概要 自宅NW構成について記します、常識的なコスト(節度ある投資)に抑え、稼働音0(夜はぐっすり寝れること)にすることを大事にしています。 将来的にはVLANを切って生活用と開発用NWを分けていきたいと思っています。

VyOS on ESXi とSoftetherを用いた自宅NW構成

概要 自分のWebサーバにログインする際、自宅からやVPNからのアクセスは認証を無しにするが、外部からはアクセスをさせたくない場合の設定です。 ip filter の要領でnginxにも設定することができます。 nginxのインストールについてはこちら↓ yunabe.hatenab…

nginxにて特定IPのみベーシック認証を適用しない方法

概要 いつもサーバ構築する際にiptablesの設定の仕方を忘れてはググっているのでいつも使うものについては記録して残したいと思います。 使うものが増えていけば追記していきたいと思います。

よく使うiptablesについてまとめる

概要 自宅のオンプレサーバとIaaSで使っているクラウドを拠点間VPNで結ぶことでなんちゃってハイブリットクラウド環境を構築するのにSoftetherを用いて構築しました。 今回作った構成は小規模の構成のため、全てL2の１つのNWにまとめました。簡単に導入でき…

Softether Client 使い方

概要 Macを利用しているとバックアップをする際、タイムマシーンが非常に便利です。しかし利用するためには自分で用意したsambaでは対応しておらず、利用するためにはappleのTimeCapsuleを購入しなくてはなりません。しかし、FreeNASというUNIXベースのNAS用…

FreeNASによるタイムマシーンの作成

概要 git を使いソースコードを管理し始めて少し自分がハマった部分について残していきたいと思います。 気づいたら随時更新していくつもりです。

gitでエラーが出た時の振り返り

概要 ESXiのバージョンをアップデートするに当たって、自宅で運用していたESXiで運用していたVMをエクスポートし、インポートし直したところVMのnicのmacアドレスが変更されたように見えたため、eth名が変更されてしまいました。 その場合以下の設定ファイル…

CentOSにおけるデバイス名(eth0等)の変更

概要 踏み台を使ってサーバにアクセスする際、毎回ログインするのは非常に面倒です。SSHのConfigに以下のように記述をすることでコマンド１つでポートフォワードがすることができます。

SSHのConfigについて

概要 運用しているwikiサーバにおいてファイルをアップロードしたところ、413のエラーコードが表示されたのでその対応についてを記載します。

nginx の 413 Request Entity Too Large の対処

概要 MacはTeminal等が使え、Unix ライクに使うことができます。 しかし、Linuxのように"apt-get"や"yum"を使いアプリケーションをインストールすることができません。 そこでMacには"Homebrew"と呼ばれるパッケージ管理ソフトでアプリをインストールを行い…

Homebrewのインストール＆Nginxのインストール

概要 自宅のESXiにて運用しているサーバに仮想ルータを導入し、自宅ネットワークを少し分けたいと考えました。 yunabe.hatenablog.com Cisco 841M Jを使用する手もあるのですが、せっかくなので今まであまり触っていなかった仮想ルータで実装していきたいと…

VyOSのインストールから初期設定(SSHまで)

概要 Softetherを用いて拠点間でのVPNを簡単に構築することができます。 構築することで物理的に離れた拠点同士をL2で結ぶことができ、同じNWに所属させることができます。

Softetherを用いた拠点間VPN

概要 運用しているサーバではnginx上でpukiwikiをインストールしています。 今回はインストールし、一部設定を変えるであろうところについて紹介します。 既にPHPとwebサーバは立ててあることを想定しています。 立てていなければこちら↓ yunabe.hatenablog.…

Pukiwikiのインストール(Linux)

概要 ずいぶん昔に自分自身にSSHする方法を記載しましたが、そもそもインストールについて記載をしていませんでした。 今回とあるIaaSにインストールしたので忘れないうちにまとめてみます。 yunabe.hatenablog.com

SoftetherインストールからIPsecの設定まで(CentOS)

概要 運用しているサーバにsambaを導入しました。 共有するものとして、自炊の本データを入れておけばAndloidアプリのperfectviewer等でどの端末でも読めるようになります。 では以下からインストール手順です。

sambaインストール(CentOS)

概要 ホストのCentOSをリブートする時に、VMware上のOSまでリブートがかかるのはさすがに面倒なのでESXiに移行することにしました。 VMwareのファイルを読み込ませればそのまま使えるとたかをくくっていたのですが “サポートされていないか無効なディスク タ…

VMwarePlayer⇒ESXiへの移行

概要 WebサーバといえばApacheが有名ですが、最近流行りにnginxについて紹介します。 ベンチマークを取ったときもこちらの方が高い数値を叩きだしていました。 ※ちなみにベンチマークは"ab"コマンドを使っています。 今回記載するのは以下の設定です。 ・イ…

CentOSにおけるnginxインストールと各設定

概要 しばらくSoftetherを使っていましたが、OpenVPNとのスループットの比較もするためにもインストールしてみました。 今回は久しぶりにDibianを使用しています

OpenVPNインストール(Debian)

概要 ESXi5.5を自宅のサーバマシンにインストールしたところ、NICが対応していないためエラーを吐かれてしまいました。 そこでnicドライバーを組み込んだISOを作成することにしました。

ESXiをRealtek-nic対応可能にする

概要 運用しているVPNサーバをOpenVPNからSoftEtherに乗り換えました。 インターネットからサーバに保存されているデータをSambaで共有しようとしたところ、Sambaにアクセスできず、そもそもpingが通らないと躓いたため、忘備録として記録しておきます。 VPN…

SoftEther VPNを用い、自分自身にアクセス

概要 いつもLinuxの初期設定時にSSHの設定でどこかのブログにお世話になっているので、自分のためにもまとめます。 SSHサーバの注意する点は以下になると思っています。 - rootのログインを禁止 - パスフレーズのログインを禁止 - 鍵認証の設定 - パーミッシ…

SSH設定