データセンターから NAT ゲートウェイを使用して NAS ファイルシステムにアクセスする

1. NFS クライアントをインストールします。 詳細については、「手順 1: NFS クライアントをインストールする」をご参照ください。

   NFS クライアントがすでにインストールされている場合は、この手順をスキップして NFS ファイルシステムをマウントします。

2. NFS ファイルシステムをマウントします。 mount コマンドのパラメータの詳細については、「パラメータ」をご参照ください。

   mount -t nfs4 100.10.xx.xx:/ /mnt

   • 100.10.xx.xx は、EIP を作成するときに生成されるパブリック IP アドレスです。 IP アドレスを実際の値に置き換えます。

   • /mnt は、ファイルシステムをマウントするディレクトリです。 ディレクトリを実際の値に置き換えます。

1. Workstation サービスと TCP/IP NetBIOS Helper サービスを開始します。 詳細については、「Windows ECS インスタンスに SMB ファイルシステムをマウントする」をご参照ください。

2. ポート 445 が使用中かどうかを確認します。

   • 次のコマンドを実行します。

     netstat -ano | findstr ":445"

   • 出力が次の情報と類似している場合、ポート 445 は使用中です。

       TCP    0.0.0.0:445            0.0.0.0:0              LISTENING       4
       TCP    [::]:445               [::]:0                 LISTENING       4

     4 は、ポート 445 を使用しているプログラムの PID です。

   ポート 445 が使用中の場合は、コマンドプロンプトで次のコマンドを実行するか、Win + R を押し、services.msc と入力してローカルサービスを入力します。 次に、Server サービスのステータスを確認します。

   sc query LanmanServer

   • Server サービスが RUNNING 状態の場合は、コマンドプロンプトで次のコマンドを実行するか、Win + R を押し、services.msc と入力してローカルサービスを入力します。 次に、Server サービスを停止して無効にします。 サーバーを再起動し、ポート 445 が使用されなくなったことを確認します。

     net stop LanmanServer && sc config LanmanServer start= disabled

   • Server サービスが STOPPED 状態の場合、またはサーバーの再起動後もポート 445 が引き続き使用中の場合は、次のコマンドを実行して、ポート 445 を使用しているプログラムを確認できます。 プログラムを停止できることを確認したら、プログラムを停止してからサーバーを再起動します。

     tasklist /FI "PID eq 4"

     4 は、netstat -ano | findstr ":445" コマンドの戻り情報にある PID です。「4」を実際の値に置き換えます。

3. ローカルポートフォワーディングを設定します。

   SMB プロトコルのデフォルトポート 445 は、リスクの高いポートです。 デフォルトでは、このポートはインターネットサービスプロバイダー (ISP) によって無効になっています。 インターネット経由で NAT ゲートウェイを使用してデータセンターから NAS にアクセスする場合は、データセンターでポートフォワーディングを設定する必要があります。

   ローカル Windows クライアントで netsh ツールを実行して、ポート 445 からポート 4456 へのネットワークトラフィックを転送します。

   netsh interface portproxy add v4tov4 listenaddress=192.168.xx.xx listenport=445 connectaddress=100.10.xx.xx connectport=4456

   192.168.xx.xx はオンプレミスサーバーの IP アドレス、100.10.xx.xx は EIP を作成するときに生成されるパブリック IP アドレスです。 IP アドレスを実際の値に置き換えます。 127.0.0.1 をオンプレミスサーバーの IP アドレスとして使用することもできます。

   説明

   DNAT エントリのパブリックポートがポート 445 である場合、またはポートが任意のポートに設定されている場合は、ローカルポートフォワーディングを設定する必要はありません。 EIP を使用してファイルシステムを直接マウントできます。

4. SMB ファイルシステムをマウントします。詳細については、「Windows ECS インスタンスに SMB ファイルシステムをマウントする」をご参照ください。

   net use D: \\192.168.xx.xx\myshare

   • D は、ファイルシステムをマウントする宛先ドライブの文字です。 ビジネス要件に基づいてドライブ文字を置き換えます。

   • 192.168.xx.xx は、オンプレミスサーバーの IP アドレスです。 127.0.0.1 を使用することもできます。 IP アドレスを実際の値に置き換えます。

   • myshare は、共有 SMB ディレクトリの名前です。 名前は変更できません。

mount コマンドを実行した後に次の情報と類似の結果が表示された場合、マウントは成功です。 NFS ファイルシステムのファイルからデータを読み取ったり、ファイルにデータを書き込んだりできます。

ローカルのファイルエクスプローラーから SMB ファイルシステムにアクセスできる場合、マウントは成功です。 NFS ファイルシステムのファイルからデータを読み取ったり、ファイルにデータを書き込んだりできます。