File Storage NAS:NAT Gateway を使用したデータセンターから Alibaba Cloud NAS ファイルシステムへのアクセス

NFS ファイルシステム

1. NFS クライアントをインストールします。詳細については、「NFS クライアントのインストール」をご参照ください。

   NFS クライアントがすでにインストールされている場合は、このステップをスキップしてください。

2. NFS ファイルシステムをマウントします。マウントコマンドのパラメーターの詳細については、「パラメーター」をご参照ください。

   mount -t nfs4 100.10.xx.xx:/ /mnt

   • 100.10.xx.xx は EIP のパブリック IP アドレスです。実際のパブリック IP アドレスに置き換えてください。

   • /mnt はローカルマウントディレクトリです。実際のディレクトリに置き換えてください。

SMB ファイルシステム

1. Workstation サービスと TCP/IP NetBIOS Helper サービスを開始します。詳細については、「Workstation サービスと TCP/IP NetBIOS Helper サービスを有効にする」をご参照ください。

2. ローカルポート 445 が使用中かどうかを確認します。

   • 次のコマンドを実行します：

     netstat -ano | findstr ":445"

   • 次のような出力が返された場合、ローカルポート 445 は使用中です。

     TCP    0.0.0.0:445            0.0.0.0:0              LISTENING       4
       TCP    [::]:445               [::]:0                 LISTENING       4

     出力の 4 は、ポート 445 を使用しているプログラムのプロセス ID (PID) です。

   ローカルポート 445 が使用中の場合は、コマンドプロンプトで次のコマンドを実行するか、Win+R キーボードショートカットを押して services.msc と入力して [サービス] ウィンドウを開き、Server サービスの状態を確認します。

   sc query LanmanServer

   • Server サービスが RUNNING 状態の場合は、コマンドプロンプトで次のコマンドを実行するか、Win+R キーボードショートカットを押して services.msc と入力して [サービス] ウィンドウを開きます。次に、Server サービスを停止して無効にします。サーバーを再起動し、ポート 445 が使用されなくなったことを確認します。

     net stop LanmanServer && sc config LanmanServer start= disabled

   • Server サービスが STOPPED 状態の場合、またはサーバーを再起動してもポート 445 がまだ使用中の場合は、次のコマンドを実行してポート 445 を使用しているプログラムを確認します。プログラムを停止できることを確認した後、プログラムを停止してサーバーを再起動します。

     tasklist /FI "PID eq 4"

     コマンドの 4 は、netstat -ano | findstr ":445" コマンドによって返された PID です。実際の PID に置き換えてください。

3. ローカルポートフォワーディングを設定します。

   SMB プロトコルのデフォルトポートであるポート 445 は、多くのインターネットサービスプロバイダー (ISP) によってデフォルトで無効にされている脆弱なポートです。データセンターが NAT Gateway を介してインターネット経由で NAS ファイルシステムにアクセスする場合、ローカルマシンでポートフォワーディングを設定する必要があります。

   ローカルの Windows クライアントで、netsh を使用して、ローカルポート 445 からのトラフィックを別のポート (4456 など) に転送します。

   netsh interface portproxy add v4tov4 listenaddress=192.168.xx.xx listenport=445 connectaddress=100.10.xx.xx connectport=4456

   コマンドの 192.168.xx.xx はローカルサーバーの IP アドレス、100.10.xx.xx は EIP のパブリック IP アドレスです。実際の IP アドレスに置き換えてください。127.0.0.1 をローカルサーバーの IP アドレスとして使用することもできます。

   説明

   DNAT エントリのパブリックポートが 445 または任意のポートに設定されている場合、ローカルポートフォワーディングは不要です。EIP のパブリック IP アドレスを直接使用してファイルシステムをマウントします。

4. SMB ファイルシステムをマウントします。詳細については、「SMB ファイルシステムのマウント」をご参照ください。

   net use D: \\192.168.xx.xx\myshare

   • D は、現在の Windows システム上の宛先ドライブ文字です。実際のドライブ文字に置き換えてください。

   • 192.168.xx.xx はローカルサーバーの IP アドレスです。127.0.0.1 を使用することもできます。実際の IP アドレスに置き換えてください。

   • myshare は SMB 共有名です。この名前は変更しないでください。

NFS ファイルシステム

mount -l コマンドを実行します。次のような出力が返された場合、ファイルシステムはマウントされています。ファイルシステムがマウントされた後、読み取りおよび書き込み操作を実行します。

SMB ファイルシステム

エクスプローラーで SMB ファイルシステムにアクセスできる場合、ファイルシステムはマウントされています。ファイルシステムがマウントされた後、読み取りおよび書き込み操作を実行します。