サーバーに外部ネットワークからの接続許可設定したい

Question

前提・実現したいこと

サーバー管理しているサイトに、
既存で利用しているネットワークからの接続できるだけでなく、他のネットワークからもクライアントPCから接続（サイトを開ける？）できるよう、
ネットワークアクセス制御設定を変更したいです。
よろしくお願いいたします。

困っていること

/etc/hosts.allowファイルを編集を試みました。
ファイルの一番下の行に接続許可したいサブネットなどを入力するようですが、
サイトのIPアドレスを入力すればよいのでしょうか。
あるいは、追加で接続許可したいネットワークの情報入力が必要な場合、どのように情報を確認すればよいでしょうか？
（ifconfig?)
検索リテラシーが未熟で質問を恐縮です。

試したソースコード

# vi /etc/hosts.allow
#
# hosts.deny    This file contains access rules which are used to
#               deny connections to network services that either use
#               the tcp_wrappers library or that have been
#               started through a tcp_wrappers-enabled xinetd.
#
#               The rules in this file can also be set up in
#               /etc/hosts.allow with a 'deny' option instead.
#
#               See 'man 5 hosts_options' and 'man 5 hosts_access'
#               for information on rule syntax.
#               See 'man tcpd' for information on tcp_wrappers
#
ALL: ここに何を入れたらよいかわかりません/255.255.255.0

補足情報（FW/ツールのバージョンなど）

環境
サーバーOS：CentOS6
サーバーへのSSH接続：自分がいつも使っているWindows10proのノートパソコンにインストールしたTera Termでアクセスしています
サーバー：vmwareという仮想クラウド上に設置しています
新しく接続許可を追加したいネットワークは、現行のサイトにつながるネットワーク（CentOS6 も同じネットワーク）ではありません。
サーバーは社内など限定されたネットワークからのみアクセスできます。
他、アドバイスいただく上で、必要となる前提条件や情報ありましたら、恐れいりますが教えていただけましたら幸いです。全力で勉強中ですが、質問に必要な情報などよくわかっておらず、初心者が質問してしまい恐縮です。
よろしくお願い致します。

Comments

[scsi]

CentOS6 のサーバはどこに設置していますか？自社で管理していないならどこのなんていうサービスを利用していますか？
確認した Windows10 pro はどこに設置していますか？ CentOS6 と同じネットワークに所属ていますか？ Windows10 pro から CentOS6 のサーバへの ping の応答はありますか？

[退会済みユーザー]

サーバーは社内など限定されたネットワークからのみアクセスできるのか、それともインターネット上にホストしていてVPNなどでつないでいるのか。それとも、だれかのWindowsパソコン上に仮想OSとして存在するのか。前提条件をもっと丁寧に書かないと、様々な可能性を考慮しなければならず、お互いのためになりません。

[otn]

Windows10は何か質問に関係ありますか？

[退会済みユーザー]

vmwareという仮想クラウド？ vmware製品群も色々あるから、正しく言葉を使うよう心がけてほしい。

[退会済みユーザー]

製品名を書けばよいのですか？正しい言葉とはどうやって判断すればよいのでしょうか。

Answer 1

ALL: ここに何を入れたらよいかわかりません/255.255.255.0

そこには、許可したいネットワークアドレスを記述します。

既存で利用しているネットワークからの接続できるだけでなく、

ということなので、既存のネットワークの記述が、hosts.allowにあるからそこに新規のネットワークを追加したいということではないのでしょうか？

既存のネットワークの記述がないのなら、hosts.allowは関係ないのでは？

Comments

[退会済みユーザー]

早速のご回答ありがとうございます。

許可したいネットワークアドレスは、
どのように確認したらよいでしょうか？
（ifconfigとターミナルに打つと表示される文字の中にあるのでしょうか？）

既存のネットワークの記述はhosts.allowにありませんでした。
他にどこを編集したり試して、追加で他のネットワークを使っての接続許可設定すればよいかアドバイスいただけますと幸甚です。

ネットや書籍で調べているのですが、右も左もわからずなかなか思う情報に行きあたらず、こちらの場に頼って恐縮です。よろしくお願い致します。

[otn]

> 許可したいネットワークアドレスは、どのように確認したらよいでしょうか？

「許可してほしい」と言ってきた人に聞くのでは？

> 既存のネットワークの記述はhosts.allowにありませんでした。

では、hosts.allowは無関係です。

> 他にどこを編集したり試して、追加で他のネットワークを使っての接続許可設定すればよいかアドバイスいただけますと幸甚です。

接続制限をした人に聞いてください。
ホスト上には設定がなく、ルーターで制御しているのかもしれないし。

[退会済みユーザー]

早速のご返事ありがとうございます。
やはりそうでしたか。。

「許可してほしい」と言ってきた人に聞くのでは？
⇨その人たちも情報リテラシーに長けておらず、利用するネットワークアドレス確認できず困っています。
とにかくサイトにアクセスできないからなんとかしろとのことで、他に方法ないか今回一人で試行錯誤しています。
サイトのFQDNをブラウザ窓に入れてもらったら応答はあるようなので、サーバーでアクセス制御してるのではと仮説してhost.allowを編集するのかな、と、試した次第です。

接続制限をした人に聞いてください。
→退任して情報も残っておらず、聞く手立てもなく困っています。

サイトのソフト販売会社に聞くしかないでしょうか？

[otn]

> サイトのソフト販売会社に聞くしかないでしょうか？

聞けるところがあるのであれば、聞いたらいいと思いますけど。
ソフト販売会社でわかるのかな？？

> 他にどこを編集したり試して、
制限するとしたら、普通は、
・ルーターなどネットワーク機器の設定
・サーバーののファイアーウォール設定
・ウェブサーバーの設定ファイル
くらいでしょうか。

[退会済みユーザー]

早速のご返事ありがとうございます。心折れそうですが、教えていただいた情報を元に、再度ネットや本で調べてみたいと思います。。

[otn]

専門家居に依頼するのが良いと思います。

[退会済みユーザー]

ちなみに接続したいサイトは、サイボウズのグループウェアです。

[otn]

そうすると、グループウェアの設定という可能性もありますね。