206RC.org

Flet's Group Access + VPN Router

今日は遅番勤務なのに朝一番(7時)から仕事をしてました。会社の人から「結婚式明け早々からタイヘンだね」なんて言われて「そう思うなら代わりにやってよ！」と思ったのはナイショだ(--;。

なんでこんなに忙しいのかというと、会社でFlet's Group Access（以降FGA）の申し込みから設定まで、私も含め誰も触ったことが無い為、他人に仕事を振れないから。これだから人が少ない会社は・・・と愚痴の一つもこぼしたくなりますがな。

そんな感じで午前中は準備に追われ、午後からは客先(某M町)に行ってADSLの工事立会い・機器設置・FGAの申し込み・接続設定をしてきました。

結果は何のトラブルもなく終了して午前中の苦労が報われましたとさ。ただ、事前の情報収集がなければ、トラブっていたことは明白なのよね。

無線LANの電波干渉

無線LANの再接続が頻発するので、調べてみると他のアクセスポイントの電波が届いているようです（自分が設定したものとは別のESS-IDが見えます）。

ということは逆にこちらのESS-IDも相手に見えている可能性があるわけで、セキュリティ上あんまりよろしくないわけです。

問題解決の方法は簡単です。
使用しているチャンネルを変えるだけ（といってもアナログなダイアルとかでカチカチっていうわけではなく、ブラウザからルータの管理画面を操作する必要があるので、あながち簡単とも言えないんだけど）。

＠IT：特集：無線LAN構築のABC 1. アクセス・ポイントのチャンネル設定

ほとんどの人は標準のチャンネル使用しているでしょう。問題がなければ、チャンネルを変更する必要性を感じないからね。

レピュテーション

レピュテーション（reputation）とはメールを受信する側のサーバーが、メール送信元の信頼度(スコア)を元にSPAMを判断する技術のことです。
スコアが高ければ信頼が高く、逆にスコアが低ければ信頼が低く、送られてきたメールがSPAMである可能性が高いことになるそうな。

最近、SPAM対策を怠っていたので、出会い系サイトのメールがいっぱい来る。いまどきこんなメールに引っかかる奴いるのかよ！と笑っちゃう内容のものばかりなんだけどね。

で、そのレピュテーションを使えば楽にSPAM対策できそうなんだけど、どうやらお金が掛かるようです（今のところメールサーバから利用できるようにはなっていないみたい）。SenderBaseを運用しているIronPortという会社から出ている箱物（アプライアンス）、一番下のグレードでも250諭吉（250ユーザ、500ユーザだと370諭吉)くらいするから貧乏なうちの会社では買えるはずもなく。もし万が一買えるお金があったとしたら、そんなもの買わないで給料上げてほしいもんだけど。

そんなわけでちまちまと手動でSPAM対策しているのでした。一時的にSPAMは減って効果があるんだけど、また暫くすると増えるので、いたちごっこなのはわかっているけど、何もしないとSPAMは増える一方なのよね。

いつまで経っても世の中から戦争が無くならないのと同じように、SPAMも無くならないのかもしれない。

無線LAN導入

アパートの部屋をLANケーブル這わせたくないのと、部屋のどこの位置でもパソコンでインターネットできるようにしたかったんで、無線LANを導入しました。

買ったのはアイ・オー・データのWN-G54/R2-SというIEEE802.11g/b対応の無線LANブロードバンドルータです。PCカードの無線LANアダプタが一枚ついてきます。USBタイプのものもあるんだけど、高いのでPCカードタイプにしました。デスクトップPCで無線LANしたいならUSBタイプにしておいた方がいいです。



価格.comの掲示板ではあんまり評判良くなかったのですが、全く使えないレベルではないと判断して購入しました。「突然切断される」というトラブルも最新ファームウェアと固定IPで使えば問題なさそうだったし・・・・。

無線LANルータの電源入れて、パソコンにPCカード挿してドライバーいれれば何の設定もなくインターネットに繋がりました。ただ、これだとセキュリティ上かなりヤバイのでSSID非通知、WPA暗号化、MACアドレスフィルタリングを設定しました。

LANケーブルが部屋を這うことがないって、スマートでいいっすね！

YahooBBの引越

今日の午前中にYahooBBの引越が完了しました。
前日からリーチDSLモデムとBBフォンアダプターの結線を済ませておいたので、ランプが点灯すれば使えるようになりました。引越前から使ってた機材ですから、なんのトラブルもなく、あっさりとつながりました。

肝心のスピードですが、上下とも460kbpsとあんまり早くないですね（NTTの担当者がADSLの条件は良くないですよ、って光を勧めたがってました）。

まぁ、家ではメールの読み書きとホームページを見ることくらいしかしないので、常時繋がっていること、固定料金で使えればOKです。50Mにスピードを上げても一時的に早くはなっても、回線断が頻発して不安定になっては意味がないですから（経験談）。

電話の引越

今日の午前中に電話の引越が終わりました。
宅内工事の必要がないので、NTTの局内工事だけで済み、派遣はありませんでした。

携帯電話が普及してしまうと家庭用電話なんてあってもほとんど使わないんでしょうけど、インターネットをするのに必要なので引かざるを得ないんです。

光ファイバーがもっと安ければそっちに乗り換えるんですけどねぇ。NTTにしてもYahooBBにしても光ファイバーはまだまだ高いです。そうそう、YahooBBですが、引越し後も継続して使うことにしました。引越し手続きの申し込みが遅れたので開通は今月の29日になるんです。引越しが遅れてもお金が掛からないのはありがたいです。

Windows Terminal Service

Windowsのリモートメンテナンス方法を検証しています。Linux(Unix)だとCUIの仮想端末(telnet/ssh)で、ほとんどのことが出来るので困ることは少ないんですが、WindowsはGUIでないと困るんですよね。

昔はpcAnywhereやVNCを使っていたんですけど、今はOS標準のターミナルサービスが使えます。

ターミナルサービスの驚くべき点は動作の軽快さ。低速回線でもサクサク動くのは感動モンです。前出のpcAnywhereやVNCは遅かったですから。まぁ、これはRDP(Remote Desktop Protocol)というプロトコルのお陰なんですね。OS標準ってこともあり、画面の書き換わった情報だけを圧縮して送れるから早いわけです。

WindowsXPのPro版にもリモートデスクトップという機能があるので試してみると面白いです。

DSPAM

DSPAMというスパムフィルターについて調査しています。

「市販品より高精度」を謳う、オープンソースのスパムフィルター登場

↑みたいな記事を読んでしまうとね。試したくなっちゃうのよ。でも今使っているスパムフィルターのSpamAssassinでも動作が重たいことを除けば不満はないんだけどね。

DSPAMはまだ英語の情報ばかりで日本語のドキュメントがないので、本気で使おうと思ったらかなり試行錯誤しなくちゃいけない。うちの環境だとqmail + vpopmailのヴァーチャルドメインなわけだし。

とりあえずqmail + vpopmailで使う場合のドキュメント(英語)を見つけたけど、どこのサイトも設定方法が違う。下手な設定しちゃうと受信したメールが行方不明になっちゃう(>_<)

冒険してまで得るメリットがないとただの自己満足だから躊躇しちゃうね。。。

Webサーバ ダウン

今日の夕方、会社のWebサーバに突然アクセスできなくなる症状が発生しました。ホスティング会社にサーバのリセットをしてもらうも状況は変わらず。

調査してもらったところ、電源ユニットのファンが逝かれたようで、サーバ内部の温度が上昇→動作停止となった模様。電源ユニットを交換してもらい、なんとか復旧しました。50分程度の時間、サービスが停止したので、クレームの電話がくるのでは？と冷や汗ものでしたが、大丈夫でした。

忘れたころにやってくるのがハードウェア障害なんですよねぇ。。。

MRTG + RRDTOOL

久しぶりにMRTG + RRDTOOLのお勉強をしています。
仕事で使う必要に迫られたもんでね。

MRTGはSNMPを使うのですが、SNMPの脆弱性問題があるので、あんまり使いたくないというか、使わないようにしてきました。暫く触らないと忘れるもんだね(^^;

MRTGだけでもネットワークの負荷が計測できるのですが、RRDTOOLを使うと動作が高速になるんです。その代わりグラフを生成してくれなくなるので、それをどうするか？考える必要があるんですけどね。

今は不定期でRRDTOOLでグラフを生成するようにしてます。まぁ、CGIでオンデマンドでグラフを生成してもいいんですけど。