Nikep's blog - テクノロジ

スモールオフィスのネットワーク III

nospam@example.com (金子恵季) — Tue, 06 Jul 2010 17:35:25 +0900

中小規模の会社ネットワークその3

こちらの続きです。

DNS (ドメインネームサービス)

DNSは、コンピュータの名前とIPアドレスを変換する役割を担いますが、機能上3つに分けられます。

イントラネット上のPCの名前を解決する
インタネット上のホストの名前を解決する
自ドメインのホストの名前解決をインタネットに対して提供する

例えば、(1)は隣りの机のパソコンとファイル共有したりする場合、(2)はウェブサーフィンをする場合、(3)は自ドメインでサービスを提供する場合に必要になります。

この内で、スモールオフィスのDNSは(1)と(2)の機能を実装します。(3)はドメインのレジストラが提供してくれます。また、ゲートウェイポリシーで「何も通さない」のときは、(2)は必要がありません。

使うソフトウェアはbindというDNSサーバ(named)で、ゲートウェイ上で稼働します。PCのDNSはゲートウェイのIPアドレスを設定します。

インタネットのDNS

Bindの"forwarders"(転送)機能を使うのが簡単です。ISPの、もしくは近い(応答が速い)公開DNSサーバを幾つか転送設定します。DNSはサーバ上のキャッシュが効きますので、直接解決してくれる上位のDNSサーバを捜すよりも速度的にも有利になります。

forwardersの設定

named.confに以下の記述を加えます。実際に試してみて、応答が速いDNSサーバを4〜5コメントを外して下さい。通常はISPのものがあると思いますが、応答が遅くなければそれを使うということで良いでしょう。
なお、一番下のものはGoogleのものです。少し前に高速なネームサーバという触れ込みで提供されたものですが、私のドメインがあるネットワークからは、他のものよりも4倍程度の時間が掛かります。

        forwarders {
                202.248.2.201;          / ns.web.ad.jp /
                // 203.139.160.19;              / pns.ocn.ad.jp /
                202.248.0.3;            / ns1.hyper.web.ad.jp /
                143.90.130.11;          / ns2.odn.ne.jp /
                219.188.193.75;         / DNS03.bbtec.net /
                // 202.248.2.226;               / ns001.ppp.web.ad.jp /
                // 202.248.0.42;                / ns1.ppp.web.ad.jp /
                // 202.248.0.72;                / ns2.ppp.web.ad.jp /
                // 210.131.113.126;     / ns3.ppp.web.ad.jp /
                // 202.248.0.42;                / Nifty primary /
                // 202.238.95.24;               / So-net primary /
                202.238.95.26;          / So-net secondary /
                // 202.225.94.247;              / Biglobe primary /
                // 210.147.240.193;     / Biglobe secondary /
                // 143.90.130.165;              / ODN primary /
                143.90.130.39;          / ODN secondary /
                // 8.8.8.8;             / Google primary /
                // 8.8.4.4;             / Google secondary /
        };

イントラネットのDNS

DHCPと組み合わせて、DDNS( Dynamic DNS)を構築します。これにより、ネットワーク上のPCを名前でアクセスできるようになります。イントラネット上のどこで接続しても、部署間を移動しても、PCの設定を変更する必要はありません。

DDNSの設定

DDNSでは、DNS側の設定とDHCPD側の設定があります。
動作としては、PCがDHCPクライアントとして、ホスト名を指定してDHCPでIPアドレスをリクエストします。DHCPDはこのリクエストへのレスポンスとしてIPアドレスを振り出しますが、同時に、ホスト名と振り出したアドレスの対をDNSに登録することになります。

DNSの設定(named.conf)

key dhcpddynupdate {
        algorithm hmac-md5;
        secret "xxxxxxxxxxxxxxxxxxxxxxxxx";
};
-----
zone "localdomain" {
        type master;
        file "named.localdomain";
        allow-query { localhosts; };
        allow-transfer { localhosts; };
        allow-update { key dhcpddynupdate; };
};
 
zone "7.168.192.in-addr.arpa" {
        type master;
        file "named.7.168.192";
        allow-query { localhosts; };
        allow-transfer { localhosts; };
        allow-update { key dhcpddynupdate; };
};

ここで、"secret"のところには、以下を実行すると"Kdhcpddynupdate.+xxx+xxxxx.key"というファイルが作成されるので、その中身を記入します。

% dnssec-keygen -a hmac-md5 -b 128 -n USER dhcpddynupdate

dhcpdの設定(dhcpd.conf)

ddns-updates on;
ddns-update-style interim;
ddns-domainname "localdomain";

key dhcpddynupdate {
        algorithm hmac-md5;
        secret "xxxxxxxxxxxxxxxxxxxxxxxxx";
}
zone localdomain {
        primary 127.0.0.1;
        key dhcpddynupdate;
}
zone 7.168.192.in-addr.arpa {
        primary 127.0.0.1;
        key dhcpddynupdate;
}

ここで、"secret"のところには、named.confに記入したものと同じものを記入する。(共通鍵のセキュリティです)

これで、各PCで設定されたホスト名で、他のＰＣからアクセスすることができます。

スモールオフィスのネットワーク II

nospam@example.com (金子恵季) — Fri, 02 Jul 2010 03:25:34 +0900

中小規模の会社ネットワークその2

こちらの続きです。

ゲートウェイ

名前の通り、外(インタネット)とのやりとりはすべてこの機器によって中継されます。通信パケットフィルターによって、危険性のある通信を遮断し、内(イントラネット)を安全に保つことができます。常時起動であることと、外との通信が容易であることから、DNSやウェブサーバとメールサーバ、NTP等を稼動するのに最適ですし、パケットフィルタリングだけでは処理能力に余裕がありますので、各種のネットワークサービスを稼動することとします。勿論、サービスが重くなれば、他にサーバを立てて処理を分散することも可能です。

GatewayとNAT

ゲートウェイでは通信を中継する際に、ポリシーに沿ってパケットフィルタリングを行います。要するにファイアウォール(防火壁、firewall)を構築します。代表的なポリシーは「何も通さない」と、「内からの通信は許し、外からの通信は遮断」です。いずれにしても、外(インタネット)からのアクセスはゲートウェイ内で処理し、内(イントラネット)には通さないことが原則になります。この場合、イントラネットはプライベートアドレス(192.168.0.0/16、もしくは、172.16.0.0/12)を使うことができます。

何も通さない

基本的に、内(イントラネット)からも外(インタネット)からも通信を開始されることはありません。全てのパケットはゲートウェイ内で破棄されます。その代わり、proxyをゲートウェイ内で稼動し、アプリケーション層で中継することになります。proxyでは通常、内から外へのウェブアクセスとFTPを許可します。アプリケーションはproxy対応が必要となります。

内からの通信は許し、外からの通信は遮断

NATです。内からの通信はゲートウェイのIPとポート番号を持つ通信として第3,4層(TCP/UDP/IP層)で外のサーバに転送(forward)されます。これは外のサーバからも、内のPCからも透過的ですので、通信プログラム(サーバ、アプリケーション共)はNATの存在を意識する必要はありません。
イントラネットからの自由なインタネットの利用を妨げたい特段の理由がなければ、スモールオフィスには適したポリシーです。特段の理由とは、例えば、「P2Pやメッセンジャーが帯域を圧迫するのを防ぐ」、「内からの機密データ流出を完全に阻止したい」、「社員がインタネットで遊んでしまわないようにする」などでしょう。

実装手段

LinuxのNAT実装であるIPマスカレードを含むIPフィルタであるIPTablesを使います。設定の概要は以下の通りです。

$IPTABLES = "/sbin/iptables"
$EXTDEV="ppp0"   #-- インターネットに通じるPPPOE仮想NICデバイス
$POEDEV="eth0"   #--  インターネットに通じる物理NICデバイス
$INTDEV="eth1"    #--  イントラネットに接続されたNICデバイス
$INTRANET="192.168.7.0/16"

まず、基本的なポリシーです。外には出られて、中には入れない。

 $IPTABLES -P INPUT   DROP
 $IPTABLES -P FORWARD DROP
 $IPTABLES -P OUTPUT  ACCEPT

ローカルホストとイントラネットからのアクセスは受け入れる

  #--- allow access from lo, internal_net 
  $IPTABLES -A INPUT   -i lo      -j ACCEPT
  $IPTABLES -A INPUT   -i $INTDEV -j ACCEPT
  $IPTABLES -A FORWARD -i $INTDEV -j ACCEPT

インタネットからは、イントラネットから開始された通信中であるパケットのみ受け入れる。

$IPTABLES -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPTABLES -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPTABLES -A FORWARD -i $EXTDEV -m state --state NEW,INVALID -j DROP
$IPTABLES -A INPUT -p tcp ! --syn -m state --state NEW -j DROP

ウェブサーバへのインタネットからのアクセス(http, https)だけを受け入れる。

$IPTABLES -A INPUT -p tcp -m state --state NEW,ESTABLISHED,RELATED --dport 80 -j ACCEPT
$IPTABLES -A INPUT -i $EXTDEV -p tcp --dport 80 -j ACCEPT
$IPTABLES -A OUTPUT -o $EXTDEV -p tcp --sport 80 -j ACCEPT
$IPTABLES -A INPUT -p tcp -m state --state NEW,ESTABLISHED,RELATED --dport 443 -j ACCEPT
$IPTABLES -A INPUT -i $EXTDEV -p tcp --dport 443 -j ACCEPT
$IPTABLES -A OUTPUT -o $EXTDEV -p tcp --sport 443 -j ACCEPT

NATの設定

echo 1 > /proc/sys/net/ipv4/ip_forward
echo 1 > /proc/sys/net/ipv4/conf/all/rp_filter
$IPTABLES -t nat -A POSTROUTING -o $EXTDEV -j MASQUERADE

スモールオフィスのネットワーク I

nospam@example.com (金子恵季) — Fri, 25 Jun 2010 19:56:13 +0900

中小規模の会社ネットワークその1

小さな会社や、個人商店に最適なネットワーク構築です。これから、何回かに分けて解説をします。

情報システム(IS/IT)

会社のネットワーク構築にはSI(社内/社外)が入り、少なくない予算と多くの機材、設備を要するという考え方が一般的です。このため、ここで紹介するものの極限的にシンプルさに驚かれるかもしれません。しかし、機能や性能は必要に応じて増やすことができますので、基本的な構成はシンプルにできます。よほどの大企業でもなければ、どこでも充分に使えるものと思います。実際、このような構成は私の発明ではなく、10年前までは(大企業でも)普通に使われていたものです。現在のIS/ITへの投資は、得られる効果に比して過剰品質なのではないでしょうか。

機能としては、社外に対しては、ウェブ、ファイル転送、リモートシェル(リモートログイン)を提供し、社内にはファイアウォールに守られたイントラネット、DNS、DHCP、ウィンドウズのドメインコントローラ、ファイルサーバと共有プリンタを提供します。ウィンドウズネットワークとしては、ワークグループの他に、ドメインログオンを提供することも可能です。

利点

汎用の技術、機材を使っていますので、ソフトウェアの機能追加、ハードウェアの性能向上と価格下落の恩恵を享受できます。
安価です。ソフトウェアはフリーソフトですし、ハードウェアも、中古PCを使えば5千円以下の機材で構築できます。(実際、最新の機器は必ずしも必要ありません)
ランニングコストが安い。機器が少なくて電気も食いませんので、特別なマシンルームなども不要です。
スケーラビリティはありませんが、数十台〜数百台のネットワークには充分です。パーツも汎用のものなので、ファイル容量なども(通常の企業システムよりは)簡単に大きくすることができます。

構成

構成は以下です。Linux PCをゲートウェイとし、その上で種々のサーバを稼働します。

ルーター/ブリッジ

ハードウェアは通信会社から提供される機器を使います。回線は光Fletsか同等の回線を利用すれば良いです。もしかすると場所にも依るかもしれませんが、公称100Mbps、実効で上り下り共30Mbps程度は出るようです。なお、ウェブ等サーバとして提供する場合には、上り回線の帯域が必要になりますので、ADSLは使えません。

プロバイダ(ISP)は固定IPアドレスを取得できるところを選びます。最安値で500円/月程度からあります。固定IPにしないで運用することも不可能ではありませんが、特に疾しいサービスでなければ特にメリットがあるとは思われません。

ゲートウェイ

ハードウェアは汎用PCです。イーサネットポートを増設して100base-Tを2口用意して、一方の口をルータ/ブリッジに、もう片方の口をイーサネットハブに接続します。
信頼性を考えるとサーバPCが良さそうですが、むしろ、省電力と静音を考慮して、メーカ製のスリムタイプが良いと思います。(サーバはファン音がうるさいです)。なお、常時起動が必要でサスペンド等を使うことはありませんので、BIOSで切っておきます。また、起動さえ可能であれば、ディスプレイやキーボードはなくても構いません。(リモートログインでメンテナンスできます)

Linux OSを使用します。利用するサーバプログラムは、rp-pppoe (PPPOe)、IPTables (ファイアウォール、NAT)、Bind (DNS)、dhcpd (DHCP)、Apache (Web Serever)、Samba (ウィンドウズ共有)。

イーサネットハブ

ポートが沢山付いたciscoとかの高価なものでなくても、家庭用のもので十分です。端末個数が多い場合は、カスケードして使います。

ワイヤレスLANアクセスポイント

特別な設定は必要ありません。ただ、NAT機能が付いているようでしたらOFFにしておき、ブリッジとして使います。

「その2」に続きます。

ホイールマウスの修理

nospam@example.com (金子恵季) — Mon, 17 May 2010 16:25:24 +0900

Mouse Wheelのゴム交換

マウスは、ボールから光学になって可動部分が減り、大幅に故障が減りましたが、ホィール周りは段々と壊れてくるようで、ネットで沢山ググれます。私の場合は、特に、ホィールに付いている滑り止めのゴムが駄目になってしまうことが多いです。手に汗をかくせいかもしれませんが、ゴムが伸びてきて空回りをしたり、ホィールの外側の部品に当ってしまい回転が悪くなってしまいます。

自己融着テープ

今迄、色々なものを貼ってだましだまし使ってみていたのですが、やっと良い修理方法が見つかりました。それは、自己融着テープをホィールに貼る方法です。
自己融着テープはブチルゴム製の両面テープ状のもので、時間が経つとテープ同士の接触面がくっついて一体化します。外面はゴム状です。主に屋外の防水対策に使われることが多いようです。例えばAmazonで検索すると、こんな感じの商品がありますし、HANDSやDIYの店に置いてあります。

修理方法

修理方法は簡単で、マウスを分解してホィール部品を取り出し、伸びたゴムキャップを取り除いて、代わりにテープを巻きます。大体、テープを幅1cmくらいの短冊型に切って、それをホィールの幅になるまで伸ばしながら巻き付けていくのが良いようです。
注意点としては、巻き過ぎないように。意外と嵩が増えますので、多く巻くと、周りの部品と擦ってしまいます。一度貼ったテープは二度と層状には剥れないので、削るしかありませんが、デコボコになってしまいます。(下記、失敗の写真。滑り止めになって良い感じでもありますが。見栄えが気になる場合は、全部取り払ってやり直したほうが良いでしょう)

成功例

失敗例

PS/2、USB変換アダプター

nospam@example.com (金子恵季) — Thu, 01 Apr 2010 05:03:40 +0900

PS/2キーボードのUSB化

今使っているキーボードのIFはPS/2です。キーボードは機械としてあまり壊れないのと、慣れがあるので、頻繁に換える気になりません。ATプラグが付いているものでさえ未だに現役です。しかし、これからはUSBに統一されていくことは間違いないようです。macや最近のノートPCにはPS/2は付いていませんし、ちょっと前に仕事で使ったデスクトップPCもUSBオンリーでした。私は普段英語キーボードなので、出先にもマイキーボードを持って行くことがあり、そのためにUSBで動くキーボードを用意したいと思っていました。

そんな中、最近、キーボードが一台壊れてしまい、代わりを検討していました。良さそうなHappy Hacking Keyboadも、USBのは少し割高で、PS/2のものであればかなり安く手に入ります。是非を判断するためにPS/2からUSBに変換するアダプターを調べてみましたら、かなり価格が下っていることが分りました。概ね1000円以下で購入できます。しかし、動作検証サイトを見てみると、動いたり動かなかったりするようです。

とりあえず、送料込みで300円の激安品を試してみました。SPEED社の"SPU-UPTS2"という型番の商品です。ネット上での評判は最悪のようです。しかし、結論から言うと、英語キーボードでは問題なく使えます。Windowsでも、macでもLinuxでも。
但し、この商品は日本語キーボードですと、"変換"キーが落ちるそうです。考えてみますと、こんな商品は、どこかが作ったIF変換のICが一個入っているだけみたいなものでしょうから、英語キーボードで動くのは当たり前で、動かなければ不良品の類でしょう。無変換などの離れたキーコードは世界共通部品ではハンドルされていないということなのでしょうね。

Happy Hacking Keyboard

nospam@example.com (金子恵季) — Thu, 11 Mar 2010 04:27:14 +0900

ハッピーハッキングキーボードの設定

キーボードが壊れかけているのか押し難いキー出てきたので、中古のHappy Hacking Keyboard Lite (HHK Lite)を購入しました。一番安価なやつですが、それでもキータッチはかなりよく思います。(安物ばかり使ってきたせいもありますが)。このキーボードは昔のSUNのワークステーションと同じキー配列とのことで、backquote/asciitildaとBSの配置が少し変っています。またHHK Liteには独立の方向キーがないためにWindowsではちょっと使い難そうですので、UNIXがメインのマシンに付けることにしました。

若干のカスタマイズを施しました。OSはLinuxとWindowsXPです。
キーボードはディップスイッチの設定があり、若干のカスタマイズができます。私は使いませんが、日本語変換用のHenkan, Muhenkanのキーコードも出せるようです。さて、Fnキーの位置も特殊なので左下に設定したかったのですが、オリジナルのFnキーは動かすことができず、あきらめました。只でさえキーが少ないのに、これ以上減らすわけには行かないからです。
結局、DIPスイッチ、"1101"として、ここからはソフトウェア的にカスタマイズすることにします。スペースの横列は左から、Win_L, Alt_L, Space, Alt_R, Win_Rです。方法は、こちらに記載した方法を取ります。

個人的には右のキー(Alt_R, Win_R)は使わないので、足りないキーである Application (LinuxではMulti)キーと、BSにしてしまったために独立キーがなくなっているDeleteキーに割当てます。(Alt_R→Application、Win_L→Delete)。因みに ~~元々存在していないCaps_Lockは、ソフト的には設定することができないようです(?)~~ハードウェアでShift+TABでCaps_Lockトグルになります。

Linux/Xでは Xmodmapで設定します。

keycode 113 = Multi_key
keycode 116 = Delete

また、Windowsではレジストリをいじります。レジストリファイルはus_WinrDel_AltrApl.regです。これで快適になりました。

と思ったのですが、上で追加したDelete(元々の右Win/刻印は右Alt)はキーリピートが入らないようです。これはモディファイア系のキーはリピートしないというハード的な仕様なのでしょうね。仕方ないです。

LinuxでDVD-R, DVD-RW, DVD-RAM, DVD+RW

nospam@example.com (金子恵季) — Fri, 03 Apr 2009 02:06:14 +0900

CD同様、DVD関係も全てLinuxで扱っている。方法を簡単に解説したい。

DVD-R, DVD-RW

isoイメージを作成してから、growisofsで書くのが一番安全。パケットライトは必要がないのでしたことがない。
基本的にUDFで作る。iso9660で作ると、ファイル名が切れたりしてロクなことはないので、使ってはいけない。

mkisofsで作るので、ディレクトリを作成して、そこにファイルを集める。そのディレクトリ以下がイメージになる。ディレクトリをdir_to_write、イメージファイルを/tmp/dvd.isoとすると、

% mkisofs -v -udf -o /tmp/dvd.iso dir_to_write/
% growisofs -Z /dev/scd0=/tmp/dvd.iso

なお、DVD-RWを消す場合は、これだけ他のものを使うのは妙だけど、以下でできている。

% cdrecord blank=fast

DVD-RAM

値段も高いし、速くもないのであまり使っていないが、遅いハードディスクとして使うことができる。

% mkudffs --media-type=dvdram /dev/scd0
% mount -t udf /dev/scd0 /mnt/dvd

DVD+RW

めったに見かけないけれど、時々激安で売っている。これも遅いハードディスクとして使うことができる。

% dvd+rw-format -lead-out /dev/scd0
% eject /dev/scd0; eject -t /dev/scd0
% mkudffs --media-type=cdrw /dev/scd0
% mount -vt udf /dev/scd0 /mnt/dvd

フォーマットした後一旦読み直させないと、エラーが出る。理由は不明。
東アジアンな激安メディアに関しては、今迄に1枚 (25枚中)壊れたことがある。ストレージとしての安全性は？。

なお、DVD-RAMとDVD+RWはext2でも普通に使える。が、当然Windowsでは読めなくなる。

Ｌｉｎｕｘで音楽CD作成、CUEファイルの作成スクリプト

nospam@example.com (金子恵季) — Tue, 31 Mar 2009 01:36:48 +0900

CUEファイルを作成するスクリプトを紹介します。

作成した/収集した音声ファイルを音楽CD(CDDA)に焼きたいときや、CDからお気に入り曲を集めて1枚のCDにまとめたいときに使います。cueやtocファイルがない場合でも、Linux環境で音楽CDを簡単に焼くことができます。

Windows環境では、WindowsのツールやneroやB's recorderなどの商用アプリを使うことになるのでしょうが、私はもっぱらLinuxで焼いています。理由は単純で、東アジアンな安物のCD/DVDメディアを使ったときに、Windowsでは頻繁に失敗してしまうのに対し、Linuxでは失敗することはほぼありません。少し観察した限りでは、Windowsのソフトはメディアがサポートする最大速で書きに行ってしまい品質が悪くて失敗しているようで、Linuxでは初めにテストしてスピードを決めているようです。(なので仕様よりも遅いスピードで焼かれることが多い)。いずれにしても、メディアが無駄になるのは地球に優しくありませんし、だからと言って5倍も値段がする高品質なメディアを買う気にもなれません。

Linuxで音楽CDを焼くには、cdrdaoを使います。これはトラック情報にTOCファイルを使います。TOCはWindows環境で使われている？CUEファイルとはフォーマットが異なり、また、手動で作り難くなっています。
このため、以下の手順で行います。

CUEファイルを作り、 % cue_make.pl *.wav
cue2tocで変換し、 % cue2toc.pl cd.cue
cdrdaoで焼く。 % cdrdao write cd.toc

そのcue_make.plです。WAVファイルを引数に取り、その順番通りのトラックを持つCDDAのcd.cueを生成します。

#!/usr/bin/perl

$Usage = "$0 [-o CueFile] [-t title] [-p performer]
 [-g genre] [-d date] [-i discId] [-c comment] WAV_files\n";
$CueFile = "cd.cue";
#--- interpret the command-line arguments
while (defined($ARGV[0])) {
    if ($ARGV[0] =~ /^-D.*/) {
	$Debug = 1;
    } elsif ($ARGV[0] =~ /^-o/) {
	shift(@ARGV);
	$CueFile = $ARGV[0];
    } elsif ($ARGV[0] =~ /^-t/) {
	shift(@ARGV);
	$Title = ub2sp($ARGV[0]);
    } elsif ($ARGV[0] =~ /^-p/) {
	shift(@ARGV);
	$Performer = ub2sp($ARGV[0]);
    } elsif ($ARGV[0] =~ /^-g/) {
	shift(@ARGV);
	$Genre = ub2sp($ARGV[0]);
    } elsif ($ARGV[0] =~ /^-d/) {
	shift(@ARGV);
	$Date = ub2sp($ARGV[0]);
    } elsif ($ARGV[0] =~ /^-i/) {
	shift(@ARGV);
	$Discid = ub2sp($ARGV[0]);
    } elsif ($ARGV[0] =~ /^-[tT]/) {
	shift(@ARGV);
	$Title = ub2sp($ARGV[0]);
    } elsif ($ARGV[0] =~ /^-c/) {
	shift(@ARGV);
	$Comment = ub2sp($ARGV[0]);
    } elsif ($ARGV[0] =~ /^-.*/) {
	print STDERR "$Usage";
	exit 0;
    } else {
	last;
    }
    shift(@ARGV);
}

#--- DebugPrint function
$Debug = 0;
sub Dprint {
    if ($Debug) {
        printf STDERR "DBG: LINE @";
    }
    return 0;
}

#--- checking to set the necessary variables.
if (!defined(@ARGV)) {
    print STDERR "$Usage";
    exit 0;
}

#--- write to CUE file
$s = "";
if (defined($Title)) {
    $s .= "TITLE \"$Title\"\n";  
} else {
    $s .= "REM TITLE \"\"\n";
}
if (defined($Performer)) {
    $s .= "PERFORMER \"$Performer\"\n";
} else {
    $s .= "REM PERFORMER \"\"\n";
}
if (defined($Genre)) {
    $s .= "GENRE $Genre\n";
}
if (defined($Date)) {
    $s .= "DATE $Date\n";
}
if (defined($Discid)) {
    $s .= "DISCID $Discid\n";
} else {
    $s .= "REM DISCID \n";
}
if (defined($Comment)) {
    $s .= "COMMENT \"$Comment\"\n";
}

#--- write a header
$nTrack = 1;
foreach $wf (@ARGV) {
    $fn = $wf;
    $s .= "FILE \"$wf\" WAVE\n";
    $n = sprintf "%02d", $nTrack;
    $s .= " TRACK $n AUDIO\n";
    $Title = ub2sp($wf);
    $Title =~ s/\.wav$/./;
    $s .= "    TITLE \"$Title\"\n";
    $s .= "    FLAGS DCP\n";
    $s .= "    PREGAP 00:00:00\n";
    # $s .= "    INDEX 00 00:00:00\n";
    $s .= "    INDEX 01 00:00:00\n";
    $nTrack += 1;
}
printf "$s\n";
if (open(OUT, ">$CueFile")) {
    printf OUT "$s\n";
}

exit 0;

sub ub2sp {
    $[0] =~ s// /g;
    return($[0]);
}

軽量なP2Pソフト rtorrent

nospam@example.com (金子恵季) — Fri, 27 Mar 2009 02:27:02 +0900

少し前から、bittorrent clientとしてrtorrentを使っている。軽量で使い勝手が中々良い。

日本では然程でもないようだけど、世界的に良く使われているP2Pシステムにbittorrentがある。クライアントソフトで一番良く使われているのは、vuze(azureus)と思われる。Javaベースのマルチプラットホームで多機能であり申し分ない。ただ、ダウンロードする場合には長時間上げておくことになるのだけれど、非力なマシンにはかなり処理的に重い。また、自動でアップデートする機能が備わっているが、更新されている内に私の環境では不安定になってきた。

rtorrentはキャラクタ端末ベースのbittorrentクライアントで、端末エミュレータ上で動くUNIX向けのソフトである。機能もあまりなく、殆ど単純に落とすだけになる。だけど動きがすごく軽くて、扱いが直感的で簡単だ。
設定ファイルは~/.rtorrent.rcで、以下くらいでOK。

enable_trackers = no
session = ~/torrent/.rtorrent
directory = ~/torrent/tmp
max_uploads = 2
upload_rate = 30
download_rate = 100
schedule = watch_added,5,5,load_start=~/torrent/torrents/*.torrent
schedule = untied_directory,5,5,stop_untied=
on_finished = move_complete,"d.set_directory=~/torrent/in/;\
execute=mv,-u,$d.get_base_path=,~/torrent/in/"

上記の設定に合わせて、~/torrent/in/, ~/torrent/torrents/, ~/torrent/tmpを作っておく。後はtorrentファイル(*.torrent)を~/torrent/torrents/にコピーしておけば勝手にダウンロードが始まる。因みに、最後のon_finishedは終了したらファイルを移動する積りがうまく動作していなくて、DL物がディレクトリだと中身が移動しない。(上手く行っている人、教えて下さい)

なお、「端末エミュレータなんて上げたことないよ」、という方は、ランチャー(Windowsで言うショートカット)を作成して、以下のどちらかを起動する。
"gnome-terminal -t RTorrent -x rtorrent"
"xterm -T RTorrent -e rtorrent"

bittorrentはUbuntuやFedora CoreのISOイメージの配布など公明正大な利用目的で使われているが、ダークサイドな利用もある。
ダークサイドな利用も含めてのインデックスサイト(トラッカー)として、TORRENTSというサイトが便利だ。代表的なインデックスサイトを横断しながら捜せる。(本当は横断して検索して、結果をまとめてくれると嬉しいのだけれどなぁ)。
ダークな方面では、中国系の検索エンジンに"torrent"のキーワードを加えてみることもできる。例えばBaidu, 香港Yahoo, 中国Yahoo。本当に何でもある感じであるが、ウィルス混じりであろう実行ファイルなども紛れ込んでいるので注意が必要である。(法律を遵守して使いましょう!)。

追加の情報

上記の"on_finished"でディレクトリが移動しない不具合は、0.8.5版では既に修正されていました。めでたし、めでたし。(2009/10/5)

UQ WiMAXを初めて使う

nospam@example.com (金子恵季) — Mon, 09 Mar 2009 00:02:13 +0900

WiMAXの試験運用が始まっている。私はパソコンを繋げられないものには興味がないので、WiMAXには期待を寄せている。UQ Communicationsのモニターに応募しており、今朝、UQ WiMAXからデータカードが届いたので、少し試してみた。

D01NAA

データカードはD01NAA NEC製のUSBモジュール。思っていたよりも大きい。ノートパソコンに付けてみたら、USBソケットが縦になっているためか、マウスを2つ隣りのソケットに刺しても干渉してしまう。(モジュールが縦のままだと、上手く電波が捉えられないようで、横にせざるを得ない)。また、机の上で使う場合にUSBモジュール回りにごちゃごちゃと物があると繋がり難くなる。

大田区にある自宅の1階で、取り敢えず2.17Mbpsの下りスピードが出た(上りは50Kbps)。公称下り40Mbpsのベストエフォートというスペックと比較して、この数字は充分というべきか、遅いというべきか判断が難しいところだ。とりあえず、通常のウェブブラウジングをするには充分と思う。以前ADSLを使っていたときにも2.7Mbpsくらいしか出なかったが、特に大きなダウンロード時以外はさして不足を感じなかった。今後は基地局の整備や伝送関係のパラメタの最適化により速くなっていくと考えると充分期待できる。しかし、利用者が増えることで逆に遅くなってしまう可能性もあるので何とも言えない。

ただ、月額4,480円の料金と釣り合うかというと疑問はある。正直なところ、外で頻繁に使う必要がある人以外には高過ぎる。ADSL並の2,500円なら文句ないところだけど。このままのスピードであれば、お試し期間が終わる7月以降も継続するかどうか悩ましい、というのが印象だ。

なお、現状ではWindows XPとWindows Vista用のドライバ/ユーティリティしか用意されていない。デスクトップの主力環境がLinuxである私に取っては大問題。これも7月までになんとかして貰えないと使えない。ルータに見えるように作ってもらえると嬉しかったのだけど、ホストCPUで沢山処理しないと動かないのかなぁ。Linuxでのチップ対応ドライバの開発は始まったばかりのようで、Intelのチップのみサポートに留まっているから、期待薄かなぁ。

A7N266-VM の JEN mod

nospam@example.com (金子恵季) — Mon, 29 Dec 2008 17:40:11 +0900

ソフトばかりいじっていたので、少し息抜きにパソコンをいじってみた。
A7N266-VM のJEN modです。既に古い機器なので、興味がある方はいらっしゃらないかもしれませんが。

メインマシンは、ヤフオクで落札したパソコンに入っていたマザーボードASUS A7N266-VMで、同じくヤフオク出身のAthlon MP 2000+を載せている。このマザーボードは設定が殆んどなくてつまらない上に、動作不安定で困っていた。私が使うLinuxでは問題ないものの、嫁が使うWindowsではリセットすることがあるため文句を言われていた。しかし、既に時代遅れなDDR SDRAMを3千円も出して買い足してしまった行き掛り上捨てるに忍びない。この不安定さを改善する目的で調べている途中で面白い記事を見つけてしまった。

内容は、パターンと配線があるジャンパにピンを付けて繋ぎ換えると、後継機種のA7N266-Cと同等の設定機能が使えるようになる、というものだ。(英語のフォーラム)。BIOSには隠れていたメニューが現れるという。現実問題としては、Athlon XPをオーバークロックするよりも、Socket AM2に移行したほうが良いのは判っているのだけれど、いじくりの虫がうずいてしまい、ソフトをリリースできたこともあり実行してみた。

実はクラッシュしたHDDからジャンパ部品を外して用意していたのだけれど、さてやろうと思いパソコンの蓋を開けて覗いていたら面倒臭くなってしまった。マザボを外すのが大変なのだ。このため、ジャンパの取り付けは止めて、配線を切断して、新しい配線をはんだ付けすることにした。これなら箱に入れたままでも不可能ではなさそう。最近老眼になってきたためか、細かい作業に思いの他手間取ったがなんとかできた。

JENの配線

手順は基本的にフォーラムの通り。
記事の通りBIOS 1.1にバージョンダウンすれば無条件に可能となるが、このBIOSはLBAに対応していなくて使えない。(HDDが8GBになってしまう)
BIOS 1.3以降でも設定は可能なのだが、設定しても実際のFSBは速くならない。DRAM clock spectrumをOFFにしないと実際のFSBが設定通りにならない。(これを偶然発見するのに半日くらいを要した)

実行結果は、133MHz x 12.5 = 1666MHz が、140MHz x 12.5 = 1745MHzまでであった。143MHzではkernel panicになってしまう。Athlon MPはAthlon XPの選別品だということでちょっとは期待していたのだけれども大したことなく、2100+相当よりちょっと速い程度。Palominoではこんなもんか。

最初から、こんなことは時間の無駄だと分ってはいたのですが。

Nikep's blog - テクノロジ

スモールオフィスのネットワーク III

中小規模の会社ネットワーク その3

DNS (ドメインネームサービス)

インタネットのDNS

forwardersの設定

イントラネットのDNS

DDNSの設定

DNSの設定(named.conf)

dhcpdの設定(dhcpd.conf)

スモールオフィスのネットワーク II

中小規模の会社ネットワーク その2

ゲートウェイ

GatewayとNAT

何も通さない

内からの通信は許し、外からの通信は遮断

実装手段

スモールオフィスのネットワーク I

中小規模の会社ネットワーク その1

情報システム(IS/IT)

利点

構成

ルーター/ブリッジ

ゲートウェイ

イーサネットハブ

ワイヤレスLANアクセスポイント

「その2」に続きます。

ホイールマウスの修理

Mouse Wheelのゴム交換

自己融着テープ

修理方法

PS/2、USB変換アダプター

PS/2キーボードのUSB化

Happy Hacking Keyboard

ハッピーハッキングキーボードの設定

LinuxでDVD-R, DVD-RW, DVD-RAM, DVD+RW

DVD-R, DVD-RW

DVD-RAM

DVD+RW

Ｌｉｎｕｘで音楽CD作成、CUEファイルの作成スクリプト

軽量なP2Pソフト rtorrent

追加の情報

UQ WiMAXを初めて使う

A7N266-VM の JEN mod

中小規模の会社ネットワークその3

中小規模の会社ネットワークその2

中小規模の会社ネットワークその1