01/02/18 08:45
> すべてのマシンに必要な分のグローバルＩＰアドレスは必ずもらえます。
ウソ書いてはイカン
最近はIPv4アドレスはISPにたくさん金払って、HSDでたくさんNTTに金払った所にしか必要なだけくれません。
IPアドレスはJPNIC会員の「利権」だからね（ワラ
まぁ、オレ的にはさっさとIPv4枯渇してIPv6になればいいって思ってるからど～でもいいけど
51:淡路町のあのビル誰か破壊してくれない？
01/02/18 12:03
IPv4 アドレスばんばん使って、アドレス枯渇させて
IPv6 への移行を促進しよう！
52:>49
01/02/18 14:00
>正当な行為を反社会的というような
反社会的と呼ばれる行為は往々にして「正当」な行為なんだよ。
やって良い事と出来る事は違うって事。
53:名無しさんです
01/02/19 10:36
>>46
振るんじゃなくって、もともと振ってあるサイトなんです。
サイネットの下流に古くからあるとこ。
で、根っこの構成を勝手にいじれないんで正規の位置に
ファイアーウォールを置けない、けど、なんとしても
置かせたいらしく（絶対必要と刷り込まれている）、
無理やりサーバーの前に置くって状況です。
54:名無しさん
01/02/21 13:19
便乗質問です。
DMZを作りたいのですがFWにNICが３枚刺せないので
IPエイリアシングでLAN側とDMZ側を同一NICで
運用したいのですが、問題ありますでしょうか。
55:名無しさん
01/02/21 23:46
>>54
unix Magazine ３月号の pp.110 にある、「なんちゃってDMZ」と同じ
構成になりますね。
物理配線として DMZ = LAN となるので、(論理的?)DMZに置くマシンを
乗っ取られた場合、(論理的?)LANにあるマシンを護る手段がないように
思えます。
56:Five
01/02/22 01:29
VLAN 対応スイッチなら多少はセキュアにできるかも・・・という感じですね。
もしダムハブの場合には、多分こんないけない想像をしてしまうかもしれません。
・"DMZ" 上のホストに不正侵入。root を奪おう。
・LAN I/F を Promiscous Mode にして、ルータ宛てのトラフィックを覗き見よう。
・telnet でも http でもいいから、ルータへのアクセス内容をキャプチャしよう。
・その中にパスワードがないか調べよう。
・ルータのパスワードが分かったら、ルータに設定変更コマンドを (telnet でも
http でも) 送りつけて、フィルタを無効にしよう。
・あとはやり放題だー。
ほかにもいろいろできますね。
こうならないようにしましょう。
57:DMZ
01/02/22 03:19
>>54
IP aliasingよりも、IEEE802.1Qをしゃべらせたほうがよいです。
あとは、IEEE802.1Qを理解するEther SwitchがあればDMZを物理的に
分離することができます。
58:54
01/02/22 10:42
ありがとうございました。
個人レベルなんで、
DMZ機能付きのブロードバンドルーターの
ほうが安全そうですね。
57さんの言うSwitchもDMZポート付きのブロードバンドルーターも
高そうですし。
59:anonymous
01/02/22 13:26
>>58
vlan切ればいいだけやん
そのへんのPCにBSDいれればすぐに802.1qしゃべるぞ
60:54
01/02/23 12:48
あ、いま思いついたんですけど、
FWマシンにNIC3枚刺せないので
NIC2枚+COMポートってのはどうでしょうか。
COMポートをDMZにすれば速度的にも
自分が利用するわけではないので問題ないかと。
セキュリティー的にはどうでしょう。
素人っぽい質問でスミマセン。
61:名無しさん
01/02/23 14:57
PCをつかってるならFreeBSDでも使えばvlan使えるよ。
NICが足りないときは重宝する。
62:名無しさん＠そうだ吹田NOC破壊しよう
01/02/24 23:22
QUAD なPCI NIC ってLinux/FreeBSD で使えないんだっけ？
63:電動ナナシ
01/02/25 04:49
製造中止になったけど、Adaptec (旧 Cogent) の Quad FE PIC NIC は
FreeBSD の実績があったね。最近のは分からんなあ。
基本的には上に乗っているチップ次第。Cogent のは DEC 2114x だったから
動いたみたい。
64:名無し
01/02/28 20:20
あげ
65:名無しさん
01/03/02 21:20
PC UNIXで鯖立てさせられることになっちゃった
とりあえずDNSとwwwだけ動かせばいいんだけど
UNIX系OSさわったことなし
鯖管経験なし
とりあえず自宅PCにりぬくすインストしてみたけど
最近打ったコマンド
man find
man httpd
man reboot
man shutdown
終わってるよね ヽ(´ー`)ノ
12日には回線が来るんだけど
あっ今度man tarしてみなくちゃヽ(´ー`)ノ
66:名無しさん
01/03/02 21:29
manだけで10日終わらすつもりかい
本はねーのか？
67:65
01/03/02 21:46
買いましたよ～
「できるLinuxサーバー」とか「Linuxスターターコレクション」とか…
やっとvi少し使えるようになったよヽ(´ー`)ノ
DNSをやってみたいけど
自宅は固定IPでもないしドメイン名もないし…
68:68
01/03/02 22:33
おいおい、鯖立てるならLinuxじゃなくてBSD使えよ‥
69:65
01/03/02 22:48
あっやっぱりそうなのか…φ(．． )ﾒﾓﾒﾓ
FreeBSDとかOpenBSDとかいろいろあるけど、どう違うんだろ？
ネットの情報流し読みした限りではOpenBSDが良さげだけど…
70:65
01/03/03 16:40
日記代わりに(ぉ
最近打ち込んだコマンド：man mv man cp man ps
vi inetd.conf
ps -aux|grep inetd
kill -HUP ****
71:65
01/03/03 16:46
FTP鯖(ProFTPD)を立ち上げようとしたら、
***.***.ne.jp - Fatal: unable to determine
IP address of '***.***.ne.jp'って言われちゃった。。(T_T)
ちなみに自宅の回線はグローバルIPを動的にもらってます。。。
72:65
01/03/04 04:28
結局ネームサーバ入れないと何もできない？？
DNSだけは今はどうしようもないから直IPで
FTP鯖とかのテストをしてみたいんだけど。。
73:名無しさん
01/03/05 11:12
DNSでなんとかすることもできるけど、とりあえず
/etc/hosts にシコシコ書いて急場をしのげ
74:anonymous@N54cc-02p58.ppp.odn.ad.jp
01/03/05 12:35
DMZ＝非武装領域、つまり侵入されても仕方がない区域の意なので、
DMZ=LANの構成は安価かもしれないですけど安全性にものすごく問題がありますよね。
とりあえずwwwサーバを的として立ち上げて、
アタックのログを証拠にしてもう少しまともな構成に
してくれるように上司を説得するのはどうでしょう？（笑
75:65
01/03/07 02:27
うーん。。
いまだにDNSとかのことがよくわかってない。。。
ネットの知識が限りなくゼロに近い鯖缶って ヽ(´ー`)ノ
それにしても、うちらがやろうとしてることってどれくらい
無謀なんだろ。。安全性に問題があるのはわかるけど、
たとえば田舎の平和な農村で鍵をかけずに家を空けるぐらいの
ことなのか、アメリカのスラムで乳首丸出しで歩く（ぉ ぐらいの
ことなのか…
なにも知らない自分からみても危なそうな所が結構ある感じだし。
とりあえずtelnetとかrloginは使わないでsshにする、
デーモン系ソフトを最新版にする、ぐらいはした方がいいのかな。。
付け焼き刃の知識だけど。。
76:65
01/03/07 02:33
FreeBSDもためしにインストしてみたけど、難しすぎ(>_<)
VineLinuxはメチャ楽だったけど…
具体的にBSDのいいとこって何だろ？
いっそ2000Proに Apache for WIN32とかBIND for NTを入れて
運用しようかとも思う今日この頃。。
77:anonymous@
01/03/07 04:48
68は単なるFreeBSDヲタだから、額面通り受取るなって(w
最近ならFreeBSDよりLinuxの方が色々情報多いし、Vineだったら設定も結構簡単だしな
>うちらがやろうとしてることってどれくらい
>無謀なんだろ
マターリと暮らしてた所に、中国人のピッキング盗がやってきて「最近物騒だねぇ、鍵も変えなきゃね」って言ってる程度(w
78:ななしさん
01/03/07 10:40
お兄さん的にはOpenBSDにしとけ！
でも、まあーLinuxでもなんでもサービス全部
ふさげ関係ないじゃん（藁
79:名無し
01/03/13 04:33
あげ
80:65
01/03/13 21:49
あっ上がってる（笑）
えっと、回線は来たけど、フレッツADSL一本（IPいっこ）だけ…
（うちらは超弱小ベンチャーなので…）
とりあえず古い機械一台をなんとかLinuxでルータにして
新しい機械をサーバ専用に…できるかな…（謎）
とりあえず、家でいろいろbindとかProFTPDとかApacheとかの
最新版を落としておこっと。
bindは8.2.3とかと、9とかがあるけど、どう違うんだろ？？
81:65
01/03/15 03:28
やったぁっ！
URLﾘﾝｸ(www.coyotelinux.com)
ここのサイトを参考にして、古いPCをフロッピー起動Linuxルータに
できたぞっ！ しかも最近話題のADSLだし ♪
うれしすぎ…(ToT)ｳﾙｳﾙ でももうこんな時間（汗
ふぅ…って一息ついてみると、メッセンジャーがやっぱし使えない。
何番ポート使ってるんだろ。
次は何をすればいいのかな？ まぁとりあえず休もうっと。ふぅー
82:65
01/03/15 04:01
って、このスレのログを改めて見たら、すごく意味が分かるように
なってる(^-^)
最初は何を言ってるんだろ…って感じだったけど。
DMZかぁ…NICは三枚差せるから、ルータマシンからそれぞれ
外、公開用サーバ、内部LANって感じにしたらOKかな？？
一つのPCにNIC三枚なんて差したことないから不安だけど。。
83:65
01/03/15 04:04
>>74さん
やっと意味が分かるようになりました、アドバイスありがとう
ございますm(_ _)m
84:anonymous
01/03/15 12:01
FreeBSDのいいところは
・ディストリビューションが基本的に一系統
・ports/packages
かな?
85:名無しさん
01/03/15 12:20
>>84
ports は make install 一発でソースを持ってきてコンパイルして
インストールもやってくれて使えるようになるってのが気持ちいいね。
86:65
01/03/17 17:42
Ｃ＝ （－｡- ) ﾌｩｯ
結局、固定IPがもらえるのはいろいろあって４月以降になるみたい。
とゆーわけで、レンサバしか選択肢がなくなって、ちょっと(^｡^;)ﾎｯ!
でも後から移行するから、それに備えて勉強しとかなくちゃ。
えーと、とりあえず外からwwwだけ見れるようにできるかどうか、
ipmasqadm portfw -a -P tcp -L ***.***.***.*** 80 -R 192.168.0.*
っていうふうに設定してみたけど、見れない…（内側から。帰ってから
外からも見てみるけど）
引数の意味とかもわかってないし…
まあ時間ができたから、ゆっくり勉強していこっと ヽ(´ー`)ノ
87:65
01/03/17 20:00
うーんやっぱりMSNメッセンジャーはそのままじゃ使えない…
ファイアウォールの内側からでも接続できると書いてあるけど。。
それなりに勉強してるんだけど、追いつかないよ～
88:名無しさん
01/03/18 22:14
プロプライエタリなプロトコル使ってるアプリは仕方ねーよ
それまでに力を付けておくべし
応援age
89:名無しさん
01/03/21 16:26
MSNメッセンジャーはsocks使えるじゃん
90:名無しさん
01/03/29 13:11
がんばれage
91:65
01/03/30 20:41
どうもいろいろお世話になりました>ALL
けっきょくレンタルサーバでやることになったので、これまで
勉強してきたことは今この時点では「ムダ」になってしまった
わけですが（笑）、DMZ、IPマスカレード、SOCKS、DNS
（てきとうに並べてる？）など、それまで全くわからなかったことが
少しですがわかるようになったので良かったと思っています。
これからも勉強を続けていきますね。
じゃあ、次の「明日のために」の人お願いします（笑）
92:質問があります。
01/04/02 00:44
65さんおもしろすぎ。超爆笑。あ、でも私も似たようなレベルなので、
いっしょにがんばりましょう。
でもこのスレ、結構実在するケーススタディって感じで参考になります。
んで質問があるのですが、>>57 >>58 とかで出てきた、
DMZポートつきスイッチ、DMZポートつきブローバンドルータって
普通のスイッチングハブとかとどう違うの？ いちおう DMZ の単語の意味は
理解しているつもりです。
あと具体的な製品名(のURL)とかをあげていただければ、そのページ見て
勉強します。よろしくお願いします。
93:
01/04/02 02:33
ちょいと失礼
94:名無しさん
01/04/13 03:40
打てば響く、というこの板の性格をあらわしてるような
スレッドですねー。
だれかサーバたてたい人いませんかねぇ。
95:厨房の鯖缶
01/04/13 14:20
>>65
俺は逆にレンタルサーバの質の悪さに呆れて
専用線＋自社サーバを考えているところだよ(´ー｀)
前はOCN+NTserverでやってたんだけどね
今度はADSL+Linuxにしようと思ってるよ
経費がどれだけ確保してもらえるか不安だけど。
96:名無しさん＠アキバ迄徒歩30分
01/04/13 15:12
>>96
もう検討されていると思いますが、ハウジングじゃ駄目なんですかね？
まぁトラブル時にハウジングしている場所まで走るのは嫌ですが
97:厨房の鯖缶
01/04/13 15:23
>>96
ハウジングも結構な値段するでしょ？
格安ハウジングにしたのがそもそも間違っていたんだろうけど
もうちょっとまともなサービスを提供してよって感じ
98:名無しさん＠アキバ迄徒歩30分
01/04/13 15:30
>>96
そうですね。必要とする帯域によっては回線引いて自社運用のほうが
安くつきますよね。
99:e142190.ap.plala.or.jp
01/04/15 13:32
あげ
100:名無しさん
01/05/02 03:55
あげとく
101:安上がりが好き！
01/05/02 05:14
法人定番スレって感じで、基本が押さえられてていいですねぇ。
ざっと目を通しただけですが、メールゲートウェイのパターンって紹介されてましたっけ？
つらつら書くと、そっちの業者のネタばらしみたいになると気の毒なのでやめとく。
まぁ、技術の確かなベンダはこんなのネタばらしのうちに全く入らないと思うけど。
ＩＴ産業は中小も多いし、中小の客層相手で割安にＩＴ文化広めてるのも事実だし。
底上げも大事だし。
個人的には、個人向けネタ志向カナ？考えすぎ？
ってか、法人で鯖缶回ってきたら、日経コミケ、オープンだったかな？
の購読をススメマス。聞くより早いこと多い。
102:チャレンジャー
01/05/05 02:23
>95
Linuxはやめとき。趣味でやるんならいいが、企業に設置するんだろ。
WinNT4 Serverで運用するのが安全。
たとえるなら、盗難が相次ぐ地域で、セルシオ乗り回すのがLinuxで、不人気車を乗り回すのがWin。
Linuxはマメにセキュリティ関係をチェックせにゃならんし、クラッカーの絶好の標的にもなるからね。
安定性か・・・半年に一回再起動でいいだろ・・・・・
仕事がヒマでよう、Linuxにしてよう、毎日セキュリティーとかチェック出来るんだからいいんだよう。って言うのなら何も言わないが。
103:名無しさん
01/05/05 07:58
>>102
>Linuxはマメにセキュリティ関係をチェックせにゃならんし
不必要なサービスを全部止める/Blockすれば、基本的にだいじょうぶだけど
こっちは、linuxで早急に修正する必要があったのは、
BINDだけだったけど
(これも純粋なwebサーバだったらいらないけど、ip逆引き高速化のためにいれてた)
Apacheのmod_rewriteバグもあったけど、あまり深刻じゃないし、ほとんどつかわれてない
(漏れはこのモジュール自体組み込んでない)
NT/2000でも、いまだにUNICODEバグとかRDSとかhotfix当ててないとこばっかりです
IISには、純粋なwebサーバ機能のほかに、いろんなのがデフォルトでくみこまれてる
それらを全部きっておけば、ある程度は安全にはなるけど
けっこう、LocalSystem権限でなんでもしほうだいの穴がみつかってるけど
そんなこといってるやつが、2月から3月にかけて、トップページが中国語になったときは
壮観だったな、ほとんどrdsとunicodeでやられたから
lin厨もいっぱいやられてたけど
>安定性か・・・半年に一回再起動でいいだろ・・・・・
これはそうおもう、NT4+sp6aだったら、ふつうにつかってれば、ハード/ドライバ以外の
バグで止まることはほとんどなくなった
Win2000+SP1+hotfix(かなりたくさん)でも、相当安定してるけど
NT/2000で長期連続運用のサーバでは、ウイルスソフトがらみのダウンがかなり多いので、
安定性を追及するんだったら、ウイルスソフトを入れないor常駐させないほうがいいよ
どっちにしろ、セキュリティー情報は頻繁にチェックするけど
# べつにlinux>>NT/2000っていってるわけではない
104:LinuxだNTだって
01/05/05 10:50
そんなことよりも、「どれくらいの技術力の人間が設定・管理・運用するか」
のほうが、ずっと大事だ。
ただし、十分に技術力のある人ならUNIX系の方が良いだろう。
105:名無しさん＠BSDライセンス萌え。ﾊｧﾊｧ
01/05/05 12:53
>>102-104
そんなあなたに、FreeBSD
OS のバージョンアップは、あらかじめ
supfile と/etc/make.conf さえ準備しておけば、
# cd /usr/src
# make update
# make buildworld
# make buildkernel KERNCONF=YOUR_KERNEL_HERE
# make installkernel KERNCONF=YOUR_KERNEL_HERE
# reboot (in single user) [1]
# make installworld
# mergemaster
# reboot
で"ソースコードからビルドしなおして"バージョンアップできるぞ。
make update でports ツリーもいっしょにバージョンアップして
アプリのバージョンアップもらくらく。
106:あうー
01/05/05 13:17
mergemasterでi連射したため、/etc以下の修正に泣いた事あり。
バックアップって大切ね。
107:104の名無しさん
01/05/05 13:34
>>105
すぐにアップデートしたい時に、なんでわざわざ
ソースからコンパイルさせるかなぁ
家庭用webサーバならそれでいいけど、
さまざまなデーモンやwebアプリが動作してるのに、コンパイルなんて
負荷のかかる事が出来るか(niceすればいいかも、、、)
あと、worldで全部コンパイルすると、リブートが必須だけど、
OSのカーネル等基本部分以外のアップデートでリブートなんてやってられるか
マシンが複数台あって、1台がダウンしても大丈夫な場合は、
1台ずつ落としてアップデートしてもいいけど
108:103の名無しさん
01/05/05 13:50
>>107 で、104ってなのってるのは、103の間違いでした
鬱だ、回線きってバーミヤンいってきます
109:名無しさん＠BSDライセンス萌え。ﾊｧﾊｧ
01/05/05 13:55
>>107
つうか、ふつーDMZ に置くサーバとかは「一台ダウンしても大丈夫｣
なように構成するだろ?
110:anonymous
01/05/05 16:03
>>107
そういうあなたにはDebianを
カーネル入れ替え以外はリブート不要だよ
セキュリティFixも結構素早く提供されるし
もちろんバイナリで
111:名無しさん＠BSDライセンス萌え。ﾊｧﾊｧ
01/05/05 18:14
>>110
もうほとんど宗教だけどバイナリインストールって嫌いなんだよね。
MS Windows/商用UNIX な世界はしょうがないにしても、ソースコード
が手に入るのに「お手軽バイナリインストール」しようとするのだけは
なんか嫌だ。
112:必ずしも
01/05/05 19:23
宗教ではない。 ＞111
セルフコンパイルだと、依存性だとか下らないことを気にしなくでもすむでしょ。
うちは時間のあるときにセルフコンパイルしている。
ただし、UNIXはサーバとしてしか使ってないからインストールの頻度は少ない。
113:
01/06/05 10:00
age
114:
01/06/05 22:50
>>1
Linux消して､OpenBSDを煎れる。
ipfをOpenBSD上で使う。
telnet,ftp → ssh
Apache 1.3.19, mod_ssl 2.8.2, OpenSSL 0.9.6 (+ patches), DSO support
IPv6
115:名無しさん
01/06/06 19:21
あげ
116:
01/06/24 04:50 Nj2QunaE
117:
01/07/03 12:12 RqsW04N2
118:anonymous@ kwsk036n086.ppp.infoweb.ne.jp
01/08/23 01:15 q2x/eQ0k
age!
119:高校生
01/08/23 22:05 iA0kYj3o
現在PC一台故障中で、2台しかりません。
この現状でセキュリティーを保つにはどういうネットワーク構成にしたらいいでしょうか？
プロバイダーからは固定IP8つ割り当てられてます。
自分的にプライベートアドレスでネットワーク組んでRouterでNAT変換しようと思ってるんですが
セキュリティー面が心配です。どうしたらいいでしょう？
120:ほげ
01/08/24 00:49 81udhR7g
>>119
そのPCで何したいのか。
2chみる程度であれば、変なルータ使っていなければ
大丈夫だと思うけど。
121:hogehoge
01/08/24 02:07 1icmEtHU
以下の構成にしたいのですが、具体的にどのようにすればいいでしょうか。
ケーブルモデム
↓
Linuxサーバー（HTTPD,FTP,SMTP,POP,DNSなど）NIC2枚↓
ｳｲｿマシン
グローバルIPは１つのみで、サーバーにグローバルを当てて、以下をプライベートにするような形にしたいです。
サーバーからｳｲｿまではクロスケーブルで繋ぎますが、将来はハブを通してたくさんのマシンを繋げるようにしたいです。
122:121
01/08/24 02:09 7g9KGIJw
ずれてる槍田
ケーブルモデム
↓
Linuxサーバー（HTTPD,FTP,SMTP,POP,DNSなど）NIC2枚
↓
ｳｲｿマシン
123:槍田ってだれ？
01/08/24 10:43
>>121
まず、googleで
LINUX NATで検索してみそ。
怒れるくらいに事例があるぞ。
124:高校生
01/08/24 11:11 TADdKArI
>>120
ドメイン取得してwww dns mailサーバーを構築・運用したいのですが。
RTA52i
↓NAT/IPmasq変換
Linuxサーバー・クライアント
か
RTA52i
↓
Firewall[Linux]
↓
Linuxサーバー（クライアントとしても利用）
後述の例はFirewallの意味がない様な気がするんですが。
どっちのネットワーク構成がいいんでしょうか？
125:121
01/08/24 18:45
>>123
検索方法がｱﾎﾞﾝなだけだったのか。
ｻﾝｸｽ｡
126:121
01/08/28 01:15 7EzOUzMc
検索してみたが、説明が省略されているものとか変にスクリプト使ってるところしかないんですが・・・
できればサイトのアドレスを教えてくれると嬉しいな！ﾅﾝﾁｬｯﾃ（ぉ
127:うひひ
01/08/30 11:26 LK7BBo82
debian(potato)でサーバ作ってあるんだけど昨今のProxy規制で80,8080,3128
が空いてると書き込みできないんです。
httpdやProxyは使っているのですがサービスを停止させればOK
ずーっと停めておく訳にもいかないので
ipchainsで2CHサーバには閉じれば言いそうなのですがうまく行きません
ipchains -A input -p tcp -s 64.71.140.84/32 --destination-port http -j DENY
こんな感じで対象サーバに適したIPや閉じたいサービス名を換えて
やたら書いて見たんだけど効果ないんす
これだという設定おしえて下さい。
squid 3128とapache 80を停めないで2CH書き込みしたいっす。
128:ななし
01/08/31 18:30 DanJog5Q
>>95
鯖建てるのにADSLは不向き。SDSLにすれば？。
129:waka
01/09/03 14:30 XvOzWie2
デスクトップ（クライアントとして使用）
｜
｜Ｌａｎケーブル
｜
ノート（サーバとして使用）
｜
｜電話回線
｜
インターネット
という風に、ハブやルータを使わずに
ネットワークを構築することはできま
るんですか？
本とかをみても、ハブやルータを使っ
たり、ADSLやISDNを使った構築方法ば
かりでわかりません。
わかる方、よろしくおねがいします。
130:うひひ
01/09/03 15:36 7EZmvmBU
>>129
いわゆるアナログダイアルアップサーバね。
どういう訳か今まで発売されなかった機器だな。
考え方としてハブの件は別として可能ですね。
ノートがPPPでISPにつなぎクライアントのルーティングすればよし
ノートとクライアントの接続は賛否両論だが
クロスの直結よりハブを通したストレートケーブルの接続を薦める。
この部分は今回の構築にあまり関係ない事項
アナログの常時接続環境が無いのでみんなやらないんだろうね
ISDNのダイアルアップルータやADSLのブロードバンドルータは
それ自体に簡易なセキュリティを組めるのが売り
君の構築ほうはセキュリティのリスクとノートで大きな消費電力と
HDDの機械磨耗（付け無くてもいいのだが）がある。
参考はノートPCでルーターとか
ISDNのTAを使ったサーバの構築も全く同意なので参考にすれば良いね。
Air_H"サーバなんて面白いよなぁ
131:waka
01/09/03 15:55 XvOzWie2
うひひさん、ありがとうございます。
ひとつ質問があります。
ハブを通した接続を薦める理由を教えて頂きたいのですが。
132:うひひ
01/09/03 16:07 7EZmvmBU
>>131
諸説あるけど
まずトラブルが無いというのが逃げだな。
クロスは速度の問題やうまく通信できない事例も多いし
通信のトラブルでクロスからハブ有りにして解消された例も多くみたしね
今やハブただ同然な時代だからあえて避ける理由もない
君の構築は複数クライアントで生きる環境ということもあって
言ってみただけ
識者は絶対に大丈夫と言う人もあるだろうが賛否両論だと思う
僕は師匠から高品質のケーブルとハブは必須と教育を受けてる
事実オマケな低品質なケーブルでトラブッタしな
もちろんクロス（クロス変換コネクタ）は安いんだから
まずクロス環境で構築することに異議はないよ
133:waka
01/09/03 16:21 XvOzWie2
うひひさん、ありがとうございました。
スイッチングハブ導入でやってみようと思います。
134:有線notゆうせん
01/09/04 13:00 S.4KYUzA
我が家はさる事情から、アナログダイヤルアップ定額接続ができるので
うひひ氏の言うような環境を作っています。
アナログダイヤルアップルータ機能があるISDNルータやブロバンルータ
は確かにあるけど高いので、古いノートパソコンにBlackJumboDogと
リモートダイヤラーをインストールしてルータ代わりにしてます。
やはり悩みは、セキュリティ機能の乏しさとHDDの消耗です。
しょせんダイヤルアップだからセキュリティはそんなに心配してないし、
HDDもどうせWin2000とBJDしか入ってないからいいや、などと思って
いるんですがね。
135:名無しさん＠お腹いっぱい
01/09/04 22:51 2iUcV7pg
うーん、WinNT4にApache入れて、自宅鯖してんだけど、掲示板が活発になってきて、
遅いぞって言われるよーになった。上がり256Kbpsなんで。
んで、mod_gzipを入れようと思って検索したら以下のページがあって、それを参考に進める。
URLﾘﾝｸ(www.medinfo.m.ehime-u.ac.jp)
だが、出来ん。なんでだ・・・
アパッチサービスを停止し、confの設定を済ませて開始させるとエラーが出て起動出来んのだ・・・・
Verは1.3.14っす。
Apacheの最新バージョンでないと出来ないって事なんかな?
136:anonymous@ z61-115-104-142.dialup.wakwak.ne.jp
01/09/05 02:22 6taUKKuU
うちの会社、web関連のデザイン事務所でmacとwinが混在する
環境だったりします。
現状だとサーバはMac OS9.1+ipshare6。
windowsからのアクセスはPCmacLANで。
最近、余りにも動作が重すぎて業務に支障をきたすまでに
なっています。
windowsからファイルを覗くのにも5分以上かかったりする。
macOSXサーバーなんかいいかなあっておもっているのですが
どうでしょう。
値段も比較的安いし。
NTなんかも良さそうですが、うちの会社でwindowsを
まともに使える（レジストリいじるくらいのレベル）の人って
ほとんどいなかったりするので（涙）
137:名無し
01/09/05 09:05 4xUyE7G2
>136
NTでも、レジストリいじる必要はないよ。
デフォルトでは入っていないので、プロトコルの追加は必要。
速度を求めるならUNIXでcap+sambaの方が良いかも。
138:
01/09/05 10:12 ow2EmZFQ
>>136
Vine Linux PPC版を勧める。
139:うひひ
01/09/05 12:59 8BdeLpbI
>>136
僕はUNIX系だがNTにチュウチョするのにLinuxは薦めない
ベストだとは思うけど。
ただしPPC版は絶対薦めない導入するなら86版を薦めるね
macがメインならマクテンサバで良いと思うよ
良い業者紹介しようか？君の知ってる会社だけど（うひひ
ファイルサーバ＊だけ＊の用途だと同系OSが一番楽だな
ファイルを持つというmacやMSの縛りをUnix系で疑似するよりは楽
そういえばPcMACLANのNT版持ってるけどどこいったかなぁ？
macあまり使わないから再インストんとき消してそのまんま
めんどいからMailでファイルのやりとりだ（うひー
140:ひろゆきって性格悪いね
01/09/05 13:05 h4c6E.l.
＞INSIのほうで、「削除依頼板のほうには出してますよ。ほら！」と
＞１８号証を出してきました。URLﾘﾝｸ(kaba.2ch.net)
＞あっけにとられるおいら、、、、
∩
| |
| |
∧＿∧ | | ／￣￣￣￣￣￣￣￣￣￣￣￣￣
（ ´Д｀）／/ ＜ 先生！
／ / ＼ メールと掲示板の違いがわかりません
/ /| / ￣￣￣￣￣￣￣￣￣￣￣￣￣
＿＿| | .| |
＼ ￣￣￣￣￣￣￣＼
||＼ ＼
||＼||￣￣￣￣￣￣￣||￣
|| ||￣￣￣￣￣￣￣||
.|| .||
＞なんと、社長さん？もCEOさん？も顧問弁護士さんも
＞掲示板とメールの違いがわかってない。。。。。。
＞いやぁ、、いろんな会社があるものですねぇ、、、
＞いい勉強になりました。
＞というわけで、INSIの第1回レポートは終了です。
＞実は、第2回も既におわってたりするんですが、
＞疲れたので、第2回のレポートは後日、、、
＞んじゃ！
141:anonymous@ hmmt005026.catv.ppp.infoweb.ne.jp
01/09/06 13:17 Wqx54LZ.
WindowsMediaEncorderでストリーミング配信したいんですけれど、
ルーター内部からの配信が出来なくて困っております。
MediaEncorderが利用しているポートを
ルーターで空けてやればいけるとは思うんですがどうなのでしょうか？
（利用されているポートの情報もわからないのですが。。）
配信するPCを一台だけ、ルーターの外に出そうかとも考えているんですが、
設定などが、素人の私にとっては難しそうなので悩んでおります。。。
142:nanasi
01/09/06 19:15 A8u6VW7U
標準で８０８０だったような
セッション＞プロパ＞出力で確認できる
ちなみにおれは
mms://203.136.191.234:8080で生中継です！
143:名無しさん
01/09/06 22:18
mms://で始まるurlってあるの初めて知りました。
あとどんなのあるかしりませんか？
https ftp gof?? ぐらいしか知らない！
144:anonymous@ tn-au197.ppp.ttcn.ne.jp
01/09/06 22:29 xN9MdmhA
これはどう？ ｲｲと思うんだけれど…
URLﾘﾝｸ(chiba.cool.ne.jp)
145:名無しさん
01/09/06 23:36 uLK1rA6g
win系でApache立ててmod_gzip突っ込んでる人いる?
今、トライしてんだけど、うまく行かん。
146:どきどき名無しさん
01/09/07 00:00 oCn6u63.
>>142
おお、たんぱく質解析の画面がながれとる。
やっほー ってメッセージも、、
これリアルタイムでおくってんの？？
147:nanasi
01/09/07 00:33 2y5WEL4U
>>146
リアルタイムです
おれの部屋のパソコンを写してますよ
148:148
01/11/19 17:23 UdVfXuv+
ｻｰﾊﾞｰ立てたいのでここで質問してもいいですか？
win2kproを使います。
wwwサーバとftpサーバと立てるんですが、
というか立ててます。
アパッチの設定がよくわからなくって、ftpでファイルをアップすると
パーミッションが777になってます。レンタルサーバなら644とかですよね。
それと、tinyftpってやつをつかってますが、サービスとして登録できません。
なんかインストールしたディレクトリのアクセス権がどうこうってことらしいですが
どうやってもできません。
現在の構成はルーター→ＰＣ四台
で、一台だけサーバーとして使ってます。
もう少し勉強してメールサーバも立てたいと思ってます。
がんばります。
何か書いてる内容が変ですね。すいません。
149:150-1
01/11/19 18:46 XoTVOFWb
IIS(PWS)ｶﾞ楽ﾁﾝｶﾓﾖ･･･
150:148
01/11/19 18:58 UdVfXuv+
>>149
もうアパッチとか設定しちゃってるんで・・・
それとwinの場合はパーミッションって無いんですね。何か本屋さんで読んだ本に書いてありました。
ftpサーバは別のやついれます。war ftpってやつ。
がんばります。
151:150-1
01/11/19 19:31 XoTVOFWb
パーミッション、Win2kproではNTFSアクセス権になるのかな？（NTFSでフォーマットしてる場合）
FTPについてはナニが上手くイカンのかよくワカラン。war ftpの報告を待つか・・・
152:148
01/11/19 20:16 UdVfXuv+
現在War ftpをインストールして設定しましたが、
ユーザー固有のルートを設定しているにもかかわらず
インストール時に設定したftpのルートに行っちゃいます。
しかも匿名で。
今日は帰るので明日もう一度設定しなおします。
何をするにもやはり勉強ですね。難しい・・・
153:sage
01/11/20 01:46
Unixを使え
Proftpdはchrootも楽チンだぞ
154:150-1
01/11/20 08:50 hrxlIuKU
Win2kproのほうでもユーザー作ってる？
War FTP自体良くは知らンのだが。
155:148
01/11/20 12:12 aTDHD1sc
>>154
あぁぁぁぁぁあああ！
winの方にもユーザーって作らないとダメなんですか。
ん？でもWar ftp入れる前にＴｉｎｙ ｆｔｐ入れてたときはユーザー作ってなかったんですが
ちゃんとｆｔｐユーザー固定のホームにアクセス出来たんですが・・・
つーかTinyｆｔｐでいいじゃんって思うかもしれませんが、
サービスとして動かそうとすると動かなかったんです。
ディレクトリのアクセス権がどうのこうのって。
>>153
そりゃ無理です。マンガ喫茶の端末ですから・・・
と言うよりも自分はＬｉｎｕｘも諦めた程のスキルの持ち主ですし。
156:150-1
01/11/20 12:37 hrxlIuKU
>>155
いや、152で「しかも匿名で」ってあったから。
IISハメてると「IUSER_<マシン名>」って匿名用のユーザーが出来るぢゃない。
アパッチとかの場合はどうなるのかな、と。
やっぱしFTPだろうがWin2kpro上のフォルダ・ファイルにアクセスするには
Winのユーザが必要でしょ？FTPでログインしたこのユーザ名はWin上ではこのユーザとして振る舞うんだよ、って。
＃ちなみにWin2kではGuestアカウントってデフォで無効・・・これ使ってるわけじゃないよね？
WarFTPとかTinyFTPとかは良く知らんけどね。
TinyFTPの問題は、そのサービスを起動するのはアドミンかシステムでないとイカンとかじゃないの？
ここらは実際これらのソフト使って動かしてる人の意見を待った方が良いのカモ・・・
157:148
01/11/20 13:18 aTDHD1sc
>>156
あらら、ｆｔｐサーバの種類によって違うのか・・・
それともオレの設定ミスなのか・・・
Ｗａｒインストールしたときにａｎｏｎｙｍｏｕｓは禁止にしたはずなんだけど
もしかするとそれが有効になってるのかもしれないです。
今は通常の仕事中なんで後でやり直してみます。ﾃﾍｯ
＞＃ちなみにWin2kではGuestアカウントってデフォで無効・・・これ使ってるわけじゃないよね？
ﾊﾞﾘﾊﾞﾘ使ってます。マンガ喫茶の端末なんで、お客さんはそのアカウントです。
ログインし直したら設定戻るから楽だし・・・
158:150-1
01/11/20 20:32 hrxlIuKU
>>157
ホントはオレなんかよりももっと良く知ってる人の登場を待つ方がエエのだが・・・
ちょっと思ったこと。
Warでアノニを無効にしたと。じゃ、某かのユーザIDを使って明示的にログインしてるわけですよね。
それと同じ名前のユーザをWin2kで作ってやるか、またはそいつはWin2kではGuestなのだよとWarで設定してやらなきゃイケナイのでは？
（Warのコト知らないので後半部は的を外してるかも）
で、Guestアカウント使うのは良いんですが、ちゃんと有効になってますよね？
赤バッテンなんかついてないですよね？
一応ちなみに聞いてみました。
159:148
01/11/20 21:49 aTDHD1sc
すいません。いつも。
とりあえずwinのゲストアカウントは無効にして、ゲストグループに制限つけて
マンガ喫茶のお客さん用のアカウントをつくりました。
War ftpに関してはインストールし直して、anonyを無効にし、
ユーザーを作ったら一応各ユーザー固定ルートのpublic_htmlにアクセス出来るようになりました。
サービスとして動いているし、問題はないようです。
で、今は・・・メールサーバやってます。
xmailserverってやつでやってます。
設定が半分ぐらいしか終わってませんが・・・
しかもdynamicDNS使ってるCATVユーザーなんで
ちょこっとテキストファイルから手直ししないといけないみたいです。
はぁ・・・むつかしい。
とりあえずはルータのマスカレードでメールのポートは開けてないので
設定途中で放り出してます。
明後日からまたがんばります。
160:150-1
01/11/21 08:45 zhvEeOUX
ftpﾖｶｯﾀﾈ｡
161:通りすがりの名無しさん
02/07/04 12:11
保全あげ
162:いつでもどこでも名無しさん
02/07/04 22:31 l5VxwkJJ
ところで１さんの結果報告がないけれどどうなったんだろう？
163:名無しのジョー
02/12/10 23:20
ネタでした
164:
02/12/20 18:49
age
165:あぼーん
あぼーん
あぼーん
166:山崎渉
03/01/15 22:27
（＾＾）
167:山崎渉
03/04/17 12:34
（＾＾）
168:あぼーん
あぼーん
あぼーん
169:あぼーん
あぼーん
あぼーん
170:あぼーん
あぼーん
あぼーん
171:ぼるじょあ ◆yBEncckFOU
03/08/02 05:17
∧＿∧ ∧＿∧
ﾋﾟｭ.ｰ （ ・３・） ( ＾＾ ） ＜これからも僕たちを応援して下さいね（＾＾）。
＝〔~∪￣￣￣∪￣￣〕
＝ ◎―――◎ 山崎渉&ぼるじょあ
172:あぼーん
あぼーん
あぼーん
173:（´Å｀）
05/07/12 00:26:19 q/EBQero
2000/12/08(金) 00:39
５年以上放置か
174:anonymous@proxy.htmnet.ne.jp
06/09/24 19:11:28
インターネット
↓
ルータ ------インターネットセグメント--------
↓
WEBサーバ・DNS
↓
PROXY・MAILGATE（ファイアーウォール） ----以下イントラ-----
↓
メールサーバ（含むPOP)
ふーむ
175:20世紀にたてられた2chのスレッド探訪人 ◆LJZQ.1AURA
07/11/05 02:49:52
20世紀にたてられた2chのスレッド探訪人
176:anonymous@359476006813777
07/12/19 12:04:13
あぼ～ん
177:('A`)
09/01/02 23:32:29 OiMmRqP8
20世紀に立てられたスレ発見記念age
178:(￣ー￣)
09/01/03 17:13:57
URLﾘﾝｸ(www.2ch.net) より
６ 荒しの定義
何を以って荒しと認定するかについての問い合わせには基本的にお答えしません。
（中略）
保守荒らしも無駄にサーバリソースを消費する行為なので、禁止します。
179:umm
09/07/12 14:46:00
巡回。定期保守
180:umm
09/07/13 11:51:09
URLﾘﾝｸ(www.2ch.net) より
６ 荒しの定義
何を以って荒しと認定するかについての問い合わせには基本的にお答えしません。
（中略）
保守荒らしも無駄にサーバリソースを消費する行為なので、禁止します。
181:umm
09/10/24 00:06:46
20世紀に立てられたスレ発見記念age (･∀･)
誰か書き込めよ。
182:umm
09/10/24 07:16:07
なんだか、ummを名乗る人が増えた？
183:_
10/02/09 12:33:29
好きだったスレ。まだあったか。
184:anonymous@i121-116-12-230.s04.a002.ap.plala.or.jp
10/10/23 02:02:08
俺が小6の時に立てられたスレか・・・！
とりあえず記念カキコ。
鯖落ちとdat落ちどっちが早いのかなｗ
185:電脳プリオン
11/12/11 00:52:33.07 BE:101352825-2BP(1960)
>>1って今は何してるの？
186:anonymous
12/05/27 07:08:01.85
今日も一日がんばろう