カテゴリー: サーバー・ネットワーク環境

■実家にPPTPアクセス可能に

　帰省中、運良く(?)無線LANルーターが壊れ、無線がまったく接続できなくなってしまったので、右の機種に買い換え。

　リモートアクセス（PPTPサーバー）機能付きのモデルです。これで横浜からでも実家のネットワークプリンタやルーター自身をメンテできるようになります。

　更には、前々から計画していた、実家にNASをおいて、サーバーの重要データを遠隔バックアップする、というディザスタリカバリ実践もできようかと。次の帰省時にはLinkStationか玄箱を用意して来よう。まぁ、それだけなら、SSHポートだけ開けてrsyncで同期すりゃいいんですけどね。一応その他のこのも色々できるかも、と思ってPPTPモデルにしてみました。

■NAS選び

　LinkStationなら退役待ちなのが一台あるんだけど、最近のLinuxBox化事情はどうなんだろ？SSHとrsyncが動けば十分なんだけど。GbEも必要ないし、安い方の玄箱買ってくる方が楽かな？ちょっと最近の事情をリサーチせねば。父親の会社のLinkStationのバックアップとしても使えれば共同出資を提案できるかも知れないし、できればLinkStation＋ハックが一番なんだけど、SSHが難しい気がする。

　あぁ、LinkDe録が使えれば、テレビ愛知のアニメ録って横浜で観るなんつーこともできるかも。

　うーむ、LinkStationでPPTP経由NFS＋rsyncが無難か？

■MACアドレス管理

　本当は無線LANアクセスポイントは接続許可MACアドレスに名前がつけられる[使いやすさ日記]IO-DATAが好きなんですが、IOにはPPTPモデルがないんだよなぁ。

　実際、今までの無線LANルーターに18ものMACアドレスが登録してあったけれど、もはや何がどのマシンのものかトレースできないので、仕方なくすべてコピペで以降してしまった。たぶん、もう使ってないマシンのとかもあるんだろうけど。

■ダイナミックDNSサービス

　実家はCATVのグローバルIP環境。原則IPは滅多にかわらないんだろうけど、やはり完全な固定アドレスではないので、ダイナミックDNSサービスを利用。なにも考えずに設定画面からBUFFALOが提供してるサービスでアカウントを取得して登録。そしたら一ヶ月お試し期間の後は有料ですとっ!?速攻で設定を書き換えて老舗のdynDNSでもホスト名取得。どうせなら自分のドメインに収容したかったけど、よしんばダイナミックDNSシステムのオープンソース実装があったとしても、ルーターが自動更新に対応してなきゃしょうがない罠。

サーバー型 RSS リーダー – フレッシュリーダー

　サーバー設置型RSSリーダーのFreshReaderの正式版がついにリリースされました。 ブログで紹介するとブロガーライセンスがもらえ無料で利用できるということなので、早速紹介記事をばｗ。

　まぁ、以前の記事にも書いたかも知れないですが、このRSSリーダーはサーバー設置型ということで、ブラウザを使って閲覧します。なにが便利かというと、複数台のマシンで同期の問題を気にしなくてよくなる点です。自宅とモバイル、会社など複数のマシンでネットを閲覧する場合、あるマシンに入れたRSSリーダーでは全て既読になってる記事が、別のマシンでは未読扱いで表示されてしまう、なんてことがありません。またフルブラウザ搭載のケータイやPDAからも利用できるので、電車などで暇つぶしにもってこいですね。

　β版からの変更点としては、検索機能やバックログ機能などがついたようです。あと、ユーザ間での関連サイト表示のような機能がついたようですね。ソーシャルブックマーク的に興味がわきますが、一人じゃ試せない(^^;)。何ライセンスもらえるんだろ？

　β版からの上書きアップグレードは非推奨だったのでデータ移行がちょっとメンドウだったけれど、基本的には今後は上書きでメンテナンスできそうで楽。そもそもインストールも展開して、dbフォルダにhttpdが書き込める権限を付与するだけなので敷居が低いのも良いですね。前に使っていたFeed on FeedsみたいにEUCがダメとか、日本語文字コード的な不安もなく。

　当面の一番の不満だった、Operaで秋葉ブログのFeedをみた時に画像が読み込まれない（一度記事を読んで戻ると入ってる）のは直ったかなぁ（そういや忙しくて報告してなかった…）。次のクローラー作動待ち。

　ブラウザのデフォルトURLに指定して、ネットにつないだらまずFreshReaderをチェック、という日課になってます。

 

P.S.

　現在、ブロガーライセンスを申請中です。実際に記事URLを送信して２～５営業日待って人手によるチェックを受けるようです。この手続きを始めたら「フレッシュリーダーを利用するには個人ライセンスを登録してください」と出てライセンスコードを入れないと使えなくなりました。「おいおい、このまま２～５日待つのかよっ！？」と思いましたが、一旦、ライセンス選択を解除すれば試用状態に戻るようです。参考までに。

　前エントリで「そろそろちゃんとしたサーバー証明書でもとるか」と書きましたが、本当に取ってみました。某企業サイトを見て、やっぱりオレオレ証明書はダサいなと。

　で、割と安価なCA（認証局）を発見。GeoTrust系列で１年たったの$31（普通は10倍しても不思議ではない）。暗号強度は128bitで、ブラウザ互換率（つまりルート証明書があらかじめインストールされてる率）99%（Netscape 4.5などが漏れるらしい）。とりあえずeコマースサイトを開くワケでもなく、身内利用がメインなので充分。「24時間発行保証」はどうした？って感じだったけど、とりあえず中一日程度でオンライン発行。admin宛のメールが受信できることをもってリアル認証。郵送手続きなどは無し。

　証明書はホスト名に対して出されるので、www.do-gugan.comとdo-gugan.comは別扱い。メールサーバーにも転用するので、do-gugan.comで取りました。https://www.do-gugan.com/にアクセスすると、ホスト名と証明書が食い違ってるから危険、という警告が出ると思います。というワケで、当サーバーのブログやWebメールをhttps://（SSL）で利用してる人で、証明書エラーが出る場合は、ブックマークをwww.無しに変更してみてください。 *.do-gugan.comに対するワイルドカード証明書というのもあるが高かったので断念。

　というワケで、気持ちいい暗号通信ライフが送れるぞ、と。

ALPSLAB clip!
　hkondo氏のブログ経由で知った、地図ソフトのアルプス社が実験的に提供している、ブログに簡単に地図を貼り付けられるサービス、ALPSLAB clip!のプラグインをインストールしてみました。
　ブログ記事中に、ここにある書式で、目的地の住所や緯度経度を書き込むと、構築時に自動的に地図になるようです。
　早速テスト、σ(^^)がよく行く回転寿司スシロー上鶴間店です。
[map:神奈川県相模原市上鶴間3-2-15]
　お、できたできた。実際にソースに書いているタグは、

[ map:神奈川県相模原市上鶴間3-2-15 ]

　こんな感じ（実際には[]の内側の半角スペースは不要）。縮尺変更やドラッグスクロールはできないのね。リンク先が全画面地図になっていて、そっちでやってくれと。で、そっちに他の人がその近辺に対してトラックバック付きでポストした記事や、多分広告なんかが出ると。
　お、市区町村別のRSSも配信してるんだ。
　当サーバー利用者で使ってみたい人は、テンプレートを一部書き換える必要があります。ここの「インストールの手順」→「MovableType」の項を参考にするか、σ(^^)に相談して下さい。

　vodafoneの702NKIIは、海外ではNokia 6680という型番で売られており、国内出荷台数とは比べものにならない数が出回っています。そのため、さまざまな社外パーツも販売されており、以下のiPod風ガワもそのひとつです。ヤフオクで\3,000くらいでゲット。

　文字通り表がアクリルちっくな白、裏がメッキになっています。本当は白いキーパッドもついてきてたんですが、表記が中国語なのと、タッチもふにゃふにゃして使いにくそうだったので、純正のものを使いました。

　裏面は指紋つきまくりなところまでiPod風(^^;)。普通にソリッドなカラーやラバー調のものなら\1,000も出せば手に入るので、飽きたら適当に着替えさせていきたいと思います。

　あと、自宅のサーバーのIMAP4サーバーをDovecotに入れ替えたので、試しに内蔵メーラーを使ってみました。今までのimapdだと、フォルダ一覧としてユーザのホームディレクトリを返していたので、何百というファイルがあるとケータイやPDAのIMAPクライアントだとフリーズしたようになって使いものになりませんでした（OSXのMailも）。Devcotだとちゃんと~/imap4/下のみを返すようにできるので、あっさり使えてます。これは(゜∀゜)イイ!。もちろん、M1000のようにフォルダに対応してない、なんてことはありません。ちゃんと購読フォルダを指定しておけば、新着もチェックしてくれさえしますからprocmail環境でもバッチリ。実は、ケータイ用のWebメールシステムであるx-Gateのフリー版を使ってたんですが、新サーバーではどうもTomcatのインストールが上手くいかずに困ってました。でも、これがあれば別にいらないかも。ちゃんとTLS/SSL/SMTP-Authにも対応してるし。ウチが自局認証なので毎回確認ダイアログ出るけど…

　（実用的な）IMAP4環境、MSNメッセ互換ソフト、Opera miniと急激に株が上がってきましたよ。＞702NKII

　これで液晶がQVGAで、もう少し文字入力がしやすければ神機なんだけどなぁ。かなり下よりにキーパッドがあるので、ずっと打ってると親指の付け根が痛くなってくるんですよね。

　そして相変わらずテレビ電話の出番は無し…