Proxyサーバー役割
Proxyサーバーの役割としては掲示板とかに書き込みする人など生IPを特定されにくくするために使っている人がほとんどだとは思います。
大まかな役割としてはProxyキャッシュでデータがキャッシュされているのでwebアクセスの負荷を低減させます。でも今となっては回線のブロードバンド化でそれとしての機能にメリットは感じられない。
webアクセスログがProxyサーバーからのアクセスになるのである程度は身元を隠せる
掲示板の悪用なので警察沙汰になったらまずProxyのログを調べるためにまず最初にサーバーの管理者に取り調べがくることでしょうｗ捜査に時間かかるので警察としては厄介でしょうが。
一番の便利？な使い方としては、ローカル側にProxyサーバーを置いてそれ経由でインターネットしているところなどでは、様々な管理ができます。
社内でインターネット環境があるところでは、どこにアクセスしたかどうかとか、いやらしい使い方ですが、分かりますｗ
また特定のサイト2chとか見ようとしたら
↓
のようなメッセージをだしてアクセス制御できますよ。
自分の環境ではsquid proxyを使って動作検証しました。
/etc/squid/error/ERR_ACCESS_DENIED
のHTMLファイルをカスタマイズすればお好きな警告メッセージをだせます。
社長の顔もしくはお局の顔をいれとくと効果あるかもしれませんｗ
大まかな役割としてはProxyキャッシュでデータがキャッシュされているのでwebアクセスの負荷を低減させます。でも今となっては回線のブロードバンド化でそれとしての機能にメリットは感じられない。
webアクセスログがProxyサーバーからのアクセスになるのである程度は身元を隠せる
掲示板の悪用なので警察沙汰になったらまずProxyのログを調べるためにまず最初にサーバーの管理者に取り調べがくることでしょうｗ捜査に時間かかるので警察としては厄介でしょうが。
一番の便利？な使い方としては、ローカル側にProxyサーバーを置いてそれ経由でインターネットしているところなどでは、様々な管理ができます。
社内でインターネット環境があるところでは、どこにアクセスしたかどうかとか、いやらしい使い方ですが、分かりますｗ
また特定のサイト2chとか見ようとしたら
↓
のようなメッセージをだしてアクセス制御できますよ。
自分の環境ではsquid proxyを使って動作検証しました。
/etc/squid/error/ERR_ACCESS_DENIED
のHTMLファイルをカスタマイズすればお好きな警告メッセージをだせます。
社長の顔もしくはお局の顔をいれとくと効果あるかもしれませんｗ
スポンサーサイト
vinelinux5 x86_64
centosで一通りftp+sambaを構築したのですが、anonymousftpで使用するディレクトリのパーミッションが0777で使用するとanonymousftp接続したときにログインできない不都合が発生しました。
というよりvsftpdがセキュアであり、柔軟性が無いんですよね～
なので使い慣れているproftpdを使用することに計画を変更。
centosで使用してもよかったのですが、もともと標準ftpサーバで使われているvinelinuxを選択しました。
proftpdはwebminのモジュールでも使用できますしね^^
リモート設定はopensshで行うのが基本ですが、webminもつかえると楽です。
んでftpサーバにアクセスしてみるとどうしても2バイト文字が化ける問題が発生
/etc/proftpd.confの内容で
Server side: EUC / Client side: EUC
CharsetLocal EUC-JP-MS
CharsetRemote EUC-JP-MS
Server side: UTF-8 / Client side: UTF-8
CharsetLocal UTF-8
CharsetRemote UTF-8
Server side: UTF-8 / Client side: Shift-JIS
CharsetLocal UTF-8
CharsetRemote CP932
３つほどパターンがあったのですがサーバーとクライアント側で文字コードを相互にエンコードしてくれる記述があったのですが、全部コメントアウトにしたら正常になりました。
これの使い時ってどんなときなんだろうか…
昔はパッチあてて対応していたみたいですけど、今は上記のエンコードオプションがあるのでしょうけど。
anonymousftpのほうは
/var/ftp
をSambaで共有してます。
ftpクライアント使えって突っ込まれそうですが、導入後のメンテナンス考えると大変なので
この方法を採用してます。
というよりvsftpdがセキュアであり、柔軟性が無いんですよね～
なので使い慣れているproftpdを使用することに計画を変更。
centosで使用してもよかったのですが、もともと標準ftpサーバで使われているvinelinuxを選択しました。
proftpdはwebminのモジュールでも使用できますしね^^
リモート設定はopensshで行うのが基本ですが、webminもつかえると楽です。
んでftpサーバにアクセスしてみるとどうしても2バイト文字が化ける問題が発生
/etc/proftpd.confの内容で
Server side: EUC / Client side: EUC
CharsetLocal EUC-JP-MS
CharsetRemote EUC-JP-MS
Server side: UTF-8 / Client side: UTF-8
CharsetLocal UTF-8
CharsetRemote UTF-8
Server side: UTF-8 / Client side: Shift-JIS
CharsetLocal UTF-8
CharsetRemote CP932
３つほどパターンがあったのですがサーバーとクライアント側で文字コードを相互にエンコードしてくれる記述があったのですが、全部コメントアウトにしたら正常になりました。
これの使い時ってどんなときなんだろうか…
昔はパッチあてて対応していたみたいですけど、今は上記のエンコードオプションがあるのでしょうけど。
anonymousftpのほうは
/var/ftp
をSambaで共有してます。
ftpクライアント使えって突っ込まれそうですが、導入後のメンテナンス考えると大変なので
この方法を採用してます。
CentOS5.4 x86_64
たまには仕事ネタでもするかな。資料残しも含まれてますｗ
ずいぶん前に要望で、ある本社にサーバーを置いて複数の支社からファイルを共有したいとの話があったのです。
「予算を出来るだけ抑えつつお願いｗ」って
まあ普通ローカルネットでファイル共有して運用している会社は山ほどあるわけですけど。
グローバルＩＰ経由でファイル共有しているところはよほど大きな企業でもないかぎりあまり例はないでしょう。
ヤマハのネットボランチを使うDDNSとかNTTフレッツグループつかったりと色々な候補はあったのですがそれでも、予算オーバーとのこと。
う～む。
ならファイルを見に行くだけとかでしたら予算おさえられますよ～やら色々打ち合わせしつつ最終的に
それでもいいとのことなので、仕様は決まりました。
本社にanonymousFTP+Sambaサーバーを構築して、各支店からそれをftp経由で見にいく使い方です。
そんでもって本社で公開したいファイルはftpディレクトリをSamba共有でいつでもファイルを放り込める簡単設計に決めました。
DDNSは安定性とか考えて、ヤマハのネットボランチで決まりです。これは本社のみに置きます。
外部からはftp経由でファイルを持っていく。安価仕様ですなｗ
サーバー機はどうしようか？データのミラーリングとか必要かな？
依頼元曰く「データはそんなに重要でもないし容量もそんなに多く必要じゃない」
とのことです、そこまでおさえるかｗ
ハードウェア仕様
ケースITX-200
小さいほど良いでしょう。(ファンレス仕様にしたかったけどね）
Intel Atom D945GCLF2
これは、低電力であるのが強みです。1.6GhzのCPU2コアでHTで動いちゃってますので4スレッドで動きます。
十分すぎでしょう。
memoryは1GBでHDDは320GB(SSD使いたかったけどね)
合計25000円程度です。
OSは
CentOS5.4の64bitを選択
慣れているvineでもよかったけど、企業用ではCentOSのほうがいいかな？ってなんとなく決めましたｗ
私のなんとなくって結構信頼あると思うｗ
あとubuntuとかでもいけるけど、あれは素人っぽくで「なんとなく」いやです。
まあubuntuって初期でガチガチファイヤーウォールかかっていたと思うので、それを解除するのがめんどくさそう。
まあなんだかんだで、さくさくＰＣ組み立てて、CD/DVD無いのでネットワークインストールしました。
① ftp://ftp.riken.jp/でネットワークブートイメージを拾ってきまして、USBストレージのルートディレクトリにisolinuxフォルダの中身をコピー
② isolinux.cfgファイルをsyslinux.cfgにリネーム
③ そのUSBストレージに向かってsyslinux.exeを使って syslinux -ma G:(USBストレージのドライブレター）でFAT環境でlinuxをブートさせるものです。昔あったDOSのsysコマンドみたいなもん
④ USBブートさせてからftp経由でネットワークインストール
今日はここまで。
ずいぶん前に要望で、ある本社にサーバーを置いて複数の支社からファイルを共有したいとの話があったのです。
「予算を出来るだけ抑えつつお願いｗ」って
まあ普通ローカルネットでファイル共有して運用している会社は山ほどあるわけですけど。
グローバルＩＰ経由でファイル共有しているところはよほど大きな企業でもないかぎりあまり例はないでしょう。
ヤマハのネットボランチを使うDDNSとかNTTフレッツグループつかったりと色々な候補はあったのですがそれでも、予算オーバーとのこと。
う～む。
ならファイルを見に行くだけとかでしたら予算おさえられますよ～やら色々打ち合わせしつつ最終的に
それでもいいとのことなので、仕様は決まりました。
本社にanonymousFTP+Sambaサーバーを構築して、各支店からそれをftp経由で見にいく使い方です。
そんでもって本社で公開したいファイルはftpディレクトリをSamba共有でいつでもファイルを放り込める簡単設計に決めました。
DDNSは安定性とか考えて、ヤマハのネットボランチで決まりです。これは本社のみに置きます。
外部からはftp経由でファイルを持っていく。安価仕様ですなｗ
サーバー機はどうしようか？データのミラーリングとか必要かな？
依頼元曰く「データはそんなに重要でもないし容量もそんなに多く必要じゃない」
とのことです、そこまでおさえるかｗ
ハードウェア仕様
ケースITX-200
小さいほど良いでしょう。(ファンレス仕様にしたかったけどね）
Intel Atom D945GCLF2
これは、低電力であるのが強みです。1.6GhzのCPU2コアでHTで動いちゃってますので4スレッドで動きます。
十分すぎでしょう。
memoryは1GBでHDDは320GB(SSD使いたかったけどね)
合計25000円程度です。
OSは
CentOS5.4の64bitを選択
慣れているvineでもよかったけど、企業用ではCentOSのほうがいいかな？ってなんとなく決めましたｗ
私のなんとなくって結構信頼あると思うｗ
あとubuntuとかでもいけるけど、あれは素人っぽくで「なんとなく」いやです。
まあubuntuって初期でガチガチファイヤーウォールかかっていたと思うので、それを解除するのがめんどくさそう。
まあなんだかんだで、さくさくＰＣ組み立てて、CD/DVD無いのでネットワークインストールしました。
① ftp://ftp.riken.jp/でネットワークブートイメージを拾ってきまして、USBストレージのルートディレクトリにisolinuxフォルダの中身をコピー
② isolinux.cfgファイルをsyslinux.cfgにリネーム
③ そのUSBストレージに向かってsyslinux.exeを使って syslinux -ma G:(USBストレージのドライブレター）でFAT環境でlinuxをブートさせるものです。昔あったDOSのsysコマンドみたいなもん
④ USBブートさせてからftp経由でネットワークインストール
今日はここまで。
ポケモン ハートゴールド＆ソウルシルバー
ポケウォーカーっていう万歩計につられて、金と銀２種類購入しました。
どこの店も売り切れ続出でなかなか手に入りませんでしたよ～
そんでもって、これはデパートで手に入れました。
wifi通信やら赤外線通信によるポケウォーカーとの連動なのが楽しめます。
ポケモンをポケウォーカーに転送してウォーキングするとポケモンがパワーアップしますｗ
ダイエットもできますからもう、万能って感じｗ
実はわてポケモンってＧＢの時ぴかちゅうバージョンやってたのですが、途中ほうりだしてしまったんです。
なのでポケモンに関しては無知なわけです。
このゲームで少し勉強せんとな～あまりためにはならんでしょうがｗ
自分は金の方を攻略してます、もう一個のシルバーの方はだれがやっているのかは秘密です。
どこの店も売り切れ続出でなかなか手に入りませんでしたよ～
そんでもって、これはデパートで手に入れました。
wifi通信やら赤外線通信によるポケウォーカーとの連動なのが楽しめます。
ポケモンをポケウォーカーに転送してウォーキングするとポケモンがパワーアップしますｗ
ダイエットもできますからもう、万能って感じｗ
実はわてポケモンってＧＢの時ぴかちゅうバージョンやってたのですが、途中ほうりだしてしまったんです。
なのでポケモンに関しては無知なわけです。
このゲームで少し勉強せんとな～あまりためにはならんでしょうがｗ
自分は金の方を攻略してます、もう一個のシルバーの方はだれがやっているのかは秘密です。
RTC SFCバージョン
RTC版のダンマスにSFCモジュールを組み込んで遊んでます。
スーパーファミコン版のレッドドラゴンはかなり凶悪そうな顔をしてますね。
オリジナル版とは違いダンジョンで音楽が鳴るところとかありまして、新鮮な気分で遊びました。
RTC版ということで動作も軽快ですしマウス操作も可能で良い所取りですな～
RTCはここでDL出来ますのでやってみてはどうかな。
はまりますよ～
http://www.ragingmole.com/RTC/
スーパーファミコン版のレッドドラゴンはかなり凶悪そうな顔をしてますね。
オリジナル版とは違いダンジョンで音楽が鳴るところとかありまして、新鮮な気分で遊びました。
RTC版ということで動作も軽快ですしマウス操作も可能で良い所取りですな～
RTCはここでDL出来ますのでやってみてはどうかな。
はまりますよ～
http://www.ragingmole.com/RTC/
Author:ikedasan
池田さんとゲームの関わり合いについて語るところです。
リンクフリーですｗ