Home_server
をテンプレートにして作成
[
トップ
] [
新規
|
一覧
|
検索
|
最終更新
|
ヘルプ
]
開始行:
#contents
** サーバー証明書 （ Spirits.hmuna.com ASOF 2006-5 ） [#t...
- &ref(server_mail.crt,center,mail.hmuna.com の証明書);
- &ref(server_www.crt,center,www.hmuna.com の証明書);
- &ref(server_wiki.crt,center,wiki.hmuna.com の証明書);
** 最近の更新 （FC2 server 関連） [#s5348c7b]
*** [[Fedra2Apache]] [#y5de09e0]
*** [[Fedra2Mail]] [#u7469984]
*** ftp server [#ac27f135]
- user : ftpusr
- pass : anonymous
- server_directory : /opt/ftp_ext
*** DHCP server の設定 [#e24f7fb9]
- [[設定方法:http://www.atmarkit.co.jp/flinux/rensai/linu...
- /etc/dhcpd.conf の内容
[root@power root]# cat /etc/dhcpd.conf
ddns-update-style interim;
ignore client-updates;
subnet 192.168.1.0 netmask 255.255.255.0 {
# --- default gateway
option routers 192.168.1.1;
option subnet-mask 255.255.255.0;
option nis-domain "hmuna.com";
option domain-name "hmuna.com";
option domain-name-servers 192.168.1.1;
option time-offset -18000; # Easter...
# option ntp-servers 192.168.1.1;
# option netbios-name-servers 192.168.1.1;
# --- Selects point-to-point node (default is hybrid). D...
# -- you understand Netbios very well
# option netbios-node-type 2;
range dynamic-bootp 192.168.1.128 192.168.1.254;
default-lease-time 21600;
max-lease-time 43200;
# we want the nameserver to appear at a fixed ad...
# host ns {
# next-server marvin.redhat.com;
# hardware ethernet 12:34:56:78:AB:CD;
# fixed-address 207.175.42.254;
# }
}
- dhcp.conf の内容 （R2Dボードのネットワークブート対応を...
# RTS7751R2D network boot setting
host RTS7751R2D {
hardware ethernet 00:00:E1:6B:5F:B0;
fixed-address 192.168.1.100;
filename "/tftpboot/rts7751r2d/boot/zIma...
option root-path "/tftpboot/rts7751r2d";
}
* プロバイダーの設定 [#j92f2822]
** 動的グローバルＩＰ の割付 ・・・・ [[IIJmio:http://www...
グローバル・アドレスは唯一無二でなけれぱならず、この割り...
これまでは Ｂフレッツのマンションタイプを利用したブロード...
< IIJ4U 契約内容 ・・・・ 1998/02/20 契約 >
PPP ID ： pf0024171
PPP password ： UFQ4uty2
Mail account ： munakata
Mail password ： FHH8ybg3
Sub domain ： kk
Mail adress ： munakata@kk.iij4u.or.jp
[[IIJmio:http://www.iijmio.jp/]] のサービスを利用するため...
< IIJmio 契約内容 ・・・・ 2004/05/16 契約、2004/07/03 ...
mio ID ： MA6219956
mio password ： freedman
契約者 ： 宗像尚郎
IIJmio FiberAccess/DF ： bd3198049
PPP ログイン名 ： bd3198049@iij.ad.jp
この新しい PPPoE 接続情報を ルーターの PPPoE 設定に反映し...
&ref(WAN_port_info.JPG);
** 固定グローバルＩＰ の割付 ・・・・ [[IIJmio:http://www...
< IIJmio 契約内容 ・・・・ 2004/06/29 契約 >
mio ID ： MA6219956
mio password ： freedman
IIJmio FiberAccess/SF ： bn3221914
PPP ログイン名 ： bn3221914@bnf1.ad.jp
IP アドレス（固定) : 210.138.152.229
&ref(WAN_port_info.JPG);
** ＤＮＳ逆引き の結果 [#jb13cb73]
&ref(ReverseDNS.JPG);
** 静的グローバルＩＰ の割付 [#ba853e1f]
メールサーバーを運用する時には IPアドレスが変化しない 静...
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
* 独自ドメインの運用 [#f7ccf3bb]
** ドメインの参照 ・・・ DNS サーバーの階層構造 [#p8a03085]
クライアントから入力されたドメイン名をIPアドレスに変換す...
らない場合、DNSサーバーはさらに上位のDNSサーバーに問い合...
&ref(Domain_struct.jpg);
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
** 独自ドメインの申請 ・・・・ [[Value-Domain:https://www...
今回ドメイン名の申請を [[Value-Domain.com:https://www.val...
< Value-Domain 登録内容 > ・・・・ DiCE による DNSレコー...
ユーザー名 ： kittyfred
パスワード ： freedman
[[Value-Domain:https://www.value-domain.com/login.php]] ...
// &ref(ValueDNS.jpg);
&ref(ValueDNS_new.jpg);
<Iijima@lineo.co.jp>: host ns.lineo.co.jp[203.141.200.20...
<munakata@hmuna.com>... Sender domain must exist (in...
command)
- Lineo などで発生した COLOR(RED){メール受信時に送信者の...
- hmuna.com のドメイン延長手続きを行った （ 新しい有効期...
&ref(ValueDNS_new2.jpg);
- リモート電源制御装置の名前を登録、power を廃止した → 20...
&ref(valu_200605.JPG);
< hmuna.com ドメインの登録内容 >
ドメイン名 ： hmuna.com
ドメインパスワード ： freedman8310
Verisign（ENOM) の[[データベース:http://www.verisign-grs....
< WHOIS hmuna.com >
Domain Name: HMUNA.COM
Registrar: ENOM, INC.
Whois Server: whois.enom.com
Referral URL: http://www.enom.com
Name Server: DNS1.NAME-SERVICES.COM
Name Server: DNS2.NAME-SERVICES.COM
Name Server: DNS3.NAME-SERVICES.COM
Name Server: DNS4.NAME-SERVICES.COM
Name Server: DNS5.NAME-SERVICES.COM
Status: REGISTRAR-LOCK
Updated Date: 16-may-2004
Creation Date: 16-may-2004
Expiration Date: 16-may-2005
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
** 無償ＤＮＳサーバーの利用 ・・・・ [[miniDNS:http://www...
結果的には Value-Domain の DNS レコードだけでも機能するこ...
< miniDNS のアカウント > ・・・・ DiCE による DNSレコー...
ログイン名 ： freedman
パスワード ： fr4386
上記のアカウントを利用して [[miniDNS:http://www.minidns.n...
&ref(miniDNS_admin.jpg);
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
** DynamicDNS サービスによる DNS レコードの更新 ・・・・ ...
動的IPアドレスを利用しているので、再接続や一定時間の経過...
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
*** DynamicDNS サーバーの登録 [#b88bf61c]
現在 WAN（PPPoE）側に割り振られたグローバルIPアドレスを ...
&ref(DiCE_1.jpg);
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
*** 動的IP変化時の DNS への更新設定 [#x396894e]
現在 WAN（PPPoE）側に割り振られたグローバルIPアドレスを ...
&ref(DiCE_2.jpg);
各エントリーに対する設定一覧
|エントリー|CENTER:サービス|ホスト名|CENTER:ドメイン名|ユ...
|Value-Domain トップドメイン更新|VALUEDOMAIN|CENTER:*|hmu...
|miniDNS トップドメインの更新|CENTER:miniDNS|CENTER:空白|...
|miniDNS WWW サーバーの更新|CENTER:miniDNS|CENTER:www|hmu...
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
*** IPが変化した時の DiCE 動作（ログ画面） [#zd93f56a]
○ 5/22 16:32 IPアドレスが変わりました 203.180.72.247 -> ...
★ 5/22 16:32 にValueDomain の更新が実行されました。
IPアドレスを更新しました
★ 5/22 16:32 にminiDNS の更新が実行されました。
IPアドレスを更新しました
★ 5/22 16:32 にminiDNS (WWW) の更新が実行されました。
IPアドレスを更新しました
○ 5/22 16:43 IPアドレスが変わりました 210.149.14.24 -> 2...
★ 5/22 16:43 にValueDomain の更新が実行されました。
IPアドレスを更新しました
★ 5/22 16:43 にminiDNS の更新が実行されました。
IPアドレスを更新しました
★ 5/22 16:43 にminiDNS (WWW) の更新が実行されました。
IPアドレスを更新しました
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
* ブロードバンドルータの設定 [#y3c332cd]
** IP マスカレード の設定 ・・・ WAN からのアクセスを mun...
&ref(IP_masq.JPG);
** ウェルノウンポート一覧 [#ob0fa939]
|echo|CENTER:7||www-http|CENTER:80||microsoft-ds|CENTER:4...
|daytime|CENTER:13||pop2|CENTER:109||syslog|CENTER:514|
|ftp-data|CENTER:20||pop3|CENTER:110||printer|CENTER:515|
|ftp|CENTER:21||sunrpc|CENTER:111||talk|CENTER:517|
|telnet|CENTER:23||auth|CENTER:113||router|CENTER:520|
|smtp|CENTER:25||nntp|CENTER:119||uucp|CENTER:540|
|domain|CENTER:53||ntp|CENTER:123||pptp|CENTER:1723|
|bootps|CENTER:67||netbios-ns|CENTER:137||msnp|CENTER:1863|
|bootpc|CENTER:68||netbios-dgm|CENTER:138||||
|tftp|CENTER:69||netbios-ssn|CENTER:139||||
|gopher|CENTER:70||snmp|CENTER:161||||
|finger|CENTER:79||irc|CENTER:194||||
** QTYPE一覧 [#y80ea624]
|A|CENTER:1||TXT|CENTER:16|
|NS|CENTER:2||ISDN|CENTER:20|
|CNAME|CENTER:5||AAAA|CENTER:28|
|SOA|CENTER:6||SRV|CENTER:33|
|PTR|CENTER:12||AXFR|CENTER:252|
|MX|CENTER:15||*|CENTER:255|
** セキュリティポリシー の設定 １・・・ 基本ポリシーを "...
WAN からのサーバーアクセスが出来なかったので現在は不採用
|Action|IN|OUT|>|>|CENTER:IP/Mask|>|>|CENTER:Port|DNS Q|P...
|~|~|~|Src|-|Dst|Src|-|Dst|~|~|~|h
|pass|lan|lan||||||||any||
|pass|own_app|lan|||||syslog/syslog|||udp||
|pass|lan|own_app||||||bootps/bootpc||udp||
|pass|own_app|lan||||bootps/bootpc||||udp||
|cut|any|any||||microsoft-ds/microsoft-ds|or|microsoft-ds...
|cut|any|any||||netbios-ssn/netbios-ssn|or|netbios-ssn/ne...
|cut|any|any||||netbios-ssn/netbios-ssn|or|netbios-ssn/ne...
|cut|any|any||||microsoft-ds/microsoft-ds|or|microsoft-ds...
|pass|any|any||||||||icmp||
|pass|any|any||||ntp/ntp|or|ntp/ntp||udp||
|pass|any|any||||domain/domain|or|domain/domain||udp||
|pass|pppoe|lan|||192.168.1.20/32|pop3/pop3|or|pop3/pop3|...
|pass|pppoe|lan|||192.168.1.20/32|ftp-data/ftp|or|ftp-dat...
|pass|pppoe|lan|||192.168.1.20/32|www-http/www-http|or|ww...
|pass|lan|pppoe||||||www-http/www-http||tcp||
|pass|pppoe|lan||||||www-http/www-http||tcp||
|pass|lan|pppoe||||||443/443||tcp||
|pass|pppoe|lan||||443/443||||tcp||
|pass|pppoe|lan||||||8080/8080||tcp||
|pass|lan|pppoe||||||ftp-data/ftp||tcp||
|pass|pppoe|lan||||ftp-data/ftp||||tcp||
|pass|lan|pppoe||||||pop3/pop3||tcp||
|pass|pppoe|lan||||pop3/pop3||||tcp||
|pass|lan|pppoe||||||smtp/smtp||tcp||
|pass|pppoe|lan||||smtp/smtp||||tcp||
|pass|lan|pppoe||||||9120/9120||tcp||
|pass|pppoe|lan||||9120/9120||||tcp||
|pass|lan|pppoe||||||995/995||tcp||
|pass|pppoe|lan||||995/995||||tcp||
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
** セキュリティポリシー の設定 ２・・・ 基本ポリシーを "...
・ セキュリティポリシー設定一覧 ---- ( OPTーAIR 設定ファ...
|Action|IN|OUT|>|>|CENTER:<---- IP/Mask ---->|>|>|CENTER:...
|~|~|~|Src|-|Dst|Src|-|Dst|~|~|~|h
|cut|PPPoE|any|10.0.0.0/8|||||||any||
|cut|any|PPPoE|||10.0.0.0/8|||||any||
|cut|PPPoE|any|172.16.0.0/12|||||||any||
|cut|any|PPPoE|||172.16.0.0/12|||||any||
|cut|PPPoE|any|192.168.0.0/16|||||||any||
|cut|any|PPPoE|||192.168.0.0/16|||||any||
|cut|any|any||||microsoft-ds/microsoft-ds|or|microsoft-ds...
|cut|any|any||||netbios-ssn/netbios-ssn|or|netbios-ssn/ne...
|cut|any|any||||netbios-ssn/netbios-ssn|or|netbios-ssn/ne...
|cut|any|any||||microsoft-ds/microsoft-ds|or|microsoft-ds...
|pass|any|any||||domain/domain|or|domain/domain||udp||
|pass|any|any||||ntp/ntp|or|ntp/ntp||udp||
|pass|PPPoE|LAN||||domain/domain||||udp||
|pass|PPPoE|OWN_app||||domain/domain||||udp||
|pass|any|any||||||||icmp||
|cut|LAN|any||||||1243/1243||TCP||
|cut|LAN|any||||||12345/12345||TCP||
|cut|LAN|any||||||27374/27374||TCP||
|cut|LAN|any||||||31785/31785||TCP||
|pass|PPPoE|lan|||192.168.1.11/32|||www-http/www-ｈttp||t...
|pass|PoE|lan|||192.168.1.11/32|||ftp-data/ftp||tcp|+syn|
|pass|PPPoE|lan|||192.168.1.11/32|||smtp/smtp||tcp|+syn|
|pass|PPPoE|lan|||192.168.1.11/32|||pop3/pop3||tcp|+syn|
|pass|PPPoE|lan|||192.168.1.11/32|||443/443||tcp|+syn|
|pass|PPPoE|lan||||||||tcp|+ack|
|pass|PPPoE|lan||||ftp-data/ftp||||tcp||
|cut|PPPoE|any||||||||any||
** フィルター設定２ の状態で外部から portscan した結果 [#...
[root@muna-linux root]# nmap localhost
Starting nmap V. 3.00 ( www.insecure.org/nmap/ )
Interesting ports on muna-linux (127.0.0.1):
(The 1592 ports scanned but not shown below are in state...
Port State Service
22/tcp open ssh
23/tcp open telnet
80/tcp open http
111/tcp open sunrpc
139/tcp open netbios-ssn
631/tcp open ipp
783/tcp open hp-alarm-mgr
6000/tcp open X11
32771/tcp open sometimes-rpc5
Nmap run completed -- 1 IP address (1 host up) scanned i...
[root@muna-linux root]# nmap 192.168.1.1
Starting nmap V. 3.00 ( www.insecure.org/nmap/ )
Interesting ports on (192.168.1.1):
(The 1600 ports scanned but not shown below are in state...
Port State Service
80/tcp open http
Nmap run completed -- 1 IP address (1 host up) scanned i...
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
*** ポートの状態を外部から確認するサイト ： http://scan.s...
* Apache (1.x 系) の SSL 対応 --- http://bitarts.jp/tech...
はじめに /usr/src 下に openssl と mod_ssl のソースをコピ...
** Open SSL（ http://www.openssl.org/ ）のインストール [#...
openssl-0.9.7d.tar.gz を上記サイトより /usr/src にダウン...
tar xzvf openssl-0.9.7d.tar.gz
cd ./openssl-0.9.7d
./config
make
make test
make install
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
** mod-ssl の構築 [#ne9e8869]
$ cd mod_ssl-2.8.4-1.3.20
$ ./configure \
--with-apache=../apache_1.3.20 \
--with-ssl=/usr/local/ssl
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
** mod-ssl を組み込むために apache を再構築する [#w3a5fa...
~ ./configure で明示的に指定して Apache モジュールをスタ...
apache の configure を利用して Makefile を自動編集してか...
[root@muna-linux apache_1.3.29]# make clean
[root@muna-linux apache_1.3.29]# ./configure \
--activate-module=src/mo...
--enable-module=ssl \
--enable-module=auth
[root@muna-linux apache_1.3.29]# make
[root@muna-linux apache_1.3.29]# make install
httpd -l コマンドを利用して組み込まれているモジュールを確...
[root@muna-linux root]# /usr/local/apache/bin/httpd -l
Compiled-in modules:
http_core.c
mod_env.c
mod_log_config.c
mod_mime.c
mod_negotiation.c
mod_status.c
mod_include.c
mod_autoindex.c
mod_dir.c
mod_cgi.c
mod_asis.c
mod_imap.c
mod_actions.c
mod_userdir.c
mod_alias.c
mod_access.c
mod_auth.c <----------------------
mod_setenvif.c
mod_ssl.c <----------------------
mod_php4.c <----------------------
suexec: disabled; invalid wrapper /usr/local/apache/bin/...
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
** DSO [Dynamic Shared Objects] を利用して Apache にダイ...
httpd は必要なときだけ、各モジュールのライブラリをロード...
また、Apache のインストール後に、PHPなどモジュールを追加...
例１）
./configure --enable-module=so
上記の例では、DSOをサポートしたApacheをインストールしてい...
ただし、組み込まれるすべてのモジュールは staticに組み込ま...
（今後、追加でインストールするモジュールを、DSO形式として...
例２）
./configure --enable-shared=cgi --enable-shared=asis
上記の例では、Apache を DSOをサポートしたものにしてインス...
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
** apache2 に WebDAV を導入する [#f0d75938]
*** WebDAV とは [#d99c8472]
WebDAV（Web-based Distributed Authoring and Versioning）...
*** WebDAV のインストール [#yd0fbf90]
Apache2からはWebDAVが標準で組み込まれているので、これを利...
cd /usr/local/src
wget http://www.apache.jp/dist/httpd/httpd-2.0.49.tar.gz
tar zxvf httpd-2.0.49.tar.gz
cd httpd-2.0.49
./configure --enable-dav \
--enable-headers \
--enable-so
make make install コンパイル後、インストール
WebDAVコンテンツ用のディレクトリを作る
usradd -d /home/dav -s /bin/false dav
chown nobody.nobody /home/dav
chmod 770 /home/dav
mod_dav ロックファイルのディレクトリを作る
mkdir /usr/local/apache2/var
chown nobody.nobody /usr/local/apache2/var
chmod 770 /usr/local/apache2/var
これでインストール自体は完了。ただ、このままでは2バイト文...
*** mod_encode の導入 （WebDAV で日本語のファイル名を扱う...
WebDAV Resources JPから mod_encoding-20021209.tar.gz と m...
tar zxvf mod_encoding-20021209.tar.gz
cd mod_encoding-20021209
./configure --with-apxs=/usr/local/apache2/bin/apxs
cp ../mod_encoding.c.apache2.20040616 mod_encoding.c
cd lib
./configure
make make install
cd ../
make
gcc -shared -o mod_encoding.so mod_encoding.o -Wc,-Wall ...
cp mod_encoding.so /usr/local/apache2/modules/
ln -s /usr/local/lib/libiconv_hook.so /usr/local/apache2...
実際のインストール手順
[root@hmuna src]# cd mod_encoding-20021209
[root@hmuna mod_encoding-20021209]# cd lib/
[root@hmuna lib]# ./configure
[root@hmuna lib]# make
[root@hmuna lib]# make install
[root@hmuna lib]# cd ../
[root@hmuna mod_encoding-20021209]# ./configure --with-a...
[root@hmuna mod_encoding-20021209]# cp ../mod_encoding.c...
[root@hmuna mod_encoding-20021209]# make
[root@hmuna mod_encoding-20021209]# gcc -shared -o mod_e...
[root@hmuna mod_encoding-20021209]# cp /usr/src/mod_enco...
[root@hmuna mod_encoding-20021209]# ln -s /usr/local/lib...
WebDAV に対応した httpd.conf (最後に WebDAV 関連の設定を...
** Log Rotation の設定 (一週間毎にログファイルを更新する)...
設定は /etc/logrotate.d の下に apache2 という設定ファイル...
** 鍵の作成 と 証明書の発行を行う [#aaeae320]
cd /usr/local/ssl
./bin/openssl genrsa -des 1024 > ./private/key.pem
[root@muna-linux openssl-0.9.7d]# cd /usr/local/ssl/
[root@muna-linux ssl]# ./bin/openssl genrsa -des 1024 > ...
Generating RSA private key, 1024 bit long modulus
...........................................++++++
............++++++
e is 65537 (0x10001)
Enter pass phrase: <---- munakatafreedmanhisao
Verifying - Enter pass phrase:
パスフレーズを毎回入力するのは サーバーの自動起動の支障に...
パスフレーズを作成したキーから削除しておく
[root@muna-linux ssl]# ./bin/openssl rsa -in private/key...
Enter pass phrase for private/key.pem:
writing RSA key
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
** 公開鍵の申請情報 CSR の作成 [#j94d0b86]
[root@muna-linux ssl]# ./bin/openssl req -new -days 365 ...
You are about to be asked to enter information that will...
into your certificate request.
What you are about to enter is what is called a Distingu...
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:JP
State or Province Name (full name) [Some-State]:Kanagawa
Locality Name (eg, city) []:Yokohama
Organization Name (eg, company) [Internet Widgits Pty Lt...
Organizational Unit Name (eg, section) []:.
Common Name (eg, YOUR name) []:munakata
Email Address []:munakata@kk.iij4u.or.jp
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:.
An optional company name []:.
CSR &ref(csr.pem); をベリサインなどの認証局に送ると以下の...
これをcerts/cert.pemと言う名前で保存する。 以下の手順で、...
[root@muna-linux ssl]# ./bin/openssl x509 -in csr.pem -o...
-req -signkey private/key.pem -da...
Signature ok
subject=/C=JP/ST=Kanagawa/L=Yokohama/O=private/CN=munaka...
/emailAddress=munakata@kk.iij4u.or.jp
Getting Private key
生成された自分で署名したサイト証明書 &ref(cert.pem);
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
** Apache 1.3.29 用に開発された SSL モジュール ( mod_SSL ...
Apache 用の SSL モジュール mod_ssl ( http://www.modssl.or...
Apache の各バージョン毎に mod_ssl が用意されているので、...
configure 時に apache と openssl のインストール位置を指定...
[root@muna-linux src]# tar xzvf mod_ssl-2.8.16-1.3.29.ta...
[root@muna-linux src]# cd mod_ssl-2.8.16-1.3.29
[root@muna-linux mod_ssl-2.8.16-1.3.29]# ./configure --...
Configuring mod_ssl/2.8.16 for Apache/1.3.29
+ Apache location: ../apache_1.3.29 (Version 1.3.29)
+ Auxiliary patch tool: ./etc/patch/patch (local)
+ Applying packages to Apache source tree:
o Extended API (EAPI)
o Distribution Documents
o SSL Module Source
o SSL Support
o SSL Configuration Additions
o SSL Module Documentation
o Addons
Done: source extension and patches successfully applied.
Now proceed with the following commands (Bourne-Shell sy...
$ cd ../apache_1.3.29
$ SSL_BASE=/path/to/openssl ./configure ... --enable-mo...
$ make
$ make certificate
$ make install
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
** Apache 1.3.29 に mod_ssl と php4 を両方インストールす...
上記の手順で apache の configure を利用して mod_ssl をコ...
が実行できなくなった。 改めて mod_ssl と php4 の両方が静...
[root@muna-linux apache_1.3.29]# make clean
[root@muna-linux apache_1.3.29]# ./configure \
--activate-module=src/mo...
--enable-module=ssl
[root@muna-linux apache_1.3.29]# make
[root@muna-linux apache_1.3.29]# make install
このようにして apache を再構築して ssl を有効にして機動し...
&ref(web_test.jpg);
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
** BASIC 認証による Apache 1.3.29 のユーザ認証を組み込む ...
mod_auth は基本モジュールなので最初からスタティックに組み...
* SSL を使って apache を起動するための証明書関係の準備 [#...
** openssl のコマンドは /usr/local/ssl 下にインストール済...
[root@hmuna openssl-0.9.7d]# cd /usr/local/ssl/
** private key を生成する [#j17031fc]
今回は パスフレースとして "munakatafreedmanhisao" を使用...
[root@hmuna ssl]# openssl genrsa -des3 1024 > server.key
Generating RSA private key, 1024 bit long modulus
.++++++
.............................++++++
e is 65537 (0x10001)
Enter pass phrase:
Verifying - Enter pass phrase:
[root@hmuna ssl]# cp server.key /usr/local/apache/conf/s...
&ref(server.key);
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
** private.key からサーバー証明書を申請するデータ(csr)を...
[root@hmuna ssl]# openssl req -new -key server.key -out ...
Enter pass phrase for server.key:
You are about to be asked to enter information that will...
into your certificate request.
What you are about to enter is what is called a Distingu...
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
Country Name (2 letter code) [GB]:JP
State or Province Name (full name) [Berkshire]:Kanagawa
Locality Name (eg, city) [Newbury]:Yokohama
Organization Name (eg, company) [My Company Ltd]:munakata
Organizational Unit Name (eg, section) []:admin
Common Name (eg, your name or your server's hostname) []...
Email Address []:munakata@kk.iij4u.or.jp
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:
&ref(server.csr);
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
** サーバー証明書(crt)を自分で発行する (通常は外部の認証...
[root@hmuna ssl]# openssl req -new -key server.key -x509...
Enter pass phrase for server.key:
You are about to be asked to enter information that will...
into your certificate request.
What you are about to enter is what is called a Distingu...
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
Country Name (2 letter code) [GB]:JP
State or Province Name (full name) [Berkshire]:Kanagawa
Locality Name (eg, city) [Newbury]:Yokohama
Organization Name (eg, company) [My Company Ltd]:munakat...
Organizational Unit Name (eg, section) []:admin
Common Name (eg, your name or your server's hostname) []...
Email Address []:munakata@kk.iij4u.or.jp
[root@hmuna ssl]# cp server.crt /usr/local/apache/conf/s...
&ref(server.crt);
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
** private.key と サーバー証明書(crt) を使用して apache ...
起動時に毎回パスフレーズを聞かれる
[root@hmuna ssl]# /usr/local/apache/bin/apachectl startssl
Apache/1.3.29 mod_ssl/2.8.16 (Pass Phrase Dialog)
Some of your private key files are encrypted for securit...
In order to read them you have to provide us with the pa...
Server www.hmuna.com:443 (RSA)
Enter pass phrase:
Ok: Pass Phrase Dialog successful.
/usr/local/apache/bin/apachectl startssl: httpd started
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
** 起動時にパスフレーズを聞かれないように private.key を...
[root@hmuna ssl]# openssl rsa -in server.key -out server...
Enter pass phrase for server.key:
writing RSA key
[root@hmuna ssl]# ls -l
合計 56
drwxr-xr-x 2 root root 4096 6月 29 22:20...
drwxr-xr-x 2 root root 4096 6月 29 22:32...
-rw-r--r-- 1 root root 688 7月 4 14:43...
drwxr-xr-x 3 root root 4096 6月 29 22:20...
drwxr-xr-x 3 root root 4096 6月 29 22:20...
drwxr-xr-x 6 root root 4096 6月 29 22:18...
drwxr-xr-x 2 root root 4096 6月 29 22:20...
-rw-r--r-- 1 root root 7782 6月 29 22:20...
drwxr-xr-x 2 root root 4096 6月 29 22:26...
-rw-r--r-- 1 root root 1326 7月 4 17:12...
-rw-r--r-- 1 root root 716 7月 4 17:05...
-rw-r--r-- 1 root root 963 7月 4 17:03...
-rw-r--r-- 1 root root 887 7月 4 17:26...
Apache 2.x での証明書の配置
[root@hmuna munakata]# ls -l /usr/local/apache2/conf/
合計 552
-rw-r--r-- 1 root root 348 7月 10 21:11 access.conf
-rw-r--r-- 1 root root 348 7月 10 21:11 access.conf.defa...
-rw-r--r-- 1 root root 2011 7月 18 13:18 highperformance...
-rw-r--r-- 1 root root 2011 7月 10 21:05 highperformance...
-rw-r--r-- 1 root root 35741 7月 18 13:18 httpd-std.conf
-rw-r--r-- 1 root root 37785 7月 22 20:12 httpd.conf
-rw-r--r-- 1 root root 36200 7月 10 22:14 httpd.conf.bak
-rw-r--r-- 1 root root 43685 7月 10 21:11 httpd.conf.def...
-rw-r--r-- 1 root root 44285 7月 10 21:29 httpd.conf_1orig
-rw-r--r-- 1 root root 44285 7月 10 21:29 httpd.conf_1or...
-rw-r--r-- 1 root root 36747 7月 18 02:44 httpd.conf_Web...
-rw-r--r-- 1 root root 43823 7月 10 21:11 httpd.conf_old
-rw-r--r-- 1 root root 44056 7月 10 21:11 httpd.conf_works
-rw-r--r-- 1 root root 37770 7月 22 20:04 httpd.conf~
-rw-r--r-- 1 root root 12959 7月 10 21:05 magic
-rw-r--r-- 1 root root 12965 7月 10 21:11 magic.default
-rw-r--r-- 1 root root 14993 7月 10 21:05 mime.types
-rw-r--r-- 1 root root 14979 7月 10 21:11 mime.types.def...
-rw-r--r-- 1 root root 357 7月 10 21:11 srm.conf
-rw-r--r-- 1 root root 357 7月 10 21:11 srm.conf.default
-rw-r--r-- 1 root root 10916 7月 18 13:18 ssl-std.conf
-rw-r--r-- 1 root root 11004 7月 10 21:39 ssl.conf
-rw-r--r-- 1 root root 10988 7月 10 21:29 ssl.conf~
drwxr-xr-x 2 root root 4096 6月 29 22:24 ssl.crl
drwxr-xr-x 2 root root 4096 7月 4 17:06 ssl.crt
drwxr-xr-x 2 root root 4096 6月 29 22:24 ssl.csr
drwx------ 2 root root 4096 7月 10 21:19 ssl.key
drwxr-xr-x 2 root root 4096 6月 29 22:24 ssl.prm
&ref(server_wo_auth.key);
[root@hmuna ssl]# cp server_wo_auth.key /usr/local/apach...
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
** private.key の変更を /usr/local/apache/conf/httpd.conf...
&ref(httpd.conf);
# Server Certificate:
# Point SSLCertificateFile at a PEM encoded certificat...
# the certificate is encrypted, then you will be promp...
# pass phrase. Note that a kill -HUP will prompt agai...
# certificate can be generated with `make certificate'...
# built time. Keep in mind that if you've both a RSA a...
# certificate you can configure both in parallel (to a...
# the use of DSA ciphers, etc.)
SSLCertificateFile /usr/local/apache/conf/ssl.crt/server...
#SSLCertificateFile /usr/local/apache/conf/ssl.crt/serve...
# Server Private Key:
# If the key is not combined with the certificate, use...
# directive to point at the key file. Keep in mind th...
# you've both a RSA and a DSA private key you can conf...
# both in parallel (to also allow the use of DSA ciphe...
#SSLCertificateKeyFile /usr/local/apache/conf/ssl.key/se...
SSLCertificateKeyFile /usr/local/apache/conf/ssl.key/ser...
#SSLCertificateKeyFile /usr/local/apache/conf/ssl.key/se...
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
** 新しいプライベートキーを使って apache を再起動 [#w182b...
[root@hmuna ssl]# /usr/local/apache/bin/apachectl stop
/usr/local/apache/bin/apachectl stop: httpd stopped
[root@hmuna ssl]# /usr/local/apache/bin/apachectl startssl
/usr/local/apache/bin/apachectl startssl: httpd started
* [[写真ブラウザー Gallery のインストール>GalleryInstall]...
* [[自宅のメールサーバーの設定>Home_mail]] [#xa362500]
* [[OpenSSH サーバーの設定>OpenSSH]] [#v3d91067]
終了行:
#contents
** サーバー証明書 （ Spirits.hmuna.com ASOF 2006-5 ） [#t...
- &ref(server_mail.crt,center,mail.hmuna.com の証明書);
- &ref(server_www.crt,center,www.hmuna.com の証明書);
- &ref(server_wiki.crt,center,wiki.hmuna.com の証明書);
** 最近の更新 （FC2 server 関連） [#s5348c7b]
*** [[Fedra2Apache]] [#y5de09e0]
*** [[Fedra2Mail]] [#u7469984]
*** ftp server [#ac27f135]
- user : ftpusr
- pass : anonymous
- server_directory : /opt/ftp_ext
*** DHCP server の設定 [#e24f7fb9]
- [[設定方法:http://www.atmarkit.co.jp/flinux/rensai/linu...
- /etc/dhcpd.conf の内容
[root@power root]# cat /etc/dhcpd.conf
ddns-update-style interim;
ignore client-updates;
subnet 192.168.1.0 netmask 255.255.255.0 {
# --- default gateway
option routers 192.168.1.1;
option subnet-mask 255.255.255.0;
option nis-domain "hmuna.com";
option domain-name "hmuna.com";
option domain-name-servers 192.168.1.1;
option time-offset -18000; # Easter...
# option ntp-servers 192.168.1.1;
# option netbios-name-servers 192.168.1.1;
# --- Selects point-to-point node (default is hybrid). D...
# -- you understand Netbios very well
# option netbios-node-type 2;
range dynamic-bootp 192.168.1.128 192.168.1.254;
default-lease-time 21600;
max-lease-time 43200;
# we want the nameserver to appear at a fixed ad...
# host ns {
# next-server marvin.redhat.com;
# hardware ethernet 12:34:56:78:AB:CD;
# fixed-address 207.175.42.254;
# }
}
- dhcp.conf の内容 （R2Dボードのネットワークブート対応を...
# RTS7751R2D network boot setting
host RTS7751R2D {
hardware ethernet 00:00:E1:6B:5F:B0;
fixed-address 192.168.1.100;
filename "/tftpboot/rts7751r2d/boot/zIma...
option root-path "/tftpboot/rts7751r2d";
}
* プロバイダーの設定 [#j92f2822]
** 動的グローバルＩＰ の割付 ・・・・ [[IIJmio:http://www...
グローバル・アドレスは唯一無二でなけれぱならず、この割り...
これまでは Ｂフレッツのマンションタイプを利用したブロード...
< IIJ4U 契約内容 ・・・・ 1998/02/20 契約 >
PPP ID ： pf0024171
PPP password ： UFQ4uty2
Mail account ： munakata
Mail password ： FHH8ybg3
Sub domain ： kk
Mail adress ： munakata@kk.iij4u.or.jp
[[IIJmio:http://www.iijmio.jp/]] のサービスを利用するため...
< IIJmio 契約内容 ・・・・ 2004/05/16 契約、2004/07/03 ...
mio ID ： MA6219956
mio password ： freedman
契約者 ： 宗像尚郎
IIJmio FiberAccess/DF ： bd3198049
PPP ログイン名 ： bd3198049@iij.ad.jp
この新しい PPPoE 接続情報を ルーターの PPPoE 設定に反映し...
&ref(WAN_port_info.JPG);
** 固定グローバルＩＰ の割付 ・・・・ [[IIJmio:http://www...
< IIJmio 契約内容 ・・・・ 2004/06/29 契約 >
mio ID ： MA6219956
mio password ： freedman
IIJmio FiberAccess/SF ： bn3221914
PPP ログイン名 ： bn3221914@bnf1.ad.jp
IP アドレス（固定) : 210.138.152.229
&ref(WAN_port_info.JPG);
** ＤＮＳ逆引き の結果 [#jb13cb73]
&ref(ReverseDNS.JPG);
** 静的グローバルＩＰ の割付 [#ba853e1f]
メールサーバーを運用する時には IPアドレスが変化しない 静...
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
* 独自ドメインの運用 [#f7ccf3bb]
** ドメインの参照 ・・・ DNS サーバーの階層構造 [#p8a03085]
クライアントから入力されたドメイン名をIPアドレスに変換す...
らない場合、DNSサーバーはさらに上位のDNSサーバーに問い合...
&ref(Domain_struct.jpg);
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
** 独自ドメインの申請 ・・・・ [[Value-Domain:https://www...
今回ドメイン名の申請を [[Value-Domain.com:https://www.val...
< Value-Domain 登録内容 > ・・・・ DiCE による DNSレコー...
ユーザー名 ： kittyfred
パスワード ： freedman
[[Value-Domain:https://www.value-domain.com/login.php]] ...
// &ref(ValueDNS.jpg);
&ref(ValueDNS_new.jpg);
<Iijima@lineo.co.jp>: host ns.lineo.co.jp[203.141.200.20...
<munakata@hmuna.com>... Sender domain must exist (in...
command)
- Lineo などで発生した COLOR(RED){メール受信時に送信者の...
- hmuna.com のドメイン延長手続きを行った （ 新しい有効期...
&ref(ValueDNS_new2.jpg);
- リモート電源制御装置の名前を登録、power を廃止した → 20...
&ref(valu_200605.JPG);
< hmuna.com ドメインの登録内容 >
ドメイン名 ： hmuna.com
ドメインパスワード ： freedman8310
Verisign（ENOM) の[[データベース:http://www.verisign-grs....
< WHOIS hmuna.com >
Domain Name: HMUNA.COM
Registrar: ENOM, INC.
Whois Server: whois.enom.com
Referral URL: http://www.enom.com
Name Server: DNS1.NAME-SERVICES.COM
Name Server: DNS2.NAME-SERVICES.COM
Name Server: DNS3.NAME-SERVICES.COM
Name Server: DNS4.NAME-SERVICES.COM
Name Server: DNS5.NAME-SERVICES.COM
Status: REGISTRAR-LOCK
Updated Date: 16-may-2004
Creation Date: 16-may-2004
Expiration Date: 16-may-2005
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
** 無償ＤＮＳサーバーの利用 ・・・・ [[miniDNS:http://www...
結果的には Value-Domain の DNS レコードだけでも機能するこ...
< miniDNS のアカウント > ・・・・ DiCE による DNSレコー...
ログイン名 ： freedman
パスワード ： fr4386
上記のアカウントを利用して [[miniDNS:http://www.minidns.n...
&ref(miniDNS_admin.jpg);
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
** DynamicDNS サービスによる DNS レコードの更新 ・・・・ ...
動的IPアドレスを利用しているので、再接続や一定時間の経過...
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
*** DynamicDNS サーバーの登録 [#b88bf61c]
現在 WAN（PPPoE）側に割り振られたグローバルIPアドレスを ...
&ref(DiCE_1.jpg);
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
*** 動的IP変化時の DNS への更新設定 [#x396894e]
現在 WAN（PPPoE）側に割り振られたグローバルIPアドレスを ...
&ref(DiCE_2.jpg);
各エントリーに対する設定一覧
|エントリー|CENTER:サービス|ホスト名|CENTER:ドメイン名|ユ...
|Value-Domain トップドメイン更新|VALUEDOMAIN|CENTER:*|hmu...
|miniDNS トップドメインの更新|CENTER:miniDNS|CENTER:空白|...
|miniDNS WWW サーバーの更新|CENTER:miniDNS|CENTER:www|hmu...
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
*** IPが変化した時の DiCE 動作（ログ画面） [#zd93f56a]
○ 5/22 16:32 IPアドレスが変わりました 203.180.72.247 -> ...
★ 5/22 16:32 にValueDomain の更新が実行されました。
IPアドレスを更新しました
★ 5/22 16:32 にminiDNS の更新が実行されました。
IPアドレスを更新しました
★ 5/22 16:32 にminiDNS (WWW) の更新が実行されました。
IPアドレスを更新しました
○ 5/22 16:43 IPアドレスが変わりました 210.149.14.24 -> 2...
★ 5/22 16:43 にValueDomain の更新が実行されました。
IPアドレスを更新しました
★ 5/22 16:43 にminiDNS の更新が実行されました。
IPアドレスを更新しました
★ 5/22 16:43 にminiDNS (WWW) の更新が実行されました。
IPアドレスを更新しました
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
* ブロードバンドルータの設定 [#y3c332cd]
** IP マスカレード の設定 ・・・ WAN からのアクセスを mun...
&ref(IP_masq.JPG);
** ウェルノウンポート一覧 [#ob0fa939]
|echo|CENTER:7||www-http|CENTER:80||microsoft-ds|CENTER:4...
|daytime|CENTER:13||pop2|CENTER:109||syslog|CENTER:514|
|ftp-data|CENTER:20||pop3|CENTER:110||printer|CENTER:515|
|ftp|CENTER:21||sunrpc|CENTER:111||talk|CENTER:517|
|telnet|CENTER:23||auth|CENTER:113||router|CENTER:520|
|smtp|CENTER:25||nntp|CENTER:119||uucp|CENTER:540|
|domain|CENTER:53||ntp|CENTER:123||pptp|CENTER:1723|
|bootps|CENTER:67||netbios-ns|CENTER:137||msnp|CENTER:1863|
|bootpc|CENTER:68||netbios-dgm|CENTER:138||||
|tftp|CENTER:69||netbios-ssn|CENTER:139||||
|gopher|CENTER:70||snmp|CENTER:161||||
|finger|CENTER:79||irc|CENTER:194||||
** QTYPE一覧 [#y80ea624]
|A|CENTER:1||TXT|CENTER:16|
|NS|CENTER:2||ISDN|CENTER:20|
|CNAME|CENTER:5||AAAA|CENTER:28|
|SOA|CENTER:6||SRV|CENTER:33|
|PTR|CENTER:12||AXFR|CENTER:252|
|MX|CENTER:15||*|CENTER:255|
** セキュリティポリシー の設定 １・・・ 基本ポリシーを "...
WAN からのサーバーアクセスが出来なかったので現在は不採用
|Action|IN|OUT|>|>|CENTER:IP/Mask|>|>|CENTER:Port|DNS Q|P...
|~|~|~|Src|-|Dst|Src|-|Dst|~|~|~|h
|pass|lan|lan||||||||any||
|pass|own_app|lan|||||syslog/syslog|||udp||
|pass|lan|own_app||||||bootps/bootpc||udp||
|pass|own_app|lan||||bootps/bootpc||||udp||
|cut|any|any||||microsoft-ds/microsoft-ds|or|microsoft-ds...
|cut|any|any||||netbios-ssn/netbios-ssn|or|netbios-ssn/ne...
|cut|any|any||||netbios-ssn/netbios-ssn|or|netbios-ssn/ne...
|cut|any|any||||microsoft-ds/microsoft-ds|or|microsoft-ds...
|pass|any|any||||||||icmp||
|pass|any|any||||ntp/ntp|or|ntp/ntp||udp||
|pass|any|any||||domain/domain|or|domain/domain||udp||
|pass|pppoe|lan|||192.168.1.20/32|pop3/pop3|or|pop3/pop3|...
|pass|pppoe|lan|||192.168.1.20/32|ftp-data/ftp|or|ftp-dat...
|pass|pppoe|lan|||192.168.1.20/32|www-http/www-http|or|ww...
|pass|lan|pppoe||||||www-http/www-http||tcp||
|pass|pppoe|lan||||||www-http/www-http||tcp||
|pass|lan|pppoe||||||443/443||tcp||
|pass|pppoe|lan||||443/443||||tcp||
|pass|pppoe|lan||||||8080/8080||tcp||
|pass|lan|pppoe||||||ftp-data/ftp||tcp||
|pass|pppoe|lan||||ftp-data/ftp||||tcp||
|pass|lan|pppoe||||||pop3/pop3||tcp||
|pass|pppoe|lan||||pop3/pop3||||tcp||
|pass|lan|pppoe||||||smtp/smtp||tcp||
|pass|pppoe|lan||||smtp/smtp||||tcp||
|pass|lan|pppoe||||||9120/9120||tcp||
|pass|pppoe|lan||||9120/9120||||tcp||
|pass|lan|pppoe||||||995/995||tcp||
|pass|pppoe|lan||||995/995||||tcp||
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
** セキュリティポリシー の設定 ２・・・ 基本ポリシーを "...
・ セキュリティポリシー設定一覧 ---- ( OPTーAIR 設定ファ...
|Action|IN|OUT|>|>|CENTER:<---- IP/Mask ---->|>|>|CENTER:...
|~|~|~|Src|-|Dst|Src|-|Dst|~|~|~|h
|cut|PPPoE|any|10.0.0.0/8|||||||any||
|cut|any|PPPoE|||10.0.0.0/8|||||any||
|cut|PPPoE|any|172.16.0.0/12|||||||any||
|cut|any|PPPoE|||172.16.0.0/12|||||any||
|cut|PPPoE|any|192.168.0.0/16|||||||any||
|cut|any|PPPoE|||192.168.0.0/16|||||any||
|cut|any|any||||microsoft-ds/microsoft-ds|or|microsoft-ds...
|cut|any|any||||netbios-ssn/netbios-ssn|or|netbios-ssn/ne...
|cut|any|any||||netbios-ssn/netbios-ssn|or|netbios-ssn/ne...
|cut|any|any||||microsoft-ds/microsoft-ds|or|microsoft-ds...
|pass|any|any||||domain/domain|or|domain/domain||udp||
|pass|any|any||||ntp/ntp|or|ntp/ntp||udp||
|pass|PPPoE|LAN||||domain/domain||||udp||
|pass|PPPoE|OWN_app||||domain/domain||||udp||
|pass|any|any||||||||icmp||
|cut|LAN|any||||||1243/1243||TCP||
|cut|LAN|any||||||12345/12345||TCP||
|cut|LAN|any||||||27374/27374||TCP||
|cut|LAN|any||||||31785/31785||TCP||
|pass|PPPoE|lan|||192.168.1.11/32|||www-http/www-ｈttp||t...
|pass|PoE|lan|||192.168.1.11/32|||ftp-data/ftp||tcp|+syn|
|pass|PPPoE|lan|||192.168.1.11/32|||smtp/smtp||tcp|+syn|
|pass|PPPoE|lan|||192.168.1.11/32|||pop3/pop3||tcp|+syn|
|pass|PPPoE|lan|||192.168.1.11/32|||443/443||tcp|+syn|
|pass|PPPoE|lan||||||||tcp|+ack|
|pass|PPPoE|lan||||ftp-data/ftp||||tcp||
|cut|PPPoE|any||||||||any||
** フィルター設定２ の状態で外部から portscan した結果 [#...
[root@muna-linux root]# nmap localhost
Starting nmap V. 3.00 ( www.insecure.org/nmap/ )
Interesting ports on muna-linux (127.0.0.1):
(The 1592 ports scanned but not shown below are in state...
Port State Service
22/tcp open ssh
23/tcp open telnet
80/tcp open http
111/tcp open sunrpc
139/tcp open netbios-ssn
631/tcp open ipp
783/tcp open hp-alarm-mgr
6000/tcp open X11
32771/tcp open sometimes-rpc5
Nmap run completed -- 1 IP address (1 host up) scanned i...
[root@muna-linux root]# nmap 192.168.1.1
Starting nmap V. 3.00 ( www.insecure.org/nmap/ )
Interesting ports on (192.168.1.1):
(The 1600 ports scanned but not shown below are in state...
Port State Service
80/tcp open http
Nmap run completed -- 1 IP address (1 host up) scanned i...
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
*** ポートの状態を外部から確認するサイト ： http://scan.s...
* Apache (1.x 系) の SSL 対応 --- http://bitarts.jp/tech...
はじめに /usr/src 下に openssl と mod_ssl のソースをコピ...
** Open SSL（ http://www.openssl.org/ ）のインストール [#...
openssl-0.9.7d.tar.gz を上記サイトより /usr/src にダウン...
tar xzvf openssl-0.9.7d.tar.gz
cd ./openssl-0.9.7d
./config
make
make test
make install
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
** mod-ssl の構築 [#ne9e8869]
$ cd mod_ssl-2.8.4-1.3.20
$ ./configure \
--with-apache=../apache_1.3.20 \
--with-ssl=/usr/local/ssl
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
** mod-ssl を組み込むために apache を再構築する [#w3a5fa...
~ ./configure で明示的に指定して Apache モジュールをスタ...
apache の configure を利用して Makefile を自動編集してか...
[root@muna-linux apache_1.3.29]# make clean
[root@muna-linux apache_1.3.29]# ./configure \
--activate-module=src/mo...
--enable-module=ssl \
--enable-module=auth
[root@muna-linux apache_1.3.29]# make
[root@muna-linux apache_1.3.29]# make install
httpd -l コマンドを利用して組み込まれているモジュールを確...
[root@muna-linux root]# /usr/local/apache/bin/httpd -l
Compiled-in modules:
http_core.c
mod_env.c
mod_log_config.c
mod_mime.c
mod_negotiation.c
mod_status.c
mod_include.c
mod_autoindex.c
mod_dir.c
mod_cgi.c
mod_asis.c
mod_imap.c
mod_actions.c
mod_userdir.c
mod_alias.c
mod_access.c
mod_auth.c <----------------------
mod_setenvif.c
mod_ssl.c <----------------------
mod_php4.c <----------------------
suexec: disabled; invalid wrapper /usr/local/apache/bin/...
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
** DSO [Dynamic Shared Objects] を利用して Apache にダイ...
httpd は必要なときだけ、各モジュールのライブラリをロード...
また、Apache のインストール後に、PHPなどモジュールを追加...
例１）
./configure --enable-module=so
上記の例では、DSOをサポートしたApacheをインストールしてい...
ただし、組み込まれるすべてのモジュールは staticに組み込ま...
（今後、追加でインストールするモジュールを、DSO形式として...
例２）
./configure --enable-shared=cgi --enable-shared=asis
上記の例では、Apache を DSOをサポートしたものにしてインス...
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
** apache2 に WebDAV を導入する [#f0d75938]
*** WebDAV とは [#d99c8472]
WebDAV（Web-based Distributed Authoring and Versioning）...
*** WebDAV のインストール [#yd0fbf90]
Apache2からはWebDAVが標準で組み込まれているので、これを利...
cd /usr/local/src
wget http://www.apache.jp/dist/httpd/httpd-2.0.49.tar.gz
tar zxvf httpd-2.0.49.tar.gz
cd httpd-2.0.49
./configure --enable-dav \
--enable-headers \
--enable-so
make make install コンパイル後、インストール
WebDAVコンテンツ用のディレクトリを作る
usradd -d /home/dav -s /bin/false dav
chown nobody.nobody /home/dav
chmod 770 /home/dav
mod_dav ロックファイルのディレクトリを作る
mkdir /usr/local/apache2/var
chown nobody.nobody /usr/local/apache2/var
chmod 770 /usr/local/apache2/var
これでインストール自体は完了。ただ、このままでは2バイト文...
*** mod_encode の導入 （WebDAV で日本語のファイル名を扱う...
WebDAV Resources JPから mod_encoding-20021209.tar.gz と m...
tar zxvf mod_encoding-20021209.tar.gz
cd mod_encoding-20021209
./configure --with-apxs=/usr/local/apache2/bin/apxs
cp ../mod_encoding.c.apache2.20040616 mod_encoding.c
cd lib
./configure
make make install
cd ../
make
gcc -shared -o mod_encoding.so mod_encoding.o -Wc,-Wall ...
cp mod_encoding.so /usr/local/apache2/modules/
ln -s /usr/local/lib/libiconv_hook.so /usr/local/apache2...
実際のインストール手順
[root@hmuna src]# cd mod_encoding-20021209
[root@hmuna mod_encoding-20021209]# cd lib/
[root@hmuna lib]# ./configure
[root@hmuna lib]# make
[root@hmuna lib]# make install
[root@hmuna lib]# cd ../
[root@hmuna mod_encoding-20021209]# ./configure --with-a...
[root@hmuna mod_encoding-20021209]# cp ../mod_encoding.c...
[root@hmuna mod_encoding-20021209]# make
[root@hmuna mod_encoding-20021209]# gcc -shared -o mod_e...
[root@hmuna mod_encoding-20021209]# cp /usr/src/mod_enco...
[root@hmuna mod_encoding-20021209]# ln -s /usr/local/lib...
WebDAV に対応した httpd.conf (最後に WebDAV 関連の設定を...
** Log Rotation の設定 (一週間毎にログファイルを更新する)...
設定は /etc/logrotate.d の下に apache2 という設定ファイル...
** 鍵の作成 と 証明書の発行を行う [#aaeae320]
cd /usr/local/ssl
./bin/openssl genrsa -des 1024 > ./private/key.pem
[root@muna-linux openssl-0.9.7d]# cd /usr/local/ssl/
[root@muna-linux ssl]# ./bin/openssl genrsa -des 1024 > ...
Generating RSA private key, 1024 bit long modulus
...........................................++++++
............++++++
e is 65537 (0x10001)
Enter pass phrase: <---- munakatafreedmanhisao
Verifying - Enter pass phrase:
パスフレーズを毎回入力するのは サーバーの自動起動の支障に...
パスフレーズを作成したキーから削除しておく
[root@muna-linux ssl]# ./bin/openssl rsa -in private/key...
Enter pass phrase for private/key.pem:
writing RSA key
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
** 公開鍵の申請情報 CSR の作成 [#j94d0b86]
[root@muna-linux ssl]# ./bin/openssl req -new -days 365 ...
You are about to be asked to enter information that will...
into your certificate request.
What you are about to enter is what is called a Distingu...
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:JP
State or Province Name (full name) [Some-State]:Kanagawa
Locality Name (eg, city) []:Yokohama
Organization Name (eg, company) [Internet Widgits Pty Lt...
Organizational Unit Name (eg, section) []:.
Common Name (eg, YOUR name) []:munakata
Email Address []:munakata@kk.iij4u.or.jp
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:.
An optional company name []:.
CSR &ref(csr.pem); をベリサインなどの認証局に送ると以下の...
これをcerts/cert.pemと言う名前で保存する。 以下の手順で、...
[root@muna-linux ssl]# ./bin/openssl x509 -in csr.pem -o...
-req -signkey private/key.pem -da...
Signature ok
subject=/C=JP/ST=Kanagawa/L=Yokohama/O=private/CN=munaka...
/emailAddress=munakata@kk.iij4u.or.jp
Getting Private key
生成された自分で署名したサイト証明書 &ref(cert.pem);
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
** Apache 1.3.29 用に開発された SSL モジュール ( mod_SSL ...
Apache 用の SSL モジュール mod_ssl ( http://www.modssl.or...
Apache の各バージョン毎に mod_ssl が用意されているので、...
configure 時に apache と openssl のインストール位置を指定...
[root@muna-linux src]# tar xzvf mod_ssl-2.8.16-1.3.29.ta...
[root@muna-linux src]# cd mod_ssl-2.8.16-1.3.29
[root@muna-linux mod_ssl-2.8.16-1.3.29]# ./configure --...
Configuring mod_ssl/2.8.16 for Apache/1.3.29
+ Apache location: ../apache_1.3.29 (Version 1.3.29)
+ Auxiliary patch tool: ./etc/patch/patch (local)
+ Applying packages to Apache source tree:
o Extended API (EAPI)
o Distribution Documents
o SSL Module Source
o SSL Support
o SSL Configuration Additions
o SSL Module Documentation
o Addons
Done: source extension and patches successfully applied.
Now proceed with the following commands (Bourne-Shell sy...
$ cd ../apache_1.3.29
$ SSL_BASE=/path/to/openssl ./configure ... --enable-mo...
$ make
$ make certificate
$ make install
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
** Apache 1.3.29 に mod_ssl と php4 を両方インストールす...
上記の手順で apache の configure を利用して mod_ssl をコ...
が実行できなくなった。 改めて mod_ssl と php4 の両方が静...
[root@muna-linux apache_1.3.29]# make clean
[root@muna-linux apache_1.3.29]# ./configure \
--activate-module=src/mo...
--enable-module=ssl
[root@muna-linux apache_1.3.29]# make
[root@muna-linux apache_1.3.29]# make install
このようにして apache を再構築して ssl を有効にして機動し...
&ref(web_test.jpg);
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
** BASIC 認証による Apache 1.3.29 のユーザ認証を組み込む ...
mod_auth は基本モジュールなので最初からスタティックに組み...
* SSL を使って apache を起動するための証明書関係の準備 [#...
** openssl のコマンドは /usr/local/ssl 下にインストール済...
[root@hmuna openssl-0.9.7d]# cd /usr/local/ssl/
** private key を生成する [#j17031fc]
今回は パスフレースとして "munakatafreedmanhisao" を使用...
[root@hmuna ssl]# openssl genrsa -des3 1024 > server.key
Generating RSA private key, 1024 bit long modulus
.++++++
.............................++++++
e is 65537 (0x10001)
Enter pass phrase:
Verifying - Enter pass phrase:
[root@hmuna ssl]# cp server.key /usr/local/apache/conf/s...
&ref(server.key);
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
** private.key からサーバー証明書を申請するデータ(csr)を...
[root@hmuna ssl]# openssl req -new -key server.key -out ...
Enter pass phrase for server.key:
You are about to be asked to enter information that will...
into your certificate request.
What you are about to enter is what is called a Distingu...
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
Country Name (2 letter code) [GB]:JP
State or Province Name (full name) [Berkshire]:Kanagawa
Locality Name (eg, city) [Newbury]:Yokohama
Organization Name (eg, company) [My Company Ltd]:munakata
Organizational Unit Name (eg, section) []:admin
Common Name (eg, your name or your server's hostname) []...
Email Address []:munakata@kk.iij4u.or.jp
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:
&ref(server.csr);
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
** サーバー証明書(crt)を自分で発行する (通常は外部の認証...
[root@hmuna ssl]# openssl req -new -key server.key -x509...
Enter pass phrase for server.key:
You are about to be asked to enter information that will...
into your certificate request.
What you are about to enter is what is called a Distingu...
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
Country Name (2 letter code) [GB]:JP
State or Province Name (full name) [Berkshire]:Kanagawa
Locality Name (eg, city) [Newbury]:Yokohama
Organization Name (eg, company) [My Company Ltd]:munakat...
Organizational Unit Name (eg, section) []:admin
Common Name (eg, your name or your server's hostname) []...
Email Address []:munakata@kk.iij4u.or.jp
[root@hmuna ssl]# cp server.crt /usr/local/apache/conf/s...
&ref(server.crt);
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
** private.key と サーバー証明書(crt) を使用して apache ...
起動時に毎回パスフレーズを聞かれる
[root@hmuna ssl]# /usr/local/apache/bin/apachectl startssl
Apache/1.3.29 mod_ssl/2.8.16 (Pass Phrase Dialog)
Some of your private key files are encrypted for securit...
In order to read them you have to provide us with the pa...
Server www.hmuna.com:443 (RSA)
Enter pass phrase:
Ok: Pass Phrase Dialog successful.
/usr/local/apache/bin/apachectl startssl: httpd started
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
** 起動時にパスフレーズを聞かれないように private.key を...
[root@hmuna ssl]# openssl rsa -in server.key -out server...
Enter pass phrase for server.key:
writing RSA key
[root@hmuna ssl]# ls -l
合計 56
drwxr-xr-x 2 root root 4096 6月 29 22:20...
drwxr-xr-x 2 root root 4096 6月 29 22:32...
-rw-r--r-- 1 root root 688 7月 4 14:43...
drwxr-xr-x 3 root root 4096 6月 29 22:20...
drwxr-xr-x 3 root root 4096 6月 29 22:20...
drwxr-xr-x 6 root root 4096 6月 29 22:18...
drwxr-xr-x 2 root root 4096 6月 29 22:20...
-rw-r--r-- 1 root root 7782 6月 29 22:20...
drwxr-xr-x 2 root root 4096 6月 29 22:26...
-rw-r--r-- 1 root root 1326 7月 4 17:12...
-rw-r--r-- 1 root root 716 7月 4 17:05...
-rw-r--r-- 1 root root 963 7月 4 17:03...
-rw-r--r-- 1 root root 887 7月 4 17:26...
Apache 2.x での証明書の配置
[root@hmuna munakata]# ls -l /usr/local/apache2/conf/
合計 552
-rw-r--r-- 1 root root 348 7月 10 21:11 access.conf
-rw-r--r-- 1 root root 348 7月 10 21:11 access.conf.defa...
-rw-r--r-- 1 root root 2011 7月 18 13:18 highperformance...
-rw-r--r-- 1 root root 2011 7月 10 21:05 highperformance...
-rw-r--r-- 1 root root 35741 7月 18 13:18 httpd-std.conf
-rw-r--r-- 1 root root 37785 7月 22 20:12 httpd.conf
-rw-r--r-- 1 root root 36200 7月 10 22:14 httpd.conf.bak
-rw-r--r-- 1 root root 43685 7月 10 21:11 httpd.conf.def...
-rw-r--r-- 1 root root 44285 7月 10 21:29 httpd.conf_1orig
-rw-r--r-- 1 root root 44285 7月 10 21:29 httpd.conf_1or...
-rw-r--r-- 1 root root 36747 7月 18 02:44 httpd.conf_Web...
-rw-r--r-- 1 root root 43823 7月 10 21:11 httpd.conf_old
-rw-r--r-- 1 root root 44056 7月 10 21:11 httpd.conf_works
-rw-r--r-- 1 root root 37770 7月 22 20:04 httpd.conf~
-rw-r--r-- 1 root root 12959 7月 10 21:05 magic
-rw-r--r-- 1 root root 12965 7月 10 21:11 magic.default
-rw-r--r-- 1 root root 14993 7月 10 21:05 mime.types
-rw-r--r-- 1 root root 14979 7月 10 21:11 mime.types.def...
-rw-r--r-- 1 root root 357 7月 10 21:11 srm.conf
-rw-r--r-- 1 root root 357 7月 10 21:11 srm.conf.default
-rw-r--r-- 1 root root 10916 7月 18 13:18 ssl-std.conf
-rw-r--r-- 1 root root 11004 7月 10 21:39 ssl.conf
-rw-r--r-- 1 root root 10988 7月 10 21:29 ssl.conf~
drwxr-xr-x 2 root root 4096 6月 29 22:24 ssl.crl
drwxr-xr-x 2 root root 4096 7月 4 17:06 ssl.crt
drwxr-xr-x 2 root root 4096 6月 29 22:24 ssl.csr
drwx------ 2 root root 4096 7月 10 21:19 ssl.key
drwxr-xr-x 2 root root 4096 6月 29 22:24 ssl.prm
&ref(server_wo_auth.key);
[root@hmuna ssl]# cp server_wo_auth.key /usr/local/apach...
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
** private.key の変更を /usr/local/apache/conf/httpd.conf...
&ref(httpd.conf);
# Server Certificate:
# Point SSLCertificateFile at a PEM encoded certificat...
# the certificate is encrypted, then you will be promp...
# pass phrase. Note that a kill -HUP will prompt agai...
# certificate can be generated with `make certificate'...
# built time. Keep in mind that if you've both a RSA a...
# certificate you can configure both in parallel (to a...
# the use of DSA ciphers, etc.)
SSLCertificateFile /usr/local/apache/conf/ssl.crt/server...
#SSLCertificateFile /usr/local/apache/conf/ssl.crt/serve...
# Server Private Key:
# If the key is not combined with the certificate, use...
# directive to point at the key file. Keep in mind th...
# you've both a RSA and a DSA private key you can conf...
# both in parallel (to also allow the use of DSA ciphe...
#SSLCertificateKeyFile /usr/local/apache/conf/ssl.key/se...
SSLCertificateKeyFile /usr/local/apache/conf/ssl.key/ser...
#SSLCertificateKeyFile /usr/local/apache/conf/ssl.key/se...
&heart; [[KnoweldgeBase トップページに戻る>Knowledge_Bank...
** 新しいプライベートキーを使って apache を再起動 [#w182b...
[root@hmuna ssl]# /usr/local/apache/bin/apachectl stop
/usr/local/apache/bin/apachectl stop: httpd stopped
[root@hmuna ssl]# /usr/local/apache/bin/apachectl startssl
/usr/local/apache/bin/apachectl startssl: httpd started
* [[写真ブラウザー Gallery のインストール>GalleryInstall]...
* [[自宅のメールサーバーの設定>Home_mail]] [#xa362500]
* [[OpenSSH サーバーの設定>OpenSSH]] [#v3d91067]
ページ名:
![[PukiWiki]](image/taikyoku.gif "[PukiWiki]")
