください。
apache２．２をインストールしてテストしてみました。
結果は同じでした（応答なしでした）
>
> > Tomcatの設定ってやったことがないので・・・
> > このサイトのインストールガイドWindows + Tomcatに記述されている以外にTomcatの設定って
> > あるのでしょーか
> > ご指導をお願いいたします。
> >
> ないと思います。
>
> 過去の履歴等を拝見させていただきましたが、
> この障害はGroupSession+Tomcat以外の
> 要因が高いと思われます。
> (私はネットワーク系の設定ミスが高いと思っています)
>
> それを明確にするためにWebサーバ等を立てて
> インターネットからアクセスできるか確認するように提案したまでです。
基本的な事をおたねいたします。
今回、TomcatをインストールしたＰＣはＬＡＮ内の私が使用しているＰＣにインストールしました。
インストールしたＰＣからブラウザで固定ＩＰを入力してテストしました。
同一ＬＡＮ内（ＣＴＵの内側）でローカルＩＰではＯＫで、グローバルＩＰはＮＧでした。
これってグローバルＩＰはＣＴＵを経由しないのでしょーか？
外部（ＣＴＵの外側）からならアクセスすればＯＫになるのでしょーか？
基本的なことが理解できていなくて・・・
投稿者亜希 最新書き込み2009/07/28 14:47:35
|
[ 2341 ] Re: ＬＡＮ内では正常にアクセスできますがインターネットからアクセスできません。
アウトバウンドトラフィックを解決できないからじゃない？
CTUと言うものがどういった物なのか分かりませんが、設定できるんですかね？
NATやポートフォワーディングで公開サーバを作る際は、まったく異なるネットワークから試験をするのが基本ですよ。
よくあるのがグローバルIPでアクセスしたのに、ルータの設定画面が表示されるなんてのがあります。
携帯とかでもいいので、他のネットワークから接続してみてはいかがでしょうか。
投稿者ふぁんぐす 最新書き込み2009/07/28 16:58:30
|
[ 2342 ] Re: Re: Re: Re: Re: ＬＡＮ内では正常にアクセスできますがインターネットからアクセスできません。
> 基本的な事をおたねいたします。
> 今回、TomcatをインストールしたＰＣはＬＡＮ内の私が使用しているＰＣにインストールしました。
> インストールしたＰＣからブラウザで固定ＩＰを入力してテストしました。
> 同一ＬＡＮ内（ＣＴＵの内側）でローカルＩＰではＯＫで、グローバルＩＰはＮＧでした。
LAN内のPCの場合は、プライベートアドレスをお使いだと思いますので、
具体的なIPアドレスを明示した方が皆さんコメントしやすいと思いますよ。
LAN内では同一セグメントのIPアドレスになっていると思いますから、
ルーター経由などのルーティングは発生していないものと推測します。
（HUB経由くらいのものでしょうか）
> これってグローバルＩＰはＣＴＵを経由しないのでしょーか？
もしや、LAN内部でグローバルアドレスを指定して検証しようとしてませんか？
インターネット上（ネットカフェとか）からグローバルアドレスを指定すれば、まずCTUめがけてアクセス
してきます。そしてCTUの静的アドレス変換機能で指定したPCに転送されるイメージです。
CTUが仲介役になると言う表現で伝わるでしょうか？
グローバルアドレスは、フレッツ光プレミアムの場合は、CTUの外側（WAN側）に割当てられます。
なのでインターネット上からはグローバルアドレスでアクセスすることになります。
> 外部（ＣＴＵの外側）からならアクセスすればＯＫになるのでしょーか？
> 基本的なことが理解できていなくて・・・
外部からならOKになるというか、グローバルアドレスでアクセスする目的は外部からアクセス
するために使用する意外ありませんね。
インターネット上ではプライベートアドレスが使用できません。閉じたネットワーク（LAN）は、
いたるところに存在し同じアドレスが使用されていますから行き先が分かりません。
以前、CTU直接続ならば、IPアドレスは192.168.24.XXXになると思います。
というコメントをしました。このアドレスはプライベートアドレスで、私が使っている環境と同じです。
これでは行き先が分かりませんよね？
あえて回りくどい例えをすれば、グローバルアドレスは電話番号、プライベートアドレスは内線番号。
そんな感じです。
グローバルアドレスは世界に一つです。つまり海外からでもあなたの使用しているCTUを
特定できるわけです。
投稿者さぷりん 最新書き込み2009/07/28 16:58:46
|
[ 2343 ] Re: Re: Re: Re: Re: Re: ＬＡＮ内では正常にアクセスできますがインターネットからアクセスできません。
> > 基本的な事をおたねいたします。
> > 今回、TomcatをインストールしたＰＣはＬＡＮ内の私が使用しているＰＣにインストールしました。
> > インストールしたＰＣからブラウザで固定ＩＰを入力してテストしました。
> > 同一ＬＡＮ内（ＣＴＵの内側）でローカルＩＰではＯＫで、グローバルＩＰはＮＧでした。
>
> LAN内のPCの場合は、プライベートアドレスをお使いだと思いますので、
> 具体的なIPアドレスを明示した方が皆さんコメントしやすいと思いますよ。
>
これからそーいたします。わかりにくくてすみませんでした。
> LAN内では同一セグメントのIPアドレスになっていると思いますから、
> ルーター経由などのルーティングは発生していないものと推測します。
> （HUB経由くらいのものでしょうか）
>
> > これってグローバルＩＰはＣＴＵを経由しないのでしょーか？
>
> もしや、LAN内部でグローバルアドレスを指定して検証しようとしてませんか？
その通りです。LAN内部でグローバルアドレスを指定して検証していました。
> インターネット上（ネットカフェとか）からグローバルアドレスを指定すれば、まずCTUめがけてアクセス
> してきます。そしてCTUの静的アドレス変換機能で指定したPCに転送されるイメージです。
> CTUが仲介役になると言う表現で伝わるでしょうか？
>
> グローバルアドレスは、フレッツ光プレミアムの場合は、CTUの外側（WAN側）に割当てられます。
> なのでインターネット上からはグローバルアドレスでアクセスすることになります。
>
> > 外部（ＣＴＵの外側）からならアクセスすればＯＫになるのでしょーか？
> > 基本的なことが理解できていなくて・・・
>
> 外部からならOKになるというか、グローバルアドレスでアクセスする目的は外部からアクセス
> するために使用する意外ありませんね。
> インターネット上ではプライベートアドレスが使用できません。閉じたネットワーク（LAN）は、
> いたるところに存在し同じアドレスが使用されていますから行き先が分かりません。
>
> 以前、CTU直接続ならば、IPアドレスは192.168.24.XXXになると思います。
> というコメントをしました。このアドレスはプライベートアドレスで、私が使っている環境と同じです。
> これでは行き先が分かりませんよね？
>
>
> あえて回りくどい例えをすれば、グローバルアドレスは電話番号、プライベートアドレスは内線番号。
> そんな感じです。
>
> グローバルアドレスは世界に一つです。つまり海外からでもあなたの使用しているCTUを
> 特定できるわけです。
わかりました。どこか外からテストします。
ありがとうございました。
投稿者亜希 最新書き込み2009/07/28 17:45:32
|
[ 2344 ] Re: Re: Re: Re: Re: Re: Re: ＬＡＮ内では正常にアクセスできますがインターネットからアクセスできません。
上記の件です。
外部からアクセスしてみました。
結果ＯＫでした。無事GroupSessionが表示しました。
基本が理解できていなくてみなさまには大変お世話になりました。
ありがとうございました。
投稿者亜希 最新書き込み2009/07/28 18:51:57
|
[ 2345 ] Re: Re: Re: Re: Re: Re: Re: Re: ＬＡＮ内では正常にアクセスできますがインターネットからアクセスできません。
どうもおつかれさまでした。成功してよかったです。
当方も何を疑問に思っているか読み取れず説明が下手で長引いてしまい申し訳ありませんでした。
> 基本が理解できていなくてみなさまには大変お世話になりました。
誰でも最初は分からないものですが、上手な質問の仕方を覚えるともらえるアドバイスも
的確なものが得られるので、徐々に練習されると良いと思います。
読解力を鍛えなくては・・
投稿者さぷりん 最新書き込み2009/07/28 19:25:16
|
[ 2347 ] Re: ＬＡＮ内では正常にアクセスできますがインターネットからアクセスできません。
正常にアクセスできるようになってよかったですね。
ちなみに、
・インストールされたapacheはアンインストール
・apache公開用でルータ等に設定した内容をもとに戻す
という作業は行っておいたほうがよいです。
※ セキュリティ上の観点からです。
不必要なものは外部に公開しないのが一般的な考え方です。
投稿者おっさんホイホイ 最新書き込み2009/07/29 12:53:16
|