2008年08月12日
Quad Core 萌え >> SC440にIntel Core 2 Quad Q6600
社内最速マシンは、サーバになっちゃった。(;´Д`)
お金の使い過ぎというご批判ごもっとも。
仕事をがんばります。
ちなみに、このサーバについてのエントリーは「SC440とか110GdとかML115で頑丈、高速、低コストなVMWareサーバを作る。 ≫ TECH Matari」をどうぞ〜。
2008年04月16日
FTPのリバースPROXY設定ほぼ完全かな。
事務所内のFTPサーバを1個のIPアドレスで複数公開するために、DelegatedによるリバースPROXYで運用していた。
自分はほぼ事務所LAN内からアクセスするので気が付いてなかったんだけど、インターネットからNAT環境にある人（ほとんどという話）から接続できないという苦情が出ていた。
年度末の鬼進行でまったく対処できてなかったんだけど、実際自分も同じ境遇になったので、調査等々。
接続は問題なくできるんだけど、データポートと接続しようとするとそこで終了…という症例だ。
これはかなりFAQっぽいんだけど、これだ！という情報が少なかったのでメモ。
＞＞誰の役に立たないんだろうな。。。
それほど難しいことをしたいわけではなく、下の図みたいに接続したいだけ。
調べていて参考になったのは、まず以下の情報。
Article delegate/12090 (03Nov05) Re: FTP server bihind NAT
NAT同士でかつポート番号を変更しているFTPサーバと通信させるためには以下の対策が必要になる。
・グローバルIPアドレスをクライアントに知らせる
＞＞デフォルトのDelegateサーバはプライベートIPアドレスを返してしまう。
・データポートを指定してそれをDelegateで中継する
＞＞今回は、8000〜8020番をデータポートに指定する。
これを解決するのに、上記設定例を元に以下のような設定を実施した。
SRCIF="*:8000-8020:ftp-data-pasv"
SRCIF="*:8021:ftp-data-port"
SRCIF="*:8021:ftp-data-pasv-src"
SRCIF="*:8000-8020:ftp-data-port-src"
SRCIF='Global.xx.xx.xx.xx:*:tcpbound:*:!.localnet'←先頭はGlobal側のIPアドレスを指定
自分の場合、LAN内からもPROXY経由で接続してるので、localnetの排他は実施してない。
これで、Delegateの問題は解決。
次はFTPサーバにも設定が必要になった。
LAN内のFTPサーバは、通常のポート21番で運用しているので、そのままではデータポートがうまく中継されない。
それについて調べていて参考になったのは、以下の情報。
��2188 vsftpで連続アタック攻撃の対処法について教えてください - Web Patio - Fedoraで自宅サーバー構築
なるほど、このサイトの通り。以下設定をvsftpd.confへ追加・修正。
connect_from_port_20=NO
pasv_enable=YES
pasv_addr_resolve=YES
pasv_min_port=8000
pasv_max_port=8020
これでデータポートも含め、FTPのリバースPROXYの状態ができた。
そうそう、追加したデータポートは、ルーターを通過させる設定とFTP、Delegateのサーバで接続可能な状態にしておく必要がある。
恐らく勝利したはず。
FTPの通信すら完全に理解できてない自分に凹む＿|￣|●けど、まぁ何とかやってまいります。。。
2008年04月08日
FreeNASが素晴らしすぎる件
新年度を迎えられたので、少し現実逃避。
NTT-Xにしてやられて「ProLiant ML115」を入手してた。
＞＞運送屋さんから、「こういう機器を良く購入されてますよね？お仕事されてるんですか？」(;´Д`)と質問されるほど、色々買っているのかもしれない。反省。
そのProLiant ML115のWikiでみかけていたFreeNASを試してみた。
FreeNASはFreeBSDベースのファイルサーバ専用ツール。
インストールする必要は基本的に無いんだけど、せっかくなので、USBメモリにインストール。基本リンク先の説明通りのことをすれば、特に問題は発生しない。なんて簡単。
ウェブの管理画面から少し設定すると、
・SMB
・AFP
・FTP
・NFS
のサービスが動き出した。
少しテストしただけなんだけど、日本語ファイルもロングファイルネームも基本的には問題無い様子。
NFSサービスがあるのが素晴らしい。事務所内では、NASが結構稼動しているんだけど、オイラが購入するような安いNASはNFSなんてホストできるわけがない。
rsyncの対象として使うと、結構使えるバックアップ機になりそう。
OS部分は、USBメモリなので、システムダウンを想定しなくてイイのも素晴らしい。
問題は電気代と騒音くらいか。。(;´Д`)
資金的に余裕が出たら、RAID組んでテストしてみたい。
さて、現実の仕事に戻ります。
2007年08月23日
DeleGateでリバースプロキシ
事務所のサーバ資源を有効に活用すべく、DeleGateでリバースプロキシを設定。
要は、グローバルIPアドレス1個で、複数のドメイン名単位で、別々のウェブサーバを外部向けに公開するためのモノですね。
情報ソース：DeleGateを使ってLAN内部のサーバを公開する方法
ほとんど上記サイトで語ってもらってる。
ただ、内側のそれぞれのサーバにさらにバーチャルドメインで複数のサイトを設定しているので、
MOUNT="/* http://192.168.0.2:8000/* vhost=-aaa.domain.jp"
ではなく、
MOUNT="/* http://192.168.0.2:8000/* host=-aaa.domain.jp,genvhost=aaa.domain.jp"
で無事解決。
アクセス元のIPアドレスがすべてDeleGateのサーバになってしまう問題は、rpaf_moduleというapacheモジュールで解決。
.htaccessにもちゃんとリモートのホスト情報を返してくれてるらしく、公開サーバの設定を変更する必要が無くなったのが素晴らしい。
ホント、思っていた通りの設定ができました。ヽ(´ー｀)ノ
速度はそんなに求めてないけど、DeleGateサーバが非常に貧弱なので、そのうちリプレースしないといかんかな。
唐突だけど、ネットワークはおもしろいなぁ〜〜。
自分レベルだと、このリバースプロキシーだけでかなり楽しめる感じ。
ぼろサーバとそれなりに新しいサーバと、バラバラのOSに…という、もうホントありがちな展開ですが、楽しいのでご容赦を。
2006年07月06日
VNCでX端末できました！
先日から色々UNIX系をお試し中なんだけど、基本runlevel5で起動する連中をVNC経由でWindowsから使おう！ということで、さらにお試し。
VNCクライアントで接続すると、このようにxdm？のログイン画面が表示される。
IDとパスワードを入力して、ログインすると、きちんとデスクトップが表示された。
X端末の完成！ まぁ、今さらだけどちょっと感動する。ｗ）
これが、Macintoshで出来ればサイコーだけどね。
って、もしかして出来るのかな？