ポートマッピング

PAM構成での代替ポートの定義

概要

接続方法は、リソースレコードのポートフィールドに基づいて決まります。

たとえば、PAMマシンのレコードでは、ポート22でSSH、ポート5985でWinRM (http)、ポート5986でWinRM (https) が使用されます。

想定される標準ポートを以下の表に示します。

ローテーション用の標準ポート

リソースタイプ	接続の種類	標準ポート
PAMマシン	SSH	22=ssh
PAMマシン	WinRM	5986=winrm
PAMディレクトリ	Active Directory	636=ldaps
PAMディレクトリ	OpenLDAP	636=ldaps
PAMデータベース	Postgresql	5432=postgresql
PAMデータベース	MySQL	3306=mysql
PAMデータベース	MariaDB	3306=mariadb
PAMデータベース	Microsoft SQL	1433=mssql
PAMデータベース	Oracle	1521=oracle
PAMデータベース	MongoDB	27017=mongodb

ポートマッピングの使用

非標準ポートを使用するには、以下の2つの場所で代替ポートを指定します。

• PAM構成のポートマッピングフィールドに 32636=ldaps など、{port}={connection} と入力します。

• {connection} には、標準ポート表の標準ポート列 ( 22=ssh など) で = 以降に示されるラベルを指定します。

• PAMマシン/ディレクトリ/データベースレコードのポートフィールドに、選択したポートを入力

たとえば、ポート3307でMySQLデータベースに接続する場合、PAM構成のポートマッピングに 3307=mysql を指定し、PAMデータベースレコードのポートフィールドに3307を設定します。

PAM構成では、複数のポートマッピングは改行で区切られます。