Nikep's blog - テクノロジ

日経Linuxの記事の補遺

nospam@example.com (金子恵季) — Mon, 01 Jul 2013 00:37:00 +0900

日経Linuxに書いた記事に対する補足

日経Linux 7月号の「5分で作れるLinuxサーバー」に5件の記事を書きました。基本的に1ページ/件にまとめることになっていたため、舌足らずになってしまっていたり、圧縮された際に前後関係が合わなくなってしまった部分があります。解り難いところもあるかと思いましたので、ここで補足しておきたいと思います。

音楽・動画：簡易な音声エフェクトを入れる

ecasoundをサーバで動かして、ストリームを変換する構成です。(2)クライアントの導入のところで、「Ecasoundはなくても動くべきですが、ちょっと問題があります(後述)」と書いてありますが、(後述)部分が切られてしまっており存在しません。抜けてしまった部分は以下の通りです。

解説など

スクリプトでは、(ssh $ServerHost ...)のところが、サーバー上で実行されます。従って、基本的な構成としては、ecasoundが動かないマシンやWindowsからでもサーバーの機能を呼びだして使うことができます。しかし、今回の実験では、サーバからの返りストリームをecasoundでないと上手く読むことができませんでした。この部分は以下のような処理で十分と思うのですが、どこがいけないのでしょうか。
ecasound -i:-
代わりの処理
play -
もしくは、
sox -e signed-integer -c 2 -r 44100 -b 16 - -e signed-integer -c 2 -r 44100 -b 16 -t wav - | play -

どういうことかと言いますと、ecasoundは、PCM(符号付きリトルエンディアン16bit、ステレオチャネル、サンプリング周波数44.1KHz)のストリームを返してきます。これをクライアント側では、そのままplay、もしくは最悪でも sox でヘッダを付けてplayすることで再生できるはずなのですがうまく行かず、ecasoundで読まないと再生できません。(ノイズになります)。このストリームを返す代わりにWAV形式のファイル(実質、ヘッダ付きのPCMデータ)にすれば、クライアントでもplayで再生できることから間違っていないと思うのですが、結局解決に至りませんでした。

ファイル共有：設定なしで自動マウントが可能

これは、こちらの記事に書きました。(日本語を追加しました)

Webサーバー：暗号化と認証で安全な情報共有

ここではStartSSLという認証局を使いましたが、他にも幾つかあります。大手の認証局でも、有効期間はまちまちですが、テスト用のサーバ証明書を出してくれるところがあります。「ssl certificate free」でググれば出てきます。(国内には少ない)

「5分でできる」、ということから、最初「オレオレ認証」にも言及しようと思ったのですが、削られました。オレオレ証明書は詐欺に使われる可能性から非常に評判が悪い(最新のブラウザでは、原則として繋げない)のですが、HTTPの平文で通信するのよりはましで、カジュアルな盗聴行為から守ることができます。

日本の大手の認証局で証明書を取るためには、最低でも年間10万円程度支払わなくてはならず、個人では負担が大き過ぎます。何でもダダ漏れ状態と、完全セキュアの中間ソルーションがないのは残念なことです。なお、自己署名認証した場合に、署名した公開鍵相当のものを相手にセキュアに渡すことができれば、原理的にはセキュアなはずです。

NTT Flet's 光メンバーズクラブに繋げない

nospam@example.com (金子恵季) — Thu, 20 Jun 2013 05:32:00 +0900

Flet's光メンバーズクラブに繋げないときの対処

Flet'sの契約内容を確認しようとしたら、「繋げません」と出てしまい、見ることができません。サポートに電話しても中々要領を得なかったりして、時間を無駄にしていまいました。何が起ったのか、どうすれば解決するのか分ったので、まとめておきます。

結論から言いますと、これは、セキュリティ強化のために、NTTがシステムをこっそり変更したことに起因しています。契約や料金関係の情報をインタネットから切り離してイントラネットに移しており、このイントラネットには、光回線のセカンドpppセッションからしかアクセスできなくしています。

詳しい内容

Flet's 光回線には2セッションあり、追加契約すると、2ndセッションを使うことができます。通常は、2つのISPを使い、別のグローバルアドレスでインタネットに繋ぐ使い方になるかと思いますが、追加料金が必要なので、普通は使われていないと思います。この辺のサービスとの整合性は不明なのですが、この通常使っていない2ndセッションをNTTのイントラネットに繋ぐようになりました。インタネットからの不正アクセスを遮断するのが目的と推測され、これによって、実際に光回線の中からしかアクセスすることができません。(契約者でも、インタネットからは見れない)

それで、終端装置がルータータイプのものは、勝手にソフトを更新して、2ndセッションのDNSやルーティングを変更してしまったとのことですが、ブリッジタイプのもの(もしくはブリッジとして使っているもの)は自分でセッティングしないとなりません。基礎情報は以下の通りです。(因みに、機器と繋いでいるというハードウェアセキュリティで、ソフトウェア的な秘密情報はありません)

2nd pppセッション

ネットワーク： 220.210.0.0/16 (多分。他の220.210.194ではない繋がないとならないホストがあるようです)
ドメイン： flets
DNS: 220.210.194.67
直接繋がなくてはならないホスト： www.flets (220.210.194.4)
ppp認証：ユーザ: guest@flets, パスワード: guest

Linuxからこれに繋ぐためには、以下を実行します。

pppoe-start /etc/ppp/pppoe-1.conf (pppoe-1.confは上記情報を入れて作成する)

route add -net 220.210.0.0 netmask 255.255.0.0 ppp1

なお、理由は不明ですが、1stセッションを繋いだ直後に実施すると、繋げなくてエラーします。60秒ほど待てば大丈夫なようです。

なお、DNSはうまく共存できなかったので、仕方なく /etc/hosts に直書きしています。(今のところ2つ)。

220.210.194.4    www.flets

123.107.190.162    speed.flets

これらは、イントラなfletsドメインではなくて、flets.ntt.co.jpのような登録されたドメインにして通常のDNSレコードに載せていただけると都合が良いのですけれど。(グローバルアドレスですので)

MAC OS Xの小ネタ: ファイルのロック

nospam@example.com (金子恵季) — Sat, 09 Apr 2011 07:43:09 +0900

ファイルの属性とchflags

MAC OS Xでは、Samba経由でコピーしたファイルなどで、通常のファイル操作できなくなってしまうことがあります。Finderでゴミ箱に入れようとすると、「ロックされています」と表示され、chmodしようとすると"Operation not permitted"表示されてしまい、実行することができません。少しの間、悩んでしまいました。

結論としては、これはBSDのファイル属性拡張です。これを変更するには、chflagsのコマンドを使います。

chflags nouchg  files

また、ロック解除に関しては、Finder → 情報を見るでチェックボタンを外すことでも可能です。

このようなものがあるのを初めて知りました。なんだか、DOSのattrみたいです。昔、SunOS使いだったのになぁ、と思い調べてみたら、BSD4.4からの導入(SunOSは4.3まで)だったようです。設定可能な属性は他にも沢山ありますが、opaqueとhidden以外は現在は使われてなさそうなものです。

UNIXはOKだぜと思いがちな、Linux使いの人が嵌り易そうな罠ですね。それにしても、属性拡張の仕方としてエレガントさに欠けているように感じるのは私だけでしょうか。chmodか、ACLのどちらかと統合して欲しい気がします。

UNIX利用者のためのMac OS Xの設定

nospam@example.com (金子恵季) — Tue, 30 Nov 2010 15:51:19 +0900

iPhone/iPad開発をいつもの開発環境に近づける

普段、LinuxとWindowsを使っているユーザがMac OS Xを使うときに便利な設定をまとめます。

UNIX, Windows, Mac OS X

私は普段Linuxのデスクトップを使っており、アプリ開発やOffice文書の作成ではWindowsを使っています。両刀使いは結構苦痛でした。原理主義者ではありませんので、全てのユーザビリティをどちらかに合わせたい、ということではないのですが、どうしても慣れない、あるいはどちらかのやり方が圧倒的に便利だ、というものだけは変更したくなります。

ウィンドウズは、各種ツール(レジストリの書き換えや、XKeymacs、Cygwin、VirtuaWin、xyzzy)によって、今では好き嫌いなく使えるようになりました。iPhone/iPadの開発でMac OS Xを使い始めましたので、同じように使い易い環境を構築したいと考えています。基本的にMac OS XのベースシステムはBSDなので、UNIXに近い環境として使えることが期待できます。

ハードウェア

コンピュータ本体はApple純正しか選択肢がありませんが、ディスプレイ、キーボード、マウスはウィンドウズPCのもので支障ありません。Macの特殊キーは「システム環境設定」→「修飾キーの設定」にて設定可能で、(コマンドキー) ← (ウィンドウズキー)、(オプションキー) ← (左Altキーに)なります。また、左ControlとCapsLockの入れ替え設定もあります。キーバインディングは概ねUNIX風で、コマンドキー修飾がWindows風ショートカットになります。キーマップ入れ替えソフトもあるようですが、これは慣れてしまったほうが無難そうです。なお、コピーペーストするにはマウスで選択しただけでは駄目で、Windows風にコマンド-Cを押さないとなりません。

デスクトップ

仮想スクリーンは"Spaces"で基本的な機能をカバーすることができて満足です。但し、一覧を表示するF8が時々効かなくなります。どうしてでしょうか？

しかし、ウィンドウの挙動に満足がいっていません。XMouse機能(マウスポインタが入ったウィンドウにフォーカスが移ること(focus-follow-mouse)と、アクティブウィンドウが自動的に表示スタックの一番上に表示される(autoraise))を使えないからです。随分捜してみて、アメリカ人は大分議論してるのを見ましたが、結局のところ実現できていないようです。これは残念。
なお、Focus-Follow-MouseだけでしたらTerminalでは動作するようです。実際、Terminalで動けば75%はOKです。

defaults write com.apple.Terminal FocusFollowsMouse -string YES

こちらを参照して下さい。

また、ウィンドウリサイズや移動にマウスショートカットを設定するやり方も不明です。特にリサイズは元々右下枠にしか引っぱれるところがなく不便です。(UNIXでは設定にも依りますが、Alt-右ボタンで移動、Alt-中ボタンでリサイズ)

アプリケーション

元々入っている/usr/bin/emacsがウィンドウ無しモード("-nw")でしか上がらないのは不便なので、ここからインストールします。他に同様のGUIアプリとして、Firefox、Gimpなどを入れています。Gimpはそのままでは文字化けしてしまいますので、ここを見て直します。また、iTunesはコーデックが少なくて見られないファイルが多いですので、VLCをインストールすると良いでしょう。ほぼ何でも再生できるようになります。

日本語入力: SKK使いの方には、素晴しくデザインがカラフルで格好良いAquaSKKを使うことができます。"AquaSKK統合"モードにすると、skkinputやSKKIMEとほぼ同様の使い勝手になります。

端末エミュレータ

なんと言っても使い易いコマンドライン環境がないと話になりません。"ターミナル"が使えるのですが、シェル(bash)の設定はデフォルトのままですので、追加設定をします。基本的に他の環境の.bashrcをコピって環境を合わせれば大丈夫なのですが、入っているbashは、起動時にbashrcを読み込みませんので、.bash_profileに以下のように設定します。また、ここでは、portを使う都合で、PATHとMANPATHも設定しておきます。
本当は使い分けがある(profileはlogin shellで一回だけ読まれるため環境変数を設定し、bashrcはshell起動時に読まれるのでShell変数やaliasを設定する)訳ですが、全部.bash_profileに書き込んでしまっても良いかもしれません。

#-- command exec path and man path
export PATH="/opt/local/bin:/opt/local/sbin:${PATH}"
export MANPATH="/opt/local/share/man:${MANPATH}"
#---------- load shell run configuration
[ -f ${HOME}/.bashrc ] && . ${HOME}/.bashrc

また、アプリのところでインストールしたGUIアプリ(Cocoaアプリというんでしょうか)は、普通の実行パス上にはありません。これを端末から実行するためには、例えば以下のように.bashrcに記述しておきます。

function Emacs() { open -a  /Applications/Emacs.app/ $* & true; }
alias gimp='open -a  /Applications/GIMP.app/'

上記の設定でEmacsのウィンドウ版が起動できるようになります。実際にはemacsclientのような動作(ウィンドウは一個だけ上がり、Emacsとして起動すると編集対象だけ入れ替わる)になってしまいますが、改善方法は私には分りません。

"Port"というパッケージ管理システムがあるようなのでここから.dmgを拾ってきてインストールします。これで管理されるアプリは/opt/local/の下にインストールされるようです。nkf、wget、netpbmなどスクリプトで使うものをインストールしました。なお、管理者アカウント(root)になるには、"sudo su -"でOKですが、rootのパスワードを設定してしまっても良いでしょう。

# port install wget
# port install nkf
# port install netpbm

また、ファイル捜しユーティリティのlocateはありますが、肝心のデータベースが空ですので、構築します。

# /usr/libexec/locate.updatedb

またまた、perlは入っていますが、Jcode.pmとかのライブラリは入っていません。cpanは入っているので、rootでcpanを起動、インストールします。

ファイルシステム

自分のホームの下は、Finderで日本語名前が見えていても、アスキー名前が付いているようです。(Windows Vista以降のWindowsと同じ)。「書類」は"Documents"、「ダウンロード」は"Downloads"でアクセス可能です。

また、ネットワークファイルシステムは、ウィンドウズ共有(SMB)が使えます。/Volume/"sambaname"にマウントされます。確認はしていませんが、automountが使われているんでしょうか。

ジェスチャーでGoogle検索をする

nospam@example.com (金子恵季) — Wed, 10 Nov 2010 17:33:47 +0900

FireGestureのGoogle検索スクリプト

Firefox向けアドオンのFireGestureで、クリップボードの文字列を検索してタブに表示するスクリプトを作りました。

Googleの検索ページが重くなっています。昔は軽いのが売りだったと思うのですが、今では、何やらスクリプトが沢山付いていて、開くのにイラつくほど時間が掛かってしまいます。そこで、FireGestureで検索結果を直接表示させることにしました。

const IN_NEW_TAB = true;
const IN_BACKGROUND = true;
var str = readFromClipboard();
if (!str)
  return;
str = encodeURIComponent(str);
str = "http://www.google.co.jp/search?hl=ja&source=hp&q=" + str 
            + "&aq=f&aqi=g10&aql=&oq=&gs_rfai="
if (IN_NEW_TAB)
  gBrowser.loadOneTab(str, null, null, null, IN_BACKGROUND, false);
else
  gBrowser.loadURI(str);

こんな風に設定します。これは、Ｇの文字を書くジェスチャー(ULDRUL)でクリップボード(カットバッファ)に格納された文字を検索します。

ついでに、やはりエンタランスページが重いWikipedia用も作りました。Wの文字を書くジェスチャー(DUDU)に割当てています。

const IN_NEW_TAB = true;
const IN_BACKGROUND = true;
var str = readFromClipboard();
if (!str)
  return;
str = encodeURIComponent(str);
str = "http://ja.wikipedia.org/w/index.php?search=" + str;
if (IN_NEW_TAB)
  gBrowser.loadOneTab(str, null, null, null, IN_BACKGROUND, false);
else
  gBrowser.loadURI(str);

スモールオフィスのネットワーク III

nospam@example.com (金子恵季) — Tue, 06 Jul 2010 17:35:25 +0900

中小規模の会社ネットワークその3

こちらの続きです。

DNS (ドメインネームサービス)

DNSは、コンピュータの名前とIPアドレスを変換する役割を担いますが、機能上3つに分けられます。

イントラネット上のPCの名前を解決する
インタネット上のホストの名前を解決する
自ドメインのホストの名前解決をインタネットに対して提供する

例えば、(1)は隣りの机のパソコンとファイル共有したりする場合、(2)はウェブサーフィンをする場合、(3)は自ドメインでサービスを提供する場合に必要になります。

この内で、スモールオフィスのDNSは(1)と(2)の機能を実装します。(3)はドメインのレジストラが提供してくれます。また、ゲートウェイポリシーで「何も通さない」のときは、(2)は必要がありません。

使うソフトウェアはbindというDNSサーバ(named)で、ゲートウェイ上で稼働します。PCのDNSはゲートウェイのIPアドレスを設定します。

インタネットのDNS

Bindの"forwarders"(転送)機能を使うのが簡単です。ISPの、もしくは近い(応答が速い)公開DNSサーバを幾つか転送設定します。DNSはサーバ上のキャッシュが効きますので、直接解決してくれる上位のDNSサーバを捜すよりも速度的にも有利になります。

forwardersの設定

named.confに以下の記述を加えます。実際に試してみて、応答が速いDNSサーバを4〜5コメントを外して下さい。通常はISPのものがあると思いますが、応答が遅くなければそれを使うということで良いでしょう。
なお、一番下のものはGoogleのものです。少し前に高速なネームサーバという触れ込みで提供されたものですが、私のドメインがあるネットワークからは、他のものよりも4倍程度の時間が掛かります。

        forwarders {
                202.248.2.201;          / ns.web.ad.jp /
                // 203.139.160.19;              / pns.ocn.ad.jp /
                202.248.0.3;            / ns1.hyper.web.ad.jp /
                143.90.130.11;          / ns2.odn.ne.jp /
                219.188.193.75;         / DNS03.bbtec.net /
                // 202.248.2.226;               / ns001.ppp.web.ad.jp /
                // 202.248.0.42;                / ns1.ppp.web.ad.jp /
                // 202.248.0.72;                / ns2.ppp.web.ad.jp /
                // 210.131.113.126;     / ns3.ppp.web.ad.jp /
                // 202.248.0.42;                / Nifty primary /
                // 202.238.95.24;               / So-net primary /
                202.238.95.26;          / So-net secondary /
                // 202.225.94.247;              / Biglobe primary /
                // 210.147.240.193;     / Biglobe secondary /
                // 143.90.130.165;              / ODN primary /
                143.90.130.39;          / ODN secondary /
                // 8.8.8.8;             / Google primary /
                // 8.8.4.4;             / Google secondary /
        };

イントラネットのDNS

DHCPと組み合わせて、DDNS( Dynamic DNS)を構築します。これにより、ネットワーク上のPCを名前でアクセスできるようになります。イントラネット上のどこで接続しても、部署間を移動しても、PCの設定を変更する必要はありません。

DDNSの設定

DDNSでは、DNS側の設定とDHCPD側の設定があります。
動作としては、PCがDHCPクライアントとして、ホスト名を指定してDHCPでIPアドレスをリクエストします。DHCPDはこのリクエストへのレスポンスとしてIPアドレスを振り出しますが、同時に、ホスト名と振り出したアドレスの対をDNSに登録することになります。

DNSの設定(named.conf)

key dhcpddynupdate {
        algorithm hmac-md5;
        secret "xxxxxxxxxxxxxxxxxxxxxxxxx";
};
-----
zone "localdomain" {
        type master;
        file "named.localdomain";
        allow-query { localhosts; };
        allow-transfer { localhosts; };
        allow-update { key dhcpddynupdate; };
};
 
zone "7.168.192.in-addr.arpa" {
        type master;
        file "named.7.168.192";
        allow-query { localhosts; };
        allow-transfer { localhosts; };
        allow-update { key dhcpddynupdate; };
};

ここで、"secret"のところには、以下を実行すると"Kdhcpddynupdate.+xxx+xxxxx.key"というファイルが作成されるので、その中身を記入します。

% dnssec-keygen -a hmac-md5 -b 128 -n USER dhcpddynupdate

dhcpdの設定(dhcpd.conf)

ddns-updates on;
ddns-update-style interim;
ddns-domainname "localdomain";

key dhcpddynupdate {
        algorithm hmac-md5;
        secret "xxxxxxxxxxxxxxxxxxxxxxxxx";
}
zone localdomain {
        primary 127.0.0.1;
        key dhcpddynupdate;
}
zone 7.168.192.in-addr.arpa {
        primary 127.0.0.1;
        key dhcpddynupdate;
}

ここで、"secret"のところには、named.confに記入したものと同じものを記入する。(共通鍵のセキュリティです)

これで、各PCで設定されたホスト名で、他のＰＣからアクセスすることができます。

スモールオフィスのネットワーク II

nospam@example.com (金子恵季) — Fri, 02 Jul 2010 03:25:34 +0900

中小規模の会社ネットワークその2

こちらの続きです。

ゲートウェイ

名前の通り、外(インタネット)とのやりとりはすべてこの機器によって中継されます。通信パケットフィルターによって、危険性のある通信を遮断し、内(イントラネット)を安全に保つことができます。常時起動であることと、外との通信が容易であることから、DNSやウェブサーバとメールサーバ、NTP等を稼動するのに最適ですし、パケットフィルタリングだけでは処理能力に余裕がありますので、各種のネットワークサービスを稼動することとします。勿論、サービスが重くなれば、他にサーバを立てて処理を分散することも可能です。

GatewayとNAT

ゲートウェイでは通信を中継する際に、ポリシーに沿ってパケットフィルタリングを行います。要するにファイアウォール(防火壁、firewall)を構築します。代表的なポリシーは「何も通さない」と、「内からの通信は許し、外からの通信は遮断」です。いずれにしても、外(インタネット)からのアクセスはゲートウェイ内で処理し、内(イントラネット)には通さないことが原則になります。この場合、イントラネットはプライベートアドレス(192.168.0.0/16、もしくは、172.16.0.0/12)を使うことができます。

何も通さない

基本的に、内(イントラネット)からも外(インタネット)からも通信を開始されることはありません。全てのパケットはゲートウェイ内で破棄されます。その代わり、proxyをゲートウェイ内で稼動し、アプリケーション層で中継することになります。proxyでは通常、内から外へのウェブアクセスとFTPを許可します。アプリケーションはproxy対応が必要となります。

内からの通信は許し、外からの通信は遮断

NATです。内からの通信はゲートウェイのIPとポート番号を持つ通信として第3,4層(TCP/UDP/IP層)で外のサーバに転送(forward)されます。これは外のサーバからも、内のPCからも透過的ですので、通信プログラム(サーバ、アプリケーション共)はNATの存在を意識する必要はありません。
イントラネットからの自由なインタネットの利用を妨げたい特段の理由がなければ、スモールオフィスには適したポリシーです。特段の理由とは、例えば、「P2Pやメッセンジャーが帯域を圧迫するのを防ぐ」、「内からの機密データ流出を完全に阻止したい」、「社員がインタネットで遊んでしまわないようにする」などでしょう。

実装手段

LinuxのNAT実装であるIPマスカレードを含むIPフィルタであるIPTablesを使います。設定の概要は以下の通りです。

$IPTABLES = "/sbin/iptables"
$EXTDEV="ppp0"   #-- インターネットに通じるPPPOE仮想NICデバイス
$POEDEV="eth0"   #--  インターネットに通じる物理NICデバイス
$INTDEV="eth1"    #--  イントラネットに接続されたNICデバイス
$INTRANET="192.168.7.0/16"

まず、基本的なポリシーです。外には出られて、中には入れない。

 $IPTABLES -P INPUT   DROP
 $IPTABLES -P FORWARD DROP
 $IPTABLES -P OUTPUT  ACCEPT

ローカルホストとイントラネットからのアクセスは受け入れる

  #--- allow access from lo, internal_net 
  $IPTABLES -A INPUT   -i lo      -j ACCEPT
  $IPTABLES -A INPUT   -i $INTDEV -j ACCEPT
  $IPTABLES -A FORWARD -i $INTDEV -j ACCEPT

インタネットからは、イントラネットから開始された通信中であるパケットのみ受け入れる。

$IPTABLES -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPTABLES -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPTABLES -A FORWARD -i $EXTDEV -m state --state NEW,INVALID -j DROP
$IPTABLES -A INPUT -p tcp ! --syn -m state --state NEW -j DROP

ウェブサーバへのインタネットからのアクセス(http, https)だけを受け入れる。

$IPTABLES -A INPUT -p tcp -m state --state NEW,ESTABLISHED,RELATED --dport 80 -j ACCEPT
$IPTABLES -A INPUT -i $EXTDEV -p tcp --dport 80 -j ACCEPT
$IPTABLES -A OUTPUT -o $EXTDEV -p tcp --sport 80 -j ACCEPT
$IPTABLES -A INPUT -p tcp -m state --state NEW,ESTABLISHED,RELATED --dport 443 -j ACCEPT
$IPTABLES -A INPUT -i $EXTDEV -p tcp --dport 443 -j ACCEPT
$IPTABLES -A OUTPUT -o $EXTDEV -p tcp --sport 443 -j ACCEPT

NATの設定

echo 1 > /proc/sys/net/ipv4/ip_forward
echo 1 > /proc/sys/net/ipv4/conf/all/rp_filter
$IPTABLES -t nat -A POSTROUTING -o $EXTDEV -j MASQUERADE

スモールオフィスのネットワーク I

nospam@example.com (金子恵季) — Fri, 25 Jun 2010 19:56:13 +0900

中小規模の会社ネットワークその1

小さな会社や、個人商店に最適なネットワーク構築です。これから、何回かに分けて解説をします。

情報システム(IS/IT)

会社のネットワーク構築にはSI(社内/社外)が入り、少なくない予算と多くの機材、設備を要するという考え方が一般的です。このため、ここで紹介するものの極限的にシンプルさに驚かれるかもしれません。しかし、機能や性能は必要に応じて増やすことができますので、基本的な構成はシンプルにできます。よほどの大企業でもなければ、どこでも充分に使えるものと思います。実際、このような構成は私の発明ではなく、10年前までは(大企業でも)普通に使われていたものです。現在のIS/ITへの投資は、得られる効果に比して過剰品質なのではないでしょうか。

機能としては、社外に対しては、ウェブ、ファイル転送、リモートシェル(リモートログイン)を提供し、社内にはファイアウォールに守られたイントラネット、DNS、DHCP、ウィンドウズのドメインコントローラ、ファイルサーバと共有プリンタを提供します。ウィンドウズネットワークとしては、ワークグループの他に、ドメインログオンを提供することも可能です。

利点

汎用の技術、機材を使っていますので、ソフトウェアの機能追加、ハードウェアの性能向上と価格下落の恩恵を享受できます。
安価です。ソフトウェアはフリーソフトですし、ハードウェアも、中古PCを使えば5千円以下の機材で構築できます。(実際、最新の機器は必ずしも必要ありません)
ランニングコストが安い。機器が少なくて電気も食いませんので、特別なマシンルームなども不要です。
スケーラビリティはありませんが、数十台〜数百台のネットワークには充分です。パーツも汎用のものなので、ファイル容量なども(通常の企業システムよりは)簡単に大きくすることができます。

構成

構成は以下です。Linux PCをゲートウェイとし、その上で種々のサーバを稼働します。

ルーター/ブリッジ

ハードウェアは通信会社から提供される機器を使います。回線は光Fletsか同等の回線を利用すれば良いです。もしかすると場所にも依るかもしれませんが、公称100Mbps、実効で上り下り共30Mbps程度は出るようです。なお、ウェブ等サーバとして提供する場合には、上り回線の帯域が必要になりますので、ADSLは使えません。

プロバイダ(ISP)は固定IPアドレスを取得できるところを選びます。最安値で500円/月程度からあります。固定IPにしないで運用することも不可能ではありませんが、特に疾しいサービスでなければ特にメリットがあるとは思われません。

ゲートウェイ

ハードウェアは汎用PCです。イーサネットポートを増設して100base-Tを2口用意して、一方の口をルータ/ブリッジに、もう片方の口をイーサネットハブに接続します。
信頼性を考えるとサーバPCが良さそうですが、むしろ、省電力と静音を考慮して、メーカ製のスリムタイプが良いと思います。(サーバはファン音がうるさいです)。なお、常時起動が必要でサスペンド等を使うことはありませんので、BIOSで切っておきます。また、起動さえ可能であれば、ディスプレイやキーボードはなくても構いません。(リモートログインでメンテナンスできます)

Linux OSを使用します。利用するサーバプログラムは、rp-pppoe (PPPOe)、IPTables (ファイアウォール、NAT)、Bind (DNS)、dhcpd (DHCP)、Apache (Web Serever)、Samba (ウィンドウズ共有)。

イーサネットハブ

ポートが沢山付いたciscoとかの高価なものでなくても、家庭用のもので十分です。端末個数が多い場合は、カスケードして使います。

ワイヤレスLANアクセスポイント

特別な設定は必要ありません。ただ、NAT機能が付いているようでしたらOFFにしておき、ブリッジとして使います。

「その2」に続きます。

ホイールマウスの修理

nospam@example.com (金子恵季) — Mon, 17 May 2010 16:25:24 +0900

Mouse Wheelのゴム交換

マウスは、ボールから光学になって可動部分が減り、大幅に故障が減りましたが、ホィール周りは段々と壊れてくるようで、ネットで沢山ググれます。私の場合は、特に、ホィールに付いている滑り止めのゴムが駄目になってしまうことが多いです。手に汗をかくせいかもしれませんが、ゴムが伸びてきて空回りをしたり、ホィールの外側の部品に当ってしまい回転が悪くなってしまいます。

自己融着テープ

今迄、色々なものを貼ってだましだまし使ってみていたのですが、やっと良い修理方法が見つかりました。それは、自己融着テープをホィールに貼る方法です。
自己融着テープはブチルゴム製の両面テープ状のもので、時間が経つとテープ同士の接触面がくっついて一体化します。外面はゴム状です。主に屋外の防水対策に使われることが多いようです。例えばAmazonで検索すると、こんな感じの商品がありますし、HANDSやDIYの店に置いてあります。

修理方法

修理方法は簡単で、マウスを分解してホィール部品を取り出し、伸びたゴムキャップを取り除いて、代わりにテープを巻きます。大体、テープを幅1cmくらいの短冊型に切って、それをホィールの幅になるまで伸ばしながら巻き付けていくのが良いようです。
注意点としては、巻き過ぎないように。意外と嵩が増えますので、多く巻くと、周りの部品と擦ってしまいます。一度貼ったテープは二度と層状には剥れないので、削るしかありませんが、デコボコになってしまいます。(下記、失敗の写真。滑り止めになって良い感じでもありますが。見栄えが気になる場合は、全部取り払ってやり直したほうが良いでしょう)

成功例

失敗例

PS/2、USB変換アダプター

nospam@example.com (金子恵季) — Thu, 01 Apr 2010 05:03:40 +0900

PS/2キーボードのUSB化

今使っているキーボードのIFはPS/2です。キーボードは機械としてあまり壊れないのと、慣れがあるので、頻繁に換える気になりません。ATプラグが付いているものでさえ未だに現役です。しかし、これからはUSBに統一されていくことは間違いないようです。macや最近のノートPCにはPS/2は付いていませんし、ちょっと前に仕事で使ったデスクトップPCもUSBオンリーでした。私は普段英語キーボードなので、出先にもマイキーボードを持って行くことがあり、そのためにUSBで動くキーボードを用意したいと思っていました。

そんな中、最近、キーボードが一台壊れてしまい、代わりを検討していました。良さそうなHappy Hacking Keyboadも、USBのは少し割高で、PS/2のものであればかなり安く手に入ります。是非を判断するためにPS/2からUSBに変換するアダプターを調べてみましたら、かなり価格が下っていることが分りました。概ね1000円以下で購入できます。しかし、動作検証サイトを見てみると、動いたり動かなかったりするようです。

とりあえず、送料込みで300円の激安品を試してみました。SPEED社の"SPU-UPTS2"という型番の商品です。ネット上での評判は最悪のようです。しかし、結論から言うと、英語キーボードでは問題なく使えます。Windowsでも、macでもLinuxでも。
但し、この商品は日本語キーボードですと、"変換"キーが落ちるそうです。考えてみますと、こんな商品は、どこかが作ったIF変換のICが一個入っているだけみたいなものでしょうから、英語キーボードで動くのは当たり前で、動かなければ不良品の類でしょう。無変換などの離れたキーコードは世界共通部品ではハンドルされていないということなのでしょうね。

Happy Hacking Keyboard

nospam@example.com (金子恵季) — Thu, 11 Mar 2010 04:27:14 +0900

Happy Hacking Keyboardの設定

キーボードが壊れかけているのか押し難いキー出てきたので、中古のHappy Hacking Keyboard Lite (HHK Lite)を購入しました。一番安価なやつですが、それでもキータッチはかなりよく思います。(安物ばかり使ってきたせいもありますが)。このキーボードは昔のSUNのワークステーションと同じキー配列とのことで、backquote/asciitildaとBSの配置が少し変っています。またHHK Liteには独立の方向キーがないためにWindowsではちょっと使い難そうですので、UNIXがメインのマシンに付けることにしました。

若干のカスタマイズを施しました。OSはLinuxとWindowsXPです。
キーボードはディップスイッチの設定があり、若干のカスタマイズができます。私は使いませんが、日本語変換用のHenkan, Muhenkanのキーコードも出せるようです。さて、Fnキーの位置も特殊なので左下に設定したかったのですが、オリジナルのFnキーは動かすことができず、あきらめました。只でさえキーが少ないのに、これ以上減らすわけには行かないからです。
結局、DIPスイッチ、"1101"として、ここからはソフトウェア的にカスタマイズすることにします。スペースの横列は左から、Win_L, Alt_L, Space, Alt_R, Win_Rです。方法は、こちらに記載した方法を取ります。

個人的には右のキー(Alt_R, Win_R)は使わないので、足りないキーである Application (LinuxではMulti)キーと、BSにしてしまったために独立キーがなくなっているDeleteキーに割当てます。(Alt_R→Application、Win_L→Delete)。因みに ~~元々存在していないCaps_Lockは、ソフト的には設定することができないようです(?)~~ハードウェアでShift+TABでCaps_Lockトグルになります。

Linux/Xでは Xmodmapで設定します。

remove mod4 = Super_R

keycode 113 = Multi_key

keycode 116 = Delete

また、Windowsではレジストリをいじります。レジストリファイルはus_WinrDel_AltrApl.regです。これで快適になりました。

と思ったのですが、上で追加したDelete(元々の右Win/刻印は右Alt)はキーリピートが入らないようです。これはモディファイア系のキーはリピートしないというハード的な仕様なのでしょうね。仕方ないです。Xmodeを上記にしたらできました。

LinuxでDVD-R, DVD-RW, DVD-RAM, DVD+RW

nospam@example.com (金子恵季) — Fri, 03 Apr 2009 02:06:14 +0900

CD同様、DVD関係も全てLinuxで扱っている。方法を簡単に解説したい。

DVD-R, DVD-RW

isoイメージを作成してから、growisofsで書くのが一番安全。パケットライトは必要がないのでしたことがない。
基本的にUDFで作る。iso9660で作ると、ファイル名が切れたりしてロクなことはないので、使ってはいけない。

mkisofsで作るので、ディレクトリを作成して、そこにファイルを集める。そのディレクトリ以下がイメージになる。ディレクトリをdir_to_write、イメージファイルを/tmp/dvd.isoとすると、

% mkisofs -v -udf -o /tmp/dvd.iso dir_to_write/
% growisofs -Z /dev/scd0=/tmp/dvd.iso

なお、DVD-RWを消す場合は、これだけ他のものを使うのは妙だけど、以下でできている。

% cdrecord blank=fast

DVD-RAM

値段も高いし、速くもないのであまり使っていないが、遅いハードディスクとして使うことができる。

% mkudffs --media-type=dvdram /dev/scd0
% mount -t udf /dev/scd0 /mnt/dvd

DVD+RW

めったに見かけないけれど、時々激安で売っている。これも遅いハードディスクとして使うことができる。

% dvd+rw-format -lead-out /dev/scd0
% eject /dev/scd0; eject -t /dev/scd0
% mkudffs --media-type=cdrw /dev/scd0
% mount -vt udf /dev/scd0 /mnt/dvd

フォーマットした後一旦読み直させないと、エラーが出る。理由は不明。
東アジアンな激安メディアに関しては、今迄に1枚 (25枚中)壊れたことがある。ストレージとしての安全性は？。

なお、DVD-RAMとDVD+RWはext2でも普通に使える。が、当然Windowsでは読めなくなる。

Ｌｉｎｕｘで音楽CD作成、CUEファイルの作成スクリプト

nospam@example.com (金子恵季) — Tue, 31 Mar 2009 01:36:48 +0900

CUEファイルを作成するスクリプトを紹介します。

作成した/収集した音声ファイルを音楽CD(CDDA)に焼きたいときや、CDからお気に入り曲を集めて1枚のCDにまとめたいときに使います。cueやtocファイルがない場合でも、Linux環境で音楽CDを簡単に焼くことができます。

Windows環境では、WindowsのツールやneroやB's recorderなどの商用アプリを使うことになるのでしょうが、私はもっぱらLinuxで焼いています。理由は単純で、東アジアンな安物のCD/DVDメディアを使ったときに、Windowsでは頻繁に失敗してしまうのに対し、Linuxでは失敗することはほぼありません。少し観察した限りでは、Windowsのソフトはメディアがサポートする最大速で書きに行ってしまい品質が悪くて失敗しているようで、Linuxでは初めにテストしてスピードを決めているようです。(なので仕様よりも遅いスピードで焼かれることが多い)。いずれにしても、メディアが無駄になるのは地球に優しくありませんし、だからと言って5倍も値段がする高品質なメディアを買う気にもなれません。

Linuxで音楽CDを焼くには、cdrdaoを使います。これはトラック情報にTOCファイルを使います。TOCはWindows環境で使われている？CUEファイルとはフォーマットが異なり、また、手動で作り難くなっています。
このため、以下の手順で行います。

CUEファイルを作り、 % cue_make.pl *.wav
cue2tocで変換し、 % cue2toc.pl cd.cue
cdrdaoで焼く。 % cdrdao write cd.toc

そのcue_make.plです。WAVファイルを引数に取り、その順番通りのトラックを持つCDDAのcd.cueを生成します。

#!/usr/bin/perl

$Usage = "$0 [-o CueFile] [-t title] [-p performer]
 [-g genre] [-d date] [-i discId] [-c comment] WAV_files\n";
$CueFile = "cd.cue";
#--- interpret the command-line arguments
while (defined($ARGV[0])) {
    if ($ARGV[0] =~ /^-D.*/) {
	$Debug = 1;
    } elsif ($ARGV[0] =~ /^-o/) {
	shift(@ARGV);
	$CueFile = $ARGV[0];
    } elsif ($ARGV[0] =~ /^-t/) {
	shift(@ARGV);
	$Title = ub2sp($ARGV[0]);
    } elsif ($ARGV[0] =~ /^-p/) {
	shift(@ARGV);
	$Performer = ub2sp($ARGV[0]);
    } elsif ($ARGV[0] =~ /^-g/) {
	shift(@ARGV);
	$Genre = ub2sp($ARGV[0]);
    } elsif ($ARGV[0] =~ /^-d/) {
	shift(@ARGV);
	$Date = ub2sp($ARGV[0]);
    } elsif ($ARGV[0] =~ /^-i/) {
	shift(@ARGV);
	$Discid = ub2sp($ARGV[0]);
    } elsif ($ARGV[0] =~ /^-[tT]/) {
	shift(@ARGV);
	$Title = ub2sp($ARGV[0]);
    } elsif ($ARGV[0] =~ /^-c/) {
	shift(@ARGV);
	$Comment = ub2sp($ARGV[0]);
    } elsif ($ARGV[0] =~ /^-.*/) {
	print STDERR "$Usage";
	exit 0;
    } else {
	last;
    }
    shift(@ARGV);
}

#--- DebugPrint function
$Debug = 0;
sub Dprint {
    if ($Debug) {
        printf STDERR "DBG: LINE @";
    }
    return 0;
}

#--- checking to set the necessary variables.
if (!defined(@ARGV)) {
    print STDERR "$Usage";
    exit 0;
}

#--- write to CUE file
$s = "";
if (defined($Title)) {
    $s .= "TITLE \"$Title\"\n";  
} else {
    $s .= "REM TITLE \"\"\n";
}
if (defined($Performer)) {
    $s .= "PERFORMER \"$Performer\"\n";
} else {
    $s .= "REM PERFORMER \"\"\n";
}
if (defined($Genre)) {
    $s .= "GENRE $Genre\n";
}
if (defined($Date)) {
    $s .= "DATE $Date\n";
}
if (defined($Discid)) {
    $s .= "DISCID $Discid\n";
} else {
    $s .= "REM DISCID \n";
}
if (defined($Comment)) {
    $s .= "COMMENT \"$Comment\"\n";
}

#--- write a header
$nTrack = 1;
foreach $wf (@ARGV) {
    $fn = $wf;
    $s .= "FILE \"$wf\" WAVE\n";
    $n = sprintf "%02d", $nTrack;
    $s .= " TRACK $n AUDIO\n";
    $Title = ub2sp($wf);
    $Title =~ s/\.wav$/./;
    $s .= "    TITLE \"$Title\"\n";
    $s .= "    FLAGS DCP\n";
    $s .= "    PREGAP 00:00:00\n";
    # $s .= "    INDEX 00 00:00:00\n";
    $s .= "    INDEX 01 00:00:00\n";
    $nTrack += 1;
}
printf "$s\n";
if (open(OUT, ">$CueFile")) {
    printf OUT "$s\n";
}

exit 0;

sub ub2sp {
    $[0] =~ s// /g;
    return($[0]);
}

軽量なP2Pソフト rtorrent

nospam@example.com (金子恵季) — Fri, 27 Mar 2009 02:27:02 +0900

少し前から、bittorrent clientとしてrtorrentを使っている。軽量で使い勝手が中々良い。

日本では然程でもないようだけど、世界的に良く使われているP2Pシステムにbittorrentがある。クライアントソフトで一番良く使われているのは、vuze(azureus)と思われる。Javaベースのマルチプラットホームで多機能であり申し分ない。ただ、ダウンロードする場合には長時間上げておくことになるのだけれど、非力なマシンにはかなり処理的に重い。また、自動でアップデートする機能が備わっているが、更新されている内に私の環境では不安定になってきた。

rtorrentはキャラクタ端末ベースのbittorrentクライアントで、端末エミュレータ上で動くUNIX向けのソフトである。機能もあまりなく、殆ど単純に落とすだけになる。だけど動きがすごく軽くて、扱いが直感的で簡単だ。
設定ファイルは~/.rtorrent.rcで、以下くらいでOK。

enable_trackers = no
session = ~/torrent/.rtorrent
directory = ~/torrent/tmp
max_uploads = 2
upload_rate = 30
download_rate = 100
schedule = watch_added,5,5,load_start=~/torrent/torrents/*.torrent
schedule = untied_directory,5,5,stop_untied=
on_finished = move_complete,"d.set_directory=~/torrent/in/;\
execute=mv,-u,$d.get_base_path=,~/torrent/in/"

上記の設定に合わせて、3つのディレクトリ~/torrent/in/, ~/torrent/torrents/, ~/torrent/tmpを作っておく。後はtorrentファイル(拡張子は.torrent)を~/torrent/torrents/にコピーしておけば勝手にダウンロードが始まる。因みに、最後のon_finishedは終了したらファイルを移動する積りがうまく動作していなくて、DL物がディレクトリだと中身が移動しない。(上手く行っている人、教えて下さい)

なお、「端末エミュレータなんて上げたことないよ」、という方は、ランチャー(Windowsで言うショートカット)を作成して、以下のどちらかを起動する。
"gnome-terminal -t RTorrent -x rtorrent"
"xterm -T RTorrent -e rtorrent"

bittorrentはUbuntuやFedora CoreのISOイメージの配布など公明正大な利用目的で使われているが、ダークサイドな利用もある。
ダークサイドな利用も含めてのインデックスサイト(トラッカー)として、TORRENTSというサイトが便利だ。代表的なインデックスサイトを横断しながら捜せる。(本当は横断して検索して、結果をまとめてくれると嬉しいのだけれどなぁ)。
ダークな方面では、中華系の検索エンジンに"torrent"のキーワードを加えてみることもできる。例えばBaidu, 香港Yahoo, 中国Yahoo。本当に何でもある感じであるが、ウィルス混じりであろう実行ファイルなども紛れ込んでいるので注意が必要である。(法律を遵守して使いましょう!)。

追加の情報

上記の"on_finished"でディレクトリが移動しない不具合は、0.8.5版では既に修正されていました。めでたし、めでたし。(2009/10/5)

UQ WiMAXを初めて使う

nospam@example.com (金子恵季) — Mon, 09 Mar 2009 00:02:13 +0900

WiMAXの試験運用が始まっている。私はパソコンを繋げられないものには興味がないので、WiMAXには期待を寄せている。UQ Communicationsのモニターに応募しており、今朝、UQ WiMAXからデータカードが届いたので、少し試してみた。

D01NAA

データカードはD01NAA NEC製のUSBモジュール。思っていたよりも大きい。ノートパソコンに付けてみたら、USBソケットが縦になっているためか、マウスを2つ隣りのソケットに刺しても干渉してしまう。(モジュールが縦のままだと、上手く電波が捉えられないようで、横にせざるを得ない)。また、机の上で使う場合にUSBモジュール回りにごちゃごちゃと物があると繋がり難くなる。

大田区にある自宅の1階で、取り敢えず2.17Mbpsの下りスピードが出た(上りは50Kbps)。公称下り40Mbpsのベストエフォートというスペックと比較して、この数字は充分というべきか、遅いというべきか判断が難しいところだ。とりあえず、通常のウェブブラウジングをするには充分と思う。以前ADSLを使っていたときにも2.7Mbpsくらいしか出なかったが、特に大きなダウンロード時以外はさして不足を感じなかった。今後は基地局の整備や伝送関係のパラメタの最適化により速くなっていくと考えると充分期待できる。しかし、利用者が増えることで逆に遅くなってしまう可能性もあるので何とも言えない。

ただ、月額4,480円の料金と釣り合うかというと疑問はある。正直なところ、外で頻繁に使う必要がある人以外には高過ぎる。ADSL並の2,500円なら文句ないところだけど。このままのスピードであれば、お試し期間が終わる7月以降も継続するかどうか悩ましい、というのが印象だ。

なお、現状ではWindows XPとWindows Vista用のドライバ/ユーティリティしか用意されていない。デスクトップの主力環境がLinuxである私に取っては大問題。これも7月までになんとかして貰えないと使えない。ルータに見えるように作ってもらえると嬉しかったのだけど、ホストCPUで沢山処理しないと動かないのかなぁ。Linuxでのチップ対応ドライバの開発は始まったばかりのようで、Intelのチップのみサポートに留まっているから、期待薄かなぁ。

Nikep's blog - テクノロジ

日経Linuxの記事の補遺

日経Linuxに書いた記事に対する補足

音楽・動画： 簡易な音声エフェクトを入れる

解説など

ファイル共有： 設定なしで自動マウントが可能

Webサーバー： 暗号化と認証で安全な情報共有

NTT Flet's 光メンバーズクラブに繋げない

Flet's光メンバーズクラブに繋げないときの対処

詳しい内容

MAC OS Xの小ネタ: ファイルのロック

ファイルの属性とchflags

UNIX利用者のためのMac OS Xの設定

iPhone/iPad開発をいつもの開発環境に近づける

UNIX, Windows, Mac OS X

ハードウェア

デスクトップ

アプリケーション

端末エミュレータ

ファイルシステム

ジェスチャーでGoogle検索をする

FireGestureのGoogle検索スクリプト

スモールオフィスのネットワーク III

中小規模の会社ネットワーク その3

DNS (ドメインネームサービス)

インタネットのDNS

forwardersの設定

イントラネットのDNS

DDNSの設定

DNSの設定(named.conf)

dhcpdの設定(dhcpd.conf)

スモールオフィスのネットワーク II

中小規模の会社ネットワーク その2

ゲートウェイ

GatewayとNAT

何も通さない

内からの通信は許し、外からの通信は遮断

実装手段

スモールオフィスのネットワーク I

中小規模の会社ネットワーク その1

情報システム(IS/IT)

利点

構成

ルーター/ブリッジ

ゲートウェイ

イーサネットハブ

ワイヤレスLANアクセスポイント

「その2」に続きます。

ホイールマウスの修理

Mouse Wheelのゴム交換

自己融着テープ

修理方法

PS/2、USB変換アダプター

PS/2キーボードのUSB化

Happy Hacking Keyboard

Happy Hacking Keyboardの設定

LinuxでDVD-R, DVD-RW, DVD-RAM, DVD+RW

DVD-R, DVD-RW

DVD-RAM

DVD+RW

Ｌｉｎｕｘで音楽CD作成、CUEファイルの作成スクリプト

軽量なP2Pソフト rtorrent

追加の情報

UQ WiMAXを初めて使う

音楽・動画：簡易な音声エフェクトを入れる

ファイル共有：設定なしで自動マウントが可能

Webサーバー：暗号化と認証で安全な情報共有

中小規模の会社ネットワークその3

中小規模の会社ネットワークその2

中小規模の会社ネットワークその1