HomeServer14B の編集

#contents
*** メールサーバーを AWS 環境に移行 [#h69e04aa]
- [[AWS EC2 で Ubunry16.04 を起動する設定>aws_start]]
- [[Ubuntu 16.04 用のサーバー設定レシピ:https://www.exratione.com/2016/05/a-mailserver-on-ubuntu-16-04-postfix-dovecot-mysql/]]
-- &ref(HomeServer14/A Mailserver on Ubuntu 16.pdf);

- mail データーベースを新サーバーに移植
 [AWS] ubuntu:~$ mysql -umail-admin -padmin7785 mail < maildb_backup_20170825.sql

- postfixadmin を AWS 上で起動
//-- &ref(LooksOK2.jpg);

-- postfixadmin setup password = admin7785
 $CONF['setup_password'] = '6b0bca4049a0ebc2f3fe491483f197c9:501c0be9dcd5a3a2f903742281b9506fc2a1675f';

-- Create Admin Account for Postfix.admin
//--- &ref(HomeServer14/login.jpg);
--- ID = mail-admin@hmuna.com
--- pass = admin7785

*** [[vamilbox (on AWS):https://mail.hmuna.com/postfixadmin/]] の設定確認 @20180616 [#jeeca6f0]
- https://mail.hmuna.com/postfixadmin/ にアクセス（vmailbox の管理ツール、AWS 上で稼働）
-- user = mail-admin
-- pass = admin7785

- &ref(post_admin.JPG);

- 転送設定状況
-- admin => server-admin@hmuna.com
-- root => server-admin@hmuna.com
-- postmaster => &color(red){mail-admin@hmuna.com};

- &ref(vmailbox_config_20180716.jpg);

*** メールパスワード(202007 再確認） [#ycca1301]

|user|pass|note(転送元など)|h
|public_mail|nanamocha_public||
|munakata|frex||
|server-admin|admin7785|root, admin|
|mail-admin|admin7785 (confirmed)|postmaster|
|yuko|yukoyuko(未確認)||
|purple|deeppurple(未確認)||

*** DNS レコードの変更 [#fce694de]
- EC2 上に移動させたメールサーバを参照するように DNS サーバーの MXサーバー設定を変更
- EC2 の逆引き設定の要件から hmuna.com のプライマリー A レコードも EC2 の Elastic IP に変更
- kgb などローカルなサーバーに別アドレスを振る記述とした
-- &ref(db.hmuna.com.wan); 
 $TTL    86400
 @       IN      SOA     ns1.hmuna.com.  server-admin.hmuna.com.(
                                       2017083001 ; Serial
                                       7200       ; Refresh +0
                                       7200       ; Retry +0
                                       2419200    ; Expire +00
                                       86400 )    ; Minimum +00
 
                                 IN              NS              ns1.hmuna.com.
                                 IN              NS              ns1.maihama-net.com.
                                 IN              NS              ns3.maihama-net.com.
                                 IN              MX      10      mail.hmuna.com.
 
 @                               IN              A       13.114.88.171                   ; set A recored for AWS (as demanded)
 mythen                          IN              A       119.245.194.30                  ; 3rd gen. server
 mail                            IN              A       13.114.88.171                   ; postfix server (on AWS EC2)
 ns1                             IN              A       119.245.194.30                  ; primary DNS server
 
 kgb                             IN              CNAME   mythen                          ; wiki server
 hmuna.com.                 IN              TXT     "v=spf1 ip4:13.114.88.171 a mx ~all"
 hmuna.com.                 IN              SPF     "v=spf1 ip4:13.114.88.171 a mx ~all"

-- &ref(db.hmuna.com);
 $TTL    86400
 @       IN      SOA     dns1.hmuna.com.  server-admin.hmuna.com.(
                                       2017083001 ; Serial
                                       28800      ; Refresh
                                       14400      ; Retry
                                       3600000    ; Expire
                                       86400 )    ; Minimum
 
                                         IN              NS              dns1            ; name server
                                         IN              MX 10           mail            ; mail server (AWS EC2)
 
 @                                       IN              A               192.168.1.25    ;a
 dns1                                    IN              A               192.168.1.25    ; DNS server
 router                                  IN              A               192.168.1.1     ; NTT RT-S300HI
 wirelessAP                              IN              A               192.168.1.2     ; Aterm WR8700N
 mail                                    IN              A               13.114.88.171   ; mail server on ECX2
 muna-desktop7                           IN              A               192.168.1.13    ; PC workstation
 mythen                                  IN              A               192.168.1.23    ; 3rd gen. server
 DTV                                     IN              A               192.168.1.40    ; Toshiba DTV Z2000
 xbmc                                    IN              A               192.168.1.41    ; xbmc server (NUC D54250)
 RD-S600                                 IN              A               192.168.1.43    ; Toshiba HDR RD-S600
 AppleTV                                 IN              A               192.168.1.44    ; AppleTV
 voyage-mubox                            IN              A               192.168.1.48    ; CuBOX MPD
 volumio                                 IN              A               192.168.1.49    ; CuBOXi Volumio
 MFC-J950DN                              IN              A               192.168.1.50    ; Brother 
 Printer/FAX/Scanner
 
 kgb                                             IN              CNAME   mythen                          ; wiki server
 www                                             IN              CNAME   mythen                          ; apache server
 
 hmuna.com.                 IN              TXT     "v=spf1 ip4:13.114.88.171 a mx ~all"
 hmuna.com.                 IN              SPF     "v=spf1 ip4:13.114.88.171 a mx ~all"

*** EC2 の 逆引き DNS レコードが mail.hmuna.com になるように変更 [#s36f3655]
- AWS に（通常ログインに使う IMA ではなく）root アカウントでログインする
-- 通常のログイン画面の下に root　でログインするためのエントリーがある
- [[このフォーム:https://aws.amazon.com/forms/ec2-email-limit-rdns-request]] から 逆引きDNS の設定を依頼する
-- この時 MXレコードのアドレスと mal.hmuna.com の A レコードが一致している必要がある

Hello,
 
 We have configured the reverse DNS record(s) you requested. 
 Your request was mapped for mail.hmuna.com as rDNS for 13.114.88.171. 
 Please note that propagation of this update to DNSBL services that Amazon works with may take up to a week.
 
 Email sending limitations have also been removed for any resources for the region your EIP is located in.

*** DNS サーバーを AWS Route53 に移行 [#m5d80b12]
- DNS 登録情報を [[[whois サイト]:https://www.whois.net/]] で確認
-- 変更前
 Domain Name: HMUNA.COM
 Registry Domain ID: 120221585_DOMAIN_COM-VRSN
 Registrar WHOIS Server: whois.enom.com
 Registrar URL: http://www.enom.com
 Updated Date: 2017-03-16T22:19:51Z
 Creation Date: 2004-05-16T07:15:01Z
 Registry Expiry Date: 2018-05-16T07:15:01Z
 Registrar: eNom, Inc.
 Registrar IANA ID: 48
 Registrar Abuse Contact Email:
 Registrar Abuse Contact Phone:
 Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
 Name Server: NS1.HMUNA.COM
 Name Server: NS2.MAIHAMA-NET.COM
 Name Server: NS3.MAIHAMA-NET.COM
 DNSSEC: unsigned
 URL of the ICANN Whois Inaccuracy Complaint Form: https://www.icann.org/wicf/
 >>> Last update of whois database: 2017-08-31T02:23:53Z <<<

- [[AWS Route53:https://console.aws.amazon.com/route53/home]] の DNS サービスに外向きのゾーンファイルをインポート

- hmuna.com のレジストラーの [[Value Domain:https://www.value-domain.com/]] のページで DNS サーバーを変更
-- ns-1787.awsdns-31.co.uk. 
-- ns-104.awsdns-13.com. 
-- ns-1508.awsdns-60.org. 
-- ns-762.awsdns-31.net.

- dig ns で Name Server を確認、Route53 が参照されていることを確認できた
 [AWS] ubuntu:~$ dig ns hmuna.com
 
 ; <<>> DiG 9.10.3-P4-Ubuntu <<>> ns hmuna.com
 ;; global options: +cmd
 ;; Got answer:
 ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 19831
 ;; flags: qr rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 1
 
 ;; OPT PSEUDOSECTION:
 ; EDNS: version: 0, flags:; udp: 4096
 ;; QUESTION SECTION:
 ;hmuna.com.                     IN      NS
 
 ;; ANSWER SECTION:
 hmuna.com.              60      IN      NS      ns-1787.awsdns-31.co.uk.
 hmuna.com.              60      IN      NS      ns-104.awsdns-13.com.
 hmuna.com.              60      IN      NS      ns-762.awsdns-31.net.
 hmuna.com.              60      IN      NS      ns-1508.awsdns-60.org.
 
 ;; Query time: 102 msec
 ;; SERVER: 172.31.0.2#53(172.31.0.2)
 ;; WHEN: Thu Aug 31 12:12:59 JST 2017
 ;; MSG SIZE  rcvd: 175

- Route53 パブリックゾーン設定
-- &ref(route53-1.JPG);
-- &ref(route53-2.JPG);

- 自宅内で使用する内向きのゾーンを Route53 に登録できるかは要調査
-- [[プライベートホストゾーンの使用:http://docs.aws.amazon.com/ja_jp/Route53/latest/DeveloperGuide/hosted-zones-private.html]]
-- [[プライベートホストゾーンの作成:http://docs.aws.amazon.com/ja_jp/Route53/latest/DeveloperGuide/hosted-zone-private-creating.html]]

*** メールサーバーのテスト [#h0bb94ee]
- [[テストサイト (mail-tester):http://www.mail-tester.com/]] でサーバーの健全性をチェック
- 上記の DNS 設定を反映した結果 100点満点のスコアを獲得（当初は 1.6/10 だった）
-- &ref(score.JPG);

*** ルーターの交換 [#n731292e]
- 突然 AWS コンソール接続が出来なくなる問題が発生、ルーター再起動後一時的に回復するのでルターの故障と判断
- 設定ファイルをできるだけ参照できるよう 同じ NEC Aterm の最新機（ [[WG2200HP:http://121ware.com/product/atermstation/product/warpstar/wg2600hp2/]] ) を購入
- 管理者用アカウント設定
-- user = admin (デフォルト設定)
-- pass = frex7785
- 必要最低限の設定を行い、正常に動作することを確認
-- プロバイダーはオープンサーキットのみの設定 （フレッツサイトの設定は自動設定される）
-- DNS はプロバイダーの自動取得のみ （自宅内の DNSサーバーは参照していない、 kgb サイトはクラインとから参照）
- ポートマッピング設定
-- &ref(PPP_set1.JPG);

-- &ref(PPP_set2.JPG);

-- 設定情報ファイル（動作確認後の状態）　----- &ref(WG2200HP_config_installed.bin);

タイムスタンプを変更しない