IPアドレス(グローバル・プライベート)について
最終更新日 2001/06/19

「丹南通信ねっと」では、2001/07/01からのサービスメニュー変更に伴い、IPアドレスを
 ”グローバルIPアドレス”と”プライベートIPアドレス”から選択できるようになりました。
何が違うの?という必要な基本的な知識や、制約を受けるアプリ・tips等を紹介していきます。

このページは、実際のサービスメニュー変更前に記述しております
その為、サービス後の状況と違う場合もあります。また、アプリケーションによっては
今後のバージョンアップやパッチ等により対応が変わってくる場合もございます。
その場合には、お手数ですが掲示板やメールにてお知らせ下さいませ。

 ★”グローバルIPアドレス”-->”グローバルIP”
 ★”プライベートIPアドレス”-->”プライベートIP” に省略させて頂きます。


■ 目次 ■

  • ■ グローバルIPとプライベートIPの違い
  • ■ グローバルIP使用のメリット・デメリット
  • ■ プライベートIP使用のメリット・デメリット
  • ■ プライベートIP使用で制約を受けるアプリケーション
  • ■ 私はどちらのアドレスを選べばいいの?
  • ■ Tips



  • ■ グローバルIPとプライベートIPの違い


     グローバルIPとプライベートIPの関係は、電話の[外線番号]と[内線番号]の関係に似ています。
     [外線番号]...つまり外から掛けてくる人に教える番号です。
      日本全国また世界中からでも、この番号に電話すれば該当の電話機に繋がります。
      また、該当の電話番号に一台しか電話機が存在しない場合も、この状態ですね。
      つまり、この一意の番号で識別しているのです。
      これを[グローバルIP]と思って下さい。

     [内線番号]...組織内からのみ利用できる番号です。
      外部への発信は各子機(内線)から利用出来ますが、外部からの電話で特定の内線だけ
      呼び出す事(特定)は出来ません(一部の例外も有りますが)。
      これを[プライベートIP]と思って下さい。

     (内線)から電話を掛ける場合は、交換機(親機)で(外線)に変換して繋がります。
     同様に、[プライベートIP]を使用していて、外部(インターネット)に接続する際は
     接続業者(丹南通信ねっと)にて[グローバルIP]に変換をして繋がります。

     外線番号[グローバルIP]は複数の場所で同一の番号は使用できませんが、内線番号[プライベートIP]
     は組織内だけの使用ですので別の組織で同一の内線番号を使用していても問題無いですよね。

     □つまり...
      ”丹南通信ねっと”から配布される[プライベートIPアドレス]は、”丹南通信ねっと”の内部でのみ
       有効なアドレスとなります。
       これは、プライベートIPアドレスを配布している全ての提供業者についても、同じ事が言えます。

      逆に[グローバルIPアドレス]は、世界中で1つなのです。


     ○今回のプライベートIPについての私見
      セキュリティーソフトの警告表示を見ますと、不正アタックに繋がるアクセスが
      毎日のように発生しています。
      これは、[グローバルIP]を使用している為に、世界中のハッカーからの攻撃の可能性
      を表しています。

      たかだか自分のPCに..なんて思ってしまいますが、ネットの外から見たら
      ハッカーが狙うサーバーも、あなたのPCも..ネットに接続されているという点では同じなのです。

      有る程度のセキュリティー意識&技術も持った方ならば、攻撃を防げるのですが...
      始めてネットに接続する方も多く、とても心配しておりました。

      今回の[プライベートIP]配布のニュースを聞いて、大変素晴らしい事だと思います。
      確かに、一部で動作に制約のあるネットアプリが存在するのも事実です。
      最初は[プライベートIP]でサービスを受けていて、慣れてきてから[グローバルIP]に変更しても
      良いのではないかと考えます。



     ○参考データ
      □[グローバルIP]で配布可能なアドレス(丹南通信ネット限定)
       211.8.100.0 〜 211.8.103.255
       61.123.240.0 〜 61.123.247.255

      □[プライベートIP]に使用可能なアドレス(全ネットワーク共通)
       クラスA 10.0.0.0 〜 10.255.255.255
       クラスB 172.16.0.0 〜 172.31.255.255
       クラスC 192.168.0.0 〜 192.168.255.255
       (数字部分は0〜255です。255を超えると上位が桁上がりします)



    このページのトップに戻る


    ■ グローバルIP使用のメリット・デメリット


     [メリット]

     ・自由なネットアプリ動作
       なんの制約を受ける事なく、ネット用アプリケーションが動作します。
       チャットソフト・ネット対戦ゲーム等々...


     [デメリット]

     ・深刻なIPアドレス不足の問題
       ここ数年の爆発的なインターネットブームにより、世界的に見てもIPアドレスが枯渇しております。
       また、グローバルIPを配布する..という事はサービス提供者にとっても、想定される最大配布数分
       のIPアドレスを確保しなければいけません。その為には取得・維持コストも必要です。

     ・セキュリティーの問題
       グローバルIPを使用する..という事は、外部(インターネット全体)からあなたの端末(PC)が
       特定される..という事です。
       詳しい事は
    セキュリティーのページに書きましたが、ハッキングを受ける可能性や他所攻撃用の
       ソフトを埋め込まれて、攻撃に関わってしまう可能性もあります。


    このページのトップに戻る


    ■ プライベートIP使用のメリット・デメリット


     [メリット]

     ・IPアドレス数の問題が解決
       プライベートIPでは、域内("丹南通信ねっと"に接続している利用者だけ)だけで利用できる
       アドレスしか必要ありません。
       ですから、貴重なグローバルIPを消費しないで済みますし、グローバルIPの取得・維持費用も
       最小限に押さえる事が出来ます。

     ・外部からのアタックを回避
       プライベートIPでは、外部("丹南通信ねっと"より外)からは利用者の端末は見えません。
       その結果、攻撃の可能性が低くなります。
       域内("丹南通信ねっと"内)からの攻撃を受ける恐れも有りますが、可能性は少ないと言えます。


     [デメリット]

     ・ネットアプリ動作に制約が有る場合も
       特殊なアプリケーションによっては、動作しない場合も有ります。
       詳細は下記に記載します。


    このページのトップに戻る


    ■ プライベートIP使用で制約を受けるアプリケーション


     一般的に使われているブラウザーやメールソフトは、ほぼ全てプライベートIPに対応しています。
     また、動画ソフトやチャットソフトも設定を行う事で対応出来るケースが多いです。

     現時点で判明している主要ソフトの対応状況を記載します。
     (と思って一覧表を作りかけましたが..膨大なんでリンクにします)

    FCTVの「ファイアーウォールによる制約」ページ


    このページのトップに戻る


    ■ 私はどちらのアドレスを選べばいいの?


     [グローバルIP]

     ・ネットゲームをバリバリ行う
     ・臨時のサーバを立てて友人に公開する(注:イリーガルな使用法です)
     ・新しい技術(ネットアプリ)は自分で試してみたい
     ・セキュリティー対策(不正アクセス対策)は自分で行える
     ・ヘビーユーザー・まにあっくなユーザー(笑)


     [プライベートIP]

     ・お気軽にインターネットを楽しみたい
     ・特殊なネット用アプリケーションは使用しない
     ・難しい事(不正アクセス等)は嫌い

    重要
     
    プライベートIPを使用した場合、[不正アクセス]の脅威は減りますが
     
    [ウィルス]の脅威は変わりません! ご注意下さい。


    このページのトップに戻る


    ■ Tips


     ・今まで動いていたネット用アプリが動かなくなった場合、該当アプリの設定で”プロキシーアドレス”
      や”ゲートウェイアドレス”という項目に下記で調査したアドレスを入力すると、動作する場合が
      有ります。

      ○Win95/98/Meの場合
        [スタート]-[ファイル名を指定して実行]で出てきた画面に”Winipcfg”と
        入力して[実行]ボタンを押します。
      ○WinNT/2000の場合
        [コマンドライン]から"ipconfig"を実行します。

      "デフォルトゲートウェイ"の項目に表示されているアドレスが、"プロキシーアドレス"、
      "ゲートウェイアドレス"になります。
      ポート番号に関しては、各アプリケーションの説明を見て下さい。
      (HTTP:8080,80|FTP:21|Telnet:23|SMTP:25|POP3:110|NNTP:119|SOCKS:1080|RealAudio1090)

    このページのトップに戻る


    HOMEに戻る

    Netscape4.0以上のブラウザのご利用をお勧めいたします。
    このページは丹南ケーブルテレビとは無関係の個人が作成しています。
    お問合せはこちら  まーく