こっそり低空飛行: 2010/09

2010年9月23日木曜日

[Openfiler] Openfilerでapcupsd

# conary update apcupsd

パッケージがありました。

2010年9月20日月曜日

[Endian] ORANGEにあるサーバのIPをRED側のIPにすり替える

ORANGE内に以下のサーバを配置

DNSサーバ： IP ： 192.168.2.10
Webサーバ： IP ： 192.168.2.11

これをRED側(最終的にはインターネット側)から見たときにREDインターフェイスと同じネットワークのIPアドレスとしてアクセスさせたい。

今回の場合だと

DNS：IP：192.168.1.224
Web：IP：192.168.1.225

としてアクセス出来るようにするのがゴール。
外からアクセスする場合に上記が使えるだけでなく、上記から外のサーバ(別のWebサーバなど)へアクセスする際にも上記からアクセスしていることにしたい。

IPアドレスの追加
まず最初に、外から見せたいIPアドレスを追加する。

ネットワーク設定ウィザードの 4/8 にて追加のIPアドレスを登録する。
今回は 224(DNS) , 225(Web) を追加した。

RED(外部) →ORANGE

「ファイアウォール → ポート転送/NAT」より「Add a new Port fowarding ...」

「Incoming IP」にREDに追加したIPを選択、「Translate to」にORANGEにあるサーバのIPを選択
デフォルトだとすべてが転送されるので、必要に応じてサービス・プロトコルを選択する。


最後に「適用」を押して反映させる。

RED側にあるマシンからPingやブラウザでのアクセスを試してみて、反応があれば成功。

ORANGE → RED(外部)
続いて全く逆の設定。
あまり必要ではないと思いますが、アクセス元IPを制限している場合などに必要になるかと。

「ファイアウォール → ポート転送/NAT → ソースNAT」

送信元、送信先を指定し、最後はNATの設定で「to source address」にRED側のIPアドレスを指定する。

最後に「適用」を押して反映させる。

外側にあるマシン等へアクセスさせ、送信元IPアドレスを確認する。

[Endian] ORANGEからインターネットへ接続する方法

デフォルト設定だとORANGE → REDの通信はDNS/PINGしか許可されていないため、アップデートすら出来ません。
なので、ORANGE内のサーバから apt-get update を実行しようものなら・・・。

Woops...

ファイアウォールにちょっとだけ穴を開けます

新規ファイアウォールルール追加

ファイアウォール →送信トラフィックから

ルールを追加します。 HTTPと

HTTPS

最後に適用をクリック。

サーバへ戻って再度 apt-get update を実行する。

必要に応じて他の設定も追加します(NTPくらい？)

[Endian] GREEN内にDHCPサーバを提供する

手動設定の面倒さを身にしみて痛感したので、GREEN内は自動で設定できるようにします。
また、MACアドレスを元にした固定割り当てにも挑戦。

サービスを有効にする

おなじみ管理画面よりサービス → DHCPサーバ

GREENにチェックをつけて、保存するだけ。

GREEN内のPCのNICの設定をDHCPにしてリロードすると、動的にIPアドレスが割り当てられているはず

固定割り当てに挑戦する

DHCPサーバの設定画面下部。

「固定割り当ての追加」より必要な情報を指定する。(MACアドレスとIPアドレスくらい？)

詳細設定を行う

DHCPサーバとしての細かい設定は「＋設定」を展開して行います。

[Endian] NICを追加するその２ (今回はORANGE)

ORANGE用NICを追加して起動。
やはりWebの管理画面より設定を行う。
※今回は差分のみ※

管理画面より

「ネットワークの設定」を選択する。

ステップ 2/8 にてオレンジを選択する。

ステップ 3/8 にオレンジ用設定が追加されているのでIPとNICを指定する。

設定が終わって戻ってくると Network Interfaces に 3つのデバイスが登録されているはず

[Endian] NICを追加するその１ (今回はRED)

ひとまずインストールの終了したEndianに対して、ORANGE用/RED用NICを追加していく。
手順としてはこんな感じ

RED用NIC追加
起動
管理画面にてRED用NICとして認識させる
最後まで設定
一度シャットダウン ←今回はここまで
ORANGE用NIC追加
起動
管理画面にてORANGE用NICとして認識させる
設定を継続

また、今回からWebの管理画面を使用します。
LANセグメントを分離させたため、GREEN内に別途マシンを用意しました。
なお、この時点ではEndian UTMのDHCPサーバは稼働していないため、メンテ用マシンのIPを固定にするか、別途DHCPサーバが必要になります。

RED用NICを追加＆認識
(VMwareにて追加済み)