[ SERVER SETUP ]

---

サーバ設定

Domain Name System

Microsoft DNS サービスのルートヒントを更新する。

Windows Server 2003 のドメイン名を名前解決する際の基底となるルートネームサーバーの情報が、現時点での最新情報と異なる設定だったため、設定情報を最新のものに更新しておくことにしました。

　

ネームサーバ djbdns 1.05 のインストール

BIND に代わる DNS サーバ、djbdns をインストールしてみました。

　

BIND 9.3.2 を daemontools で走らせる

Dynamic DNS サーバを構築する必要があったので、それに先立ってまずは BIND 9.3.2 をインストールしてみました。環境には daemontools が既にインストールされていましたので、ついでにそれを用いて BIND を起動してみることにしました。

　

逆引き設定に関する調査

Class C 未満の逆引き設定にはどんなゾーンを指定したらいいかわからなかったので、いろいろと調べてみました。

　

SSH を使って djbdns を２重化する

OpenSSH に付属している scp コマンドを使って、tinydns (djbdns) による DNS サービスを２重化してみました。

　

ゾーン転送サービス axfrdns の導入

セカンダリ DNS サービスとして BIND のようなゾーン転送による複製をサポートするための、tinydns 用のゾーン転送サービス、axfrdns をインストールしてみました。

　

axfr-get で data ファイルを複製する

セカンダリ DNS として tinydns を使用する際に、ゾーン転送をサポートするためのプログラム、axfr-get を使ってみました。

　

djbdns に付属の dnscache を使う

djbdns で、再起検索などによってクライアントへ名前解決を提供するためのプログラム、dnscache をインストールしてみました。

　

BIND 8.2.2 の設定方法

BIND 8.2.2 を設定するに当たって、調べてみたことを書いてみました。

　

Web Server

SoftBank 携帯向けの Web サーバー設定で注意すべきこと。

インターネットの情報を見ると、SoftBank ケータイからの Web サイトへのアクセスが上手く行かないことが結構あるみたいです。その解決方法として紹介されている事柄について、自分への備忘録も兼ねて記してみようと思います。

　

PHP5 環境に PHP4 を共存させる

PHP4 と PHP5 を切り替えて使用できるように、PHP5 がインストールされている CentOS 5.4 の Apache に PHP4 を追加でインストールして、共存できるようにしてみました。

　

.htaccess で URL のリダイレクトを行う。

Web ページを別の URL に移動した場合などには、URL のリダイレクトを行うことで、そのページの移動先を通知することが可能です。たとえば Apache で Web サーバーを運用している場合には .htaccess を用いたリダイレクトを設定できます。

　

PHP のセッション処理でエラーになる

PHP のバージョンアップを行った際に、PHP のセッション処理でエラーが発生してしまうようになりました。それについて考えられる原因と、その対応方法について調べてみました。

　

Apache 上に設置した favicon.ico が表示されない。

CentOS 5.4 上の Apache で運用している Web サイトに設置した favicon.ico が正しく表示されなくて調べてみたところ、アイコンファイルのファイルタイプが設定されていないことがわかりました。その対応方法について調べてみました。

　

CentOS 5.4 に PHP 5.2 をインストールしてみる

PHP スクリプトを CentOS 5.4 で構築した Web サーバーに設置してみたところ、PHP スクリプトが途中で打ち切られてしまうという問題が発生しました。原因は、PHP スクリプトで使用していた mysql_set_charset 関数で、どうやらこれが PHP 5.4.0 以上でないと利用できない様子です。

　

IIS 7.0 で PHP を実行できるようにする。

PHP を手軽に開発できるように、Windows Server 2008 上の IIS 7.0 で PHP が動作するようにしてみました。

　

IIS 7.0 上の PHP 5.3.0 を PHP 5.3.5 にアップデートする

Windows 上の PHP 5.3.0 で file_exists 関数が正しく動作しない問題に遭遇したため、PHP 5.3.5 にアップグレードしてみることにしました。

　

IIS 7.0 上の PHP 5.3.5 で mbstring を有効化する

Windows 上の PHP 5.3.5 で mbstring を有効化する方法について記してみました。

　

IIS 7.0 上の PHP 5.3.0 で file_exists が正しく動作しない

Windows 上の IIS7.0 + PHP5.3.0 で、ジャンクション上のファイルを file_exists 関数で存在確認してみたところ、期待した結果を返さない問題に遭遇してしまいました。

　

Windows 環境で PEAR を利用できるようにする

PEAR という PHP ライブラリ提供サービスを利用することで、PHP の各種ライブラリーを手軽にインストールすることができるようになっています。Windows 環境でも利用できるようになっていましたので、その利用環境を整えてみることにしました。

　

Windows 環境の PHP 5.3.5 で PEAR を利用できるようにする

PHP 5.3. 0 で PEAR という PHP ライブラリ提供サービスを利用していたのですけど、PHP 5.3.5 でも同じように PEAR を利用しようとしてみたところ、今までと同じ方法ではインストールできませんでした。そこで PHP 5.3.5 での PEAR のインストール方法について調べてみました。

　

Classic ASP の詳細エラーをブラウザーで表示できるようにする

IIS 7.0 の ASP (Classic ASP) で、実行時エラーの詳細内容をリモート接続のブラウザへ表示させる設定方法について調べてみました。

　

Windows Web Server 2008 で .NET Framework を有効化する

Windows Web Server 2008 R2 に Microsoft SQL Server 2008 をインストールするには、あらかじめ Microsoft .NET Framework 3.5 を有効にしておく必要があるようでした。

　

Windows Web Server 2008 で管理共有を有効化する

Windows Web Server 2008 R2 では、ディフォルトでは Windows 管理共有が無効となっているようです。これを利用するためには、ファイル共有の機能をを有効化しておく必要がありました。

　

IIS 7.0 に FrontPage Server Extensions をインストールする

Windows Server 2008 の IIS 7.0 で FrontPage Server Extensions を利用するためには、別途ダウンロードしてインストールする必要があるとのことです。Microsoft 社製 Web サイト開発ツールの多くが FrontPage Server Extensions を必要とするので、今回はそれをインストールしてみる事にしました。

　

IIS 7.0 で FPSE 2002 による Web サイト設定が行えない

Windows Server 2008 の IIS 7.0 で、FrontPage Server Extensions をインストールしても、サイトによってはそれを有効化できない場合がありました。その場合の対処方法がありましたので、ここに記しておくことにします。

　

FrontPage 2003 で ASP.NET バージョンの異なるサイトへアップロードする

ASP.NET は利用していなかったのですけど、開発用のサイトとアップロード側のサイトとで ASP.NET のバージョンが異なっていたために FrontPage 2003 からのアップロードに失敗してしまいました。理由は単純にフォルダの書き込み権限の問題ではあったのですけど、せっかくだったので解決策を模索してみました。

　

IIS 6.0 を復旧してみる

開発用のサイトを別の PC へ移動するついでに、復旧練習をしてみました。

　

Internet Information Service 5.0 構築

Windows 2000 Server に標準で搭載されている Web サーバ、IIS 5.0 について調べてみました。

　

IIS の累積的な修正プログラムを適用する

2002/10/31 付けで IIS 4.0 と IIS 5.0 用の累積的な修正プログラムが公開されていたので適用してみました。

　

FrontPage Server Extensions 2002 の導入

FrontPage Server Extensions の最新版が公開されていたのでインストールしてみました。

　

ASP から書き込み可能なフォルダを用意する

IIS にて、ASP から書き込み可能なフォルダを用意しようと思ったとき、どうするのが良いのだろうと考えてみたときのお話しです。

　

Apache 2 で SSL 電子証明書のパスフレーズ入力を省略する

Apache 2 起動時に SSL 電子証明書の秘密鍵に設定されているパスフレーズの入力を省略する方法についてのお話です。

　

IIS 4.0 にて SSL を設定する

Microsoft 社製の Web サーバである Internet Information Service 4.0 にて私的に SSL を利用してみようと思ってやってみました。

　

IIS の SSL サイトを引っ越してみる

Windows NT Server 4.0 に設定していた私的な SSL サイトを、Windows 2000 Server へ移動してみました。

　

IIS4.0 で ODBC ログを利用する

Microsoft 社製の Web サーバである Internet Information Service 4.0 のアクセスログを ODBC 形式でとる設定方法です。

　

Apache 1.3.17 のインストール

Linux で有名な Web サーバ、Apache をインストールしてみました。

　

Apache 1.3.17 に FrontPage Server Extensions を導入

Microsoft 社の FrontPage をつかって Web の更新をしたかったので、Linux の Apache へ FrontPage Server Extensions を組み込んでみました。

　

Apache 1.3.17 に mod_ssl を組み込む

Apache を SSL に対応させるためのモジュールを組み込んでみました。

　

Apache 2.0.48 で WebDAV を使えるようにする

いままでは Apache に FrontPage Server Extensions を入れて更新を行っていたのですけど、バージョンが制限されてしまったりして面倒だったので、WebDAV を導入してみることにしました。

　

Apache 2.0.53 で WebDAV を使えるようにする

以前にも Apache 2.0.48 にて WebDAV を使えるようにしてみた事はあったのですけど、ディストリビューションが違ったせいか以前のようには行かなかったので、改めて試行錯誤してみました。

　

Apache 2.0.48 のログを 1 日単位で分割する

稼動した時からずっとひとつのログファイルでは取り扱いもなかなか大変だったので、定期的に自動分割してもらえるように Apache の設定を調整してみることにしました。

　

証明書を取り扱う

不完全ながら、SSL 等で利用する電子署名の取り扱いに関してまとめてみました。

　

Apache 2.0.39 を使ってみる

FrontPage Server Extensions の対応している Apache 1.3.17 にはセキュリティホールがあるようなので、これを機に新しい Apache を試してみました。

　

Personal Web Server のインストール

Microsoft Windows 98 に標準で添付されている、Personal Web Server のインストール方法を紹介します。

　

　

Apache で詳細なログを収集する

Apache の TransferLog によるログ収集では情報が不足しているとのことだったので、CustomLog を利用してそのあたりを調整してみました。

　

Windows で XOOPS 環境を構築する

Windows 2000 Server にて XOOPS 環境を構築する必要に迫られて、その環境を用意してみました。

　

Red Hat Enterprise Linux WS で XOOPS 環境を用意してみる

Red Hat Enterprise Linux WS version 3 にて XOOPS 環境を構築する必要に迫られて、その環境を用意してみました。

　

Mail Server

sendmail でメールのリレーを可能にする

sendmail では、特定の SMTP サーバーからのメールをリレーするためには、その許可設定を行う必要があります。

　

Sendmail で Domainkeys による送信元情報を提供する

DomainKeys という送信元認証のための仕組みが Yahoo や Google によって推奨されているようでしたので、それを CentOS 5.5 の Sendmail へ設定してみることにしました。これによって、自分のメールが成りすましメールではないことを主張することができます。

　

qmail 1.03 のインストール

セキュリティ面で安心感のあるメールサーバ、qmail をインストールしてみました。

　

qmail 1.03 の IPv6 への対応断念

最近よく耳にするようになってきた IPv6 に qmail も対応させてみようと思ったのですけど、パッチを充てるとコンパイルに失敗してしまうため、今回は断念せざるを得ませんでした。今回はその断念に至るまでのお話です。

　

netqmail 1.05 のインストール

送信専用の SMTP サーバを構築しようと思い、久しぶりに qmail をインストールしようとしてみたら、パッケージが netqmail に変わっていたので確認がてらインストールしてみました。

　

qmail でメーリングリストを利用するには？

qmail でメーリングリストを運用しなければならない必要性がでてきたので調べてみました。仮想ドメインで運用するに当たっての奮闘記です。

　

IMAP サーバー dovecot 1.2.11 をインストールする

これまで利用していた Maildir に対応した IMAP サーバ courier-imap の調子が悪かったので、最近よく耳にする IMAP サーバー dovecot 1.2.11 を導入してみることにしました。

　

courier-imap 0.32 のインストール

qmail が採用している Maildir に対応した IMAP サーバ、courier-imap を導入してみました。

　

courier-imap 1.2 へのアップグレード

qmail の Mailder 形式に対応した IMAP サーバ、courier-imap の新バージョンが出ていたのでアップグレードしてみました。

　

courier-imap インストール奮闘記

RedHat 6.2J へ courier-imap をインストールしてみたところ思わぬ困難に見舞われたので^^;; その記録です。

　

courier-imap 4.1.2 をインストールする

Slackware 10.2 に courier-imap 4.1.2 をインストールしてみました。

　

qmail を daemontools で走らせる

daemontools に付属の svscan というシステムはサーバの起動状態を監視してくれるので、それを使って qmail を起動してみることにしました。

　

qmail にて SMTP 認証を行ってみる

不正利用を防ぐために qmail に SMTP 認証を実装するパッチを充ててみることにしました。最初はわからないことだらけで、奮闘記みたいな内容になってます。

　

フリーソフトを用いたメールサーバの構築

Windows 用のメールサーバ EMWAC IMS をインストールしてみました。

　

EMWAC IMS を Windows 2000 へ導入する際の補足事項

Windows 用のメールサーバ EMWAC IMS ですが、Windows 2000 へ導入する場合には追加で行う作業があるようなのでその辺りに触れてみました。

　

IIS4.0 で SMTP をリレーする

Windows NT Option Pack に含まれる IIS 4.0 を使って、SMTP リレーサービスを設定してみました。

　

送信専用に Postfix を導入する

セキュリティ的に安全らしい Postfix を使って、送信専用の SMTP サーバを構築したときのお話です。

　

Postfix で外部宛てのメールを全て別の SMTP にリレーする

Postfix で、自分宛ではないメールを別の SMTP サーバーへリレーする方法について調べてみました。

　

Database System

Windows Server 2008 (x64) に MySQL 5.1.39 をインストールする

IIS 7.0 上の PHP からデータベースを利用するために、Windows x64 用の MySQL をインストールしてみました。

　

IIS 7.0 上の PHP 環境に phpMyAdmin 3.3.2 をインストールする

MySQL を管理するための phpMyAdmin を、IIS 7.0 上の PHP 環境にインストールしてみました。

　

phpMyAdmin の自動ログアウト時間を変更する

MySQL をブラウザー上で操作できるようにする phpMyAdmin では、一定時間経過後に自動ログアウトされるようになっています。既定の 30 分では短すぎるようでしたので、その時間を延長してみることにしました。

　

T-SQL で DEFAULT 制約を解消するには

Microsoft SQL Server 2008 では、DEFAULT 値は制約として登録されているため、これを削除するためには ALTER COLUMN ではなく DROP CONSTRAINT を用いる必要がありました。

　

分散ファイルシステム上の SourceSafe データベースを利用する場合

分散ファイルシステム上のデータベースファイルを用いて Microsoft Visual SourceSafe LAN サービスへ接続しようとしたところ、利用することができませんでした。利用するには実サーバ上のデータベースへ直接アクセスする必要があるようです。

　

SQL Server 2008 のクライアントツールをインストールする

Microsoft SQL Server 2008 のクライアントツールをインストールしようとしたところ、Microsoft Visual Studio 2008 が邪魔をして、インストールに失敗してしまいました。その問題を解消し、SQL Server 2008 をインストールするについてのお話です。

　

Microsoft SQL Server 2005 を SQL Server 2000 と平行して動作させる

Microsoft SQL Server 2005 に搭載された SQL CLR という機能が気になって、既に稼働中の Microsoft SQL Server 2000 と平行して Microsoft SQL Server 2005 を稼動させてみることにしました。

　

SQL Server 7.0 から SQL Server 2000 へ引っ越す

別に用意した Microsoft SQL Server 2000 へ、それまでに使っていた Microsoft SQL Server 7.0 のデータを移行してみました。

SQL Server 7.0 を引っ越してみる

Microsoft SQL Server 7.0 のデータベースを、別の Microsoft SQL Server 7.0 へ引っ越してみたときのお話です。

　

PostgreSQL 7.1.1 のインストール

フリーのデータベースシステム、PostgreSQL 7.1.1 をインストールしてみました。

　

データベースの保守について調べてみる

Microsoft SQL Server 7.0 で、データベースを復元する方法を中心に調べてみました。

　

SQL Server 7.0 から Access へリンクをはる

Microsoft 社製のデータベースサーバ SQL Server 7.0 から、リンクサーバの機能を使用して Microsoft Access データベースへリンクをはってみました。

　

Proxy / Routing

iptables を用いて旧 IP から新 IP へ転送する

サーバーの IP アドレスを変更するに当たり、DNS 情報の伝搬待ちによるアクセス不能な状態を解消するために、旧 IP へのパケットを新 IP へ転送することを NAT を使って実現してみることにしました。

　

iptables-restore でバッファーオーバーフローが発生する

CentOS 6.0 等の iptables-restore を使ったファイアーウォール設定を行っていたときに、設定内容を反映させようとしたときにバッファーオーバーフローが発生してしまうことがありました。

　

Slackware 10.2 で ADSL ルータを構築してみる

ADSL モデムに直接 Slackware 10.2 をインストールした PC を接続して、PPPoE ルータを構築してみました。

　

IP Masquerade システムの構築

Kernel の設定を調整して IP Masquerade を組み込んだときのお話です。

　

ipchains 1.3.10 のインストール

ipchains を 1.3.10 に差し替えてみたときのお話です。

　

DeleGate 9.9.6 を CentOS 5.4 にインストールする

多機能プロキシーサーバー DeleGate 9.9.6 を CentOS 5.4 にインストールしてみることにしました。

　

DeleGate 9.1.1 を daemontools で起動させる

DeleGate を利用するにあたって、その時に提供されていた最新版の 9.1.1 を daemontools を用いて起動させてみることにしました。

　

DeleGate 6.1.8 のインストール

日本製 （でも英語^^;;） の多目的 Proxy サーバ、Delegate をインストールしてみました。

　

DeleGate で MS SQL Server 7.0 を Proxy

多目的 Proxy サーバの Delegate を使って、ローカルネットワーク内の Microsoft SQL Server 7.0 へ外部から接続できるようにしてみました。

　

DeleGate で Microsoft Terminal Service を Proxy

Delegate を使って、内部ネットワークに配置した Windows 2000 Server で稼動中のターミナルサービスへ、外部から接続する方法です。

　

DeleGate で HTTP Proxy を構築する

Delegate で、外部の任意の Web サイトを参照するための HTTP Proxy サービスを設定しました。

　

DeleGate 9.5.6 で別サーバの Web サイトをマウントする

DeleGate を用いることで、ひとつの Web サイトの中に他の Web サイトをマウントすることができるようになります。

　

System / Terminal

PowerEdge 1950 の電源をネットワーク経由で入れ直す

Dell PowerEdge 1950II の BIOS 設定を行っていたら、BMC というネットワーク経由での電源操作機能が標準搭載されていることに気が付きました。前々からネットワーク経由でのハードウェアリセットには興味があったので、さっそく試してみることにします。

　

Swatch でサーバーログを監視する

Linux ログを監視する Swatch というツールを使用してみることにしました。特定のログが記録されたときに、メールによる通知を行ったり任意のコマンドを実行できたりして便利です。

　

CentOS の起動直後の状態を GUI から CUI に変更する

CentOS 5.3 の起動時の状態を XWindow ではなく CUI になるように調整してみました。

　

HAL デーモンを起動できない

あるとき、HAL デーモンを起動できないことがありました。その理由と対応方法について記してみます。

　

CentOS でサービスの起動状態を変更する

CentOS 5.3 にインストールされているサービスの起動状態を変更する方法について調べてみました。

　

定時実行プログラム CRON からのメール通知を無効化する

定時実行するコマンドをスケジュールするプログラム CRON から、自動的にその実行時に出力された内容がメール送信されるようになっていました。頻繁にコマンドを実行する場合、自動送信されたメールがシステムの負荷になることもあるので、これを無効化する方法について調べてみることにしました。

　

Windows 起動時に自動的にログオンする

Windows 起動時に自動的にログオンする方法を調べてみました。これを活用する事で、たとえば、ログオンしていないと起動できないサーバーアプリケーションを使用しているような場合に、Windows アップデートの自動更新などで自動再起動した場合でも継続して動作するようにすることができます。

　

Fedora Core 5 にて ntpd 4.2.4 を使ってみる

Fedora Core 5 に ntpd 4.2.4 をインストールしてみました。起動は daemontools にて行ってみています。

　

Slackware 10.2 で NTP サーバを構築する

Slackware 10.0 上で daemontools を用いて ntpd を起動してみました。

　

Slackware 10.0 へ daemontools を組み込んでみる

Slackware 10.0 にて qmail を動作させようと思って daemontools をインストールしようとしてみたところ、glibc のバージョンの都合でパッチを充てる必要に迫られたので、そのときのお話を残しておくことにしました。

　

SSD/Linux へ daemontools を組み込んでみる

OpenBlockS266 で採用されているディストリビューション SSD/Linux にて、qmail や djbdns を起動するための土台となる daemontools をインストールしてみました。なお、SSD/Linux は ROM からではなく、ハードディスクからの起動です。

　

OpenSSH による ssh サーバ構築

安全な遠隔操作が期待できる OpenSSH を導入してみました。

　

OpenSSH 3-4p1 の注意事項

OpenSSH 3-4p1 のインストールでは、Privilege Separation という機能を利用するためにいくつか設定を行う必要があったので、それをまとめてみました。

　

OpenSSH 4.0p1 をインストールする

OpenSSH 3-4p1 がインストールされていた Linux へ、OpenSSH 4.0p1 をインストールしてみました。

　

公開鍵認証を用いて SSH へ接続する

公開鍵認証を用いて SSH サービスへ接続する方法について調べてみました。これを用いてパスワードの入力なしに SSH 接続を行ったり、SSH を公開鍵認証での接続のみに限定することで不正アクセスの可能性を減らすなどといったことが可能と思われます。

　

Kernel 2.2.17 をパッチで 2.2.18 へアップグレードする

Linux Slackware 7.0 のカーネル 2.2.17 にパッチを充てて、Kernel 2.2.18 にアップグレードしたときのお話です。

　

１枚のネットワークカードで複数の IP アドレスを設定

一枚の LAN アダプタに対して複数の IP アドレスを設定する方法です。

　

HOSTS ファイルの書き方

名前解決の仕組みのひとつ、HOSTS ファイルの書き方を調べてみました。

　

Quota を使ってディスク使用容量を制限する

Quota を使ってユーザごとにディスクの利用を制限する方法を調べてみました。

　

Linux に搭載されているディスク容量を確認する

Linux に搭載されているハードディスクの容量を確認する方法です。

　

共有フォルダー上のシンボリックリンクを参照できない

Windows Server 2008 で、シンボリックリンクが保存されたフォルダーを共有設定してみたところ、ネットワーク経由ではそのシンボリックリンクの先を辿ることができませんでした。そこで、ネットワーク経由でもアクセスできるリンクについて記してみたいと思います。

　

仮想化技術

Hyper-V Server 2008 を Hyper-V Server 2008 R2 にアップグレードする

Hyper-V Server 2008 R2 が公開されていたので、Hyper-V Server 2008 からアップグレードしてみました。

　

Hyper-V 管理ツールで、ワークグループの Hyper-V に接続する

Hyper-V 管理ツールを用いて、ワークグループに所属している Hyper-V サーバーへ接続しようとしてみたところ、必要なアクセス許可が無いとのことで、接続することが出来ませんでした。それを解消する方法について記します。

　

Hyper-V 2008 の仮想ハードディスクを拡張する

少し工夫をすることで、足りなくなった仮想ハードディスクのパーティション容量を簡単に増やすことができました。

　

Virtual Server 2005 Standard Edition を使ってみる

サーバ向けの仮想マシンソフトウェア Microsoft Virtual Server 2005 を入手したので、それを使ってみることにしました。

　

Virtual Server 2005 のディスクパフォーマンス低下を改善する

サーバ向けの仮想マシンソフトウェア Microsoft Virtual Server 2005 を利用していたのですけど、仮想 PC 上の Windows Server 2003 でミラーボリュームの構築を行ってみたときに極端なパフォーマンスの低下に見舞われてしまったので、その原因を調べてみました。

　

Remote Access

 

CentreCOM 8624EL で SSH サーバーを有効化する

CentreCOM 8624EL では SSH による管理ができるようになっていたので、それを有効化して SSH で接続できるようにしてみることにしました。

　

 

CentreCOM 8624EL でポートごとに通信帯域を制限する

CentreCOM 8624EL ではポートごとに通信帯域を制限することが出来るようになっていたので、その設定方法について調べてみました。

　

 

CentreCOM 8624EL でポートミラーリングを設定する

CentreCOM 8624EL では、あるポートを通過する通信を別のポートに複製して、そのパケットの内容を監視できるポートミラーリング機能が備わっています。

　

CentOS 5.3 で iSCSI ターゲットを構築する

CentOS 5.3 に iSCSI Enterprise Target をインストールして iSCSI ターゲットを構築してみました。

　

SSH の待ち受けポート番号を変更する

CentOS 5.3 の SSH の待ち受けポート番号を変更してみました。

　

WinVNC 3.3.3

Windows NT を遠隔操作することが出来るようになるソフトウェアです。

　

IP Masquerade 環境下へ PPTP 接続を提供する

IP Masquerade 経由でインターネットへ接続されたクライアントコンピュータが、インターネット側の PPTP サーバを利用できるように、カーネルにパッチを充ててみました。

　

CentOS で PPTP-VPN サーバーを構築してみる

CentOS 5.3 に Poptop 1.3.4 をインストールして PPTP-VPN サーバーを構築してみることにしました。5.x と 6.x とでは、rpmbuild の違いがある程度で、どちらでも同じように設定できました。

CentOS 6.0 で L2TP-VPN サーバを構築する

CentOS 6.0 で L2TP-VPN サーバーを構築してみました。

CentOS 6.0 で L2TP-VPN サーバを構築する

CentOS 6.0 で L2TP-VPN サーバーを構築してみました。

L2TP-VPN で使用するポートを開放する

ローカルネットワークに設置した L2TP-VPN サーバーにインターネット側から接続できるように、パケットフィルターや静的 NAT を調整してみました。

iOS で L2TP-VPN への再接続に失敗する

CentOS 6.0 で構築した L2TP-VPN サーバーに iPhone や iPad から接続したら、切断後に再接続できなくなってしまいました。どうやら iOS との接続が切断後も残ってしまうことが原因のようです。

　

CentOS 5.5 で Openswan を利用できない

CentOS 5.5 で L2TP サーバーを構築したいとおもったのですけど、なにやら IPSec が正しく動作してくれていないような感じで断念でした。

　

PPTP サーバとして稼動する

Windows NT Server 4.0 を PPTP サーバとして機能するように設定してみました。

　

PPTP サーバとして稼動する

Linux Slackware 7.1 (Kernel 2.2.20) を PPTP サーバとして機能するように設定してみました。

　

PC ルーターとして構築した Slackware 10.2 で VPN パススルーを実現する

PC ルーターとして稼働している Slackware 10.2 に GRE トンネリングを実装して、PPTP-VPN サーバーへの通信を正しくルーティングできるようにしてみました。

Terminal Service で Windows をリモート管理

Windows 2000 Server に標準で搭載されたターミナルサービスの設定方法などをまとめてみました。

　

Terminal Service で Application Server 構築

Windows 2000 Server に標準で搭載されたターミナルサービスをアプリケーションサーバとしてインストールしたときの記録です。

　

アプリケーションサーバにて IE 5.5 へアップグレード

Windows 2000 Terminal Server にて IE5.5 のアップグレードを行ったとき、通常の Windows 2000　とは若干ですけど手順が違ったので紹介しておきます。

　

NT Domain

ドメインコントローラを Windows Server 2003 に置き換える

Windows 2000 Server 主体で稼動していた Windows ドメインを、サーバを交換する形で Windows Server 2003 主体に移行してみました。

　

Active Directory に登録されているドメインコントローラを削除する

ドメインコントローラだった Windows Server 2003 のうち、一台が別件で再起不能に陥ってしまったので再インストールすることとなりました。それに伴って手動で Active Directory からいったん削除する必要が出てきたので、行ってみました。

　

ルータを越えて NT ドメインに参加する

異なる TCP/IP ネットワーク上にあるドメインへ、Windows クライアントを参加させて見ました。

　

Domain Controller を移行する

Windows 2000 Server 間で、PDC と BDC の交換を行ってみました。これはそのときの記録です。

　

ドメインコントローラを Windows 2000 にアップグレードする

Windows NT Server 4.0 で稼働中のドメインコントローラを Windows 2000 Server にアップグレードしてみました。難しいことはなかったですけど、以前にちょっとした失敗をしたことがあったのでメモついでに記録しておきました。

　

Windows Server 2003 で電子証明書を発行してみる

個人的に利用するちょっとした電子証明書を Windows Server 2003 で発行できるように、証明書サービスをインストールしてみました。Windows ドメインを構成している場合は、そのドメイン空間全体に効力を持つ "エンタープライズの証明機関" というものがあって良い感じです。

　

Networking

TFTP サーバーを構築する。

アライドテレシス社の L3 スイッチ CentreCOM 8624EL に保存している設定ファイルなどを外部サーバーへアップロードしたりダウンロードしたりするときに TFTP サーバーが必要だったため、CentOS 5.5 で TFTP サーバーを稼働させてみることにしました。

　

Linux で発信帯域を制限する

Linux では tc を利用して、発信帯域制限を施すことが可能なようです。他にも、通信遅延やパケットのロストなど、さまざまな通信帯域を作り出すことができるようなのですけど、まずは発信帯域制限だけに着目して、設定方法を調べてみたいと思います。

　

TCP/IP で TIME_WAIT が残る時間を短くする

アクセス数の多いサーバーでは、TCP コネクションを閉じるまでの猶予状態にある TIME_WAIT 状態のコネクションが増大することにより新しい通信が受け入れられなくなる可能性があります。そこで今回はその TIME_WAIT として存在している時間を短くする方法について調べてみました。

　

CentOS 5.4 にサーバー監視ツール Nagios 3.2 をインストールする

サーバー監視ツール Nagios 3.2 を CentOS 5.4 にインストールしてみました。その設定方法についても簡単に記載しておきます。

　

Nagios で外部サーバーのシステムリソースを監視する

サーバー監視ツール Nagios と nrpe を併せて使用することで、外部サーバーにあるシステムリソースを Nagios で監視することができるようになります。

　

Nagios で Submission を監視する

サーバー監視ツール Nagios を使って、電子メールを送信する際に使用する Submission を SMTP-AUTH 認証も含めて監視する方法について調べてみました。

　

vsftpd で特定のアカウントに chroot を設定する

特定のアカウントでログインした場合に chroot 機能が有効になるように vsftpd の調整を行ってみることにしました。

　

vsftpd でシンボリックリンクを辿れるようにする

通常 vsftpd では、ディレクトリー内にシンボリックリンクを配置して、任意のディレクトリーを辿ることができるようになっています。ただ、chroot が有効になっていた場合は、当然とも言えますが、それがうまく機能しないことがあるようでした。

　

vsftpd でアカウント毎に設定内容を調整する

特定のアカウントには書き込み権限を与えないようにするといったことができるように、vsftpd の userconf の機能を有効化してみることにしました。

　

CentOS のファイアーウォール設定を調整する

CentOS 5.3 のファイアーウォール設定を調整する方法について調べてみました。

　

dhcpd 3.0pl2 のインストール

DHCP のバージョン 3 にて DDNS への自動登録がサポートされているとのことでしたので、実験も兼ねてインストールしてみました。

　

dhcpd 3.0.3 を daemontools で起動してみる

Slackware 10.2 で新たに DHCP サーバを立ちあげる必要性が出てきたので、動かすだけなら難しいことはなかったのですけど、せっかくなので daemontools を用いて起動させてみることにしました。

　

RTA50i のログを取る

YAMAHA 製の ISDN ルータ、RTA50i のログを Linux の syslogd に送ってみたときの記事です。

　

ネットワークカードの導入と静的 IP の設定

Windows 2000 Server へ LD-10/100AL という LAN アダプタを取り付け、静的な固定 IP アドレスを割り当てたときのお話です。

　

ファイル共有で使用するポート

Windows 2000 Server にてファイル共有の制限をかけるうえで必要な、SMB で使用するポート番号について調べてみました。

　

Macintosh から Windows ドメインコントローラの共有フォルダへアクセスする

Mac OS X に標準で搭載されている機能を利用して Windows 共有フォルダへアクセスしようとしてみたところ、上手く認証が通りませんでした。どうやらドメインコントローラにて共有フォルダを公開する場合は、Windows 側で少し調整が必要なようです。

　

AppleTalk で Macintosh へ共有フォルダを提供する

Windows 2000 Server の AppleTalk プロトコルを使って、Macintosh へ共有フォルダを提供して みました。

　

ファイルシステム

udev で SCSI デバイス名を固定する

SCSI ID の間を飛ばしたときなどにデバイス名が詰められてしまうのを避けたくて、udev を使ってデバイス名を固定してみることにしました。

　

NFS4 を用いて共有ディレクトリを公開する

Linux 間で NFS によるファイル共有を行ってみました。NFS は、サーバ上のディレクトリを、あたかもローカルのディレクトリのように扱えるので便利です。

　

NFS4 でスーパーブロックを読み込めない

以前にマウントできていた NFS4 パーティションが、サーバー移設を機に "can't read superblock" エラーになってしまったため、その原因について調べてみることにしました。

　

Windows 2000 でミラーボリュームを構築する

Microsoft Windows 2000 が標準で搭載しているソフトウェア RAID 機能を利用して、ミラーボリュームを作成する方法です。

　

Windows NT でミラーボリュームを構築する

Microsoft Windows NT が標準で搭載しているソフトウェア RAID 機能を利用して、ミラーボリュームを作成する方法です。

　

OTHERS

NTBACKUP を用いてシステムを別 PC へ移動してみる

とある環境で動いていた Windows 2000 を NTBACKUP を使って他の環境へ移動してみました。

　

ログオンせずに EPSON スキャナサーバを起動

Windows NT Server 4.0 で、EPSON ES-2000 スキャンサーバをサービスとして登録してみました。