1と9のリビジョン間の差分 (その間の編集: 8回)
⇤ ← 2018-10-04 23:33:08時点のリビジョン1 →
サイズ: 1242
編集者: NorikatsuShigemura
コメント:
← 2019-05-27 01:56:14時点のリビジョン9 → ⇥
サイズ: 6628
編集者: NorikatsuShigemura
コメント:
削除された箇所はこのように表示されます。 追加された箇所はこのように表示されます。
行 2: 行 2:
 * ネットワーク機器をメンテナンスするためのサーバーを構成する。
 * この手のセットアップはＷｉｎｄｏｗｓ上で[[https://archive.codeplex.com/?p=tftpd64|ｔｆｔｐｄ６４]]を運用するのがパターンではある。
 * しかし以下の点で使い勝手が悪く、ＦｒｅｅＢＳＤで別途構成してみることにしてみた。
   * ネットワークインターフェースをアプリとＯＳ（Ｗｉｎｄｏｗｓ）が奪い合うことによる不安定さ。
   * ｔｆｔｐｄ６４自体の不安定さ。
   * 全体としてトラブルシューティングのしにくさ（パケットキャプチャーするのに別アプリのインストールなど）。		 ネットワーク機器のメンテナンスを行う際には、Ｗｉｎｄｏｗｓ上で[[https://archive.codeplex.com/?p=tftpd64|ｔｆｔｐｄ６４]]を運用するのが定番ではある。
しかし以下の点で使い勝手が悪く、この問題を解決するためにＦｒｅｅＢＳＤで構成してみることにしてみた。

 * ＮＩＣ（ネットワークインターフェース）をアプリ（ｔｆｔｐｄ６４）とＯＳ（Ｗｉｎｄｏｗｓ）が奪い合うことによる不安定さ。
 * ｔｆｔｐｄ６４自体の不安定さ。
 * 全体的にトラブルシューティングのしにくさ（パケットキャプチャーするのに別アプリのインストールなど）。
 * ターミナルアプリの選択が必要で、かならずしも自身が使い慣れたターミナルアプリ*だけ*で完結するわけではない、など。
行 11: 行 12:
== 設定目標 ==
ネットワーク機器をメンテナンスするための、前述の不満を解消するために、以下の機能を必要`and/or`用意した。

 * ２ポートＮＩＣ構成。ただしＮＩＣ自身はＵＳＢイーサーでは構成せず。
   * 経験的に、マルチキャスト関連の処理で不安定になる経験が多々あったため、ＵＳＢイーサーの使用はお勧めしない。
 * ２つのＮＩＣの用途は、以下の通りである
   * ポート１： 外部接続用ポートで内部（ポート２）の通信を外部と通信する時にＮＡＴする。
     * ダイナミックＮＡＴ（ＩＰマスカレード）を想定し、１対１ＮＡＴは行わない。
   * ポート２： 内部（ネットワーク機器）接続用ポートでこのポートに対して以下のサービスを提供する。
     * スパニングツリー（ＲＳＰＡＮ）
     * 各種ネットワークサービス（後述）
 * またネットワーク機器に対するクライアントツールとして以下のツールを使用する。
   * ＳＳＨ（`OpenSSH`）
   * Ｔｅｌｎｅｔ（`telnet`）
   * ＴＦＴＰ（`tftp-hpa`）
   * シリアル通信（`kermit`）
行 12: 行 30:
 * FreeBSD 11.2-R および同ＯＳ中のサーバー
   * ＤＮＳキャッシュサーバー unbound
   * ＮＴＰサーバー ntpd
   * Ｓｙｓｌｏｇサーバー syslogd
 * [[https://www.freshports.org/net/isc-dhcp44-server|isc-dhcpd 4.4.1]]
 * [[https://www.freshports.org/ftp/tftp-hpa|tftp-hpa 5.2]]
 * [[https://www.freshports.org/comms/kermit|kermit 9.0.304]]		  * ハードウェア
   * ＦｒｅｅＢＳＤが認識可能な２ポートＮＩＣ搭載機（[[https://www.links.co.jp/item/liva-z-n4200/|ECS LIVA Z-4]]を使用）
 * ＯＳ
   * ＦｒｅｅＢＳＤ（`12.0-R`）
 * ＮＩＣ設定
   * ＮＩＣ１： ＤＨＣＰによりＩＰアドレス自動取得・設定
   * ＮＩＣ２： `10.0.0.0/8` を割り当て、静的設定
 * クライアント・サーバー共通
   * ＳＳＨ `OpenSSH 7.8p1`
   * ＴＦＴＰ [[https://www.freshports.org/ftp/tftp-hpa|tftp-hpa]] `5.2`
 * サーバーアプリケーション
   * Ｓｙｓｌｏｇサーバー `syslogd`
   * ＤＮＳキャッシュサーバー `local-unbound 1.8.1`
   * ＮＴＰサーバー `ntpd 4.2.8p12-a (1)`
   * ＤＨＣＰサーバー [[https://www.freshports.org/net/isc-dhcp44-server|isc-dhcpd]] `4.4.1`
 * クライアントツール
   * Ｋｅｒｍｉｔ [[https://www.freshports.org/comms/kermit|kermit]] `9.0.304`

= セットアップ =

== local-unbound ==
 1. `/etc/rc.conf` に対して設定の追加。
 1. `local_unbound` のセットアップ。
 1. 必須ではないが `/etc/resolv.conf` の確認（{{{nameserver 127.0.0.1}}} の追加の確認）。
 1. `/etc/unbound/conf.d/local.conf` ファイルを作成する。

上記作業完了後に `local_unbound` を立ち上げる。

=== /etc/rc.conf ===
以下の行を追加する。

{{{#!highlight shell numbers=disable
local_unbound_enable="YES"
}}}

=== local_unbound のセットアップ ===
以下のコマンドを実行する。

{{{#!highlight console numbers=disable
# service local_unbound setup
}}}

=== /etc/unbound/conf.d/local.conf ===
以下のファイルを作成する。

{{{
server:
  outgoing-range: 948
  interface: 0.0.0.0
  access-control: 127.0.0.0/8 allow_snoop
  access-control: 10.0.0.0/8 allow_snoop
}}}

 * ※環境に合わせて`interface`、`access-control`行の追加または削除を実施すること。
 * `outgoing-range` 設定については最初は要らない可能性がある。詳細は後述のメモを参考に対応すること。

=== local_unbound の立ち上げ ===
以下のコマンドを実行する。

{{{#!highlight console numbers=disable
# service local_unbound start
Starting local_unbound.
Waiting for nameserver to start... good
}}}

※なお再起動により、自動的に立ち上がる。

==== outgoing-range パラメータメモ ====
{{{#!highlight console numbers=disable
# service local_unbound start
Starting local_unbound.
[xxxxxxxxxx] local-unbound[XXXXX:0] warning: too many file descriptors requested. The builtinmini-event cannot handle more than 1024. Config for less fds or compile with libevent
[xxxxxxxxxx] local-unbound[XXXXX:0] warning: continuing with less udp ports: 948
Waiting for nameserver to start... good
}}}

上記のような警告メッセージが表示される場合は「`continuing with less udp ports`」の指示に従い「outgoing-range」パラメータを設定することで回避できる。

== ntpd ==
 1. `/etc/rc.conf` に対して設定の追加。
 1. `/etc/ntp.conf` に対して設定の修正。

上記作業完了後に ntpd を立ち上げる。

=== /etc/rc.conf ===
{{{
ntpd_enable="YES"
ntpd_flags="-N -p /var/run/ntpd.pid -f /var/db/ntpd.drift"
ntpd_sync_on_start="YES"

}}}

=== /etc/ntp.conf ===
{{{#!highlight diff numbers=disable
--- /etc/ntp.conf.orig 2018-08-16 19:07:30.542265000 +0900
+++ /etc/ntp.conf 2018-08-16 14:33:41.609429000 +0900
@@ -29,7 +29,7 @@
 #
 # The option `iburst' is used for faster initial synchronization.
 #
-pool 0.freebsd.pool.ntp.org iburst
+pool ntp.nict.jp iburst # NICT

 #
 # If you want to pick yourself which country's public NTP server
@@ -97,6 +97,8 @@
 #
 #server 127.127.1.0
 #fudge 127.127.1.0 stratum 10
+server 127.127.1.0
+fudge 127.127.1.0 stratum 10

 # See http://support.ntp.org/bin/view/Support/ConfiguringNTP#Section_6.14.
 # for documentation regarding leapfile. Updates to the file can be obtained
}}}

※ここではＮＩＣＴのＮＴＰサーバーを指名している。環境に応じて修正すること。

== syslogd ==

== isc-dhcpd ==

== tftp-hpa ==

== kermit ==

ネットワーク機器メンテナンスサーバー

ネットワーク機器のメンテナンスを行う際には、Ｗｉｎｄｏｗｓ上でｔｆｔｐｄ６４を運用するのが定番ではある。 しかし以下の点で使い勝手が悪く、この問題を解決するためにＦｒｅｅＢＳＤで構成してみることにしてみた。

  • ＮＩＣ（ネットワークインターフェース）をアプリ（ｔｆｔｐｄ６４）とＯＳ（Ｗｉｎｄｏｗｓ）が奪い合うことによる不安定さ。
  • ｔｆｔｐｄ６４自体の不安定さ。
  • 全体的にトラブルシューティングのしにくさ（パケットキャプチャーするのに別アプリのインストールなど）。
  • ターミナルアプリの選択が必要で、かならずしも自身が使い慣れたターミナルアプリ*だけ*で完結するわけではない、など。

目次

  1. ネットワーク機器メンテナンスサーバー
    1. 設定目標
    2. 構築環境
  2. セットアップ
    1. local-unbound
      1. /etc/rc.conf
      2. local_unbound のセットアップ
      3. /etc/unbound/conf.d/local.conf
      4. local_unbound の立ち上げ
    2. ntpd
      1. /etc/rc.conf
      2. /etc/ntp.conf
    3. syslogd
    4. isc-dhcpd
    5. tftp-hpa
    6. kermit

設定目標

ネットワーク機器をメンテナンスするための、前述の不満を解消するために、以下の機能を必要and/or用意した。

  • ２ポートＮＩＣ構成。ただしＮＩＣ自身はＵＳＢイーサーでは構成せず。
    • 経験的に、マルチキャスト関連の処理で不安定になる経験が多々あったため、ＵＳＢイーサーの使用はお勧めしない。
  • ２つのＮＩＣの用途は、以下の通りである
    • ポート１： 外部接続用ポートで内部（ポート２）の通信を外部と通信する時にＮＡＴする。
      • ダイナミックＮＡＴ（ＩＰマスカレード）を想定し、１対１ＮＡＴは行わない。
    • ポート２： 内部（ネットワーク機器）接続用ポートでこのポートに対して以下のサービスを提供する。
      • スパニングツリー（ＲＳＰＡＮ）
      • 各種ネットワークサービス（後述）
  • またネットワーク機器に対するクライアントツールとして以下のツールを使用する。

    • ＳＳＨ（OpenSSH）

    • Ｔｅｌｎｅｔ（telnet）

    • ＴＦＴＰ（tftp-hpa）

    • シリアル通信（kermit）

構築環境

  • ハードウェア

    • ＦｒｅｅＢＳＤが認識可能な２ポートＮＩＣ搭載機（ECS LIVA Z-4を使用）

  • ＯＳ

    • ＦｒｅｅＢＳＤ（12.0-R）

  • ＮＩＣ設定
    • ＮＩＣ１： ＤＨＣＰによりＩＰアドレス自動取得・設定

    • ＮＩＣ２： 10.0.0.0/8 を割り当て、静的設定

  • クライアント・サーバー共通

    • ＳＳＨ OpenSSH 7.8p1

    • ＴＦＴＰ tftp-hpa 5.2

  • サーバーアプリケーション

    • Ｓｙｓｌｏｇサーバー syslogd

    • ＤＮＳキャッシュサーバー local-unbound 1.8.1

    • ＮＴＰサーバー ntpd 4.2.8p12-a (1)

    • ＤＨＣＰサーバー isc-dhcpd 4.4.1

  • クライアントツール

    • Ｋｅｒｍｉｔ kermit 9.0.304

セットアップ

local-unbound

  1. /etc/rc.conf に対して設定の追加。

  2. local_unbound のセットアップ。

  3. 必須ではないが /etc/resolv.conf の確認（nameserver 127.0.0.1 の追加の確認）。

  4. /etc/unbound/conf.d/local.conf ファイルを作成する。

上記作業完了後に local_unbound を立ち上げる。

/etc/rc.conf

以下の行を追加する。 

local_unbound_enable="YES"

local_unbound のセットアップ

以下のコマンドを実行する。 

# service local_unbound setup

/etc/unbound/conf.d/local.conf

以下のファイルを作成する。 

server:
  outgoing-range: 948
  interface:      0.0.0.0
  access-control: 127.0.0.0/8 allow_snoop
  access-control: 10.0.0.0/8 allow_snoop

  • ※環境に合わせてinterface、access-control行の追加または削除を実施すること。

  • outgoing-range 設定については最初は要らない可能性がある。詳細は後述のメモを参考に対応すること。

local_unbound の立ち上げ

以下のコマンドを実行する。 

# service local_unbound start
Starting local_unbound.
Waiting for nameserver to start... good

※なお再起動により、自動的に立ち上がる。

outgoing-range パラメータメモ

# service local_unbound start
Starting local_unbound.
[xxxxxxxxxx] local-unbound[XXXXX:0] warning: too many file descriptors requested. The builtinmini-event cannot handle more than 1024. Config for less fds or compile with libevent
[xxxxxxxxxx] local-unbound[XXXXX:0] warning: continuing with less udp ports: 948
Waiting for nameserver to start... good

上記のような警告メッセージが表示される場合は「continuing with less udp ports」の指示に従い「outgoing-range」パラメータを設定することで回避できる。

ntpd

  1. /etc/rc.conf に対して設定の追加。

  2. /etc/ntp.conf に対して設定の修正。

上記作業完了後に ntpd を立ち上げる。

/etc/rc.conf

ntpd_enable="YES"
ntpd_flags="-N -p /var/run/ntpd.pid -f /var/db/ntpd.drift"
ntpd_sync_on_start="YES"

/etc/ntp.conf

--- /etc/ntp.conf.orig  2018-08-16 19:07:30.542265000 +0900
+++ /etc/ntp.conf       2018-08-16 14:33:41.609429000 +0900
@@ -29,7 +29,7 @@
 #
 # The option `iburst' is used for faster initial synchronization.
 #
-pool 0.freebsd.pool.ntp.org iburst
+pool ntp.nict.jp iburst                # NICT

 #
 # If you want to pick yourself which country's public NTP server
@@ -97,6 +97,8 @@
 #
 #server 127.127.1.0
 #fudge 127.127.1.0 stratum 10
+server 127.127.1.0
+fudge 127.127.1.0 stratum 10

 # See http://support.ntp.org/bin/view/Support/ConfiguringNTP#Section_6.14.
 # for documentation regarding leapfile. Updates to the file can be obtained

※ここではＮＩＣＴのＮＴＰサーバーを指名している。環境に応じて修正すること。

syslogd

isc-dhcpd

tftp-hpa

kermit

ネットワーク機器メンテナンスサーバー (最終更新日時 2020-01-03 02:39:20 更新者 NorikatsuShigemura)