Diary/2006-08-16 の変更点

• 追加された行はこの色です。
• 削除された行はこの色です。
• Diary/2006-08-16 へ行く。

//カテゴリ：サーバ
***そして [#mb3e0e92]
#ref(Diary/FAM0301.png,nolink)
8月があっという間に半分過ぎちまった！！&br;
&size(30){やべえぇ！！！};&br;
&br;
まったくどうしてくれよう。&br;

***まぁそれはさておき [#e3283601]

Windows 2000 Server を再セットアップすることに。実は[[この間セットアップしたサーバ:http://amatsukami.jp/scripts/nicky/nicky.cgi?DT=20060224A#20060224A]]は他人のマシンであることが判明。既にもうやめた人の私物だったのだ……_|￣|○&br;
というわけで、別の人の私物を使ってサーバを構成することに（ぉ&br;
あー、2003 欲しいなぁ……会社買ってくれないかなぁ。&br;
ついでに spam 対策も施すことにした。&br;
[[POPFile:http://popfile.sourceforge.net/]]は SMTP プロキシという機能が備わっていて、メールの通り道で spam かどうかをチェックすることが出来るのだ。どういう仕組みかというと、ウチの事務所は SMTP ゲートウェイという外から来たりこちらから出したりするメールの出入りを司る門番がある。もともとコイツが spam メールや不正なアクセスをはじいていたのだが、コイツの性能はあんまり良くなかった。&br;
ウチの事務所宛にメールを出すと、まずこの SMTP ゲートウェイに届く。そこでアクセスの適正や spam のチェックがなされたあと、社員のメールボックスのある SMTP サーバに有用なメールだけがフォワードされるという仕組みだ。社員たちのメールボックスは LAN 内にあるのでセキュリティ的にも安心というわけ（って、実際はそんな単純な話じゃないんだけど）。&br;
で、今回は POPFile を SMTP プロキシと LAN 内の SMTP サーバの間に入れる。&br;
&br;
''インターネット網→ SMTP Gateway → POPFile SMTP Proxy → LAN 内 SMTP''&br;
&br;
こういう経路になる。なんで POPFile をそのまま SMTP Gateway に使わないかというと、POPFile の SMTP にはセキュリティ機能がほとんどない。コイツをそのままインターネットの世界に放り込むと不正中継サーバとして大活躍してしまうのだ（汗）。なのでどちらにせよ別途 SMTP ゲートウェイは必要なのである。&br;
&br;
さらに自宅の VPN の構成を見直した。&br;
今までは [[OpenVPN:http://openvpn.net/]] を使って事務所と自宅をつないでいたが、これを PPTP に改めた。やはりこちらの方が MS に標準で付いてくるだけあって使いやすい。だが転送速度はどうやら OpenVPN の方が速いらしく、今まで駒落ちしなかったビデオが PPTP ではけっこう駒落ちした。イヤン (T-T &br;
&br;
ここまでとりあえず設定をしたものの、メールサーバの移設と HTTP の移設で思わず手が止まった。ウチの事務所はいくつかのブランドのサイトを運営しているし、メールも ML やらいろいろな関係者のメールボックスでわりと稼働率は高い。&br;
しかも CGI 周りはテストしながら移設しないといけないので、時間がかかるし……。&br;
こいつを一気に移設するのはリスクが高いのである。しかもそうこうしているうちにもう朝になってしまった。&br;
う～ん、とりあえず今日はここまでかなぁ。&br;
というわけでサーバをインストールしてある程度環境を整えて終わり。&br;
サーバそのものの入れ替えはまた今度にしよう（いつだ？）&br;

#comment