#00 VMWare×CentOS5 Windowsでカンタン開発環境
自分が自宅で開発してる環境をさらしておきます。 前までは、Windowsのいつも使ってるPCに直接AMP環境入れてたんですが、それがすごく嫌なので、最近はVM使って開発してます。 理由は 家のパソコンは遊びにも使う 常にApacheだのMySQLだのサービス起動してるのはヤダし かといっていちいち起動したり起動しなかったりを分けるのが面倒 Linuxを使いたい Linuxの勉強にもなる 何度でもやりなおせる。 インストールと設定だけで何度やったことか。。 実際のサーバのシミュレーションができる 公開用サーバにWindows使ってる人のことなんて知りません。 レンタルサーバだとできることも限られる 自宅サーバ立てると電気代・音・気温など、面倒が多い 不要になったときはvmdkごと削除すればいいだけ Windowsだと、「Apache削除してPHP削除して・・」とか面倒 バックアップも楽 OS
あなたのLinuxマシンをセキュアにするために知っておくべきiptablesのルール10選 - builder by ZDNet Japan
iptablesをマスターするには時間がかかるものの、セキュリティに関する基本的なニーズを満たすことのできるいくつかのルールを知っておくだけで、あなたのLinuxシステムのセキュリティを向上させることができる。本記事では、その手始めとなる重要なルールを解説する。 iptablesは、Linuxマシンをセキュアにするための強力なツールだ。とは言うものの、その機能の多さには圧倒されてしまいがちである。そして、コマンドの構造をしっかりと理解し、マシンのどの部分をどのようにセキュアにすべきかを把握した後であっても、ややこしいことに変わりはない。しかし、iptablesの良いところは、極めて広いその適用範囲にある。このため、iptablesのルールのいくつかをスクリプトにまとめておくことで、管理作業をずっと容易にすることができるのだ。 こういったことを念頭に置き、コマンドを10個見ていくことにしよう
IPマスカレード/パケットフィルタリング
IPマスカレード（Linuxでの呼び名で機能的にはNAPT(Network Address Port Translation)と呼ばれる）は簡単に言えば、 1つのグローバルアドレスで複数のローカルホストをインターネットに接続できる機能です。 ローカルアドレスが割り当てられたローカルネットワーク(LAN）のホストはそのままではインターネットに接続できないため （ルータをこえることができない）ためローカルアドレスをグローバルアドレスに変換する必要があります。 IPマスカレードはNAT（Network Address Translation）と同じ技術ですが、NATはローカルネットワークのホスト数に制限はないが、 インターネットに同時接続するだけのグローバルアドレスが必要である（10台同時接続したいのであれば10個のグローバルアドレスが必要。これは1つの ローカルアドレスに1つのグロ
iptables 参考
LinuxでIPマスカレードおよびパケットフィルタリングを実現するソフトウェアとしてipchains、iptablesがありますが、 カーネルバージョン2.4からiptablesがデフォルトで使用されるため今後使用されていくでしょう。 ipchainsとiptablesを同時に起動することはできません。まずipchainsがロードされているか確認します。 #lsmod を実行し、ipchainsがロードされているのであれば削除します。 #rmmod ipchains iptablesを使用するのであれば、ipchainsは必要ないので削除します。 #rpm -qa | grep ipchains #rpm -e ipchains 次にiptable_natをロードします。 #modprobe iptable_nat 次の3つのモジュールがロードされていればOKです。最後にipt
Manpage of IPTABLES
Section: (8) Updated: Mar 09, 2002 Index JM Home Page roff page 名前 iptables - IPv4 のパケットフィルタと NAT を管理するツール 書式 iptables [-t table] -[AD] チェイン ルールの詳細 [オプション] iptables [-t table] -I チェイン [ルール番号] ルールの詳細 [オプション] iptables [-t table] -R チェイン ルール番号 ルールの詳細 [オプション] iptables [-t table] -D チェイン ルール番号 [オプション] iptables [-t table] -[LFZ] [チェイン] [オプション] iptables [-t table] -N チェイン iptables [-t table] -X [チェイン] ip
Linux/iptablesでルータを作る - Dream-Seed -wiki版-
2008-10-05 RecentDeleted YukiWiki 2008-08-15 InterWikiName 2008-05-15 LayoutMarge 2008-04-09 Windows/Active+Perlのインストール(AN+HTTPD) 2008-03-27 水芹 2008-02-07 Help 2008-01-23 ActivePerl JavaScript MyAdmin iptablesでルータを作る iptablesを使ってサーバをルータ兼用にしてみます。そうすれば別途ルータを用意する必要もなく、コンセントも１つ減らせます。タコ足配線に悩んでいる人はチャレンジしてみる価値はあるかと。 ↑ 下調べ VINEの2.4系カーネルでは、そのままでiptablesが使える設定になっています。iptables本体も標準的なインストールで入っているはずですが、念のために確認
natテーブルを利用したLinuxルータの作成
サーバとして ・外部からの接続パケットは基本的にすべて破棄 ただし接続済み通信のパケットは許可 ・内部からの接続パケットは基本的にすべて許可 ・ループバックアドレスに関してはすべて許可 ・メンテナンスホストからのping、メンテナンスホストへのpingを許可 ・メンテナンスホストからのssh（TCP 22）を許可 ルータとして ・内部アドレスやプライベートアドレスが外部に漏れないようにブロック ・外部から内部ネットに入ってくるパケットを書き換え 対象パケット：ディスティネーションポートがTCP 80/443 ディスティネーションアドレスを内部ネットのHTTPサーバアドレスに 対象パケット：ディスティネーションポートがTCP 25/110 ディスティネーションアドレスを内部ネットのメールサーバアドレスに ・外部（eth0）からHTTP／HTTPS／SMTP／POP3サーバへの転送を許可 サー
IPバケット 大阪演劇情報センター
具体的なここでの思いは、PCルータの構築プロセスを報告、記録することで、iptablesの実装とその具体をまとめることです。pchainsについても触れたいと思います。 これに至る経過は、FTTH(Fiber To The Home)の導入計画に端を発しました。現在、ADSL(Asymmetric Digital Subscriber Line)の1.5Mbit回線を利用していますので、乗り換えるならFTTHのテスト期間を設け、チェックを行い結論を出そうと考えました。余りのPC/AT互換機で、DDNS(Dynamic Domain Name System)を利用し運用を行うつもりですが、FTTHのために市販ルータを用意するには大層です。そこで懸案であったPCルータを、これまた余ったPC/AT互換機で構築し、テストサーバ機を運用しようというものです。 多くを考えずにファイアウォールとルーティ
PCルーター構築(PPPoE+iptables) - Fedoraで自宅サーバー構築
LinuxサーバーをPCルーターにする。ここでは、一般的な市販のルーターと同じように以下のことができるようにする。 ※Linuxサーバーをブロードバンドモデムで直接PPPoE接続する場合のみで、市販ルーター経由接続環境の場合は不可 【PCルーターでできるようにすること】 ・グローバルIPアドレス1個で、内部の複数のマシンが同時にインターネットを利用できるようにする(IPマスカレード) ・各種サーバーサービスに必要なポート以外の外部からのアクセスは遮断する(ファイアウォール) ・サーバー機とルーター機が異なる場合でも外部からサーバー機の各種サーバーサービスへアクセス可能にする(NAT) 【必要な機器】 ・ネットワークアダプタ(NIC)×２ ※ルーターとするサーバーには、インターネット(外部向け)接続用とハブ(内部向け)接続用に2枚必要 ・ハブ 【前提とするネットワーク条件
ルータ兼サーバそして複数IPアドレス設定記録
前回のBフレッツ設定は、Express5800を使ってルータ兼サーバを構築していった記録であるが、 今回引越しが入り、さらに1固定IPアドレスだったものを8固定IPアドレスへ 契約の変更をしたので、それに伴うルータ兼サーバの設定変更の記録を 残していこうと思う。 今回のハード構成は基本的に前回のExpressと同じものであり、またそれに対する設定変更となるので異なる部分だけを記述する。 ハードウェアとして変わった部分は、intemのGigabitNICを追加した点である。 これは、LAN側のNICとして100Mbpsでは少々役不足になってきたためと、8IP化に伴い、DMZ用のNICが必要になったためである。 デバイスとしては、eth0〜eth2までの3つとなり用途はそれぞれ以下のとおり。
Linuxサーバ運用マニュアル
Linuxサーバ運用マニュアル 第2話「フリーソフトでファイアウォールを作ろう！（前編）」 ファイアウォールとは，ローカルのネットワークをインターネットなど他のネットワークを経由した攻撃から防ぐ目的で設置する，文字通り「防火壁」です。専用のハードウエアなどもありますが，高価なものが多いのが難点です（最近では安価なものも出てきてはいます）。そこで，Linuxとフリーソフトを用いてファイアウォールを構築してみましょう。フリーソフトでも，一定レベルの安全性を求めることは十分に可能です。 ファイアウォールを構築するには，インターネットとローカルネットを論理的に切り離し，直接アクセスを出来なくする必要があります。そして，データを中継するゲートウェイ・マシンにファイアウォールを構築して，必要なデータ以外を排除することで，セキュリティ上問題のあるデータを食いとめるのです。 ここでは，SOCKS5とDel
dfltweb1.onamae.com – このドメインはお名前.comで取得されています。
このドメインは お名前.com から取得されました。 お名前.com は GMOインターネットグループ(株) が運営する国内シェアNo.1のドメイン登録サービスです。 ※表示価格は、全て税込です。 ※サービス品質維持のため、一時的に対象となる料金へ一定割合の「サービス維持調整費」を加算させていただきます。 ※1 「国内シェア」は、ICANN(インターネットのドメイン名などの資源を管理する非営利団体)の公表数値をもとに集計。gTLDが集計の対象。 日本のドメイン登録業者(レジストラ)（「ICANNがレジストラとして認定した企業」一覧（InterNIC提供）内に「Japan」の記載があるもの）を対象。 レジストラ「GMO Internet Group, Inc. d/b/a Onamae.com」のシェア値を集計。 2023年10月時点の調査。
OCN TECHWEB(障害情報)
お客さまがご契約のサービスへの影響についてはこちらで確認できます。 複数のIDを入力することで、いずれかのIDに影響のある工事・故障情報を検索することが可能です。 ※契約IDを複数IDを入力する場合は、IDの後に、半角スペースを入力して下さい。 ※契約IDは半角スペースを入れて最大560文字まで入力可能です。 ※検索対象のサービスは限定されています。 ※検索の結果が0件の場合でも、実際には影響を受けることがあります。詳しくは各サービスの窓口までお問い合わせください。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
File Not Found!
恭喜，站点创建成功！
「デフォルトゲートウェイとDNSのIPアドレスの設定」（1） Linux Square － ＠IT
OCN 光アクセス IP8/IP16 「Bフレッツ」プラン よくあるご質問 | OCN for ビジネス
OCNエコノミーを使ったLinuxインターネットサーバ構築
「実現したいことを計算機の問題に置き換えることが『技術力』」、伊藤CTOが“はてな流”大規模データ処理の極意を語る：CodeZine