nDiki : OCN

ADSL DNS Web サーバ RAID CD-ROM ルータ DNS サーバ SSH Debian GNU/Linux HDD 開発 メール インストール キャッシュ SMTP 残業 FastTrak ATA BIND IP アドレス Debian Windows ソフトウェア WWW

■ [ お仕事 ] サーバ構築開始

来月OCNエコノミー回線を利用していたWWW/DNS/SMTPサーバをADSL回線側へ持っていくため、同時にサーバも新しく設定しなおすことに先日決まったのでそろそろ準備を。

最低限RAID1ぐらいを組んでおこうといろいろ検討したのだが、Debian GNU/Linux を使って安価にATAハードウェアRAID組めるカードが見つからず(FastTrak TX2000は管理ツールがWindows用しなないようだし、RockatRAID 133 は Debian GNU/Linux で使っているという情報がほどんどないし)。

で結局ソフトウェアRAIDにすることにした。

@ Deskstar 7K250

(7200rpm, UltraATA/100, FDB) 80GB を2台。 購入。

@ GATEWAY のPCへ

以前私が開発用 Windows BOX として使っていたPCをサーバにあてることになっている。 フタを開けて2台はいっているHDD(13GB と 60GB)を抜いて買ってきた Deskstar と交換。 内蔵ベイのディスク交換のためベイごと抜かなければならないので面倒。

@ Debian GNU/Linux

インストールCDでブート。HDD発見できず。 実はHDDはもともと ATA66カードで接続していたので(CD-ROMはオンボート)、このままでは認識しないと。 メニューから一旦 shell に入って、

 cat /proc/pci

で、

 Bus  0, device  13, function  0:
   Unknown mass storage controller: Promise Technology Unknown device (rev 1).
     Vendor id=105a. Device id=4d38.
     Medium devsel.  IRQ 10.  Master Capable. Latency=64.
     I/O at 0x1440 [0x1441]
     I/O at 0x1434 [0x1435]
     I/O at 0x1438 [0x1439]
     I/O at 0x1430 [0x1431]
     I/O at 0x10c0 [0x10c1]
     Non-prefetchable 32 bit memory at 0xe8000000 [0xe8000000].

と出たので、

 boot: linux ide0=0x1440,0x1436 ide1=0x1438,0x1432

でブート。これでめでたく認識。 ここで今日はそろそろタイムアウト。 続きはまた明日。

• QEMU を使って Debian GNU/Linux 上で Windows... (2005-04-08)
• DynaBook SS 3440を再セットアップして里子に (2004-03-06)
• [ Debian ] GRUB でソフトウェアRAID1 ブート設定 (2004-01-05)
• [ Debian ] ThinkPad X31 にインストール (2003-12-03)
• 納品前日なのに /var が壊れた! HDDからのブートで Debian ... (2005-09-27)

■[ Debian ] BIND 9

OCN用に設定。

外部からの問い合わせにはグローバルアドレスを返し、プライベートネットワークからのアクセスにはプライベートアドレスを返すようにしたいのだが、BIND 9イッコでできるのかな? options の sortlist でできそうな、できなさそうな。 安全性を考えて、もしできてもそういう設定はしておかないほうが良い?

• [ Debian ] 11:30 dnscache + tinydns 2本だて (2002-02-21)
• Synergy (2002-11-14)
• [ Debian ] pdumpfs 2日目 (2004-01-05)
• [ Debian ] GRUB でソフトウェアRAID1 ブート設定 (2004-01-05)
• [ Debian ] HDD認識せず (2004-03-13)

■ [ お仕事 ] OCNエコノミー -> OCN ADSLアクセスIP8「フレッツ」プラン

本日移行。IP アドレス、DNS サーバ、メールサーバ、Web サーバを一斉入れ換え。

午前中にはJPRS側の設定が変更され一時的に名前が引けなくなる。 午後、ADSL側開通(フレッツADSL 12M からサービス変更)。 ほぼ順調。

ただし、中からADSL経由で外へ出ていけない(別の人がルータの設定に苦戦)。 OCNエコノミー側から外へ出れるのだが、」OCNエコノミー側の IP アドレスの正引きがキャッシュされていて古い名前が引けるけど、逆引きはもうできない」という状態に一時的にあるせいで、naney.org に ssh 接続できず(ssh_exchange_identification: Connection closed by remote host)。

別の某大学サーバへは ssh でき、そこから naney.org へ ssh。 ログを見ると、

 Jan 16 15:20:05 www9 sshd[9382]: warning: /etc/hosts.allow, line 34: can't verify hostname: getaddrinfo(xxx.yyy.co.jp, AF_INET) failed
 Jan 16 15:20:05 www9 sshd[9382]: refused connect from aaa.bbb.ccc.ddd (aaa.bbb.ccc.ddd)

という感じ。うーん SSH経由での外部サーバからのメール取得ができん。 しょうがないので、某大学にSSHトンネルを掘り、そのトンネルの中にもいっちょトンネルを掘って一時的に迂回。

 ssh -L 12345:www.naney.org:22 xxx.yyy.ac.jp

しておいて、

 ssh -L 12346:xxx.naney.org:110 -p 12345 localhost

して、localhost:12346 にPOP3接続と。

そうこうしている間に直ったらしい。

@ 完了

DNSセカンダリのゾーン転送もうまくいっているという連絡が入ったし、ほぼ移行作業完了。 残業/休日出勤しないで済んだ。

• リモートポートフォワーディングでライブカメラを晒す (2005-01-21)
• Tor で hidden service (2005-02-13)
• [ お仕事 ] サーバ構築開始 (2003-12-09)
• [ Linux ] SSH remote port forwarding (2004-02-02)
• 例によってPHS接続用に WWWOFFLE を設定 (2005-08-02)