ユーザーマニュアル

Transcription

1 と

2 本 マニュアルは 製 品 の 改 良 等 により 予 告 なしに 変 更 される 場 合 があります HDE および HDE Controller は 株 式 会 社 HDE の 登 録 商 標 です 本 マニュアルに 記 載 されている 社 名 団 体 名 および 製 品 名 は 各 社 あるいは 各 団 体 の 商 標 または 登 録 商 標 で す PDF ファイルからの 印 刷 による 場 合 のみ 本 マニュアルを 複 製 することができます これ 以 外 に 本 マニュアルお よび 本 マニュアルの 印 刷 物 を 複 製 譲 渡 貸 与 翻 案 翻 訳 または 公 衆 送 信 することはできません 本 マニュアルの 無 断 転 載 を 禁 じます 2015 株 式 会 社 HDE

3 目 次 マニュアルの 読 み 方 第 1 章 はじめに 概 要 Linux とは ネットワークサービス 概 要 HDE Controller とは 必 要 動 作 環 境 第 2 章 Linux のインストール 概 要 インストール 時 の 注 意 事 項 Linux のインストール 共 通 の 設 定 Red Hat Enterprise Linux 5 server (x86)の 場 合 Red Hat Enterprise Linux 5 server (x86-64) の 場 合 Cent OS 5.x (x86) の 場 合 Cent OS 5.x (x86-64) の 場 合 第 3 章 HDE Controller のインストール ユーザー 登 録 HDE Controller のインストール HDE Controller 管 理 画 面 へのアクセス HDE Controller のアンインストール 第 4 章 サーバーの 初 期 設 定 サーバーの 初 期 設 定 について 初 期 セットアップウィザード 第 5 章 バーチャルドメインの 利 用 60

4 1. バーチャルドメイン 概 要 ユーザーの 定 義 第 6 章 各 詳 細 機 能 の 説 明 概 要 バーチャルドメイン バーチャルドメイン 管 理 バーチャルドメイン 追 加 バーチャルドメインの 一 括 登 録 テンプレート 編 集 テンプレート 追 加 バーチャルドメインの 状 態 バーチャル 容 量 制 限 初 期 化 ドメインデータのエクスポート Web サーバー 基 本 設 定 ディレクトリ 管 理 ディレクトリ 追 加 ディレクトリ 認 証 設 定 ディスク 使 用 量 一 覧 Alias 設 定 MIME 設 定 ModSecurity 設 定 ModSecurity フィルター 管 理 アクセス 統 計 セキュア Web サーバー 基 本 設 定 ディレクトリ 管 理 ディレクトリ 追 加

5 4. ディレクトリ 認 証 設 定 鍵 と 証 明 書 の 設 定 メールサーバー 基 本 設 定 アクセス 制 御 スプール 容 量 制 限 スプール 容 量 制 限 一 括 設 定 エイリアス 設 定 スマートリレー 設 定 スパム 拒 否 設 定 送 信 者 認 証 設 定 メーリングリスト メーリングリスト 管 理 メーリングリスト 作 成 テンプレート 設 定 DNS サーバー 基 本 設 定 ドメイン 情 報 管 理 ドメイン 追 加 サブドメイン 追 加 スレーブ 追 加 問 い 合 わせ 転 送 設 定 逆 引 きゾーン 追 加 レコード 管 理 FTP サーバー 基 本 設 定

6 6-8. NTP サーバー NTP サーバー 設 定 時 刻 同 期 サーバーの 状 態 PostgreSQL 管 理 基 本 設 定 ユーザー 管 理 データベース 管 理 バックアップ リストア MySQL 管 理 基 本 設 定 ユーザー 管 理 データベース 管 理 権 限 設 定 バックアップ リストア NFS NFS サーバー 設 定 NFS クライアント 設 定 アカウント ユーザー 管 理 ユーザー 追 加 CSV 一 括 ユーザー 登 録 CSV 一 括 ユーザー 削 除 CSV 一 括 ユーザー 保 存 グループ 管 理 グループ 追 加

7 8. アクセス 権 限 設 定 アクセス 権 限 一 括 設 定 アクセス 権 限 初 期 化 テンプレート 設 定 サーバーステータス コンピューターの 状 態 サービス 稼 働 状 況 サービス 稼 働 状 況 メニューの 編 集 プロセス 管 理 コンピューターの 停 止 OS アップデート 概 要 Red Hat Enterprise Linux の 場 合 Cent OS の 場 合 パッケージ 管 理 アップデートサーバー 設 定 HDE Controller のアップデート RPM インストール インストール 済 み RPM 一 覧 バックアップ スケジュール 追 加 今 すぐバックアップ バックアップファイルの 復 元 スケジュール 編 集 テープバックアップ バックアップの 設 定

8 2. バックアップの 復 元 テープドライブの 状 態 グラフレポート グラフレポートの 初 期 化 しきい 値 の 見 直 し 自 己 監 視 基 本 設 定 リソース 監 視 パフォーマンス 監 視 ログイン 監 視 プロセス 監 視 任 意 のプロセス 監 視 自 己 監 視 サービスの 状 態 ログ 管 理 ログ 閲 覧 ログローテート ログ 監 視 SNMP エージェント システム 情 報 設 定 コミュニティ 設 定 セキュリティグループ 設 定 ビュー 設 定 アクセス 制 御 設 定 ネットワーク 基 本 設 定 ルーティング 設 定

9 3. ポートフォワーディング 設 定 IP エイリアス 設 定 ネットワークの 状 態 帯 域 制 御 設 定 ディスク 使 用 容 量 制 限 パーティション 設 定 容 量 制 限 一 覧 容 量 制 限 一 括 設 定 セキュリティ TCP wrapper の 簡 易 設 定 TCP wrapper の 一 般 設 定 ファイアウォール 概 要 パケットフィルター 設 定 パケットフィルター 管 理 簡 易 パケットフィルター 管 理 パケットフィルター 状 態 パケットフィルターの 構 築 HDE Controller 設 定 基 本 設 定 ライセンス 情 報 SSL 設 定 インターフェース 設 定 サーバー 情 報 送 信 お 気 に 入 り オプション 435

10 1. 時 間 設 定 cron 管 理 初 期 セットアップウィザード 初 期 セットアップウィザード 個 人 情 報 管 理 ログインパスワード 詳 細 設 定 メール 転 送 メールパスワード 自 動 メール 返 信 設 定 バックアップ/ 復 元 ユーザーステータス ユーティリティ ファイルマネージャー CGI インストール 概 要 CGI 登 録 CGI 制 御 CGI インストール CGI 管 理 CGI の 初 期 化 CGI パッケージング 第 7 章 困 ったときには 概 要 DNS サーバー 編 Web サーバー 編

11 4. テープバックアップ 運 用 ガイド その 他

12 マニュアルの 読 み 方 このマニュアルについて HDE Controller 6.5 ISP Edition ユーザーマニュアル では 実 際 の 表 示 画 面 に 従 い 各 機 能 項 目 を 実 際 の 運 用 に 即 した 形 で 説 明 しています 説 明 内 で 注 意 すべき 点 語 句 について 補 足 が 必 要 な 点 などについては 注 釈 を 設 けています 標 準 機 能 につ いての 説 明 が 主 体 となり 加 えて お 客 様 のネットワークの 構 成 に 応 じて 設 定 されたオプション 機 能 についての 説 明 が 実 際 の 機 能 に 対 応 して 構 成 されています 説 明 中 注 意 すべき 点 がある 場 合 は 注 意 マークや 黒 枠 での 注 意 書 きにて 注 意 を 促 しています HDE Controller 6.5 を 使 用 する 上 で 参 考 になる 項 目 に ついては ヒント アイコンがついています

13 HDE Controller 6.5 第 1 章 はじめに

14 第 1 章 はじめに 1. 概 要 このたびは HDE Controller をお 買 い 上 げいただきまして ありがとうございます この 章 では HDE Controller の 概 要 やご 使 用 になられるにあたっての 注 意 点 を 説 明 します [HDE Controller 6.5 のインターフェース] 14

15 2. Linux とは Linux とは 当 時 フィンランドのヘルシンキ 大 学 の 学 生 だった Linus Torvald 氏 によって 開 発 された 自 由 に 再 配 布 可 能 な UNIX 互 換 の OS です Linux は OS の 中 でもコアとなるカーネルの 部 分 の 名 前 ですが カーネル 以 外 に 使 いやすくするためのツールなどを 付 加 したものとカーネルを 含 めて Linux と 呼 ぶことが 広 く 普 及 しています Linux は 基 本 的 には 無 償 で 配 布 されているものですが そのままのカーネル 単 体 ではインストーラーなどはなく 使 い 勝 手 があまりよくありません そのため 一 般 的 には Linux に 簡 単 にインストールすることができるインス トーラーや 使 用 しやすいツールなどをパッケージ 化 したディストリビューションと 呼 ばれる 形 に 整 えて 配 布 されて います ディストリビューションを 配 布 している 配 布 元 はディストリビューターと 呼 ばれ サポートを 付 けて Linux を 有 償 で 配 布 しています 有 名 なディストリビューションとして Red Hat Linux や Turbolinux などがあります かつての Linux は 個 人 で 使 われることが 多 かったのですが 最 近 では 企 業 の 基 幹 業 務 でも 使 われるようになり 信 頼 性 も 認 められてきています 昔 は PC/AT 互 換 機 でしか 動 かないものでしたが 最 近 では 大 手 ハードウェアベ ンダーなども 開 発 に 参 加 することによって 様 々なプラットフォームで 使 用 されるようになってきています 15

16 第 1 章 はじめに 3. ネットワークサービス 概 要 Web サーバーとは Web サーバーは ホームページ(Web ページ)を 公 開 するためのサーバーです Web サーバーは 他 にも WWW サーバー http サーバーなどと 呼 ばれることがあります 基 本 的 には Web サーバーは http というプロトコル( 通 信 手 順 )を 使 用 して 通 信 します http では 通 信 は 暗 号 化 されていませんが http と SSL を 組 み 合 わせた https というプロトコルを 使 用 することによって 暗 号 化 された 通 信 をすることもできます Web サーバーとして Linux ではほとんどの 場 合 apache というソフトウェアが 使 用 されます メールサーバーとは メールサーバーは 大 きく 分 けて 二 つの 役 割 があります 一 つは 外 部 にメールを 送 信 したり 外 部 からの メールを 受 信 したりする SMTP サーバーと もう 一 つは サーバー 内 に 蓄 積 されているメールを クライアントの メーラーへ 渡 す POP サーバーにわけられます SMTP サーバーとは SMTP サーバーは メール 送 信 を 行 うためのサーバーです SMTP サーバーの 役 割 は 他 のサーバー 宛 ての メールを 正 しく 転 送 し 自 分 のサーバー 宛 てのメールを 正 しく 受 け 取 ることです サーバーの 管 理 者 は メールサーバーを 不 正 に 利 用 されないようにするために どのメールを 他 のサーバー 宛 てに 転 送 しても 良 いかの 設 定 と 自 分 のドメイン 宛 てのメールを 正 しく 受 信 するように 設 定 しないといけません メールアドレスを 持 っている 各 ユーザーのクライアントマシンにメールを 受 信 させるためのサービスは POP サーバーの 役 目 になっています SMTP サーバーには Sendmail qmail Postfix などの 様 々なものがあります POP サーバーとは サーバーが 受 信 しているメールをクライアントが 読 み 出 す 時 に 利 用 するのが POP サーバーです POP サーバーは サーバーに 蓄 積 されているメールを 取 り 出 す 機 能 のみで メールを 送 信 する 機 能 はありませ ん メールを 送 信 するのは SMTP サーバーになります 16

17 通 常 の POP サーバーとの 通 信 は 暗 号 化 されていないので 通 信 を 傍 受 してパスワードを 見 つけ 出 すことも 可 能 となっています そのためパスワードのみを 暗 号 化 して POP サーバーとやり 取 りをする APOP という 方 法 や 通 信 経 路 を 暗 号 化 する POPS などと 呼 ばれる 通 信 を 利 用 することもあります SMTP AUTH とは 当 初 SMTP プロトコルには ユーザー 認 証 で 利 用 者 を 制 限 する 仕 組 みはなく IP アドレスなどで 制 限 していまし た その 後 スパムメールの 社 会 的 な 問 題 化 やモバイル 通 信 の 普 及 などに 伴 い IP アドレスベースだけでは 制 限 が 出 来 なくなり ユーザー 認 証 で 利 用 者 を 制 限 する 仕 組 みが 求 められ SMTP AUTH という 仕 組 みが 考 えられま した メールサーバー 側 とメールクライアント 側 両 方 で SMTP AUTH に 対 応 している 必 要 があるため 普 及 が 遅 く 一 時 は POP before SMTP が 主 流 でしたが 現 在 はほとんどのメールクライアントが SMTP AUTH に 対 応 している 状 況 となり 不 特 定 多 数 のメールクライアントを 利 用 するユーザーを 抱 える ISP 事 業 者 などでも SMTP AUTH を 採 用 しています なお POP Before SMTP は POP 認 証 に 成 功 した IP アドレスから 認 証 後 一 定 時 間 SMTP を 可 能 にするとい う 方 式 であるがゆえ POP プロキシ 経 由 の 場 合 は 誰 か1 人 が POP 認 証 に 成 功 すれば プロキシを 利 用 する 他 の ユーザーも SMTP が 可 能 になるなどの 問 題 もあり SMTP AUTH を 採 用 した 上 で POP Before SMTP は 無 効 に することが 多 いようです DNS サーバーとは インターネットの 世 界 では 全 ての 通 信 は 基 本 的 には IP アドレスによって 行 われています しかし 普 段 イン ターネットにアクセスしているときには IP アドレスを 意 識 することはないと 思 います IP アドレスを 意 識 しなくとも 済 むような 仕 組 みが DNS サーバーによって 提 供 されているからです 実 際 に というサーバーにアクセスをする 場 合 には クライアントマシンに 設 定 されている DNS サーバーに の IP アドレスを 照 会 し 得 られた IP アドレスに 対 してアクセスをしているわ けです メールを 送 信 するときにも DNS サーバーは 使 用 されます にメールを 送 信 する 場 合 には example.com のメールはどのサーバー 宛 てに 送 信 すればよいかを DNS サーバーに 照 会 し メールサーバーの IP アドレスを 取 得 しそこに 宛 ててメールを 送 信 します DNS サーバーとして 多 くの 場 合 bind というソフトウェアが 使 用 されます メーリングリストとは 通 常 のメールのやり 取 りでは あて 先 (To)もしくは CC などに 記 載 された 人 同 士 でのコミュニケーションになり ますが 多 くの 人 々とやり 取 りをするには 毎 回 To や CC を 書 かなければならず 大 変 です 17

18 第 1 章 はじめに メーリングリストを 使 用 すると ある 特 定 のアドレスにメールを 送 信 することによって 登 録 しておいた 人 全 員 に 対 して メールが 送 信 されるようになります たとえば To や CC を 使 った 方 法 では アドレスが 変 わったときに 全 員 に 通 知 して アドレスの 変 更 をお 願 いす ることになりますが メーリングリストなら 管 理 者 に 頼 んでリストのアドレスを 変 更 するだけで 済 みます メーリングリスト 機 能 を 提 供 するソフトウェアとして HDE Controller では Majordomo を 使 用 しています FTP サーバーとは FTP は コンピューター 間 でファイルをやり 取 りする 方 法 です 現 在 では http を 使 用 したファイルのやり 取 りが 多 くなっていますが FTP は 昔 から 使 用 されている 方 法 です FTP でやり 取 りする 場 合 には FTP サーバーを Linux や UNIX 側 で 稼 動 させて Windows などのクライアントに FTP クライアントをインストールして FTP サーバーに 接 続 します 18

19 4. HDE Controller とは オープンソースにより 開 発 されている Linux は その 安 定 性 や 迅 速 なセキュリティ 対 応 なによりコストパ フォーマンスの 高 さにより さまざまなサーバーで 利 用 されています Linux の 人 気 が 高 まるにつれ これまで UNIX を 利 用 したことのないユーザーも Linux に 高 い 関 心 を 持 つように なりました しかしながら UNIX の 流 れを 汲 む Linux は 昔 ながらのコマンドライン 操 作 と 複 雑 な 設 定 ファイルの 編 集 が 必 要 なため Windows 等 のユーザーフレンドリーな 操 作 画 面 に 慣 れたユーザーにとって 導 入 の 敷 居 が 高 いのも 事 実 です HDE Contoller は そのようなユーザーでも 容 易 に Linux サーバーの 管 理 を 行 えるツールとして 2000 年 1 月 に 発 売 されました その 後 ユーザーからの 要 望 を 取 り 入 れながらバージョンアップを 重 ねてきました Linux サーバーに HDE Controller をインストールすれば Web ブラウザ 経 由 で Windows ライクな 操 作 感 を 実 現 します グッドデザイン 賞 を 受 賞 した 秀 逸 なインターフェースは Linux に 関 する 知 識 が 少 ない 方 でも 直 感 的 に サーバーの 管 理 を 行 えるよう 設 計 されています ネットワークの 初 期 設 定 から 各 サービスの 設 定 アカウントの 管 理 バックアップ ログの 管 理 状 態 監 視 セ キュリティアップデートなど サーバー 管 理 に 必 要 な 操 作 を Web ブラウザから 行 え 煩 わしいコマンド 操 作 の 必 要 はありません HDE Controller は Linux サーバー 安 定 稼 動 の 実 現 のみならず サーバー 管 理 者 の 教 育 コストや 管 理 者 変 更 の 場 合 の 引 継 ぎコストの 削 減 遠 隔 地 への 移 動 コストの 削 減 など サーバー 導 入 後 に 必 要 な 様 々な 管 理 コストを 削 減 します HDE Controller ISP Edition は バーチャルドメイン 機 能 を 提 供 するアプリケーションです バーチャルドメインと は 一 台 のホストが 複 数 のドメインのメール Web 等 のサービスを 行 い あたかも 複 数 のホストが 存 在 するかのよ うに 振 る 舞 う 機 能 のことを 言 います バーチャルドメインの 種 類 には ホストが 複 数 の IP アドレスを 所 持 し 接 続 先 として 指 定 された IP アドレスにより バーチャルドメインを 切 り 替 える IP ベースバーチャルドメイン と 一 つの IP アドレスしかなくても 呼 び 出 されたド メイン 名 からバーチャルドメインを 切 り 替 える 名 前 ベースバーチャルドメイン があります HDE Controller ISP Edition では 両 方 のタイプのバーチャルドメインを 作 成 する 事 ができます バーチャルドメイン 機 能 の 実 現 には apache など 標 準 的 で 安 定 性 に 定 評 のあるソフトウェアを 使 用 しています そのため 他 システムやクライアントとの 親 和 性 接 続 性 に 優 れています また 全 ての 操 作 を HDE Controller シ リーズで 定 評 のある 統 一 洗 練 された 管 理 インターフェース 上 から 行 うことが 可 能 であり 複 雑 なバーチャルドメイ ンの 設 定 を 簡 易 に 行 うことができます 19

20 第 1 章 はじめに HDE Controller の 基 本 操 作 HDE Controller は 様 々なサーバー 管 理 ツールをカテゴリーごとにまとめて 提 供 しています HDE Controller の トップページのことを メインメニュー と 呼 びます メインメニューの 下 にはさらにサブメニューが 存 在 し それぞれのメニューにアクセスすると 左 側 にサブメ ニューが 表 示 されます このサブメニューが 具 体 的 な 設 定 などを 行 う 場 所 になっています また サブメニューの 中 にもさらに 下 位 分 類 がある 場 合 には 画 面 中 央 に 表 示 される 設 定 項 目 に 複 数 のタブが 存 在 する 場 合 もあります 選 択 されているカテゴリー お 気 に 入 りアイコン タブ メ メ モニタ モニタ メ モ ニタ サブメニュー 設 定 ボタン 20 メ モニタ メ モニタ

21 設 定 方 法 各 種 の 設 定 は サブメニューをクリックして 表 示 される 画 面 の 中 央 下 部 にある 設 定 する というボタンを 押 すこ とで 完 了 します 設 定 する ボタンをクリックすると 設 定 を 保 存 する 画 面 が 表 示 された 後 設 定 が 完 了 しました というアラートが 表 示 されます 設 定 する ボタンをクリックしないと 設 定 は 保 存 されないので 注 意 してください メニューによっては 設 定 ボタンが 存 在 しないものがあります 21

22 第 1 章 はじめに 5. 必 要 動 作 環 境 HDE Controller の 必 要 動 作 環 境 は 以 下 の 通 りになります 必 要 動 作 環 境 (サーバー) CPU 最 低 : Intel Pentium III 1.0 GHz 以 上 もしくはその 互 換 プロセッサ 推 奨 : Intel Xeon 2.0GHz 以 上 メモリ 最 低 : HDE Controller のために 512MB 以 上 の 空 きメモリ 使 用 環 境 に 応 じてさらに 多 くのメモリが 必 要 となります 推 奨 : HDE Controller のために 1GB 以 上 の 空 きメモリ ハードディスク 空 き 容 量 50MB 以 上 (インストール 時 ) 使 用 環 境 に 応 じてさらに 多 くの 空 き 容 量 が 必 要 となります その 他 CD-ROM ドライブ(インストール 時 のみ) ネットワークインターフェースカード 対 応 ディストリビューション Red Hat Enterprise Linux 5 for x86 Red Hat Enterprise Linux 5 for x86_64(intel64) CentOS 5.x for x86 CentOS 5.x for x86_64(intel64) 22

23 対 応 仮 想 化 環 境 VMware ESX/ESXi 5.0 / 5.1 / 5.5 対 応 仮 想 化 環 境 上 のゲスト OS での 動 作 を 確 認 をしております 仮 想 化 環 境 で 利 用 される 場 合 下 記 の 注 意 事 項 にご 了 承 いただきご 利 用 をお 願 いします パフォーマンス 劣 化 を 起 こさないようにシステムリソースを 配 置 する 必 要 があります ゲスト OS は 上 記 の 対 応 OS での 対 応 ディストリビューション 下 に 限 られます VMware にてサポート 対 象 ゲスト OS になっていない OS についてはサポートできませんのでご 了 承 くだ さい 仮 想 化 固 有 (VMWare)の 問 題 に 対 してのサポートは 行 いませんのでご 了 承 願 います ゲスト OS のシステム 時 刻 が 常 に 正 しく 取 得 できる 必 要 があります パフォーマンス 劣 化 を 起 こさないようにシステムリソースを 配 置 する 必 要 があります ゲスト OS は 上 記 の 対 応 OS での 対 応 ディストリビューション 下 に 限 られます VMware にてサポート 対 象 ゲスト OS になっていない OS についてはサポートできませんのでご 了 承 ください 仮 想 化 固 有 (VMWare)の 問 題 に 対 してのサポートは 行 いませんのでご 了 承 願 います ゲスト OS のシステム 時 刻 が 常 に 正 しく 取 得 できる 必 要 があります 1 台 のサーバー 上 に 複 数 のゲスト OS を 立 ち 上 げ 複 数 のバーチャルドメインを 構 築 した 場 合 にパフォーマンスが 劣 化 することが 考 えられます 上 記 に 関 しまして 事 前 にお 客 様 におかれましてパフォーマンス 検 証 をお 願 いしております (ISP Edition でご 利 用 される 場 合 ) 1 ゲスト OS 1 コア 以 上 での 使 用 を 推 奨 しています (ISP Edition でご 利 用 される 場 合 ) 管 理 コンソール OS Microsoft Windows 7 / 8 / 8.1 ブラウザ Microsoft Internet Explorer 10 / 11 モニタ 解 像 度 表 示 解 像 度 XGA ( ) 以 上 23

24 第 1 章 はじめに Internet Explorer のポップアップブロックの 設 定 を 解 除 してから 使 用 してください 最 新 の 必 要 動 作 環 境 等 につきましては HDE の Web サイト をご 覧 ください 24

25 HDE Controller 6.5 第 2 章 Linux のインストール

26 第 3 章 HDE Controller のインストール 1. 概 要 HDE Controller は Linux がインストールされたサーバーマシンの 設 定 管 理 を 行 うソフトウェアです 従 って HDE Controller を 使 用 するためには 対 応 ディストリビューションの Linux が 適 切 にインストールされている 必 要 があります 対 応 ディストリビューションに 関 しては 第 1 章 必 要 動 作 環 境 の 項 を 参 照 してください 26

27 2. インストール 時 の 注 意 事 項 インストールを 行 う 前 に 以 下 を 必 ずご 確 認 ください 本 マニュアル 導 入 手 順 以 外 でインストールされた 場 合 に 生 じた 不 具 合 等 については 保 証 いたしかねます 注 意 事 項 IP アドレス ホスト 名 の 設 定 Linux サーバーには 本 製 品 を 導 入 する 前 にあらかじめ IP アドレス およびホスト 名 を 設 定 する 必 要 があります ドメイン 名 は 必 須 であり ドメイン 名 に 1 つ 以 上 のドット."を 含 む 必 要 があります FQDN が localhost や localhost.localdomain 等 では 動 作 しませんのでご 注 意 ください 本 製 品 は 本 製 品 のインストール 時 に 設 定 された IP アドレス ドメイン 名 といった 情 報 を 内 部 的 に 保 存 し 利 用 します インストール 後 に IP アドレス ドメイン 名 などのネットワーク 情 報 を 変 更 される 際 は 本 製 品 の 設 定 画 面 か ら 設 定 するようお 願 いいたします ポートの 設 定 クライアントマシンの Web ブラウザから Linux サーバーの 番 ポート https(ssl)にアクセスできる 必 要 があります パケットフィルタ ファイアウォール 等 でこのポートを 閉 じないようご 注 意 ください ( 例 ) パケットフィルタの 設 定 HDE Controller のインストール 前 は Linux やネットワークのパケットフィルタ(ファイアウォール)の 設 定 をしない でください Security Enhanced Linux (SELinux)の 設 定 SELinux を 有 効 にしますか? を 無 効 に 変 更 してください 不 要 なサービスの 停 止 HDE Controller のインストール 後 は Linux 上 で 動 作 している 不 要 なサービスを 停 止 するようにしてください

28 第 3 章 HDE Controller のインストール メールサーバーについて 本 製 品 はメールサーバーとして HDE がパッケージングする hde-lc-postfix(postfix) qmail vpopmail hde-lc-dovecot(dovecot) を 利 用 します 対 応 する 各 ディストリビューションにおいて 標 準 的 に 導 入 される sendmail パッケージや postfix パッケージと の 競 合 を 避 けるため 本 製 品 をインストールすると 本 製 品 をインストールしたサーバーをメールサーバーとして 利 用 するか 否 かに 関 係 なく これらのパッケージは 削 除 され 換 わりに hde-lc-postfix(postfix) qmail vpopmail hde-lc-dovecot(dovecot) が 導 入 されます FTP サーバーについて 本 製 品 は FTP サーバーとして HDE 版 proftpd を 利 用 します 対 応 するディストリビューションにおいて 標 準 的 に 導 入 される vsftpd proftpd パッケージ 等 との 競 合 を 避 けるためそれらを 削 除 し HDE 版 proftpd を 導 入 します FTP サーバーとして 利 用 しない 場 合 でも 本 製 品 のインストール 時 に 無 条 件 で vsftpd,proftpd パッケージ 等 は 削 除 されますので あらかじめご 了 承 ください メーリングリストについて 本 製 品 はメーリングリスト 管 理 ソフトとして majordomo を 利 用 します 対 応 する 各 ディストリビューションにおい て 導 入 される mailman との 競 合 を 避 けるため mailman を 削 除 し majordomo を 導 入 します メーリングリスト サービスを 利 用 しない 場 合 でも 本 製 品 のインストール 時 に 無 条 件 で mailman パッケージは 削 除 されますのであ らかじめご 了 承 ください Linux のインストール 本 製 品 は 各 Linux ディストリビューションを 標 準 的 なインストール 方 法 に 従 って 導 入 した 状 態 を 基 準 に 各 種 コ ンフィグレーションファイルを 制 御 します OEM 製 品 等 で 初 期 状 態 がカスタマイズされている 場 合 や お 客 様 ご 自 身 がエディタ 等 で 直 接 変 更 された 場 合 などには 本 製 品 の 動 作 に 不 都 合 が 生 じる 場 合 もありますので 十 分 ご 注 意 ください パーティションの 設 定 ディスク 使 用 量 制 限 (quota)を 使 用 する 場 合 OS のインストール 時 に 制 限 を 掛 けたディレクトリを 別 パーティ ションにする 必 要 があります 各 ユーザーのデータ 及 びメールは/home 以 下 に 収 められます パーティションの 設 定 の 際 /home パーティションの 容 量 を 多 めに 確 保 されることをお 勧 めします 28

29 3. Linux のインストール 共 通 の 設 定 この 項 では HDE Controller が 管 理 する Linux のインストール 手 順 について 説 明 します ここに 記 述 されている 以 外 の 手 順 で Linux のインストールを 行 った 場 合 HDE Controller が 正 常 に 動 作 しなくなったり すべての 機 能 を 使 用 できなくなったりする 場 合 がありますので 注 意 してください なお 以 下 の 記 述 は HDE Controller の 機 能 をすべて 使 用 するための 必 要 最 低 限 の 設 定 事 項 になります その 他 の 設 定 事 項 に 関 しては ご 使 用 の 環 境 にあわせて 設 定 を 行 ってください 共 通 の 設 定 以 下 の 項 目 は 各 ディストリビューションに 共 通 の 設 定 項 目 です ディストリビューションによっては 項 目 名 に 多 少 の 差 異 がある 場 合 もございますのでご 注 意 ください 言 語 の 選 択 (Language Selection ) Japanese を 選 択 します ディスクの 設 定 パーティションの 容 量 を 決 定 します ここで 設 定 した 内 容 をインストールが 完 了 した 後 で 変 更 するには OS の 再 インストールが 必 要 となる 場 合 がありますので ご 使 用 の 用 途 にあわせて 各 パーティションの 容 量 を 見 積 もる 必 要 があります ネットワークの 設 定 クライアントマシンの Web ブラウザからアクセスできるように ご 利 用 のネットワーク 環 境 にあわせて 設 定 してく ださい なお ここで 設 定 した 内 容 は HDE Controller の ネットワーク 管 理 から 変 更 することができますが 管 理 コンソールのブラウザからアクセスできるように 設 定 する 必 要 があります

30 第 3 章 HDE Controller のインストール ファイアーウォールの 設 定 ファイアーウォールなし を 選 択 します Iptables 等 のパケットフィルターに 関 しては HDE Controller の ファイ アーウォール から 設 定 できるので ここで 設 定 する 必 要 はありません Security Enhanced Linux(SELinux )の 設 定 SELinux を 有 効 にしますか? を 無 効 に 変 更 します タイムゾーンの 選 択 アジア/ 東 京 を 選 択 します システムクロックで UTC を 使 用 チェックボックスは 外 しておきます 推 奨 するインストール 方 法 次 の 項 目 以 降 の 各 ディストリビューション 毎 に 推 奨 するインストール 方 法 にて Linux ディストリビューションをイ ンストールします OS インストール 時 には 各 ディストリビューション 毎 に 必 須 パッケージを 選 択 して 頂 きますが その 際 デフォル トチェックされているパッケージは 外 さないままで 追 加 選 択 するようにしてください 30

31 4. Red Hat Enterprise Linux 5 server (x86)の 場 合 パッケージデフォルト インストールするソフトウェアパッケージをカスタマイズ を 選 択 します パッケージグループの 選 択 Web サーバー DNS ネームサーバー 開 発 ツール レガシーソフトウェアの 開 発 管 理 ツール システムツール を 選 択 します OS インストール 時 には デフォルトチェックされているパッケージは 外 さないままで 上 記 のものを 追 加 選 択 してください HDE Controller のインストール 前 に 以 下 のパッケージを 追 加 インストールしてください caching-nameserver(i386) 不 足 パッケージは yum コマンドでインストールしてください 上 記 以 外 でもインストーラー 実 行 時 に 表 示 される 不 足 パッケージは 追 加 インストールを 行 ってください PostgreSQL 機 能 を 使 用 する 場 合 パッケージグループの 選 択 にて 以 下 のパッケージを 選 択 します PostgreSQL データベース>postgresql-server MySQL 機 能 を 使 用 する 場 合 パッケージグループの 選 択 にて 以 下 のパッケージを 選 択 します MySQL データベース>mysql-server

32 第 3 章 HDE Controller のインストール テープバックアップ 機 能 を 使 用 する 場 合 パッケージグループの 選 択 にて 以 下 のパッケージを 選 択 します ネットワークサーバー>amanda-server システムツール>amanda-client システムツール>mt-st SNMP エージェント 機 能 を 使 用 する 場 合 パッケージグループの 選 択 にて 以 下 のパッケージを 選 択 します システムツール>net-snmp-utils 32

33 5. Red Hat Enterprise Linux 5 server (x86-64) の 場 合 パッケージデフォルト インストールするソフトウェアパッケージをカスタマイズ を 選 択 します パッケージグループの 選 択 Web サーバー DNS ネームサーバー 開 発 ツール レガシーソフトウェアの 開 発 管 理 ツール システムツール を 選 択 します OS インストール 時 には デフォルトチェックされているパッケージは 外 さないままで 上 記 のものを 追 加 選 択 してください HDE Controller のインストール 前 に 以 下 のパッケージを 追 加 インストールしてください gd(i386) libslt(i386) gdbm(i386) glibc-devel(i386) xinetd(x86_64) caching-nameserver(x86_64) 不 足 パッケージは yum コマンドでインストールしてください 上 記 以 外 でもインストーラー 実 行 時 に 表 示 される 不 足 パッケージは 追 加 インストールを 行 ってください

34 第 3 章 HDE Controller のインストール PostgreSQL 機 能 を 使 用 する 場 合 パッケージグループの 選 択 にて 以 下 のパッケージを 選 択 します PostgreSQL データベース>postgresql-server MySQL 機 能 を 使 用 する 場 合 パッケージグループの 選 択 にて 以 下 のパッケージを 選 択 します MySQL データベース>mysql-server テープバックアップ 機 能 を 使 用 する 場 合 パッケージグループの 選 択 にて 以 下 のパッケージを 選 択 します ネットワークサーバー>amanda-server システムツール>amanda-client システムツール>mt-st SNMP エージェント 機 能 を 使 用 する 場 合 パッケージグループの 選 択 にて 以 下 のパッケージを 選 択 します システムツール>net-snmp-utils 34

35 6. Cent OS 5.x (x86) の 場 合 Red Hat Enterprise Linux 5 server (x86) に 準 じていますので 4. Red Hat Enterprise Linux 5 server (x86)の 場 合 を 参 照 して OS の 6 ンストールを 行 ってください

36 第 3 章 HDE Controller のインストール 7. Cent OS 5.x (x86-64) の 場 合 Red Hat Enterprise Linux 5 server (x86-64) に 準 じていますので 5. Red Hat Enterprise Linux 5 server (x86-64)の 場 合 を 参 照 して OS のインストールを 行 ってください 36

37 HDE Controller 6.5 第 3 章 HDE Controller のインストール

38 第 3 章 HDE Controller のインストール 1. ユーザー 登 録 HDE Controller をご 使 用 になるには プロダクト ID 及 びライセンス ID を 入 力 する 必 要 があります HDE Controller 製 品 には プロダクト ID 及 び 仮 ライセンス ID を 記 録 した 用 紙 が 同 梱 されております 弊 社 ホームページからユーザー 登 録 を 行 って 頂 くことにより 正 式 なライセンス ID が 発 行 されます 仮 ライセンス ID には 60 日 間 の 使 用 期 間 制 限 がございますので ご 使 用 の 前 には 必 ずユーザー 登 録 を 行 い 正 式 なライセンス ID を 取 得 していただけるようにお 願 いいたします ユーザー 登 録 ページ ユーザー 登 録 ページへは 以 下 の URL からアクセスすることができます 38

39 2. HDE Controller のインストール インストール HDE Controller インストールファイルを mount します # mount o loop /HDE_Controller_6.5-9Ixx_xxxxxxxxxxxxxx.iso /media インストールスクリプトのあるディレクトリに 移 動 します # cd /media/hde/hde_controller_6.0/ インストールスクリプトを 実 行 します #./hde-install 必 要 パッケージがインストールされていない 状 態 で./hde-install を 実 行 すると 警 告 と 必 要 パッケージが 表 示 され ます 警 告 が 出 た 場 合 表 示 に 従 って 不 足 しているパッケージをインストールしてください ドメイン 名 ホスト 名 の 確 認 及 び 入 力 メッセージが 表 示 されます HDE Controller インストール 前 に 設 定 されている 値 がデフォルト 値 として 表 示 されますので 必 要 に 応 じて 変 更 を 行 います 変 更 を 行 わない 場 合 はそのまま Enter を 入 力 して 次 に 進 んでください ispadmin lcadmin(hde Controller における 管 理 者 )のパスワードの 入 力 を 促 されます HDE Controller で 使 用 するパスワードを 入 力 してください Press <ENTER> to continue installation. と 表 示 されるので インス トールを 続 ける 場 合 は Enter キーを 押 下 してください インストールを 中 止 する 場 合 は Ctrl-C を 押 下 してください インストールの 完 了 Finish! Go to " FQDN]:16590/"と 表 示 されたらインストールは 完 了 です 39

40 第 3 章 HDE Controller のインストール HDE Controller 5 ISP Edition からのアップグレードインストール HDE Controller 5 ISP Edition がインストールされている 環 境 ではアップグレードインストールを 行 う 事 ができま す アップグレードインストールを 行 うには hde-install スクリプトを 使 用 します #./hde-install アップグレードインストールを 行 った 場 合 は 前 バージョンで 設 定 していた 以 下 の 内 容 が 初 期 化 されま す インストール 終 了 後 再 度 設 定 を 行 ってください お 気 に 入 り 設 定 ログローテート 一 覧 に 表 示 されるログ アクセス 権 限 設 定 管 理 画 面 インターフェースの 設 定 (アクセス 制 御 ポート 番 号 設 定 など) HDE Controller のログのローテート 設 定 [ 自 己 監 視 ]の[ 任 意 のプロセス 監 視 ]で qmail-smtpd を 監 視 する 設 定 を 行 っている 場 合 は アップグ レードインストールを 行 う 前 にこの 設 定 を 必 ず 削 除 してください アップグレードインストールすると POP Before SMTP は 使 用 できなくなります アップグレードインストール 後 は SMTP AUTH を 使 用 してください スパムメールの 増 加 に 伴 い 送 信 側 の 対 応 として HDE Controller 6 ISP Edition から POP Before SMTP を 廃 止 しています これ 以 前 のバージョンからアップグレードを 行 う 場 合 は メールクライアント の 設 定 を 変 更 し SMTP AUTH を 使 用 するようエンドユーザーに 周 知 してから 作 業 を 行 ってください 40

41 旧 製 品 からのアップグレードインストール HDE Controller ISP Edition 4 バージョン 以 前 の 製 品 をご 利 用 の 場 合 バージョン 間 で 管 理 仕 様 の 変 更 が 行 わ れているため 上 書 きでのインストールやデータ 移 行 時 に 問 題 の 出 る 可 能 性 がございます アップグレードでのご 利 用 のお 客 様 は インストールの 実 行 以 前 に 必 ず 弊 社 有 償 サポート 窓 口 へご 相 談 くださ い 41

42 第 3 章 HDE Controller のインストール 3. HDE Controller 管 理 画 面 へのアクセス HDE Controller にネットワークアクセス 可 能 なクライアントから 対 応 ブラウザを 使 用 して 以 下 の URL にアクセ スします なお 対 応 ブラウザに 関 しましては 必 要 動 作 環 境 の 項 を 参 照 してください FQDN]:16590/ 上 記 の URL にアクセスすると 以 下 のような 認 証 ダイアログが 表 示 されます セキュリティ 警 告 画 面 が 表 示 されますので はい をクリックして 続 行 します 42

43 管 理 者 画 面 にアクセスするために 認 証 ダイアログには 以 下 のように 入 力 します ユーザー 名 パスワード root ispadmin lcadmin root のパスワード もしくは HDE Controller のインストール 時 に 設 定 したパスワード プロダクト ID 及 びライセンス ID の 入 力 画 面 が 表 示 されますので プロダクト ID とライセンス ID を 入 力 します プロダクト ID およびライセンス ID を 入 力 すると HDE Controller の 初 期 画 面 が 表 示 されます 43

44 第 3 章 HDE Controller のインストール ここで 初 期 セットアップウィザード か メインメニュー を 選 択 できますが 最 初 のインストール 時 は 初 期 セット アップウィザード を 使 用 することをお 勧 めします 質 問 形 式 の 初 期 セットアップウィザード 終 了 後 特 別 な 設 定 を 行 わなくても HDE Controller を 用 いたサーバー 管 理 を 始 めることができます なお 次 回 のアクセスからは 初 期 画 面 は 表 示 されず 直 接 メインメニューが 表 示 されるようになります 管 理 者 権 限 で HDE Controller 管 理 画 面 に 同 時 にアクセスを 行 うと 設 定 が 正 常 に 行 われない 可 能 性 がありますのでご 注 意 ください 44

45 4. HDE Controller のアンインストール HDE Controller をご 使 用 のコンピューターからアンインストールします 以 下 の 手 順 でアンインストールを 実 行 します Linux のサーバーに 管 理 者 権 限 (root)でログインします グラフィカルなログイン 画 面 の 場 合 は Ctrl+Alt+F2 キーを 押 すことで コンソールのログイン 画 面 が 表 示 されます login: root と 入 力 し パスワードを password: の 後 に 入 力 します login: root password: HDE Controller のインストールパッケージをマウントします 以 下 のコマンドを 入 力 し Enter キーを 押 します # mount o loop HDE_Controller_6.5-9Ixx_xxxxxxxxxxxxxx.iso /media ご 使 用 の 環 境 で CD-ROM デバイスのパスが 上 記 と 異 なる 場 合 は ご 使 用 の 環 境 に 合 わせてパ スを 指 定 してください 以 下 のコマンドを 入 力 して アンインストールスクリプトのあるディレクトリに 移 動 します # cd /media/hde/hde_controller_6.5/ アンインストールスクリプトを 実 行 します #./hde-uninstall アンインストールの 確 認 メッセージが 表 示 されます アンインストールを 続 行 する 場 合 は ENTER キーを 中 止 する 場 合 は Ctrl+C を 押 してください!!!!!!!!!!!! Press ENTER to continue uninstallation.!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Ctrl-C for aborting!!!!!!!!!!!!!!!!!!!!!!!! ENTER キーを 押 すとパッケージが 削 除 され アンインストールが 完 了 します HDE Controller のアンインストールを 行 っても ユーザー 情 報 や OS に 含 まれるサーバーの 設 定 情 報 は 消 去 されません ただし HDE Controller が 追 加 しているアプリケーションの 情 報 は 基 本 的 に 削 除 さ れます 45

46 HDE Controller 6.5 第 4 章 サーバーの 初 期 設 定

47 1. サーバーの 初 期 設 定 について 初 期 設 定 方 法 の 概 要 HDE Controller をインストールした 後 は まずサーバーの 初 期 設 定 を 行 います 次 項 の 初 期 セットアップウィザードの 項 目 に 従 って 初 期 設 定 を 完 了 してください その 後 次 章 の 説 明 に 従 い バーチャルドメインの 作 成 などを 行 います 47

48 第 4 章 サーバーの 初 期 設 定 2. 初 期 セットアップウィザード 初 期 セットアップウィザードでは バーチャルドメインを 作 成 するために 必 要 なマシンの 基 本 設 定 を 行 います これらの 設 定 が 不 完 全 な 状 態 でバーチャルドメインを 作 成 しますと 予 期 せぬ 問 題 が 発 生 する 場 合 があります なるべくバーチャルドメインの 作 成 前 に 初 期 セットアップウィザードを 実 行 するようにします なお これらの 設 定 は あくまでも 基 本 設 定 であり 設 定 後 も 個 別 に 設 定 の 変 更 修 正 を 行 うことができます 初 期 セットアップウィザードを 開 始 するには START ボタンをクリックします なお 初 期 セットアップウィザードの 設 定 は 最 後 に 設 定 を 完 了 するまで 有 効 にはなりません 48

49 ネットワーク 基 本 設 定 HDE Controller を 使 用 するサーバーの ネットワーク 基 本 設 定 を 行 います サーバーの ホスト 名 ドメイン 名 を 入 力 します この 画 面 で 設 定 したドメイン 名 が リアルドメイン になります ドメイン 名 を 解 決 するための ネームサーバー の IP アドレスを 入 力 します ネームサーバーは 三 つまで 指 定 できます (ホスト 名 では 指 定 できません) ホスト 名 に 付 けて 検 索 するドメインを ドメイン 検 索 リスト に 入 力 します 複 数 のドメインを 指 定 するにはス ペースで 区 切 って 入 力 します 49

50 第 4 章 サーバーの 初 期 設 定 ネットワークカード 設 定 ネットワークカードに 割 り 当 てる IP アドレスを 指 定 します 変 更 が 必 要 な 場 合 は 編 集 ボタンをクリックします この 設 定 内 容 はコンピューターの 再 起 動 後 に 有 効 となります 50

51 ネットワークカードの 編 集 ネットワークカード 編 集 画 面 では Linux サーバー 起 動 時 の 有 効 / 無 効 化 IP アドレス 取 得 方 法 を 設 定 します 起 動 時 設 定 から 起 動 時 有 効 にする 場 合 は はい 無 効 にするには いいえ を 選 択 します IP アドレス 取 得 方 法 として 手 動 で 設 定 DHCP で 取 得 BOOTP で 取 得 のいずれかを 選 択 します ISP Edition では 安 定 したサービス 提 供 のためにも 手 動 で 設 定 を 選 択 されることをお 勧 めします 手 動 を 選 択 した 場 合 は IP アドレス ネットマスクアドレス を 入 力 します 設 定 後 OK ボタンをクリックしてネットワークカード 設 定 へ 戻 ります ネットワークカード 設 定 画 面 にて 進 む ボタンをクリックします 51

52 第 4 章 サーバーの 初 期 設 定 ゲートウェイ 設 定 ゲートウェイの 設 定 をします 手 動 で IP を 取 得 するよう 設 定 した 場 合 は ゲートウェイの IP アドレスを 入 力 します IP 転 送 IP マスカレードの 有 効 無 効 も 入 力 します 設 定 後 進 む ボタンをクリックして 次 の 設 定 に 進 みます この 設 定 内 容 はコンピューターの 再 起 動 後 に 有 効 となります 52

53 DNS サーバーの 設 定 ネームサーバーの 利 用 用 途 を 選 択 します マスターサーバーとして 使 用 する (ドメインを 管 理 するメインサーバーとして 設 定 ) スレーブサーバーとして 使 用 する (マスターサーバーの 補 助 的 役 割 をするサーバーとして 設 定 ) DNS サーバーとして 使 用 しない (ネームサーバーを 他 のサーバーに 任 せるため ネームサーバーとして 使 用 しない 設 定 ) bind パッケージがインストールされていない 場 合 は 表 示 されません 53

54 第 4 章 サーバーの 初 期 設 定 ドメインの 追 加 ( マスターサーバーとして 使 用 する を 選 択 した 場 合 のみ) 管 理 するドメイン 名 の 情 報 を 追 加 します ネットワークの 種 別 選 択 から ご 使 用 のネットワーク 形 態 にあわせ 種 別 を 選 択 します スレーブサーバーとなるサーバーの ホスト 名 と IP アドレス を 入 力 します 設 定 後 進 む ボタンをクリックして 次 の 設 定 に 進 みます 54

55 ホストの 登 録 ( マスターサーバーとして 使 用 する を 選 択 した 場 合 のみ) ドメインの 追 加 で 設 定 したドメインにホストを 登 録 します ホストの 種 別 を 選 択 します 通 常 のホスト はホスト 名 だけが 追 加 されます (ホスト 名 A 値 ) メールサーバー( 優 先 度 高 い) は 使 用 優 先 度 の 高 いメールサーバーとして 追 加 されます (ドメイン 名 MX 10 ホスト 名 ) メールサーバー( 優 先 度 低 い) は 使 用 優 先 度 の 低 いメールサーバーとして 追 加 されます (ドメイン 名 MX 30 ホスト 名 ) 別 名 エントリ は 設 定 されているホスト 名 に 対 する 別 名 として 追 加 されます (ホスト 名 CNAME 値 ) テキストエントリ は ホストに 関 するコメント 等 の 文 字 列 を 定 義 するレコードが 追 加 されます (ホスト 名 IN TXT 値 ) 追 加 する ホスト 名 を 入 力 します 値 には IP アドレスを 入 力 します 別 名 エントリ を 選 択 した 場 合 は ホスト 名 を 入 力 します テキストエント リ を 選 択 した 場 合 には そのホストに 関 するコメント 等 を 指 定 します 追 加 ボタンをクリックしホスト 名 を 追 加 します 設 定 後 進 む ボタンをクリックして 次 の 設 定 へ 進 みます 55

56 第 4 章 サーバーの 初 期 設 定 Web サーバー 設 定 Web サーバーのホスト 名 を 設 定 します メールサーバーの 設 定 受 信 するメールアドレスのドメイン 名 を 確 認 します 56

57 パーティションへの quota 適 用 設 定 ユーザー 毎 の 容 量 制 限 を 行 うパーティションを 選 択 します 容 量 制 限 を 行 うパーティションの 容 量 制 限 のボタン( 制 限 無 し ボタン)をクリックします ボタンが 制 限 あり に 変 わります 入 力 後 進 む ボタンをクリックして 次 の 設 定 へ 進 みます 容 量 制 限 を 適 用 した 場 合 ディスク 情 報 の 処 理 が 通 常 より 遅 くなります 容 量 制 限 を 使 用 する 場 合 は 必 要 最 低 限 のパーティションに 設 定 することを 推 奨 します この 設 定 内 容 はコンピューターの 再 起 動 後 に 有 効 となります 57

58 第 4 章 サーバーの 初 期 設 定 パケットフィルターの 設 定 パケットフィルターの 設 定 を 行 います インターネットサービスを 提 供 するサーバーでは 不 要 なサービスを 公 開 し ないように 注 意 して 設 定 してください なお 必 要 なサービスを 公 開 しない に 設 定 してしまうとサービスが 提 供 で きなくなってしまうので 注 意 してください なお この 設 定 は 後 ほどメインメニューの ファイアウォール からも 設 定 することが 可 能 です ネームサーバーエントリ 確 認 画 面 マスターサーバーとして 使 用 する 以 外 を 選 択 した 場 合 のみ マスターサーバーに 登 録 する 必 要 のあるレコードの 内 容 が 表 示 されます この 画 面 に 表 示 された 内 容 をマス ターサーバーの 管 理 者 に 登 録 してもらってください 58

59 システムの 再 起 動 初 期 セットアップウィザードで 設 定 した 内 容 にはシステムの 再 起 動 を 行 うまで 有 効 にならないものがあります そ のため 初 期 セットアップウィザードの 実 行 後 は 再 起 動 を 行 ってください 59

60 第 4 章 サーバーの 初 期 設 定 HDE Controller 6.5 第 5 章 バーチャルドメインの 利 用

61 1. バーチャルドメイン 概 要 HDE Controller ISP Edition では サーバーで 利 用 するドメインをリアルドメインとバーチャルドメインと 定 義 して います バーチャルドメインを 追 加 することにより 1 台 のサーバーマシンであるにもかかわらず あたかも 複 数 台 の サーバーが 稼 動 しているかのような 運 用 ができます バーチャルドメインごとに 提 供 するサーバー(Web サーバー セキュア Web サーバー メールサーバー FTP サーバー)や 使 用 可 能 なディスク 容 量 の 制 限 などを 行 うことができ ます リアルドメインとは リアルドメインとは サーバー 自 体 につけられているドメインのことで Linux のインストール 時 に 設 定 したドメイ ンを 通 常 指 します リアルドメインは 1 つだけが 定 義 され 他 のドメインとは 一 部 設 定 項 目 や 使 われ 方 が 異 なる 場 合 があります バーチャルドメインとは バーチャルドメインは リアルドメインとは 異 なり 同 一 サーバー 上 に 複 数 個 作 成 することが 可 能 なドメインです 各 バーチャルドメインは 全 て 同 じレベルでの 扱 いとなり 優 劣 はありません 名 前 ベースバーチャルドメインの 特 徴 名 前 ベースのバーチャルドメインは 1 つの IP アドレスにバーチャルドメインを 複 数 追 加 できます 複 数 の IP ア ドレスを 持 っていない 場 合 や 全 ての IP アドレスにバーチャルドメインを 追 加 している 場 合 でも 追 加 できます セキュア Web サーバーのポート 番 号 に 他 のドメインと 同 じ 番 号 は 使 用 できません セキュア Web サーバーの ポート 番 号 が 443 以 外 のドメインにアクセスする 場 合 には 名 :ポート 番 号 / のようにポート 番 号 を 指 定 する 必 要 があります IP ベースバーチャルドメインの 特 徴 IP ベースバーチャルドメインは 1 つの IP アドレスにバーチャルドメインを 1 つだけ 追 加 できます 複 数 の IP ア ドレスを 持 っていない 場 合 や 全 ての IP アドレスにバーチャルドメインを 追 加 している 場 合 は 追 加 できません IP ベースバーチャルドメインを 追 加 すると 逆 引 きレコードが 作 成 されます セキュア Web サーバーのポート 番 号 に 他 のドメインと 同 じ 番 号 が 使 用 できます 各 ドメインのセキュア Web サーバーのポート 番 号 を 443 に 設 定 できるので 名 / のようにポート 番 号 を 指 定 する 必 要 はありま せん 61

62 第 5 章 バーチャルドメインの 利 用 なお IP アドレスの 1 つはデフォルトドメイン(リアルドメイン)が 使 用 するのでバーチャルドメインには 使 用 できま せん バーチャルドメイン 管 理 者 各 々のバーチャルドメインの 管 理 は 全 て バーチャルドメイン 追 加 時 に 作 成 される admin@バーチャルドメイン 名 というユーザーで 行 います バーチャルドメインの 種 類 HDE Controller で 作 成 できる 名 前 ベースバーチャルドメイン IP ベースバーチャルドメインのどちらの 種 類 の バーチャルドメインでも 使 用 可 能 なサービスや 使 用 されるディレクトリは 同 じです 使 用 可 能 なサービス Web サービス セキュア Web サービス メールサービス FTP サービス 使 用 されるディレクトリ Web サービスのドキュメントルートは 下 記 のようになります /home/lcvirtualdomain/example.com/htdocs/ また URL は 下 記 のように 設 定 されます バーチャルユーザー(user@example.com)の Web 領 域 は 下 記 のようになります /home/lcvirtualdomain/example.com/users/user/public_html/ また URL は 下 記 のように 設 定 されます 名 前 ベースバーチャルドメインの 特 徴 62 名 前 ベースのバーチャルドメインは 1 つの IP アドレスにバーチャルドメインを 複 数 追 加 できます 複 数 の IP ア ドレスを 持 っていない 場 合 や 全 ての IP アドレスに IP ベースバーチャルドメインを 追 加 している 場 合 でも 追 加 できま

63 す セキュア Web サーバーのポート 番 号 に 他 のドメインと 同 じ 番 号 は 使 用 できません セキュア Web サーバーの ポート 番 号 が 443 以 外 のドメインにアクセスする 場 合 には 名 :ポート 番 号 / のようにポート 番 号 を 指 定 する 必 要 があります IP ベースバーチャルドメインの 特 徴 IP ベースバーチャルドメインは 1 つの IP アドレスにバーチャルドメインを 1 つだけ 追 加 できます 複 数 の IP ア ドレスを 持 っていない 場 合 や 全 ての IP アドレスに IP ベースバーチャルドメインを 追 加 している 場 合 は 追 加 できませ ん IP ベースバーチャルドメインを 追 加 すると 逆 引 きレコードが 作 成 されます セキュア Web サーバーのポート 番 号 に 他 のドメインと 同 じ 番 号 が 使 用 できます 各 ドメインのセキュア Web サーバーのポート 番 号 を 443 に 設 定 できるので 名 / のようにポート 番 号 を 指 定 する 必 要 はありま せん なお IP アドレスの 1 つはリアルドメインが 使 用 するのでバーチャルドメインには 使 用 できません バーチャルドメイン 管 理 画 面 へのアクセス 推 奨 の Web ブラウザで HDE Controller にアクセスします 設 定 例 では 以 下 の URL を 入 力 します https を 省 略 せず 入 力 します 認 証 ウィンドウが 表 示 されます 利 用 者 の 権 限 による 適 切 な ユーザー 名 と パスワード を 入 力 し ます また FTP のログインでも 同 様 に ユーザー 名 を 入 力 します バーチャルドメインの POP/IMAP の 利 用 方 法 メールクライアントの POP/IMAP アカウント 設 定 を 以 下 の 形 式 で 設 定 します アカウント 名 %ドメイン 名 (%は@でも 可 (アットマーク)で 設 定 した 場 合 ご 使 用 のメールクライアントによっては 正 しく 処 理 されない 場 合 がありま す バーチャルドメインの 詳 細 な 設 定 運 用 に 関 しましては バーチャルドメイン 運 用 ガイド をご 参 照 ください 63

64 第 5 章 バーチャルドメインの 利 用 2. ユーザーの 定 義 HDE Controller ISP Edition では 各 管 理 者 ユーザー 一 般 ユーザーは 下 記 のように 4 つの 定 義 に 分 類 され ています root ispadmin lcadmin 全 ての 管 理 権 限 を 有 します リアルドメインにおいて ユーザーおよびシステムの 管 理 を 行 うことができます root を 補 佐 する 位 置 付 けになります 全 ての 管 理 権 限 を 有 します ispadmin@ドメイン 名 lcadmin@ドメイン 名 admin@ドメイン 名 ユーザー (ユーザーのメールアドレス) バーチャルドメインにおいて ユーザーおよびシステムの 管 理 を 行 うことができます 自 分 の 管 理 するドメインについての 管 理 権 限 を 有 します メールのパスワード 変 更 や 転 送 設 定 など 個 人 で 設 定 が 可 能 な 項 目 のみ 表 示 されます 上 記 の 権 限 を 導 入 するケースと 各 ユーザーの 役 割 の 例 を 下 記 に 上 げます 導 入 例 と 各 ユーザーの 役 割 例 ( 権 限 は 提 供 するサービスにより 異 なります ) 専 用 ホスティングサービス 例 権 限 HDE Controller 権 限 ホスティング 業 者 権 限 root( 管 理 者 ) ホスティング 利 用 者 権 限 ispadmin(オペレーター) admin@ドメイン 名 (バーチャルドメイン 管 理 者 ) 64

65 共 有 ホスティングサービス 例 権 限 ホスティング 業 者 権 限 HDE Controller 権 限 root( 管 理 者 ) ispadmin(オペレーター) lcadmin(オペレーター) ホスティング 利 用 者 権 限 admin@ドメイン 名 (バーチャルドメイン 管 理 者 ) 各 ユーザーの 相 関 図 リアルドメイン/バーチャルドメイン それぞれにおける 管 理 権 限 の 範 囲 は 以 下 の 様 なイメージとなります 各 ユーザーの 具 体 的 権 限 については 次 項 の 比 較 表 をご 参 照 ください リアルドメイン root ispadmin lcadmin admin@ドメイン 名 lcadmin@ドメイン 名 ispadmin@ドメイン 名 root@ドメイン 名 バーチャルドメイン 65

66 第 5 章 バーチャルドメインの 利 用 リアル LC バーチャル LC の 権 限 各 ユーザーがデフォルト 権 限 で 利 用 可 能 な 項 目 は 以 下 比 較 表 の 設 定 になっております リアルドメインを 管 理 する HDE Controller の 権 限 をリアル LC バーチャルドメインを 管 理 する 権 限 をバーチャル LC と 示 します デフォルトで 使 用 可 能 な 項 目 を 使 用 できない 項 目 を で 示 します root ispadmin lcadmin admin@ドメイン 名 root@ドメイン 名 ispadmin@ドメイン 名 Web サーバー 基 本 設 定 ディレクトリ 管 理 ディレクトリ 追 加 ディレクトリ 認 証 設 定 ディスク 使 用 量 一 覧 Alias 設 定 MIME 設 定 ModSecurity 設 定 ModSecurity フィルター 管 理 アクセス 統 計 セキュア Web サーバー 基 本 設 定 ディレクトリ 管 理 ディレクトリ 追 加 ディレクトリ 認 証 設 定 鍵 と 証 明 書 の 設 定 66

67 FTP サーバー 基 本 設 定 メールサーバー 基 本 設 定 アクセス 制 御 スプール 容 量 制 限 スプール 容 量 制 限 一 括 設 定 エイリアス 設 定 スマートリレー 設 定 スパム 拒 否 設 定 送 信 者 認 証 設 定 メーリングリスト メーリングリスト 管 理 メーリングリスト 作 成 テンプレート 設 定 DNS サーバー 基 本 設 定 ドメイン 情 報 管 理 ドメイン 追 加 サブドメイン 追 加 スレーブ 追 加 問 い 合 わせ 転 送 設 定 逆 引 きゾーン 追 加 67

68 第 5 章 バーチャルドメインの 利 用 レコード 管 理 NFS NFS サーバー 設 定 NFS クライアント 設 定 SNMP エージェント システム 情 報 設 定 コミュニティ 設 定 セキュリティグループ 設 定 ビュー 設 定 アクセス 制 御 設 定 PostgreSQL 管 理 基 本 設 定 ユーザー 管 理 データベース 管 理 バックアップ リストア MySQL 管 理 基 本 設 定 ユーザー 管 理 データベース 管 理 バックアップ リストア 68

69 ネットワーク 基 本 設 定 ホスト 名 設 定 ルーティング 設 定 ポートフォワーディング 設 定 IP エイリアス 設 定 ネットワークの 状 態 帯 域 制 御 設 定 ネットワーク 情 報 の 取 得 バーチャルドメイン 管 理 バーチャルドメイン 管 理 バーチャルドメイン 追 加 バーチャルドメインの 一 括 登 録 テンプレート 編 集 テンプレート 追 加 バーチャルドメインの 状 態 バーチャル 容 量 制 限 初 期 化 ドメインデータのエクスポート ファイアウォール パケットフィルター 設 定 パケットフィルター 管 理 簡 易 パケットフィルター 管 理 パケットフィルター 状 態 69

70 第 5 章 バーチャルドメインの 利 用 セキュリティ TCP wrapper の 簡 易 設 定 TCP wrapper の 一 般 設 定 アカウント ユーザー 管 理 ユーザー 追 加 CSV 一 括 ユーザー 登 録 CSV 一 括 ユーザー 削 除 CSV 一 括 ユーザー 保 存 グループ 管 理 グループ 追 加 アクセス 権 限 設 定 アクセス 権 限 一 括 設 定 アクセス 権 限 初 期 化 テンプレート 設 定 個 人 情 報 管 理 ログインパスワード 詳 細 設 定 メール 転 送 メールパスワード 自 動 メール 返 信 設 定 バックアップ/ 復 元 ユーザーステータス 70

71 NTP サーバー NTP サーバー 設 定 時 刻 同 期 サーバーの 状 態 ディスク 容 量 制 限 パーティション 設 定 容 量 制 限 一 覧 容 量 制 限 一 括 設 定 バックアップ スケジュール 追 加 今 すぐバックアップ バックアップファイルの 復 元 スケジュールの 編 集 テープバックアップ バックアップの 設 定 バックアップの 復 元 テープドライブの 状 態 グラフレポート リソースレポート パフォーマンスレポート ログインレポート プロセスレポート 任 意 のプロセスレポート グラフレポートの 初 期 化 71

72 第 5 章 バーチャルドメインの 利 用 自 己 監 視 基 本 設 定 リソース 監 視 パフォーマンス 監 視 ログイン 監 視 プロセス 監 視 任 意 のプロセス 監 視 自 己 監 視 サービスの 状 態 OS アップデート 更 新 エージェント エージェント 設 定 (Red Hat の 場 合 ) システム 登 録 (Red Hat の 場 合 ) パッケージ 管 理 アップデートサーバー 設 定 HDE Controller のアップデート RPM インストール インストール 済 み RPM 一 覧 サーバーステータス コンピューターの 状 態 サービス 稼 働 状 況 サービス 稼 働 状 況 メニューの 編 集 プロセス 管 理 コンピューターの 停 止 ( 再 起 動 のみ) 72

73 ログ 管 理 ログ 閲 覧 ログローテート ログ 監 視 HDE Controller 設 定 基 本 設 定 ライセンス 情 報 SSL 設 定 インターフェース 設 定 サーバー 情 報 送 信 お 気 に 入 り 編 集 アクセス 権 限 初 期 化 オプション 時 間 設 定 cron 管 理 ユーティリティ ファイルマネージャー 初 期 セットアップウィザード 初 期 セットアップウィザード 73

74 第 5 章 バーチャルドメインの 利 用 リアルLC/バーチャルLC 共 通 個 人 情 報 管 理 全 てのユーザー ログインパスワード 詳 細 設 定 メール 転 送 メールパスワード 自 動 メール 返 信 設 定 バックアップ/ 復 元 ユーザーステータス ユーティリティ ファイルマネージャー HDE Controller 設 定 お 気 に 入 り 編 集 CGI インストール CGI 管 理 CGI インストール 74

75 HDE Controller 6.5 第 6 章 各 詳 細 機 能 の 説 明

76 第 6 章 各 詳 細 機 能 の 説 明 1. 概 要 この 章 以 下 では メインメニューの 各 カテゴリー 毎 の 詳 細 について 説 明 します HDE Controller へ 管 理 者 権 限 でアクセスした 場 合 メインメニューには 以 下 のようなグループ 及 びアイコンが 表 示 されます アクセス 権 限 設 定 で 表 示 アイコンの 変 更 を 行 っている 場 合 等 は 全 てのアイコンが 表 示 されて いないことがあります 76

77 運 用 サーバーの 運 用 のためのパッケージ 管 理 や 管 理 またサーバーを 利 用 するユーザーの 管 理 に 必 要 な 機 能 群 で す 各 機 能 ごとに 以 下 の 章 で 説 明 します 6-1. バーチャルドメイン アカウント サーバーステータス OS アップデート パッケージ 管 理 バックアップ テープバックアップ インターネット インターネットで 利 用 するための DNS サーバーや Web サーバー 等 の 設 定 を 行 う 機 能 群 です 各 機 能 ごとに 以 下 の 章 で 説 明 します 6-2. Web サーバー 6-3. セキュア Web サーバー 6-4. メールサーバー 77

78 第 6 章 各 詳 細 機 能 の 説 明 6-5. メーリングリスト 6-6. DNS サーバー 6-7. FTP サーバー 6-8. NTP サーバー 監 視 各 サーバーの 稼 働 状 況 やハードディスクの 使 用 状 況 などの 確 認 や 監 視 を 行 うための 機 能 群 です 各 機 能 ごとに 以 下 の 章 で 説 明 します グラフレポート 自 己 監 視 ログ 管 理 SNMP エージェント システム システムで 利 用 するネットワークの 基 本 設 定 やセキュリティ 設 定 等 の 設 定 を 行 う 機 能 群 です 各 機 能 ごとに 以 下 の 章 で 説 明 します 78

79 6-22. ネットワーク ディスク 容 量 制 限 設 定 セキュリティ ファイアウォール HDE Controller 設 定 オプション 初 期 セットアップウィザード イントラネット イントラネットで 使 用 されるデータベース 設 定 などを 行 う 機 能 群 です 各 機 能 ごとに 以 下 の 章 で 説 明 します 6-9. PostgreSQL 管 理 MySQL 管 理 NFS パーソナル ユーザー 毎 にご 利 用 いただける パスワードの 変 更 やメールの 転 送 設 定 またファイルマネージャー 等 の 機 能 群 です 79

80 第 6 章 各 詳 細 機 能 の 説 明 各 機 能 ごとに 以 下 の 章 で 説 明 します 個 人 情 報 管 理 ユーティリティ CGI インストール 80

81 HDE Controller バーチャルドメイン

82 6-1. バーチャルドメイン 1. バーチャルドメイン 管 理 追 加 されたバーチャルドメインの 削 除 や 設 定 変 更 を 行 います 82 登 録 されているドメインを 検 索 する 場 合 は ドメイン 検 索 に 検 索 キーワードを 入 力 します 検 索 結 果 の 表 示 件 数 を 変 更 する 場 合 は 表 示 件 数 の 値 を 変 更 します 検 索 ボタンをクリックすると 検 索 結 果 が 表 示 されます ドメイン 名 の 頭 文 字 で 検 索 する 場 合 は ドメイン 名 の 頭 文 字 に 表 示 されている 頭 文 字 の 範 囲 をクリックしま す 登 録 されているドメイン 名 を 全 て 一 度 に 表 示 する 場 合 は 全 て 表 示 をクリックします バーチャルドメインを 編 集 する 場 合 は 編 集 ボタンをクリックし サーバー 選 択 運 用 メニュー 設 定 制 限 設 定 の 変 更 を 行 います 各 項 目 の 詳 細 は 2.バーチャルドメイン 追 加 をご 参 照 ください 必 要 な 項 目 の 変 更 を 行 った 後 OK ボタンをクリックしてバーチャルドメイン 管 理 画 面 に 戻 り 設 定 する ボタ ンをクリックします バーチャルドメインの 運 用 メニュー 設 定 を 変 更 した 場 合 そのドメインの 全 てのユーザーのメ ニューに 反 映 させるためには 以 下 の 操 作 が 必 要 です リアルドメインの アクセス 権 限 設 定 にて 全 てのバーチャルドメインの 権 限 委 譲 情 報 を 削 除 する か そのバーチャルドメインの アクセス 権 限 初 期 化 から このバーチャルドメインの 権 限 委 譲 情 報 を 削 除 する

83 2. バーチャルドメイン 追 加 新 規 にバーチャルドメインの 追 加 を 行 います バーチャルドメインの 種 類 を 名 前 ベース IP ベースのいずれかから 選 択 します ドメイン 名 を 割 り 当 てる IP アドレスをメニューから 選 択 します ドメイン 管 理 者 名 )のパスワードを 入 力 します 追 加 するドメインのマスターネームサーバーをこのサーバーにする 場 合 は このドメインのマスターネーム サーバーになる を 他 のサーバーにまかせる 場 合 は このドメインのマスターネームサーバーをまかせる を 選 択 します 進 む ボタンをクリックして 次 の 設 定 に 進 みます bind パッケージがインストールされていない 場 合 は マスターネームサーバー 選 択 項 目 は 表 示 さ れません 83

84 6-1. バーチャルドメイン サービス 形 態 選 択 追 加 するドメインの 目 的 に 応 じてサービス 形 態 を 選 択 します サービス 携 帯 は テンプレート にて 追 加 できま す サーバー 選 択 このバーチャルドメインで 利 用 を 許 可 するサーバーを 選 択 します 84

85 進 む ボタンをクリックして 次 の 設 定 に 進 みます 運 用 メニュー 設 定 このバーチャルドメインの 管 理 者 である 名 に 利 用 を 許 可 するメニューの 設 定 を 行 います ま た ここで 設 定 した 個 人 情 報 管 理 のメニューは ドメインユーザー 追 加 時 にバーチャルユーザーに 利 用 を 許 可 するメニューとしても 用 いられます バーチャルドメイン 管 理 者 に 利 用 を 許 可 するメニューを 選 択 します 全 てチェック ボタン/ 全 て 削 除 ボタンをク リックすると 運 用 メニュー 単 位 で 選 択 / 解 除 できます 進 む ボタンをクリックして 次 の 設 定 に 進 みます 85

86 6-1. バーチャルドメイン 制 限 設 定 このバーチャルドメインで 管 理 可 能 なユーザーアカウント 数 作 成 可 能 なメーリングリスト 数 使 用 可 能 なメール スプール 容 量 使 用 可 能 なディスク 容 量 使 用 可 能 な Web 帯 域 幅 制 限 シェル 変 更 の 可 / 不 可 ドメイン ユーザーのログイン 有 効 期 限 の 最 大 値 FTP による 転 送 速 度 制 限 の 設 定 を 行 います このバーチャルドメインに 割 り 当 てるユーザー 数 を ユーザーアカウントの 最 大 数 に 入 力 します 86 バーチャルドメイン 追 加 時 に ドメイン 管 理 者 (admin@ドメイン 名 )と anonymousftp 用 ユーザー(ftp@ドメイン 名 )が 追 加 されます これらのユーザーも バーチャルドメインで 管 理 可 能 な ユーザーアカウント 数 として 含 まれます 例 えば バーチャルドメインの 制 限 設 定 で ユーザーアカウントの 最 大 数 を 100 に 設 定 し バーチャ

87 ルドメイン 追 加 を 行 った 場 合 このバーチャルドメインで 作 成 可 能 な 残 りユーザー 数 は 98 となりま す このバーチャルドメインが 作 成 できるメーリングリスト 数 を 制 限 する 場 合 は チェックボックスをチェックし 制 限 値 を メーリングリストの 最 大 数 に 入 力 します このバーチャルドメインが 使 用 できるメールスプール 容 量 を 制 限 する 場 合 は チェックボックスをチェックし 制 限 値 を メールスプール 容 量 に 入 力 します このバーチャルドメインが 使 用 できるディスク 容 量 を 制 限 する 場 合 は チェックボックスをチェックし 制 限 値 を 最 大 ディスク 容 量 に 入 力 します このバーチャルドメインが 使 用 できる Web 帯 域 幅 を 制 限 する 場 合 は チェックボックスをチェックし 制 限 値 を Web 帯 域 幅 制 限 に 入 力 します CGI からの 出 力 は Web 帯 域 幅 制 限 で 制 限 できません このバーチャルドメインが 使 用 できる FTP 転 送 速 度 を 制 限 する 場 合 は チェックボックスをチェックし アップ ロードの 制 限 なら FTP 転 送 速 度 制 限 (アップロード) に ダウンロードの 制 限 なら FTP 転 送 速 度 制 限 (ダウン ロード) に 制 限 値 を 入 力 します このバーチャルドメインに 属 するユーザーのログインシェルを 変 更 可 能 にする 場 合 は チェックボックスをチェッ クします このバーチャルドメインに 属 するユーザーのログイン 有 効 期 限 の 最 大 値 を 設 定 する 場 合 は チェックボックスを チェックし その 日 付 を 指 定 します この 他 に 変 更 する 項 目 があれば 他 のタブをクリックします 進 む ボタンをクリックして 次 の 設 定 に 進 みます web サーバー 設 定 追 加 するドメインで 運 用 する Web サーバーの 設 定 を 行 います 87

88 6-1. バーチャルドメイン このドメインで 運 用 する Web サーバー/セキュア Web サーバーの 設 定 確 認 を 行 います サーバー 名 は ドメイン 名 と 同 じ 名 前 で 登 録 されます Web サーバー/セキュア Web サーバーのポート 番 号 を 確 認 し 必 要 があれば 変 更 します 進 む ボタンをクリックして 次 の 設 定 へ 進 みます メールサーバー 設 定 メールサーバー 名 に SMTP サーバー POP サーバーとしてユーザーに 指 定 させるホスト 名 を 入 力 します 進 む ボタンをクリックして 次 の 設 定 へ 進 みます 88

89 ネームサーバーへ 追 加 するレコードの 確 認 DNS サーバーへ 追 加 されるレコードを 表 示 します 他 の DNS サーバーを 利 用 している 場 合 はこの 画 面 の 情 報 を 該 当 サーバーへ 追 記 してください このドメインのエクスポートデータがサーバー 上 に 保 存 されている 場 合 は インポートを 行 うにチェックを 入 れ エクスポートデータを 利 用 したドメインの 移 行 を 行 うことができます 89

90 6-1. バーチャルドメイン 3. バーチャルドメインの 一 括 登 録 CSV データにより バーチャルドメインの 一 括 登 録 または 一 括 削 除 を 行 います また バーチャルドメインの 情 報 を CSV データとしてダウンロードします バーチャルドメインの 一 括 登 録 所 定 の CSV データファイルをアップロードするか CSV データを 貼 り 付 けることで バーチャルドメインを 一 括 登 録 できます 90

91 バーチャルドメインの 一 括 登 録 所 定 の CSV 形 式 で 作 成 したファイルをアップロードすることで バーチャルドメインを 一 括 追 加 します CSV データの 形 式 は 後 述 の ダウンロード の 項 をご 参 照 ください バーチャルドメインの 一 括 登 録 画 面 で ファイルを 選 択 してください にファイル 名 を 入 力 します 参 照 ボタンをクリックしてファイルを 選 択 することもできます 追 加 ボタンをクリックするとバーチャルドメインの 一 括 登 録 処 理 が 開 始 します 91

92 6-1. バーチャルドメイン テキストによる 一 括 登 録 入 力 欄 に 所 定 の CSV 形 式 のテキストデータを 貼 り 付 けることで バーチャルドメインを 一 括 登 録 できます テキストデータの 形 式 は ダウンロード の 項 をご 参 照 ください バーチャルドメインの 一 括 登 録 画 面 でテキストデータ 入 力 欄 に 所 定 の CSV データを 入 力 します 追 加 ボタンをクリックするとにバーチャルドメインの 一 括 登 録 処 理 が 開 始 します バーチャルドメインの 一 括 削 除 92

93 ファイルからの 一 括 削 除 削 除 したいバーチャルドメインの 一 覧 を 記 述 したファイルをアップロードすることで バーチャルドメインを 一 括 削 除 できます バーチャルドメインの 一 括 削 除 画 面 でファイル 名 を 入 力 します 参 照 ボタンをクリックしてファイルを 選 択 することもできます テキストによる 一 括 削 除 入 力 欄 に 削 除 するバーチャルドメイン 名 の 一 覧 を 貼 り 付 けることで バーチャルドメインを 一 括 削 除 できます バーチャルドメインの 一 括 削 除 画 面 でテキストデータ 入 力 欄 に 削 除 するバーチャルドメイン 名 の 一 覧 を 入 力 し ます 設 定 する ボタンをクリックし 設 定 を 完 了 します ダウンロード 現 在 登 録 されているバーチャルドメインの 設 定 情 報 を CSV 形 式 でダウンロードできます また このフォーマット に 合 わせて 改 変 したものをアップロードすることにより 類 似 したバーチャルドメインを 容 易 に 一 括 登 録 できます ダウンロード ボタンをクリックし ファイルを 保 存 します なお CSV データの 形 式 は 以 下 の 通 りです 1. ドメイン 名 2. ホスト 名 または IP 3. IP アドレス 93

94 6-1. バーチャルドメイン 4. 管 理 者 のパスワード 5. マスター/ 非 マスター 6. アカウント 制 限 7. メーリングリスト 制 限 8. スプール 制 限 9. Web 帯 域 制 限 10. FTP 転 送 速 度 制 限 (アップロード) 11. FTP 転 送 速 度 制 限 (ダウンロード) 12. 最 大 ディスク 容 量 13. セキュア Web サーバーポート 番 号 14. メールサーバー 名 94

95 4. テンプレート 編 集 テンプレート 追 加 で 登 録 したバーチャルドメインのサービス 形 態 テンプレートを 編 集 します 95

96 6-1. バーチャルドメイン サービス 形 態 テンプレートの 編 集 テンプレートを 編 集 する 場 合 は 編 集 ボタンをクリックします テンプレート 編 集 画 面 が 表 示 されます 提 供 するサービスを 変 更 する 場 合 は サービスを 選 択 / 解 除 します この 他 に 変 更 する 項 目 があれば 他 のタブをクリックします なければ OK ボタンをクリックして サービス 形 態 テンプレートの 編 集 画 面 に 戻 り 設 定 する ボタンをクリック して 設 定 を 終 了 します 運 用 メニュー 設 定 バーチャルドメインの 管 理 者 である admin@ドメイン 名 に 利 用 を 許 可 するメニューの 設 定 変 更 を 行 います ま た ここで 設 定 した 個 人 情 報 管 理 のメニューは ドメインユーザー 追 加 時 にバーチャルユーザーに 利 用 を 許 可 するメニューとしても 用 いられます 96

97 バーチャルドメイン 管 理 者 に 利 用 を 許 可 するメニューを 変 更 する 場 合 は メニューを 選 択 / 解 除 します 全 て チェック ボタン / 全 て 削 除 ボタンをクリックすると 運 用 メニュー 単 位 で 選 択 / 解 除 できます この 他 に 変 更 する 項 目 があれば 他 のタブをクリックします なければ OK ボタンをクリックして サービス 形 態 テンプレートの 編 集 画 面 に 戻 り 設 定 する ボタンをクリック して 設 定 を 終 了 します 97

98 6-1. バーチャルドメイン 制 限 設 定 このバーチャルドメインで 管 理 可 能 なユーザーアカウント 数 作 成 可 能 なメーリングリスト 数 使 用 可 能 なメール スプール 容 量 使 用 可 能 なディスク 容 量 使 用 可 能 な Web 帯 域 幅 制 限 シェル 変 更 の 可 / 不 可 ドメイン ユーザーのログイン 有 効 期 限 の 最 大 値 FTP による 転 送 速 度 制 限 の 設 定 を 行 います このバーチャルドメインに 割 り 当 てるユーザー 数 を ユーザーアカウントの 最 大 数 に 入 力 します このバーチャルドメインが 作 成 できるメーリングリスト 数 を 制 限 する 場 合 は チェックボックスをチェックし 制 限 値 を メーリングリストの 最 大 数 に 入 力 します このバーチャルドメインが 使 用 できるメールスプール 容 量 を 制 限 する 場 合 は チェックボックスをチェックし 制 限 値 を メールスプール 容 量 に 入 力 します このバーチャルドメインが 使 用 できるディスク 容 量 を 制 限 する 場 合 は チェックボックスをチェックし 制 限 値 を 最 大 ディスク 容 量 に 入 力 します このバーチャルドメインが 使 用 できる Web 帯 域 幅 を 制 限 する 場 合 は チェックボックスをチェックし 制 限 値 を 98

99 Web 帯 域 幅 制 限 に 入 力 します CGI からの 出 力 は Web 帯 域 幅 制 限 で 制 限 できません このバーチャルドメインが 使 用 できる FTP 転 送 速 度 を 制 限 する 場 合 は チェックボックスをチェックし アップ ロードの 制 限 なら FTP 転 送 速 度 制 限 (アップロード) に ダウンロードの 制 限 なら FTP 転 送 速 度 制 限 (ダウン ロード) に 制 限 値 を 入 力 します このバーチャルドメインに 属 するユーザーのログインシェルを 変 更 可 能 にする 場 合 は チェックボックスをチェッ クします このバーチャルドメインに 属 するユーザーのログイン 有 効 期 限 の 最 大 値 を 設 定 する 場 合 は チェックボックスを チェックし その 日 付 を 指 定 します この 他 に 変 更 する 項 目 があれば 他 のタブをクリックします なければ OK ボタンをクリックして サービス 形 態 テンプレートの 編 集 画 面 に 戻 り 設 定 する ボタンをクリック して 設 定 を 終 了 します 99

100 6-1. バーチャルドメイン 5. テンプレート 追 加 バーチャルドメインを 追 加 する 際 に 選 択 する バーチャルドメインのサービス 形 態 テンプレートを 作 成 します 選 択 したテンプレートに 設 定 した 値 を バーチャルドメイン 作 成 時 の 初 期 値 として 表 示 します あらかじめ バーチャ ルドメインに 提 供 するサービス 形 態 (サービスメニュー)ごとに テンプレートを 作 成 しておくとバーチャルドメインの 作 成 が 容 易 になります 例 えばサービスメニューに 全 てのサービスが 利 用 可 能 メールだけが 利 用 可 能 という 2 つのタイプがあれば バーチャルドメインを 作 成 する 前 にそれぞれのテンプレートを 作 成 しておきます バーチャルドメイン 作 成 時 に 該 当 するテンプレートを 選 択 すればタイプごとの 値 を 初 期 値 として 表 示 できます テンプレート 名 を 入 力 します 元 になるテンプレートを 選 択 します 進 む ボタンをクリックして 次 の 設 定 へ 進 みます 100

101 提 供 するサービスを 選 択 します 進 む ボタンをクリックして 次 の 設 定 へ 進 みます 101

102 6-1. バーチャルドメイン バーチャルドメインの 管 理 者 である 名 に 利 用 を 許 可 するメニューの 設 定 を 行 います また こ こで 設 定 した 個 人 情 報 管 理 のメニューは ドメインユーザー 追 加 時 にバーチャルユーザーに 利 用 を 許 可 するメ ニューとしても 用 いられます バーチャルドメイン 管 理 者 に 利 用 を 許 可 するメニューを 選 択 します 全 てチェック ボタン/ 全 て 削 除 ボタンをク リックすると 運 用 メニュー 単 位 で 選 択 / 解 除 できます 進 む ボタンをクリックして 次 の 設 定 に 進 みます 102

103 このバーチャルドメインで 管 理 可 能 なユーザーアカウント 数 作 成 可 能 なメーリングリスト 数 使 用 可 能 なメール スプール 容 量 使 用 可 能 なディスク 容 量 使 用 可 能 な Web 帯 域 幅 制 限 シェル 変 更 の 可 / 不 可 ドメイン ユーザーのログイン 有 効 期 限 の 最 大 値 FTP による 転 送 速 度 制 限 の 設 定 を 行 います このバーチャルドメインに 割 り 当 てるユーザー 数 を ユーザーアカウントの 最 大 数 に 入 力 します このバーチャルドメインが 作 成 できるメーリングリスト 数 を 制 限 する 場 合 は チェックボックスをチェックし 制 限 値 を メーリングリストの 最 大 数 に 入 力 します このバーチャルドメインが 使 用 できるメールスプール 容 量 を 制 限 する 場 合 は チェックボックスをチェックし 制 限 値 を メールスプール 容 量 に 入 力 します このバーチャルドメインが 使 用 できるディスク 容 量 を 制 限 する 場 合 は チェックボックスをチェックし 制 限 値 を 最 大 ディスク 容 量 に 入 力 します このバーチャルドメインが 使 用 できる Web 帯 域 幅 を 制 限 する 場 合 は チェックボックスをチェックし 制 限 値 を Web 帯 域 幅 制 限 に 入 力 します 103

104 6-1. バーチャルドメイン CGI からの 出 力 は Web 帯 域 幅 制 限 で 制 限 できません このバーチャルドメインが 使 用 できる FTP 転 送 速 度 を 制 限 する 場 合 は チェックボックスをチェックし アップ ロードの 制 限 なら FTP 転 送 速 度 制 限 (アップロード) に ダウンロードの 制 限 なら FTP 転 送 速 度 制 限 (ダウン ロード) に 制 限 値 を 入 力 します このバーチャルドメインに 属 するユーザーのログインシェルを 変 更 可 能 にする 場 合 は チェックボックスをチェッ クします このバーチャルドメインに 属 するユーザーのログイン 有 効 期 限 の 最 大 値 を 設 定 する 場 合 は チェックボックスを チェックし その 日 付 を 指 定 します 設 定 する ボタンをクリックして 設 定 を 終 了 します 104

105 6. バーチャルドメインの 状 態 追 加 された 全 てのドメインの 設 定 の 概 要 がリスト 表 示 されます 登 録 されているドメインを 検 索 する 場 合 は ドメイン 検 索 に 検 索 キーワードを 入 力 します 検 索 結 果 の 表 示 件 数 を 変 更 する 場 合 は 表 示 件 数 の 値 を 変 更 します 検 索 ボタンをクリックすると 検 索 結 果 が 表 示 されます ドメイン 名 の 頭 文 字 で 検 索 する 場 合 は ドメイン 名 の 頭 文 字 に 表 示 されている 頭 文 字 の 範 囲 をクリックしま す 登 録 されているドメイン 名 を 全 て 一 度 に 表 示 する 場 合 は 全 て 表 示 をクリックします 105

106 6-1. バーチャルドメイン ドメイン 毎 に 以 下 の 情 報 を 表 示 します ドメインタイプ ユーザー 数 ML 数 ディスクサイズ スプールサイズ Web セキュア Web メール ML FTP DNS シェル 有 効 期 限 名 前 ベースドメインか IP ベースドメインかを 表 示 します 現 在 の 登 録 ユーザー 数 と 登 録 可 能 ユーザー 数 を 表 示 します 現 在 の 登 録 メーリングリスト 数 と 登 録 可 能 メーリングリスト 数 を 表 示 します Web スペースを 含 むホームディレクトリ 領 域 のサイズとその 使 用 可 能 容 量 をキロバイトで 表 示 します メールスプール 領 域 のサイズとその 使 用 可 能 容 量 をキロバイトで 表 示 します Web サービスが 利 用 可 能 かどうかを 表 示 します セキュア Web サービスが 利 用 可 能 かどうかを 表 示 します セキュア Web サービスで 利 用 するポート 番 号 も 表 示 されます メールサービスが 利 用 可 能 かどうかを 表 示 します メーリングリストサービスが 利 用 可 能 かどうかを 表 示 します FTP サービスが 利 用 可 能 かどうかを 表 示 します DNS サービスが 利 用 可 能 かどうかを 表 示 します ドメインに 属 するユーザーのログインシェル 変 更 可 能 かどうかを 表 示 します ドメインに 属 するユーザーのログイン 有 効 期 限 に 設 定 できる 最 大 値 を 日 付 で 表 示 します 106

107 7. バーチャル 容 量 制 限 初 期 化 バーチャルドメインごとに 使 用 可 能 なディスク 容 量 を 制 限 するための 準 備 (バーチャルドメイン 容 量 制 限 の 初 期 化 )を 行 います なお バーチャルドメイン 容 量 制 限 の 初 期 化 を 行 ってもディスクの 内 容 は 削 除 されません 容 量 制 限 の 設 定 を 有 効 にするために 初 期 化 を 実 行 します 初 期 化 されていない 場 合 は 設 定 する ボタンをクリックします バーチャル 容 量 制 限 の 初 期 化 を 行 うためには あらかじめ /home または/home/lcvirtualdomain を 独 立 したパーティションとしてマウントしておく 必 要 があります バーチャルドメイン 容 量 制 限 の 初 期 化 を 行 なわないと バーチャルドメインごとに 使 用 可 能 なディ スク 容 量 を 制 限 することはできません バーチャル 容 量 制 限 の 初 期 化 を 実 行 後 コンピューターを 再 起 動 する 必 要 があります 107

108 6-1. バーチャルドメイン 8. ドメインデータのエクスポート 追 加 された 全 てのバーチャルドメインが 一 覧 表 示 されます ドメイン 名 のとなりに 表 示 された ダウンロード ボタンをクリックすることで 該 当 ドメインのホーム 領 域 メール 領 域 およびユーザー 情 報 を 含 んだエクスポートデータをクライアントマシン 上 にダウンロードすることができます ダウンロード ボタンのクリック 後 作 業 を 取 り 消 してもバックグラウンドでのエクスポート 処 理 は 中 断 されません 108 管 理 画 面 でエクスポートする 以 外 にコマンドラインでサーバー 内 に 保 存 することもできます 方 法 は 以 下 の 通 りです 1. サーバーに root ユーザーでログインします 2. エクスポートスクリプトを 実 行 します # /usr/local/hde/lc/bin/virtual-migration.php -e -d ドメイン 名 -w 保 存 するエクスポートファ イル 名

109 HDE Controller Web サーバー

110 6-2. Web サーバー 1. 基 本 設 定 Web サーバーの 基 本 的 な 設 定 を 行 います 基 本 設 定 適 切 な サーバー 名 ポート 番 号 管 理 者 メールアドレス ドキュメントルート (Web サーバーを 通 じて 公 開 し たいディレクトリ このディレクトリ 以 下 のファイルおよびディレクトリが 公 開 されます)を 入 力 します または 選 択 ボタンをクリックし ファイル 選 択 画 面 からファイルを 指 定 します 正 しければ 設 定 する ボタンをクリックして 設 定 を 終 了 します 110

111 詳 細 設 定 公 開 するサーバーの 規 模 および ユーザー 領 域 を 公 開 する 場 合 の URL のタイプを 設 定 します サーバーの 規 模 最 小 (15) 最 大 (250) いずれか お 使 いのサーバーの 使 用 環 境 に 合 わせて 設 定 します ユーザー 領 域 の URL タイプ ユーザー 領 域 の URL のタイプ を 選 択 します 下 記 のいずれかの 形 式 となります 例 : サーバーログ 形 式 エージェントを 記 録 する に 設 定 した 場 合 URL にアクセスしたブラウザや 巡 回 ロボットのアプリケーション 名 111

112 6-2. Web サーバー バージョン 情 報 などが 記 録 されます 参 照 元 を 記 録 する に 設 定 した 場 合 URL にアクセスするために 表 示 して いたページのアドレスが 記 録 されます 画 像 を 記 録 する に 設 定 した 場 合 ページ 中 に 表 示 される 画 像 ファイルへ のアクセスがログに 記 録 されます ログファイルの 保 存 形 式 ログファイルの 形 式 を 変 更 します 通 常 は /var/log/httpd/access_log といった 形 式 で 保 存 され logrotated の 処 理 対 象 となります 年 毎 月 毎 日 毎 にすると それぞれ access_log- 年 access_log- 年 - 月 access_log- 年 - 月 - 日 というファイル 名 で /var/log/httpd/accesslog/ 以 下 に 保 存 されますが logrotated の 処 理 対 象 とはなりま せん なお この 設 定 はアクセスログ(access_log)とエラーログ(error_log)に 適 用 されます リモートホスト 名 の 逆 引 き HostnameLookup を 設 定 します 逆 引 きを 行 うと アクセスログにリモートホストがホスト 名 で 記 録 されます 逆 引 きを 行 うと Web サーバーのパフォーマンスが 低 下 する 可 能 性 があります サーバーバージョン 表 示 サーバーのレスポンスヘッダーやエラーメッセージ 等 にサーバーのバージョンを 表 示 したくない 場 合 は チェック を 入 れます サーバーのバージョンを 表 示 する 場 合 は チェックをはずします TRACE メソッドの 使 用 HTTP の TRACE メソッドの 使 用 を 禁 止 する 場 合 は 禁 止 する にチェックを 入 れます TRACE メソッドの 使 用 を 許 可 する 場 合 はチェックをはずします クロスサイトトレーシングなどの TRACE メソッドを 使 用 した 攻 撃 手 法 が 存 在 するため 特 別 な 理 由 がな い 限 り TRACE メソッドの 使 用 を 禁 止 することをお 勧 めします この 設 定 は Apache のバージョンが 以 上 の 場 合 のみ 表 示 されます 設 定 が 正 しければ 設 定 する ボタンをクリックして 設 定 を 終 了 します 112

113 エラーメッセージ 設 定 リクエストされた Web サイトのアドレスが 間 違 っている 場 合 等 に 表 示 するエラーメッセージを 設 定 します エラーメッセージの 言 語 を 以 下 から 選 択 します ブラウザの 言 語 設 定 に 合 わせる / エラーメッセージを 日 本 語 にする / エラーメッセージを 英 語 にする エラーメッセージが 記 録 されたファイルの 場 所 を 指 定 する 場 合 は エラーメッセージの 場 所 を 指 定 する を 選 択 し ファイルの 保 存 されているパスを 以 下 のそれぞれの 項 目 に 入 力 します ファイルが 見 つからない(404) / アクセス 不 許 可 (403) / サーバーエラー(500) 設 定 が 正 しければ 設 定 する ボタンをクリックして 設 定 を 終 了 します 113

114 6-2. Web サーバー suexec 設 定 suexec 機 能 を 有 効 にすることで CGI または SSI を 一 般 ユーザー 権 限 で 実 行 することができます 但 し suexec 機 能 を 有 効 にするとバーチャルドメインの admin ユーザーを 除 く 一 般 ユーザーは CGI SSI 自 体 が 実 行 されなくなります リアルドメインの 一 般 ユーザー 権 限 かバーチャルドメインの admin ユーザー 権 限 で CGI SSI を 実 行 したい 時 のみ 有 効 にしてください 114

115 2. ディレクトリ 管 理 Web サーバーで 公 開 するディレクトリの 設 定 を 行 います CGI SSI の 設 定 CGI および SSI を 設 定 する 場 合 は CGI SSI ボタンをクリックします 許 可 に 設 定 されるとボタンが 点 灯 した 状 態 に 変 わります 設 定 する ボタンをクリックして 終 了 します cgi-bin ディレクトリは Web サーバーの 設 定 ファイルで Script Alias が 設 定 されている 場 合 HDE Controller の CGI 設 定 に 関 わらず CGI 実 行 可 能 です 115

116 6-2. Web サーバー cgi-bin ディレクトリ 以 外 のディレクトリは 拡 張 子.cgi のファイルのみが 実 行 可 能 です その 他 の 形 式 のファイルを 実 行 する 場 合 は MIME タイプを 設 定 してください ディレクトリの 設 定 編 集 Web サーバーのディレクトリを 編 集 します ディレクトリの 一 覧 から 編 集 ボタンをクリックすると ディレクトリ 基 本 設 定 画 面 が 表 示 されます ディレクトリ にパスを 入 力 します CGI SSI それぞれの 使 用 可 使 用 不 可 を 選 択 します CGI や SSI の CPU 使 用 時 間 を 制 限 したい 場 合 は CPU 最 大 使 用 時 間 に 使 用 を 許 可 する 最 大 の 時 間 を 秒 単 位 で 設 定 します これは CGI などが 実 際 に CPU を 使 用 した 時 間 であり 起 動 してからの 経 過 時 間 ではないこ とに 注 意 してください 何 も 指 定 しない 場 合 は 無 制 限 となります 正 しければ OK ボタンをクリックします ディレクトリ 一 覧 画 面 に 戻 り 設 定 する ボタンをクリックして 終 了 します 116

117 アクセス 制 御 ディレクトリのアクセス 制 御 をします ディレクトリの 一 覧 から 編 集 ボタンをクリックすると ディレクトリ 基 本 設 定 画 面 が 表 示 されます アクセス 制 御 タブをクリックして 設 定 画 面 を 切 り 替 えます 同 じドメインのみアクセスを 許 可 する 場 合 は 同 じドメインからのみアクセスを 受 け 付 ける を 選 択 します 制 御 対 象 を 指 定 する 場 合 は 指 定 する を 選 択 します アクセス 制 御 の 評 価 順 メニューから 許 可 サイトと 不 許 可 サイトどちらの 評 価 を 優 先 するか 選 択 し 許 可 サ イト 不 許 可 サイト それぞれに 制 御 対 象 となるアドレスを 入 力 します 正 しければ OK ボタンをクリックします 117

118 6-2. Web サーバー ディレクトリ 一 覧 画 面 に 戻 り 設 定 する ボタンをクリックして 終 了 します アクセス 制 御 に 入 力 できる 形 式 ホスト 名 host.example.com IP アドレス IP アドレスの 一 部 IP アドレス/ネットマスク / 複 数 の 指 定 / /16 (それぞれスペースまたは 改 行 で 区 切 ります ) 全 てを 指 定 ドメイン 名 all( 全 てのホストに 対 して 設 定 します ).example.com 118

119 分 散 設 定 ファイル 制 御 ディレクトリの 一 覧 から 編 集 ボタンをクリックすると ディレクトリ 基 本 設 定 画 面 が 表 示 されます 分 散 設 定 ファイル 制 御 タブをクリックして 設 定 画 面 を 切 り 替 えます 119

120 6-2. Web サーバー ディレクトリの AllowOverride ディレクティブを 設 定 します AllowOverride ディレクティブは 分 散 設 定 ファイル(.htaccess というファイル 名 で 知 られています)によって 設 定 の 変 更 が 可 能 なディレクティブを 指 定 するものです このディレクトリに 対 して 何 も 設 定 しない 場 合 は このディレクトリの 上 位 ( 親 )ディレクトリの 設 定 を 継 承 します 分 散 設 定 ファイル 制 御 を 下 記 の 設 定 方 法 から 選 択 することができます None All このディレクトリには 設 定 しない 以 下 のリストから 選 択 する 分 散 設 定 ファイルを 使 用 できないようにします 分 散 設 定 ファイルで 設 定 できる 全 てのディレクティブを 使 用 可 能 にします 上 位 ( 親 )ディレクトリの 設 定 を 継 承 します 下 記 に 示 されたリストより 設 定 方 法 を 選 択 します 正 しければ OK ボタンをクリックします AuthConfig: 認 証 に 関 するディレクティブを 使 用 可 能 にする FileInfo: ドキュメントタイプを 操 作 するディレクティブを 使 用 可 能 にする Indexes: ファイル ディレクトリ 一 覧 に 関 するディレクティブを 使 用 可 能 に する Limit: ホストへのアクセス 制 御 に 関 するディレクティブを 使 用 可 能 にする Options: 特 定 のディレクトリにおける 機 能 を 操 作 するディレクティブを 使 用 可 能 にする ディレクトリ 一 覧 画 面 に 戻 り 設 定 する ボタンをクリックして 終 了 します 120

121 3. ディレクトリ 追 加 Web サーバーを 通 して 公 開 するディレクトリを 追 加 に 設 定 します ディレクトリの 追 加 Web サーバーで 公 開 するディレクトリに 入 力 します CGI SSI それぞれの 使 用 可 使 用 不 可 を 選 択 します CGI や SSI の CPU 使 用 時 間 を 制 限 したい 場 合 は CPU 最 大 使 用 時 間 に 使 用 を 許 可 する 最 大 の 時 間 を 秒 単 位 で 設 定 します これは CGI などが 実 際 に CPU を 使 用 した 時 間 であり 起 動 してからの 経 過 時 間 ではないこ とに 注 意 してください 何 も 指 定 しない 場 合 は 無 制 限 となります 追 加 するディレクトリのパスを ディレクトリ に 入 力 するか 選 択 ボタンをクリックしてディレクトリ 選 択 画 面 から 選 択 します 121

122 6-2. Web サーバー 分 散 設 定 ファイル 制 御 を 下 記 の 設 定 方 法 から 選 択 します None All このディレクトリには 設 定 しない 右 のリストから 選 択 する 分 散 設 定 ファイルを 使 用 できないようにします 分 散 設 定 ファイルで 設 定 できる 全 てのディレクティブを 使 用 可 能 にします 上 位 ( 親 )ディレクトリの 設 定 を 継 承 します 下 記 に 示 されたリストより 設 定 方 法 を 選 択 します AuthConfig: 認 証 に 関 するディレクティブを 使 用 可 能 にする FileInfo: ドキュメントタイプを 操 作 するディレクティブを 使 用 可 能 にする Indexes: ファイル ディレクトリ 一 覧 に 関 するディレクティブを 使 用 可 能 に する Limit: ホストへのアクセス 制 御 に 関 するディレクティブを 使 用 可 能 にする Options: 特 定 のディレクトリにおける 機 能 を 操 作 するディレクティブを 使 用 可 能 にする 進 む ボタンをクリックして 次 の 設 定 へ 進 みます ディレクトリのアクセス 制 御 をします 122

123 同 じドメインのみアクセスを 許 可 する 場 合 は 同 じドメインからのみアクセスを 受 け 付 ける を 選 択 します 制 御 対 象 を 指 定 する 場 合 は 指 定 する を 選 択 します アクセス 制 御 の 評 価 順 メニューから 許 可 サイトと 不 許 可 サイトどちらの 評 価 を 優 先 するか 選 択 し 許 可 サ イト 不 許 可 サイト それぞれに 制 御 対 象 となるアドレスを 入 力 します 正 しければ 設 定 する ボタンをクリックして 設 定 を 終 了 します アクセス 制 御 に 入 力 できる 形 式 ホスト 名 host.example.com IP アドレス IP アドレスの 一 部 IP アドレス/ネットマスク / 複 数 の 指 定 / /16 (それぞれスペースまたは 改 行 で 区 切 ります ) 全 てを 指 定 all( 全 てのホストに 対 して 設 定 します ) 123

124 6-2. Web サーバー 4. ディレクトリ 認 証 設 定 Web サーバーで 公 開 するディレクトリの 認 証 設 定 を 行 います ディレクトリ 認 証 の 設 定 Web ディレクトリの 一 覧 より 認 証 を 設 定 するディレクトリの 編 集 ボタンをクリックします 認 証 内 容 の 設 定 画 面 が 表 示 されます 124

125 認 証 名 に 認 証 時 に 表 示 する 内 容 を 入 力 します ( 例 :ENTERID/PASSWORD) 認 証 の 為 の ユーザー 名 パスワード をそれぞれ 入 力 し 追 加 ボタンをクリックすると 設 定 が 追 加 されます 追 加 した 認 証 を 使 用 する 場 合 は 認 証 機 能 を 有 効 にする を 選 択 します 戻 る ボタンをクリックし ディレクトリ 一 覧 画 面 に 戻 ります 設 定 する ボタンをクリックして 設 定 を 終 了 します 既 に 認 証 が 設 定 されているディレクトリについては ディレクトリ 一 覧 画 面 で フォルダのアイコンをクリックする ことにより 認 証 の 有 効 / 無 効 を 切 り 替 えることができます 125

126 6-2. Web サーバー 5. ディスク 使 用 量 一 覧 ユーザーの Web スペース 使 用 量 を 一 覧 表 示 します ディスク 使 用 量 一 覧 ディスク 使 用 量 一 覧 には ユーザー 名 ディレクトリ ディスク 使 用 量 が 一 覧 表 示 されます ユーザーを 検 索 する 場 合 は ユーザーの 検 索 に 検 索 キーワードを 入 力 します 検 索 結 果 の 表 示 件 数 を 変 更 する 場 合 は 表 示 件 数 の 値 を 変 更 します システムアカウントは 通 常 表 示 されません システムアカウントを 検 索 結 果 として 表 示 させる 場 合 は システム アカウントも 表 示 する を 選 択 します 検 索 ボタンをクリックして 検 索 を 実 行 します ユーザー 名 の 頭 文 字 から 検 索 する 場 合 は ユーザー 名 の 頭 文 字 に 表 示 される 頭 文 字 の 範 囲 をクリックしま す 全 てのユーザーを 一 度 に 表 示 する 場 合 は 全 て 表 示 をクリックします ユーザー 名 ディスク 使 用 量 については 項 目 名 をクリックすることで 表 示 を 降 順 / 昇 順 に 切 り 替 えることがで きます 126

127 6. Alias 設 定 ここでは Web サーバーへのアクセスに 対 して アドレスの 変 換 を 行 う Alias の 追 加 を 行 います Alias の 追 加 評 価 順 評 価 順 には 新 しい Alias 設 定 を 挿 入 する 場 所 を 指 定 します すでに 同 じ 値 の Alias 設 定 がある 場 合 は 指 定 し た 場 所 に 新 しいものが 挿 入 され 以 降 がひとつずつずれます Alias タイプ Alias タイプには 下 記 のディレクティブから Alias, AliasMatch, ScriptAlias, ScriptAliasMatch のいずれかを 選 択 します Alias AliasMatch ScriptAlias ScriptAliasMatch URL の 特 定 のパターンを 特 定 のディレクトリ ファイルに 割 り 当 てます 変 換 元 URL にマッチするパターンが そのまま 変 換 先 Path に 置 き 換 わります 機 能 としては Alias と 同 じですが 変 換 元 URL を 正 規 表 現 で 指 定 する 点 が 異 なり ます 変 換 先 Path では 後 方 参 照 として$1, $2...が 使 用 できます 値 の 指 定 は Alias と 同 じですが 変 換 先 Path にあるファイルが CGI 等 のスクリ プトであることを 暗 黙 に 指 定 できるので 拡 張 子 が.cgi でない CGI ファイルを 実 行 したい 場 合 に 便 利 です 機 能 としては ScriptAlias と 同 じですが 変 換 元 URL を 正 規 表 現 で 指 定 する 点 が 異 なります 変 換 先 Path では 後 方 参 照 として$1, $2...が 使 用 できます 127

128 6-2. Web サーバー 変 換 元 URL 変 換 元 URL には アクセスされる URL を 入 力 します 変 換 先 Path 変 換 先 Path には そのアドレスにアクセスした 場 合 に 実 際 にアクセスされるファイルシステム 上 の Path を 入 力 または ディレクトリ 選 択 より 選 択 します Alias の 評 価 順 変 更 追 加 された Alias 設 定 の 評 価 順 を 変 更 します 評 価 順 を 変 更 する 行 を 選 択 し( 複 数 選 択 可 能 ) 上 下 ボタンを 押 すことにより その 行 の 評 価 順 を 上 下 に 移 動 す ることができます 128

129 移 動 し 終 わったら 設 定 する ボタンをクリックします Alias 設 定 は 評 価 順 の 昇 順 に 評 価 されます すなわち より 上 位 にある Alias 設 定 のサブセットを それよりも 下 位 に 指 定 しても 有 効 になることはありません 例 : 評 価 順 Alias タイプ 変 換 元 URL 変 換 先 Path 1 Alias /abc /var/www/abc 2 ScriptAlias /abc/def /var/www/def この 場 合 /abc/def にアクセスしても より 上 位 にある/abc のルールにマッチしてしまうため /var/www/def へ はアクセスされず /var/www/abc/def にアクセスされます 129

130 6-2. Web サーバー Alias の 編 集 追 加 された Alias 設 定 の 値 を 変 更 します 一 覧 から 編 集 したい 行 の 編 集 ボタンをクリックします Alias タイプ 変 換 元 URL 変 換 先 Path を 変 更 し OK ボタンをクリックします 全 ての 編 集 が 終 了 したら 設 定 する ボタンをクリックします 正 しければ OK ボタンをクリックします ディレクトリ 一 覧 画 面 に 戻 り 設 定 する ボタンをクリックして 終 了 します 130

131 7.MIME 設 定 ここでは Web サーバーがデータ 形 式 を 認 識 するための MIME タイプの 設 定 を 行 います MIME タイプとは Web サーバーのアクセスされるファイルがどんな 性 質 なのかを 定 義 するもので タイプ 名 / サブタイプ 名 の 形 式 の 文 字 列 で 表 します ファイルの 関 連 づけ 情 報 である MIME タイプを 正 しく 設 定 することで 閲 覧 者 に 正 しく 情 報 を 提 供 することができ ます MIME タイプの 検 索 登 録 されている MIME タイプを 検 索 します 検 索 条 件 として MIME タイプのカテゴリー をメニューから 選 択 します MIME タイプの 検 索 に 検 索 キーワードを 入 力 します 検 索 結 果 の 表 示 件 数 を 変 更 する 場 合 は 表 示 件 数 の 値 を 変 更 します 検 索 ボタンをクリックして 検 索 を 実 行 します MIME タイプの 頭 文 字 から 検 索 する 場 合 は MIME タイプの 頭 文 字 に 表 示 されている 頭 文 字 の 範 囲 をク リックします 登 録 されている 全 ての MIME タイプを 一 度 に 表 示 する 場 合 は 全 て 表 示 をクリックします 131

132 6-2. Web サーバー MIME タイプの 追 加 MIME タイプを 追 加 します MIME タイプ MIME タイプ に 追 加 する MIME タイプを 入 力 します ( 例 :video/mpeg) 拡 張 子 拡 張 子 に 追 加 する MIME タイプを 割 り 当 てるファイルの 拡 張 子 を 入 力 します ( 例 :.mpeg) 追 加 ボタンをクリックして MIME タイプを 追 加 します 登 録 されている MIME タイプに 割 り 当 てられている 拡 張 子 を 変 更 する 場 合 は 検 索 した MIME タイプの 一 覧 か ら 修 正 できます MIME タイプを 削 除 する 場 合 は 削 除 ボタンをクリックします 削 除 を 取 り 消 す 場 合 は 再 度 ボタン ( 取 消 ボタン)をクリックします 設 定 する ボタンをクリックして 設 定 を 終 了 します 132

133 8. ModSecurity 設 定 ここでは ModSecurity の 設 定 を 行 います ModSecurity は Web サーバーApache のモジュールとして 動 作 し Web サーバーへのリクエストをフィルタリン グします ModSecurity を 利 用 することで Web アプリケーションへの 不 正 なアクセスを 検 出 遮 断 することができ ます 基 本 設 定 ModSecurity を 有 効 にする をチェックし 設 定 する ボタンをクリックすると ModSecurity が 有 効 になります ModSecurity を 有 効 にした 場 合 フィルタの 設 定 によっては Web アプリケーションが 動 作 しなくな ることがあります 133

134 6-2. Web サーバー 詳 細 設 定 ModSecurity の 詳 細 な 設 定 を 行 います 通 常 は 特 に 設 定 を 変 更 する 必 要 はありません この 項 目 は 基 本 設 定 で ModSecurity を 有 効 にする にチェックが 入 っている 場 合 のみ 表 示 され ます 134

135 すべてのリクエストを 検 査 すべてのリクエストを 検 査 したい 場 合 は 有 効 にしてください 有 効 にしない 場 合 は CGI などで 動 的 に 生 成 されたリクエストのみを 検 査 します 動 的 に 生 成 されたリクエストのみを 検 査 することで リソースを 節 約 することができます リクエストのボディを 検 査 リクエストのボディを 検 査 したい 場 合 は 有 効 にしてください GET メソッドのリクエストではボディにはなにも 含 まれませんが POST メソッドのリクエストではボディにデータ が 格 納 されています POST されたデータを 検 査 するには 有 効 にする 必 要 があります URL エンコーディングを 検 査 URL エンコーディングが 有 効 であるか 確 認 します Unicode エンコーディングを 検 査 Unicode エンコーディングが 有 効 であるか 確 認 します リクエスト 長 制 限 許 可 するリクエストの 最 大 長 さ(バイト)を 指 定 します ただし multipart/form-data(ファイルのアップロードなどに 使 用 されます)が 使 用 されたデータは 制 限 の 対 象 になりません 拒 否 時 のステータスコード ルールにマッチし 拒 否 したリクエストに 対 して 返 すステータスコードを 指 定 します 監 査 ログを 記 録 ルールにマッチし 拒 否 したリクエストをログに 記 録 したい 場 合 は 有 効 にしてください ログファイル 名 監 査 ログを 記 録 するファイル 名 を 指 定 します 135

136 6-2. Web サーバー 9. ModSecurity フィルター 管 理 ここでは ModSecurity のフィルタリングルールを 設 定 します 複 数 のルールをまとめたものをフィルターとして 管 理 します フィルターの 追 加 フィルターの 追 加 を 行 います 優 先 度 フィルター 名 を 指 定 し 追 加 ボタンをクリックするとフィルターが 追 加 されます フィルターを 追 加 しただけでは ルールは 登 録 されていません 編 集 ボタンをクリックしてルールの 登 録 を 行 います 136

137 優 先 度 指 定 した 優 先 度 の 位 置 にフィルターが 挿 入 され 既 存 のフィルターがある 場 合 は 1 つずつ 後 ろにずれます フィ ルターは 優 先 度 順 に 適 用 されます フィルター 名 フィルター 名 には 英 数 字 と - _ が 使 用 できます フィルター 名 は 20 文 字 以 内 で 指 定 してください フィルターの 一 覧 の 有 効 にチェックが 入 っていないフィルターは 有 効 になっていません 有 効 に するには 有 効 にチェック 入 れ 設 定 する ボタンをクリックしてください ルールの 追 加 追 加 したフィルター 名 の 編 集 ボタンを 押 し ルールを 追 加 します 優 先 度 検 査 対 象 文 字 列 処 理 を 指 定 し 追 加 ボタンをクリックするとルールが 追 加 されます 優 先 度 指 定 した 優 先 度 の 位 置 にルールが 挿 入 され 既 存 のルールがある 場 合 は 1 つずつ 後 ろにずれます ルールは 優 先 度 順 に 適 用 されます 137

138 6-2. Web サーバー 検 査 対 象 検 査 する 対 象 を 指 定 します で 区 切 ることで 複 数 を 指 定 することができます 特 に 指 定 しない 場 合 はリクエ ストすべてを 検 査 対 象 にします 詳 細 な 記 述 方 法 は ModSecurity のマニュアルの Request filtering Advanced filtering の 項 を 参 照 してください 文 字 列 検 索 する 文 字 列 です 正 規 表 現 が 使 用 できます 処 理 deny pass allow chain リクエストを 拒 否 します ModSecurity 設 定 詳 細 設 定 拒 否 時 のステータスコード で 指 定 したステータスコードを 返 します なにもしません ModSecurity 設 定 詳 細 設 定 監 査 ログを 記 録 が 有 効 な 場 合 は リク エストのログを 記 録 します リクエストを 許 可 します 以 降 のルールは 適 用 しません そのルールにマッチした 場 合 のみ 次 のルールを 適 用 します 138

139 設 定 の 削 除 と 編 集 方 法 フィルターおよびルールについて 削 除 を 行 いたい 場 合 には 削 除 ボタンをクリックした 後 に 設 定 する ボタ ンもしくは OK ボタンをクリックしてください 同 様 に フィルターおよびルールについて 編 集 を 行 いたい 場 合 には 編 集 ボタンをクリックした 後 に 追 加 と 同 様 の 画 面 が 表 示 されます 追 加 の 項 目 を 見 ながら 必 要 な 項 目 を 編 集 してください 139

140 6-2. Web サーバー フィルター 設 定 例 例 として ある Web アプリケーションの 管 理 者 アカウントには 特 定 の IP アドレスからのみログインできるように し その 他 の IP アドレスからのアクセスを 拒 否 したい 場 合 のフィルターを 設 定 します まず フィルターを 追 加 します ModSecurity フィルター 管 理 の 画 面 を 表 示 してください フィルター 名 は admin 優 先 度 は 6 にすることにします フィルター 名 を 入 力 し 優 先 度 を 選 択 したら 追 加 ボタンをクリック してください フィルターの 一 覧 に 追 加 したフィルターが 表 示 されます 次 にルールを 登 録 します 編 集 ボタンをクリックして ください 優 先 度 は 1 を 選 択 し 検 査 対 象 に ARG_username を 入 力 文 字 列 に admin を 入 力 処 理 は chain を 選 択 し 追 加 ボタンをクリックしてください 検 査 対 象 の ARG_username とは username という 名 前 の 変 数 を 表 します ここで 追 加 したルールは username という 変 数 に admin という 文 字 列 が 含 まれていた 場 合 この 次 のルールを 適 用 するということを 意 味 し ます 140 続 いて 優 先 度 は 2 を 選 択 し 検 査 対 象 に REMOTE_ADDR を 入 力 文 字 列 に!^ $ を 入 力 処 理 は deny を 選 択 し 追 加 ボタンをクリックしてください 検 査 対 象 の REMOTE_ADDR はアクセス 元 の IP アドレスを 表 します ここで 追 加 したルールは アクセス 元 の IP アドレスが に 一 致 しない 場 合 アクセスを 拒 否 するということを 意 味 します

141 ルールを 登 録 したら OK ボタンをクリックします フィルターの 一 覧 の 有 効 にチェックが 入 っていることを 確 認 し 設 定 する ボタンをクリックしてください 141

142 6-2. Web サーバー 10. アクセス 統 計 Web サーバーのログを 解 析 し 解 析 結 果 を 表 示 します 月 の 統 計 日 ごとの 統 計 時 間 ごとの 統 計 ヒット 数 ランキング(URL エントリー Exit サイト) リファラー 検 索 文 字 列 ユーザーエージェント 国 別 統 計 が 利 用 できます アクセス 統 計 メニューをクリックすると まず 過 去 12 ヶ 月 の 月 の 統 計 が 表 示 されます 142

143 表 示 される 指 標 の 意 味 は 以 下 の 通 りです Hits Files Pages Visits Sites KBytes エラーを 含 む Web サーバーへの 全 アクセス 数 Hits のうち 正 常 なアクセスの 数 Hits のうち HTML ページの 数 訪 問 者 数 (30 分 以 内 で 同 一 の IP アドレスからのアクセスはカウントしない) 訪 問 者 数 ( 同 一 の IP アドレスからのアクセスはカウントしない) 転 送 したデータ 量 月 の 統 計 以 外 の 統 計 については 各 月 のリンクをクリックすると 表 示 されます 143

144 6-2. Web サーバー HDE Controller セキュア Web サーバー

145 1. 基 本 設 定 ここではセキュア Web サーバーの 基 本 的 な 設 定 を 行 います 基 本 設 定 適 切 な サーバー 名 ポート 番 号 管 理 者 メールアドレス ドキュメントルート の 各 項 目 を 正 しく 入 力 します サーバー 名 外 部 に 公 開 するサーバー 名 を 入 力 します (この 例 では と 指 定 ) ポート 番 号 通 常 は 443 です 変 更 した 場 合 は このサーバーにアクセスするための URL が : の 後 に 指 定 したポート 番 号 を 入 力 する 必 要 が 出 てきます 145

146 6-3. セキュア Web サーバー 管 理 者 メールアドレス 管 理 者 メールアドレスには Web 管 理 者 のメールアドレスを 入 力 します 多 くの 場 合 ここには 個 人 のアドレスで はなく などのような 管 理 者 用 のアドレスを 入 力 します (これらのアドレスは 最 終 的 にはメールサーバーの 設 定 や メーリングリストを 使 用 して 管 理 者 に 届 くように 設 定 します ) ドキュメントルート Web サーバーとして 公 開 したいディレクトリを 指 定 します ドキュメントルートを 管 理 するユーザーのホームディレクトリにディレクトリを 作 成 し そのディレクトリをドキュメン トルートとすれば FTP でファイルをアップロードすることができます ポート 番 号 ドキュメントルート は 通 常 は 変 更 する 必 要 はありませんが Web サイトの 管 理 者 と サーバー 管 理 者 が 異 なる 場 合 は ドキュメントルートを Web サイト 管 理 者 のホームディレクトリに 変 更 すると 便 利 です 設 定 する ボタンをクリックし 設 定 を 完 了 します 詳 細 設 定 セキュア Web サーバーを 通 して 公 開 する ユーザーのディレクトリを 設 定 します 146 通 常 の Web サーバーと 同 じ 設 定 (public_html)にする 場 合 は 通 常 の Web サーバーと 同 じにする を 選 択 しま

147 す 通 常 の Web サーバーと 異 なるディレクトリを 指 定 する 場 合 は 通 常 の Web サーバーと 異 なる 場 所 に 置 く を 選 択 します (フォルダは 作 成 されないので 手 動 で 作 成 してください ) 異 なるディレクトリを 選 択 した 場 合 は ディレクトリ 名 を 入 力 します 正 しければ 設 定 する ボタンをクリックして 設 定 を 終 了 します 147

148 6-3. セキュア Web サーバー 2. ディレクトリ 管 理 セキュア Web サーバーのディレクトリについて 個 別 に 管 理 設 定 します 6-2. Web サーバー の 2.ディレクトリ 管 理 をご 参 照 ください 148

149 3. ディレクトリ 追 加 セキュア Web サーバーのディレクトリを 追 加 します 6-2. Web サーバー の 3.ディレクトリ 追 加 をご 参 照 ください 149

150 6-3. セキュア Web サーバー 4. ディレクトリ 認 証 設 定 Web サーバーで 公 開 するディレクトリの 認 証 設 定 を 行 います 6-2. Web サーバー の 4.ディレクトリ 認 証 設 定 をご 参 照 ください 150

151 5. 鍵 と 証 明 書 の 設 定 ここではセキュア Web サーバーの 暗 号 化 (SSL)の 為 の 秘 密 鍵 公 開 鍵 の 設 定 を 行 います 設 定 の 流 れ 鍵 と 証 明 書 の 設 定 の 流 れは 以 下 のようになります HDE Controller による 設 定 SSL 鍵 設 定 秘 密 鍵 公 開 鍵 のペアと 証 明 書 を 作 成 します CA に 対 してお 客 様 が 行 う 手 続 き SSL 鍵 証 明 書 /CSR のダウンロード 作 成 した SSL 鍵 のペアと CSR( 証 明 書 署 名 要 求 )をクライアントにダウンロードします CA への 証 明 書 署 名 要 求 CA( 認 証 局 )へ CSR( 証 明 書 署 名 要 求 )を 送 り 署 名 を 要 求 します 説 明 中 注 意 すべき 点 がある 場 合 は 注 意 マークや 黒 枠 での 注 SSL 鍵 証 明 書 のアップロード 意 書 きにて 注 意 を 促 しています クライアントにバックアップした SSL 鍵 のペア と CA より 認 証 された 証 明 書 をアップロードし ます 中 間 CA 証 明 書 アップロード 128bitSSL を 利 用 する 場 合 は 中 間 CA 証 明 書 をアップロードします メ 説 明 中 注 意 すべき 点 がある 場 合 は 注 意 マークや 黒 枠 での 注 意 書 きにて 注 意 を 促 しています モニタ 151

152 6-3. セキュア Web サーバー 鍵 と 証 明 書 の 情 報 現 在 設 定 されている 証 明 書 の 情 報 が 表 示 されます 152

153 SSL 鍵 設 定 セキュア Web サーバー 用 の SSL 鍵 を 設 定 します Web サーバーへのアクセスを 暗 号 化 させるためこの 設 定 により 秘 密 鍵 / 公 開 鍵 および 証 明 書 の 発 行 が 必 要 で す 国 名 / 都 道 府 県 名 / 市 町 村 名 / 組 織 名 /サーバー 名 とドメイン 名 / アドレス を 正 しく 入 力 します 国 名 / 都 道 府 県 名 / 市 町 村 名 / 組 織 名 /サーバー 名 とドメイン 名 / アドレスなどの 情 報 が 正 しく 入 力 されていないと CA にて 受 け 付 けられないことがあるので 注 意 してください 153

154 6-3. セキュア Web サーバー SSL 鍵 の 設 定 方 法 として 下 表 にあるように 複 数 の 方 法 があります SSL 鍵 の 設 定 方 法 上 記 の 情 報 を 更 新 します SSL 鍵 のペア と 証 明 書 が 作 成 されることはありません 新 しい SSL 秘 密 鍵 / 公 開 鍵 のペアと 証 明 書 を 作 り 直 します 上 記 の 情 報 を 用 いて 証 明 書 のみを 作 り 直 します 既 に 設 定 されている 証 明 書 の 情 報 のみを 更 新 しま す 新 規 に SSL 秘 密 鍵 / 公 開 鍵 証 明 書 を 作 成 します 初 めて 設 定 する 場 合 や 証 明 書 を 変 更 する 場 合 は 必 ず 行 います 既 に 設 定 されている 鍵 / 証 明 書 情 報 を 元 に 証 明 書 のみを 作 り 直 します 正 しければ 設 定 する ボタンをクリックして 設 定 を 終 了 します SSL 鍵 / 証 明 書 /CSR ダウンロード SSL 鍵 証 明 書 CSR( 証 明 書 署 名 要 求 )をクライアントにダウンロードすることができます CSR は CA( 認 証 局 )へ 送 付 するためにダウンロードを 行 います 秘 密 鍵 公 開 鍵 ペア および 証 明 書 はバックアップのためにダウンロードすることができます ダウンロード ボタンをクリックするとファイルをダウンロードすることができます 154

155 SSL 鍵 / 証 明 書 のアップロード SSL 鍵 証 明 書 をクライアントからアップロードすることができます アップロードする 鍵 証 明 書 は 必 ず 対 になっているものを 同 時 にアップロードします ファイルの 保 存 されているパスを 秘 密 鍵 証 明 書 それぞれに 入 力 するか 参 照 ボタンをクリックし 直 接 ファ イルが 存 在 するディレクトリを 指 定 します テキストを 直 接 入 力 することも 可 能 です アップロードする 鍵 証 明 書 は 必 ず 対 になっているものを 同 時 にアップロードしてください ファイルを 指 定 する 方 法 と 直 接 入 力 する 方 法 を 同 時 に 行 うことはできません 155

156 6-3. セキュア Web サーバー パスフレーズ 付 きの 秘 密 鍵 はご 利 用 になれません 中 間 CA 証 明 書 アップロード 中 間 CA 証 明 書 をアップロードします 中 間 CA の 証 明 書 をアップロードします SSL 鍵 によっては 中 間 CA 証 明 書 をサーバーに 認 識 させないと ブ ラウザが 正 しく 認 証 できない 場 合 があります(128bit SSL を 利 用 する 場 合 に 必 要 になります ベリサイン グ ローバル サーバーID など) 中 間 CA 証 明 書 の 入 手 方 法 は 各 CA のサイトなどをご 覧 下 さい 156

157 HDE Controller メールサーバー

158 6-4. メールサーバー 1. 基 本 設 定 ここでは メールサーバーの 基 本 設 定 を 行 います 基 本 設 定 メールの 受 け 付 けを 許 可 するドメイン 名 が 一 覧 表 示 されます このメールサーバーで 送 信 できるメールのメッセージサイズを 制 限 したい 場 合 は 最 大 メッセージサイズ にそ のバイト 数 を 入 力 してください 158

159 詳 細 設 定 送 信 ポート 番 号 の 設 定 必 要 に 応 じて SMTPS Submission プロトコルでの 待 ち 受 けの 要 否 ( 有 効 / 無 効 )を 変 更 します メールウィルススキャナを 同 一 サーバーに 導 入 するなど メールサーバーの 送 信 ポート 番 号 (SMTP SMTPS Submission プロトコルの 待 ち 受 けポート 番 号 )を 変 更 する 必 要 がある 場 合 は 各 プロトコルのポート 番 号 を 変 更 します 受 信 ポート 番 号 の 設 定 必 要 に 応 じて POP3S IMAP IMAPS プロトコルでの 待 ち 受 けの 要 否 ( 有 効 / 無 効 )を 変 更 します 159

160 6-4. メールサーバー メールウィルススキャナを 同 一 サーバーに 導 入 するなど メールサーバーの 受 信 ポート 番 号 (POP3 POP3S IMAP IMAPS プロトコルの 待 ち 受 けポート 番 号 )を 変 更 する 必 要 がある 場 合 は 各 プロトコルのポート 番 号 を 変 更 します セキュリティ 設 定 以 下 のようなメール 送 信 時 のセキュリティを 設 定 します SMTPS や Submission ポートからメール 送 信 する 場 合 SMTP 認 証 を 強 制 するか 否 かを 設 定 します SMTP ポートからメール 送 信 する 場 合 SSL/TLS による 通 信 経 路 の 暗 号 化 を 有 効 ( 強 制 ではない)にするか 否 かを 設 定 します Submission ポートからメール 送 信 する 場 合 SSL/TLS による 通 信 経 路 の 暗 号 化 を 強 制 または 有 効 ( 強 制 ではない)にするか 否 かを 設 定 します 高 度 な 設 定 メールサーバーとして 使 用 している postfix や dovecot の 設 定 を 確 認 します 表 示 された 設 定 が 間 違 っていない 限 り 通 常 変 更 する 必 要 はありません 160

161 2. アクセス 制 御 全 てのホストからのメール 中 継 を 許 可 した 場 合 悪 意 のあるユーザーが 不 正 にメール 中 継 を 利 用 し 迷 惑 メールを 送 信 する 等 に 悪 用 される 恐 れがあります 不 正 なメール 中 継 を 防 ぐために 配 信 中 継 を 許 可 するクライア ントを 設 定 します この 設 定 での クライアント とは メール 中 継 を 許 可 する IP アドレス ドメイン 名 ネットワーク アドレスの 範 囲 を 意 味 します アクセス 制 御 で 送 信 を 許 可 されていないクライアントからメールを 送 信 する 場 合 メールクライ アントソフトウェアが SMTP AUTH に 対 応 している 必 要 があります 161

162 6-4. メールサーバー 送 信 を 許 可 するクライアント 追 加 メールの 送 信 を 許 可 するクライアントを 追 加 します クライアントの IP アドレス ネットワークアドレスのいずれか を 入 力 し 追 加 ボタンをクリックして 追 加 します 追 加 すると 送 信 を 許 可 するクライアント のリストにクライアントが 表 示 されます 設 定 する ボタンをクリックして 設 定 を 終 了 します 設 定 項 目 入 力 値 指 定 範 囲 IP アドレス IP アドレス ネットワークアドレス ネットワークアドレスで 区 切 られるネットワークの 範 囲 IP アドレス 範 囲 指 定 IP アドレスの 範 囲 送 信 を 許 可 するクライアント 削 除 送 信 を 許 可 するクライアント のリストから 削 除 するクライアントの 削 除 ボタンをクリックします ボタンが 取 消 ボタンに 切 り 替 わります 削 除 を 取 り 止 める 場 合 は 取 消 ボタンをクリックします 設 定 する ボタンをクリックして 設 定 を 終 了 します 162

163 3. スプール 容 量 制 限 メールアカウントを 持 つユーザーが 使 用 できる メールスプール(メールを 保 存 しておける 領 域 )の 容 量 を 制 限 し ます ユーザーの 検 索 スプール 制 限 の 容 量 を 設 定 するユーザーを 検 索 します ユーザー 検 索 に 検 索 キーワードを 入 力 します 検 索 結 果 の 表 示 件 数 を 変 更 する 場 合 は 表 示 件 数 の 値 を 変 更 します 通 常 システムアカウントは 表 示 されません 検 索 結 果 にシステムアカウントを 表 示 する 場 合 は システムアカ ウントも 表 示 する を 選 択 します 検 索 ボタンをクリックして 検 索 を 実 行 します ユーザーの 頭 文 字 から 検 索 する 場 合 は ユーザーの 頭 文 字 に 表 示 されている 頭 文 字 の 範 囲 をクリックしま す 全 てのユーザーを 一 度 に 表 示 する 場 合 は 全 て 表 示 をクリックします ユーザー 名 ディスク 使 用 量 については 項 目 名 をクリックすることで 表 示 を 降 順 / 昇 順 に 切 り 替 えることがで きます 163

164 6-4. メールサーバー 制 限 容 量 を 設 定 する 場 合 は 編 集 ボタンをクリックします 容 量 制 限 の 設 定 画 面 が 表 示 されます 使 用 できる 最 大 容 量 の 値 を 制 限 容 量 に 入 力 します 容 量 制 限 をかけない 場 合 は メールスプールに 容 量 制 限 をかけない を 選 択 します OK ボタンをクリックします 制 限 容 量 一 覧 画 面 に 戻 ります 設 定 する ボタンをクリックして 設 定 を 終 了 します 164

165 4. スプール 容 量 制 限 一 括 設 定 メールアカウントを 持 つユーザーが 使 用 できる メールスプールの 容 量 制 限 を 一 括 設 定 します ユーザーの 検 索 スプール 制 限 の 容 量 を 設 定 するユーザーを 検 索 します ユーザー 検 索 に 検 索 キーワードを 入 力 します 検 索 結 果 の 表 示 件 数 を 変 更 する 場 合 は 表 示 件 数 の 値 を 変 更 します 通 常 システムアカウントは 表 示 されません 検 索 結 果 にシステムアカウントを 表 示 する 場 合 は システムアカ ウントも 表 示 する を 選 択 します 検 索 ボタンをクリックして 検 索 を 実 行 します ユーザーの 頭 文 字 から 検 索 する 場 合 は ユーザーの 頭 文 字 に 表 示 されている 頭 文 字 の 範 囲 をクリックしま す 全 てのユーザーを 一 度 に 表 示 する 場 合 は 全 て 表 示 をクリックします ユーザー 名 ディスク 使 用 量 については 項 目 名 をクリックすることで 表 示 を 降 順 / 昇 順 に 切 り 替 えることがで きます 制 限 容 量 を 設 定 する 場 合 は 設 定 するユーザーを 選 択 し 進 む ボタンをクリックします 165

166 6-4. メールサーバー 容 量 制 限 の 設 定 画 面 が 表 示 されます 使 用 できる 最 大 容 量 の 値 を 制 限 容 量 に 入 力 します 容 量 制 限 をかけない 場 合 は メールスプールに 容 量 制 限 をかけない を 選 択 します 設 定 する ボタンをクリックして 設 定 を 終 了 します 166

167 5. エイリアス 設 定 メールアカウントに 対 して 他 のメールアドレスへ 転 送 するための 設 定 を 行 います エイリアスの 設 定 エイリアスにつける 名 前 を 追 加 エイリアス 名 に 入 力 します エイリアス 名 はアルファベットの 小 文 字 で 始 まり アルファベットの 小 文 字 と -(ハイフン) _(アンダーバー) で 構 成 される 文 字 列 です 167

168 6-4. メールサーバー エイリアス 値 に 転 送 先 となる ローカルユーザーのユーザー 名 または リモートユーザーのメールアドレスを 入 力 します 複 数 指 定 する 場 合 は, (カンマ)で 区 切 って 入 力 します 追 加 ボタンをクリックして エイリアスを 追 加 します 設 定 する ボタンをクリックして 設 定 を 終 了 します エイリアスの 検 索 エイリアスを 検 索 する 場 合 は エイリアス 検 索 に 検 索 キーワードを 入 力 します 検 索 結 果 の 表 示 件 数 を 変 更 する 場 合 は 最 大 表 示 件 数 の 値 を 変 更 します 検 索 ボタンをクリックして 検 索 を 実 行 します エイリアスの 頭 文 字 から 検 索 する 場 合 は エイリアスの 頭 文 字 に 表 示 されている 頭 文 字 の 範 囲 をクリックしま す 登 録 されているエイリアスを 全 て 一 度 に 表 示 する 場 合 は 全 て 表 示 をクリックします 168

169 エイリアスの 編 集 エイリアスを 編 集 する 場 合 は 編 集 ボタンをクリックします エイリアス 値 に 転 送 先 となる ローカルユーザーのユーザー 名 または リモートユーザーのメールアドレスを 入 力 します 複 数 指 定 する 場 合 は 改 行 区 切 りで 入 力 します OK ボタンをクリックします エイリアス 一 覧 画 面 に 戻 ります 設 定 する ボタンをクリックして 設 定 を 終 了 します エイリアスの 削 除 エイリアスの 削 除 を 行 う 場 合 は エイリアス 名 の 削 除 ボタンをクリックします 設 定 する ボタンをクリックして 設 定 を 終 了 します 169

170 6-4. メールサーバー 6. スマートリレー 設 定 通 常 外 部 にメールを 送 信 する 場 合 メールサーバーは 宛 先 メールアドレスに 含 まれるドメイン 情 報 からその ドメインのメールサーバーを 取 得 し そのメールサーバーに 直 接 メール 送 信 します スマートリレーを 設 定 すれば メールサーバーから 外 部 に 直 接 メール 送 信 するのではなく 強 制 的 にファイア ウォールやウィルススキャナー 等 を 経 由 させてメール 送 信 することができます スマートリレーの 設 定 スマートリレーの 対 象 の 設 定 を 行 います 転 送 先 には IP アドレスまたは FQDN(ホスト 名 とドメイン 名 )とポート 番 号 の 組 み 合 わせで 指 定 することができ ます 例 として 内 部 宛 以 下 が local.example.com)は の 1025 番 ポートへ 転 送 ( 処 理 を 任 せる)し 外 部 宛 てのメールは の 25 番 ポートへ 転 送 する( 処 理 を 任 せる) 設 定 例 を 説 明 しま す ドメイン 名 に local.example.com と 入 力 転 送 先 に ポート 番 号 に 1025 と 入 力 し 追 加 ボ タンをクリックします 次 に すべてのメールの 転 送 先 に ポート 番 号 に 25 と 入 力 し 追 加 ボタ ンをクリックします 追 加 ボタンをクリックして 設 定 を 追 加 します 設 定 を 削 除 する 場 合 は 削 除 ボタンをクリックします 削 除 を 止 める 場 合 は 再 度 ボタン( 取 消 ボタン)をク リックします 設 定 する ボタンをクリックして 設 定 を 終 了 します 170

171 7. スパム 拒 否 設 定 スパム( 受 信 者 に 無 断 で 送 信 される 広 告 メール 等 )の 受 信 を 拒 否 するための 設 定 を 行 います 受 信 拒 否 リスト 自 動 設 定 メールサーバー 参 照 する RBL(Realtime Blackhole List)の 設 定 を 行 います RBL にはメールを 不 正 中 継 するメールサーバーが 登 録 されており RBL を 登 録 することによって 不 正 中 継 をす るメールサーバーからのメールを 拒 否 することができます 多 くのスパムは 送 信 元 隠 蔽 のためにこのような 不 正 中 継 を 行 うメールサーバーから 送 信 されています RBL 参 照 先 のサーバーを 1 サーバー1 行 で 入 力 します 参 照 しない 場 合 は 全 て 削 除 します 171

172 6-4. メールサーバー 設 定 する ボタンをクリックして 設 定 を 終 了 します 受 信 拒 否 リスト 手 動 設 定 受 信 を 拒 否 する 送 信 元 メールアドレスを 設 定 します 1 メールアドレス 1 行 で 入 力 してください メールアドレスは spam@example.co.jp のようにフルアドレスで 入 力 のようにドメインでの 指 定 をすることができます 拒 否 しない 場 合 は 全 て 削 除 し てください 設 定 する ボタンをクリックして 設 定 を 終 了 します 172

173 8. 送 信 者 認 証 設 定 SPF や DomainKeys といった 送 信 者 認 証 技 術 を 利 用 し アドレスを 詐 称 したメールを 判 定 することができます SPF とは メールを 受 信 する 際 に DNS サーバーに 登 録 されている 送 信 元 ドメインの 正 規 のメールサーバー 情 報 (SPF 情 報 )を 取 得 し 送 信 元 ドメインの 正 規 のメールサーバーから 送 信 されたものであるか 否 かを 判 断 する 技 術 です SPF の 仕 組 み 1. あらかじめ 送 信 側 が 自 分 のドメインの MTA(メールサーバー)のリストを DNS サーバーの 特 殊 なレコード (TXT)に 登 録 しておく( 正 確 にはリストの 参 照 先 とポリシーを 登 録 する) 2. 送 信 MTA は 普 通 にメールを 送 信 する 3. 受 信 側 MTA は 送 信 してきた MTA の IP アドレスを 控 える 4. 受 信 側 MTA が 受 け 取 ったメールアドレスの From:についているドメイン 名 の DNS に 問 い 合 わせ TXT レコードを 受 け 取 る 5. 受 信 側 MTA は TXT レコードをもとに MTA がそのドメインのものかどうかを 確 認 し 無 ければ 送 信 者 詐 称 と 判 断 する 173

174 6-4. メールサーバー DomainKeys とは 送 信 されるメールに 暗 号 化 された 電 子 署 名 がなされ 受 信 側 がその 内 容 を 確 認 し 正 しければ 受 信 を 許 可 する 技 術 フィッシングメールの 場 合 正 しい 電 子 署 名 を 添 付 できないため 受 信 時 に 判 別 することができます DomainKeys の 仕 組 み 1. あらかじめ 送 信 側 が 自 分 のドメインの 公 開 鍵 を DNS サーバーの 特 殊 なレコード(TXT)にテキスト 形 式 で 登 録 しておく 2. 送 信 MTA(メールサーバー)はメールを 送 信 する 際 秘 密 鍵 と 本 文 で 署 名 を 計 算 し メールヘッダに 埋 め 込 む 3. 受 信 側 MTA が 受 け 取 ったメールアドレスの From:についているドメイン 名 の DNS に 問 い 合 わせ 公 開 鍵 を 受 け 取 る 4. 受 信 側 MTA は 公 開 鍵 で 署 名 を 検 証 し 真 正 性 を 確 認 する 5. 必 ずしもサーバーベースの 技 術 ではないので MUA(メールソフト)でも 真 正 性 の 確 認 をすることができる 174

175 送 信 者 認 証 設 定 送 信 者 認 証 技 術 の 設 定 を 行 います SPF を 利 用 する 場 合 SPF を 有 効 にする にチェックを 入 れ 設 定 ボタンを 押 して 下 さい SPF を 有 効 にすると 受 信 したメールに Received-SPF ヘッダが 付 加 されます SPF 情 報 は DNS サーバーに 必 ず 設 定 しなければならない 情 報 ではありません しかし フィッシングメールは 通 常 送 信 元 を 偽 っており ドメインで SPF 情 報 の 登 録 が 一 般 的 になれば 通 常 送 信 元 を 偽 装 して 送 信 されるフィッシングメールを 駆 除 し フィッシング 被 害 を 減 らすことができます また 携 帯 電 話 会 社 にもよりますが ユーザーの 設 定 次 第 では SPF により 正 規 のメール サーバーから 送 信 されたメールであることが 確 認 できないメール(SPF レコードが 登 録 されて おらず 判 断 できないメールも 含 む)は 全 て 受 信 拒 否 されます このため [DNS サーバー]の[レコード 管 理 ]にて 自 サーバーのドメインの SPF 情 報 を 登 録 することを 強 くお 勧 めします なお SPF 情 報 として 登 録 する 具 体 的 な 内 容 については SPF について 解 説 されている Web サイト 等 を 参 照 ください ( 自 ドメインが example.com の 場 合 の 一 例 ) 175

176 6-4. メールサーバー example.com. IN TXT v=spf1 a -all DomainKeys を 利 用 する 場 合 送 信 者 認 証 技 術 を 使 用 する と DomainKeys を 有 効 にする にチェックを 入 れ 設 定 ボタンを 押 して 下 さい このドメインのマスターネームサーバーになっていれば 設 定 ボタンを 押 した 時 に 秘 密 鍵 公 開 鍵 が 生 成 され DNS に DomainKeys 情 報 が 自 動 的 に 登 録 されます このドメインのマスターネームサーバーになっていなければ Domainkeys 鍵 管 理 画 面 で 公 開 鍵 をダウンロードして DNS サーバーに 以 下 のようなテキストフィールドを 追 加 してくださ い ( 例 : example.com 公 開 鍵 部 は 先 頭 末 尾 行 と 改 行 を 削 除 してください ) default._domainkey.example.com. IN TXT t=y; k=rsa; p= 公 開 鍵 DomainKeys を 有 効 にすると アクセス 制 御 で 追 加 した IP アドレスから 送 信 したメールにの み DomainKey-Signature ヘッダが 付 加 ( 署 名 )されます それ 以 外 の IP アドレスから 送 信 し たメールには DomainKey-Status ヘッダが 付 加 ( 検 証 )されます 176

177 DomainKeys 鍵 管 理 DomainKeys で 利 用 する 秘 密 鍵 のアップロードと 登 録 されている 秘 密 鍵 公 開 鍵 のダウンロードを 行 うことが できます 177

178 6-4. メールサーバー 秘 密 鍵 のアップロード ダウンロードした 秘 密 鍵 の 内 容 など RSA 秘 密 鍵 の 平 文 テキスト(RSA/SHA-1, 1024 bit)をテキストエリアに 貼 り 付 け アップロード ボタンをクリックします 秘 密 鍵 をアップロードすると 公 開 鍵 が 生 成 され DNS 情 報 の 書 き 換 えが 行 われます 鍵 は 送 信 者 認 証 設 定 で DomainKeys を 有 効 にした 際 に 自 動 的 に 生 成 されるため 複 数 サーバーで 同 じ 鍵 を 使 いたいなどの 理 由 の 無 い 限 り 鍵 をアップロードする 必 要 はありません 秘 密 鍵 公 開 鍵 のダウンロード 現 在 登 録 されている 秘 密 鍵 公 開 鍵 をダウンロードすることができます 178

179 HDE Controller メーリングリスト

180 6-5. メーリングリスト 1. メーリングリスト 管 理 メーリングリストとは 特 定 のアドレスにメールを 送 信 することで あらかじめ 登 録 しておいたメンバーに 自 動 的 にメールを 送 信 するサービスです HDE Controller ではメーリングリスト 管 理 ソフトウェアとして majordomo を 用 いて 管 理 設 定 を 行 います 既 に 追 加 されたメーリングリストの 設 定 内 容 やメンバーの 追 加 削 除 を 行 うには メーリングリスト 管 理 をクリッ クします メーリングリストが 一 覧 で 表 示 されます 名 前 コメント 登 録 数 投 稿 数 をクリックすると クリックした 項 目 で メーリングリストの 一 覧 をソートして 表 示 されます メーリングリストを 削 除 する 場 合 は メーリングリストが 一 覧 画 面 において 削 除 したいメーリングリストの 削 除 ボタンをクリックします その 後 設 定 する ボタンをクリックして 削 除 を 完 了 させます メーリングリストの 設 定 を 変 更 する 場 合 は 変 更 するメーリングリストの 編 集 ボタンをクリックし 次 に 表 示 され る 画 面 で メンバー 設 定 メーリングリスト 設 定 メッセージ 設 定 の 各 タブを 必 要 に 応 じて 切 り 替 えながら 変 更 します 変 更 し 終 わったら OK ボタンをクリックして 元 の 画 面 に 戻 った 後 設 定 する ボタンをクリックして 変 更 を 完 了 させます 180

181 メンバー 設 定 メンバーの 変 更 画 面 が 表 示 され メーリングリストのメンバーの 追 加 削 除 を 行 うことができます 1つのメールアドレスにつき 1 行 で 入 力 してください 入 力 後 に OK ボタンをクリックします 181

182 6-5. メーリングリスト メーリングリスト 設 定 メーリングリストの 設 定 内 容 を 変 更 するには メーリングリスト 設 定 タブをクリックします 変 更 可 能 な 項 目 のそれぞれの 説 明 は メーリングリスト 作 成 の 説 明 をご 参 照 ください 変 更 後 に OK ボタ ンをクリックします 182

183 メッセージ 設 定 メーリングリストへの 投 稿 メールに 特 定 のメッセージを 自 動 的 付 加 したい 場 合 は メッセージ 設 定 タブをクリッ クして 付 加 メッセージを 設 定 します ヘッダーメッセージ 投 稿 メールのメール 本 文 の 先 頭 に 自 動 的 に 付 加 されるメッセージを 設 定 します フッターメッセージ 投 稿 メールのメール 本 文 の 末 尾 に 自 動 的 に 付 加 されるメッセージを 設 定 します 設 定 後 OK ボタンをクリックします その 後 表 示 される 画 面 の 設 定 する ボタンをクリックすることで 変 更 が 反 映 されます 183

184 6-5. メーリングリスト 2. メーリングリスト 作 成 メーリングリストを 作 成 する 方 法 について 説 明 します 184

185 あらかじめ テンプレート 設 定 でテンプレートを 作 成 している 場 合 は その 設 定 値 が 初 期 値 として 画 面 上 に 表 示 されます メーリングリスト 作 成 画 面 では 下 記 の 項 目 を 設 定 することができます メーリングリスト 名 作 成 したいメーリングリストの 名 前 を 入 力 します 既 存 のメーリングリスト 名 ユーザーアカウント 名 数 字 から 始 まるメーリングリスト 名 または 半 角 英 数 文 字 以 外 を 指 定 することはできません また メーリングリスト 名 にドット. を 含 めた 場 合 コマンドメールでこのメーリングリストを 扱 うことが 出 来 なくなり ます できるだけ ドットを 含 まないリスト 名 にしてください コメント このメーリングリストの 簡 単 な 説 明 を 設 定 します 全 角 英 数 字 や 半 角 カタカナを 指 定 した 場 合 それぞれ 半 角 英 数 字 全 角 カタカナに 変 更 され 設 定 されます この 項 目 は できるだけ 半 角 英 数 字 のみで 設 定 してください 管 理 者 メールアドレス このメーリングリストの 管 理 者 のメールアドレスを 設 定 します 参 加 や 退 会 の 承 認 が 必 要 なメーリングリストを 作 成 した 場 合 は subscribe/unsubscribe コマンドによる 申 し 込 みをすると まずこのメールアドレスに 承 認 確 認 の メールが 送 られます 管 理 用 パスワード コマンドメールによる 承 認 操 作 などに 利 用 されるパスワードです 投 稿 者 制 限 このメーリングリストに 投 稿 を 許 可 するユーザーを 設 定 します 通 常 は メンバーのみ を 選 択 してください 管 理 者 のみ を 選 択 するとニュース 配 信 型 のリストを 作 成 することができます 185

186 6-5. メーリングリスト 返 信 先 メールアドレス このメーリングリストの 投 稿 メールにつける Reply-To ヘッダのアドレスを 設 定 します 通 常 は メーリングリストと 同 じアドレスを 指 定 します. 空 白 で 設 定 した 場 合 は 投 稿 メールの 送 信 者 になります 最 大 メッセージサイズ このメーリングリストの 投 稿 メールのメッセージサイズを 制 限 します 制 限 したい 場 合 は そのサイズをバイトで 指 定 してください アーカイブ このメーリングリストの 投 稿 メールのメッセージアーカイブを 保 存 するかどうかを 設 定 します アーカイブを 保 存 すると コマンドメールで 過 去 のメッセージを 取 り 寄 せることが 可 能 ですが トラフィックの 多 い メーリングリストの 場 合 はディスクを 消 費 しますので 用 途 に 合 わせて 設 定 してください 件 名 プレフィックス 投 稿 メールの 件 名 の 先 頭 に 付 与 する 文 字 列 を 指 定 します 例 えば testml を 指 定 すると [testml] という 文 字 列 が 追 加 されます 通 し 番 号 を 追 加 する を 選 択 すると [testml:00010] のように 件 名 プレフィックスの 後 ろに 通 し 番 号 が 追 加 され ます 通 し 番 号 開 始 値 投 稿 メールを 処 理 するごとに 加 算 される 通 し 番 号 の 開 始 値 を 0 から の 範 囲 で 指 定 してください 通 常 変 更 する 必 要 はありません 作 成 時 変 更 しない を 選 択 すると 1 が 指 定 されたものとみなされます 以 下 の 設 定 は コマンドメールの 動 作 を 特 定 します メーリングリストの 用 途 に 合 わせて 適 切 に 設 定 してください 186

187 参 加 方 法 subscribe コマンドによるリスト 参 加 方 法 の 設 定 を 行 います 本 人 のみ を 選 択 した 場 合 コマンドメール 送 信 者 のアドレスのみ 参 加 できます 管 理 者 の 承 認 が 必 要 を 選 択 した 場 合 管 理 者 の 承 認 を 受 けた 後 参 加 できます 制 限 なし を 選 択 した 場 合 他 人 のアドレスを 無 条 件 で 参 加 させることができます 参 加 確 認 を 行 う を 選 択 すると 参 加 前 登 録 メールアドレスに 参 加 確 認 メールが 送 信 されます subscribe による 参 加 の 方 法 は メール 本 文 に 下 記 内 容 を 記 載 し 名 宛 てに 送 信 します subscribe メーリングリスト 名 [ 登 録 メールアドレス] 退 会 方 法 unsubscribe コマンドによるメーリングリスト 退 会 方 法 の 設 定 を 行 います 本 人 のみ を 選 択 した 場 合 コマンドメール 送 信 者 のアドレスのみ 退 会 できます 管 理 者 の 承 認 が 必 要 を 選 択 した 場 合 管 理 者 の 承 認 を 受 けた 後 退 会 できます 制 限 なし を 選 択 した 場 合 他 人 のアドレスを 無 条 件 で 退 会 させることができます unsubscribe による 退 会 の 方 法 は メール 本 文 に 下 記 内 容 を 記 載 し majordomo@ドメイン 名 宛 てに 送 信 します unsubscribe メーリングリスト 名 [ 登 録 メールアドレス] 参 加 者 一 覧 取 得 who コマンドによる 参 加 者 一 覧 取 得 の 制 限 を 設 定 します 可 能 を 選 択 した 場 合 誰 もがこのメーリングリストのメンバーを 検 索 できます 不 可 を 選 択 した 場 合 誰 にもこのメーリングリストのメンバーを 検 索 させません メンバーのみ を 選 択 した 場 合 メンバーのみこのメーリングリストのメンバーを 検 索 できます 187

188 6-5. メーリングリスト who によるメンバー 一 覧 を 取 り 寄 せの 方 法 は メール 本 文 に 下 記 内 容 を 記 載 し 名 宛 てに 送 信 します who メーリングリスト 名 参 加 リスト 一 覧 取 得 which コマンドによる 参 加 リスト 一 覧 取 得 の 制 限 を 設 定 します 可 能 を 選 択 した 場 合 誰 もがこのメーリングリスト 名 を 検 索 できます 不 可 を 選 択 した 場 合 誰 にもこのメーリングリスト 名 を 検 索 させません メンバーのみ を 選 択 した 場 合 メンバーのみこのメーリングリスト 名 を 検 索 できます 但 し 投 稿 者 制 限 を 管 理 者 のみ にした 場 合 は 検 索 の 対 象 となりません which による 参 加 メーリングリストの 取 り 寄 せの 方 法 は メール 本 文 に 下 記 内 容 を 記 載 し 名 宛 てに 送 信 します which [メールアドレス] 設 定 が 終 わりましたら 進 む ボタンをクリックし メンバー 設 定 画 面 に 移 ります 188

189 メンバー 設 定 画 面 では このメーリングリストに 参 加 させたいメンバーのメールアドレスを 設 定 します 1つのメールアドレスにつき 1 行 で 入 力 してください メーリングリスト 作 成 に 必 要 な 設 定 は 以 上 です 設 定 が 問 題 なければ 設 定 する ボタンをクリックして 設 定 を ファイルに 反 映 させます 189

190 6-5. メーリングリスト 3. テンプレート 設 定 ここでは 新 規 にメーリングリストを 作 成 する 際 に 初 期 値 として 利 用 するテンプレートを 設 定 します テンプレートの 設 定 を 行 うには テンプレート 設 定 をクリックします 設 定 項 目 のそれぞれの 説 明 は メーリングリスト 作 成 の 説 明 をご 覧 ください 設 定 後 設 定 する ボタンをクリックし 設 定 をファイルに 反 映 させます 190

191 HDE Controller DNS サーバー

192 6-6. DNS サーバー 1. 基 本 設 定 DNS サーバーは コンピューターの 名 前 と IP アドレスの 対 応 を 管 理 しています 例 えば 私 たちがインターネッ トの URL( 住 所 )を 打 ち 込 んだ 場 合 にその URL を 管 理 しているサーバーのホスト 名 (FQDN)に 対 応 する IP アド レスを 私 たちのコンピューターに 教 えてくれる 役 割 をしています DNS サーバーを 正 しく 設 定 しないと ホスト 名 やドメイン 名 を 指 定 しても 全 く 外 部 からアクセスすることができなく なります ここでは DNS サーバー 全 体 に 関 する 設 定 を 行 います DNS サーバー - 基 本 設 定 をクリックしてください 192

193 問 い 合 わせを 許 可 するホスト は 通 常 は 全 てのホストを 許 可 に 設 定 し ゾーン 転 送 を 許 可 するホスト には アドレス 指 定 で 同 じセグメントのネットワークと スレーブサーバの IP アドレスを 指 定 します 193

194 6-6. DNS サーバー その 他 の 設 定 は 通 常 は 変 更 する 必 要 はありません キャッシュサーバーへの 再 帰 的 な 問 合 せを 制 限 したい 場 合 は 再 帰 的 問 い 合 わせ 許 可 ホストにネットワークアドレス(ネットワーク 長 を 含 めた CIDR 表 記 )または IP アドレ スで 指 定 してください DNS サーバーのサービスを 提 供 する BIND のバージョンを 外 部 に 公 開 しないようにする 場 合 には サーバーバージョン 表 示 にチェックを 入 れてください リモート DNS サーバーへの 問 い 合 わせは query-source 転 送 先 サーバーIP アドレスは forwarders 問 い 合 わせを 許 可 するホストは allow-query ゾーン 転 送 を 許 可 するホストは allow-transfer 再 帰 的 問 い 合 わせ 許 可 ホストは allow-recursion の 各 項 目 が 設 定 されます プロバイダから DNS サーバーの 指 定 がある 場 合 には 問 い 合 わせを 転 送 する にチェックを 入 れ 転 送 タイプ を first に 転 送 先 サーバーIP ア ドレス にプロバイダから 指 定 されて いる DNS サーバーを 指 定 します これにより DNS の 問 い 合 わせのパフォーマンスがアップ します 最 後 に 設 定 する ボタンをクリックして 設 定 を 保 存 します 194

195 2. ドメイン 情 報 管 理 ドメイン 情 報 の 編 集 ドメイン 情 報 の 編 集 を 行 います ゾーン 種 別 がマスターのゾーンの 編 集 ボタンをクリックすると このゾーンに 関 する 下 記 の 情 報 を 編 集 するこ とができます 変 更 の 必 要 な 場 合 のみ 行 ってください ゾーン 管 理 権 限 を 持 つマスターサーバー 名 ゾーンファイルのもとになるデータを 管 理 するマスターサーバー 名 を FQDN 形 式 で 指 定 します 通 常 は 変 更 する 必 要 はありません 管 理 者 メールアドレス 195

196 6-6. DNS サーバー このゾーン 情 報 の 管 理 者 のメールアドレスを 指 定 します 問 い 合 わせを 許 可 するホスト このゾーンに 対 する 問 い 合 わせを 許 可 するホストを 指 定 します IP アドレス あるいは ホストの 属 するネットワークを CIDR 形 式 で 入 力 してください 全 てのホストに 許 可 する 場 合 は any 全 てのホストを 拒 否 する 場 合 は none で 指 定 することもできます ゾーン 転 送 を 許 可 するホスト このゾーンのゾーン 情 報 の 転 送 を 許 可 するホストを 指 定 します IP アドレス あるいは ホストの 属 するネットワークを CIDR 形 式 で 入 力 してください 全 てのホストに 許 可 する 場 合 は any 全 てのホストを 拒 否 する 場 合 は none で 指 定 することもできます ゾーン 変 更 通 知 するホスト ゾーンデータが 更 新 されたことを 通 知 するスレーブサーバーを IP アドレスで 指 定 します 複 数 の IP アドレスを 指 定 したい 場 合 は カンマ 区 切 りで 入 力 してください レコードキャッシュ 保 持 期 間 ( 秒 ) レコードの 問 い 合 わせを 行 ったクライアント 側 のキャッシュにレコード 情 報 をどの 期 間 保 持 するかを 秒 で 指 定 し ます リフレッシュ 間 隔 ( 秒 ) スレーブサーバーがこのゾーンのシリアル 番 号 をチェックする 間 隔 を 秒 で 指 定 します スレーブサーバーは 指 定 した 秒 間 隔 でシリアル 番 号 のチェックを 行 い 番 号 に 変 更 があればスレーブ サーバーにゾーン 情 報 を 転 送 します 小 さい 数 値 に 設 定 した 場 合 マスターサーバーの 内 容 は 直 ぐにスレーブサーバーに 反 映 されますが ネット ワークの 帯 域 をより 多 く 使 います ゾーン 追 加 時 の 初 期 値 は 秒 (3 時 間 )に 設 定 されます この 項 目 は 通 常 変 更 の 必 要 はありません リトライ 間 隔 ( 秒 ) 196 上 記 のリフレッシュ 間 隔 が 過 ぎてもマスターサーバーに 接 続 できない 場 合 どれくらいの 間 隔 でリフレッシュの 再 試 行 を 行 うかを 秒 で 指 定 します ゾーン 追 加 時 の 初 期 値 は 3600 秒 (1 時 間 )に 設 定 されます この 項 目 は 通

197 常 変 更 の 必 要 はありません 有 効 期 間 ( 秒 ) スレーブサーバーがマスターサーバーに 接 続 できない 時 どれくらいの 期 間 現 在 持 っているゾーン 情 報 のコ ピーを 利 用 できるかを 秒 で 指 定 します この 期 間 を 過 ぎてもマスターサーバーに 接 続 できない 場 合 は そのゾーン 情 報 を 破 棄 してゾーンの 問 い 合 わせ に 返 答 しないようになります 但 し マスターサーバーへの 接 続 は 続 けられます この 値 は リトライ 間 隔 や 後 述 のネガティブキャッシュ 保 持 期 間 の 値 よりも 大 きくなければなりません ゾーン 追 加 時 の 初 期 値 は 秒 (14 日 間 )に 設 定 されます この 項 目 は 通 常 変 更 の 必 要 はありませ ん ネガティブキャッシュ 保 持 期 間 ( 秒 ) ネガティブキャッシュの 保 持 期 間 を 秒 で 指 定 します ネガティブキャッシュとは 存 在 しないドメイン 名 である という 問 い 合 わせ 失 敗 のキャッシュです ゾーン 追 加 時 の 初 期 値 は 秒 (24 時 間 )に 設 定 されます この 項 目 は 通 常 変 更 の 必 要 はありません ドメイン 情 報 の 削 除 作 成 済 みのドメインを 削 除 する 場 合 には 削 除 したいドメインの アクション で 削 除 ボタン をクリックします その 後 設 定 ボタン をクリックして ドメインを 削 除 してください 197

198 6-6. DNS サーバー 3. ドメイン 追 加 ここでは ドメインを 追 加 する 方 法 を 説 明 します ここで 設 定 したドメインを 使 用 するためには レジストラに 正 しく DNS サーバーの 登 録 ができているか 上 位 サーバーから 正 しく 権 限 が 委 譲 されている 必 要 があります ドメインを 登 録 したレジストラなどで 正 しく DNS サーバーが 登 録 されているかを 確 認 してください 正 しくレジス トラに 登 録 されていない 場 合 には ここで 設 定 しても 外 部 から 使 用 することができないので メールが 届 かない Web ページが 見 つからないなどの 問 題 が 発 生 します DNS サーバー の ドメインの 追 加 をクリックしてください ここで 設 定 されるのはプライマリのマスターサーバーになります スレーブサーバーは ス レーブ 追 加 で 作 成 してください 198

199 ネットワークアドレス 選 択 では ここで 作 成 するドメインを 公 開 するネットワークのアドレスを 入 力 します 通 常 サーバーマシンにつけられているネットワークが 表 示 されているので 作 成 したいドメインのネットワークを 選 択 し てください サーバーマシンのネットワーク 空 間 と 作 成 するドメイン 空 間 が 異 なる 場 合 には その 他 を 選 択 し グローバル IP アドレスの 空 間 を 入 力 します ネットワーク 種 別 選 択 では ネットワークの 逆 引 きのゾーンの 形 式 を 決 定 するために 選 択 入 力 します その ために 逆 引 きが 委 譲 されていないネットワークやドメインの 場 合 にはどれを 選 択 しても 構 いません LAN 内 で 使 用 する 場 合 には LAN を 選 択 し 専 用 線 をご 利 用 の 場 合 にはプルダウンから 選 択 してください プル ダウンで 選 択 できる 形 式 は オンラインヘルプに 記 載 されています これ 以 外 の 形 式 の 場 合 には その 他 の 専 用 線 を 選 択 後 下 のフォームでプレフィックスを 入 力 します ドメイン 名 には 作 成 するドメイン 名 を 記 入 します 管 理 者 のメールアドレスには DNS の 管 理 者 のメールアドレスを 入 力 します 名 などの 名 称 が 使 われる 場 合 が 多 いです スレーブサーバーのホスト 名 には このゾーンを 補 助 的 に 管 理 するサーバーのホスト 名 を FQDN で 入 力 して ください プロバイダ 等 からスレーブサーバー(スレーブサーバ)を 指 定 されている 場 合 には そのホスト 名 を 入 力 してください スレーブサーバーが 存 在 しない 場 合 等 には 空 欄 のままで 構 いません スレーブ DNS サーバーがある 場 合 には それぞれホスト 名 と IP アドレスを 入 力 します 逆 引 きゾーンの 自 動 作 成 のチェックボックスを 選 択 すると 逆 引 きゾーンも 自 動 で 作 成 されます 正 引 きゾーン だけを 作 成 したい 場 合 は チェックボックスのチェックを 外 してください 全 て 入 力 したら 進 む ボタンをクリックします 199

200 6-6. DNS サーバー 追 加 したドメインに 設 定 するホストを 追 加 します ホストの 種 別 でホストを 選 択 し ドメインに 登 録 したいホスト 名 そしてそれに 対 応 する IP アドレスを 入 力 し 追 加 ボタンをクリックすると 下 のレコード 一 覧 に 追 加 されていきます ホスト 名 には 最 後 に. をつけた FQDN を 入 力 します というホスト 名 を 指 定 したい 場 合 に は と 入 力 します DNS サーバーとして 最 低 でも 1 レコード( 自 分 自 身 ) 登 録 する 必 要 があります メールサーバーを 登 録 したドメイ ンで 運 用 するには メールサーバーを 最 低 1 レコード 登 録 する 必 要 があります 全 てのサーバーを 追 加 し 終 わったら 設 定 する ボタンをクリックし 設 定 を 完 了 させます ここで 全 てのサーバーを 設 定 しなくても レコード 管 理 メニューであとから 追 加 することもできます 200

201 4. サブドメイン 追 加 サブドメインを 用 いると 一 つのドメインにサーバーが 多 くなり 管 理 しにくくなった 場 合 などに ドメインをさらに 一 階 層 深 くすることによって 管 理 しやすくなります 例 えば dev.example.com というサブドメインを 作 成 すると というサーバー 以 外 に と 言 うサーバーを 作 成 することができるようになります もちろん www 以 外 にも dev.example.com 内 で 重 ならなければ 自 由 にサーバー 名 をつけることができます サブドメインを 作 成 すると サブドメインのゾーン 情 報 は マスターDNS サーバー 以 外 のサーバーで 管 理 するこ とが 可 能 になります これにより 管 理 者 は サブドメインの 管 理 を 他 の 管 理 者 に 分 散 させることができます まず サブドメインを 作 成 するには 親 ドメイン( 例 えば dev.example.com を 作 成 する 場 合 には example.com) のマスターDNS サーバー 上 で サブドメインの 作 成 を 行 います その 後 同 じサーバー 上 (example.com のマス ターDNS サーバー 上 )でサブドメインの ゾーン 情 報 を 管 理 するか 他 のサーバー 上 でサブドメインのゾーン 情 報 を 管 理 するかによって 作 成 する 方 法 が 異 なってきます 201

202 6-6. DNS サーバー 同 じサーバー 上 でサブドメインの 管 理 を 行 う 方 法 マスターDNS サーバー 上 で サブドメインのゾーン 情 報 の 管 理 も 行 います まず サブドメイン 追 加 をクリックします サブドメイン 名 に 追 加 したいサブドメインを 入 力 します この サーバーで 管 理 を 選 択 し 管 理 サーバー にサブドメインを 管 理 させるサーバー 名 を 入 力 します 入 力 が 終 わり ましたら 設 定 する ボタンをクリックします これで サブドメインの 作 成 が 完 了 したので 次 に サブドメインのレコード 情 報 を 追 加 していきます レコード 管 理 をクリックします ドメインを 選 択 する 部 分 で 作 成 したサブドメインを 選 択 します その 後 レ コードを 追 加 することによって サブドメインのゾーン 情 報 の 作 成 は 完 了 します 異 なるサーバー 上 でサブドメインの 管 理 を 行 う 方 法 他 の DNS サーバー 上 で サブドメインのゾーン 情 報 の 管 理 を 行 います まず サブドメインの 追 加 をクリックします サブドメイン 名 に 追 加 したいサブドメインを 入 力 します 他 のサーバーで 管 理 を 選 択 し 管 理 サーバー にサ ブドメインを 管 理 させる DNS サーバー 名 を 入 力 します たとえば dev.example.com というサブドメインを dns2.example.com という DNS サーバーで 管 理 する 場 合 に は サブドメイン 名 に dev.example.com と 入 力 し 管 理 サーバー には dns2.example.com と 入 力 します 設 定 する ボタンをクリックし サブドメインの 作 成 が 完 了 します 202

203 その 後 dns2.example.com で dev.example.com のマスターDNS サーバーを 通 常 の 手 順 で 作 成 してくださ い 203

204 6-6. DNS サーバー 5. スレーブ 追 加 インターネットでは DNS の 仕 組 みはとても 重 要 であるため DNS サーバーは 複 数 台 設 置 するのが 一 般 的 です ある 一 台 のサーバーをマスターDNS サーバーとして 残 りのサーバーをスレーブ DNS サーバーとして 構 築 しま す スレーブ DNS サーバーは マスターDNS サーバーの 情 報 が 更 新 されると 自 動 的 にデータをコピーしてくるこ とによって 管 理 を 省 力 化 することができます ドメインのスレーブ DNS サーバーを 構 築 する 場 合 には スレーブ 追 加 をクリックして 作 成 します スレーブ DNS サーバーを 構 築 するには マスターDNS サーバー 側 でゾーン 転 送 が 許 可 されていないと 構 築 す ることができませんので ご 注 意 ください ドメイン 名 には 構 築 するドメイン 名 を 入 力 し マスターサーバーの IP アドレス にはマスターサーバーの IP ア ドレスを 入 力 します その 後 設 定 する をクリックし 登 録 を 完 了 します 204

205 6. 問 い 合 わせ 転 送 設 定 このメニューでは 特 定 のゾーン 宛 ての 問 い 合 わせを 他 のサーバーへ 転 送 する 設 定 をすることができます 通 常 は 使 用 しない 高 度 な 設 定 となります 問 い 合 わせ 転 送 を 行 いたいゾーン 名 を 入 力 します ここで 指 定 するゾーン 名 はドメイン 名 のようなせい 引 き ゾーン 名 だけでなく 逆 引 きゾーン 名 も 指 定 可 能 です 転 送 タイプを 指 定 します first only まず 転 送 サーバーに 問 い 合 わせを 行 い 応 答 がなかった 場 合 は 自 分 自 身 で 応 答 します 転 送 先 サーバーのみ 問 い 合 わせを 行 います 転 送 先 サーバーの IP アドレスを 指 定 します カンマ(, )で 区 切 って 複 数 指 定 が 可 能 です プロバイダが 提 供 している DNS サーバーに 問 い 合 わせを 全 て 転 送 するなどの 場 合 には 基 本 設 定 の 問 い 合 わせ 転 送 の 設 定 で 設 定 してください 205

206 6-6. DNS サーバー 7. 逆 引 きゾーン 追 加 ここでは IP アドレスからホスト 名 へのマッピングを 行 うマスターゾーンの 作 成 を 行 います マスターゾーンとは DNS サーバー 上 にそのゾーンに 関 するデータをファイルとして 持 っているゾーンのことを いいます ネットワークアドレス に 逆 引 きゾーンで 管 理 したい IP アドレスの 範 囲 を 表 すネットワークアドレスを 指 定 しま す ネットワークアドレスの 指 定 は システムのネットワーク に 表 示 されるネットワークアドレス(CIDR 表 記 )から 選 択 します システムのネットワーク に 作 成 したいネットワークが 表 示 されていない 場 合 は その 他 を 選 択 し 逆 引 き ゾーンで 管 理 したい IP アドレスの 範 囲 を 表 すネットワークアドレスを CIDR 表 記 で 入 力 してください CIDR(Classless Inter-Domain Routing ) 表 記 とは /24 のように アドレス/ネットワーク 長 の 形 式 で IP アドレスまたはネットワークアドレス を 表 す 表 記 方 法 を CIDR 表 記 といいます ネットマスクが の 場 合 (2 進 表 記 で ) 25 ビットがネットワーク ID(ネットワーク 長 が 25)とし て 利 用 されることになり /25 で 表 すことができます 206

207 ネットワーク 種 別 は ネットワークアドレス でネットワーク 長 が 25 以 上 のネットワークを 指 定 した 場 合 に 選 択 可 能 になります その 他 の 専 用 線 を 選 択 した 場 合 は 逆 引 きゾーンの 先 頭 に 付 加 するプレフィックスを 指 定 してください プロバイダ 等 でプレフィックスが 特 定 されている 場 合 はその 文 字 列 をつける 必 要 があります 全 ての 項 目 を 指 定 した 後 進 む ボタンをクリックし 逆 引 きゾーンへのレコード 追 加 を 行 います レコード 追 加 において まず NS レコードを 追 加 します NS レコードとは このゾーンの 情 報 を 管 理 するネームサーバーのサーバー 名 を 特 定 するためのレコードです NS レコードを 追 加 するには レコード は 空 欄 のまま レコード 種 別 に NS を 選 択 し レコードの 値 にこの サーバーの FQDN を 入 力 し 追 加 ボタンをクリックします FQDN の 指 定 の 際 は FQDN の 末 尾 に.(ドット) を つけるのを 忘 れないように 注 意 してください 次 に PTR( 逆 引 き)レコードの 追 加 を 行 います PTR レコードを 追 加 するには レコード に 追 加 したい IP アドレスの 最 終 オクテットの 数 値 を レコード 種 別 に PTR を 選 択 し レコードの 値 に IP アドレスに 対 応 させたいホストの FQDN を 入 力 し 追 加 ボタンをクリックし ます FQDN の 指 定 の 際 FQDN の 末 尾 に.(ドット). をつけるのを 忘 れないように 注 意 してください 例 えば /24 のネットワークの 逆 引 きゾーン in-addr.arpa に IP アドレス とホスト 名 host5.example.com のマッピングのための PTR レコードを 追 加 する 場 合 は レコード に 5 レ コード 種 別 に PTR レコードの 値 に host5.example.com. を 指 定 します 207

208 6-6. DNS サーバー レコードの 値 において 末 尾 にドット. をつけず 指 定 をすると ネームサーバーのゾーンファ イル 上 末 尾 に.ゾーン 名. が 補 完 され 解 釈 されます 例 えば ゾーン 名 in-addr.arpa において レコードの 値 に host1.example.com を 指 定 しますと host1.example.com in-addr.arpa. と 解 釈 されてしまいます このため レコードの 値 にホスト 名 を 指 定 する 場 合 末 尾 に.(ドット) のついた FQDN で 指 定 するようにしてください 上 記 の 例 では host1.example.com. を 指 定 する 必 要 があります 全 てのレコードが 追 加 できましたら 設 定 する ボタンをクリックして 設 定 ファイルに 内 容 を 反 映 します 208

209 8. レコード 管 理 既 に 設 定 されているマスターゾーンに 新 たなレコードを 追 加 したり 既 存 のレコードを 削 除 したりすることがで きます ゾーン 選 択 には 既 に 設 定 されたマスターゾーンの 選 択 リストが 表 示 されますので レコードの 管 理 を 行 いたいゾーンを 選 択 した 後 進 む ボタンをクリックし レコード 管 理 画 面 に 進 みます レコード 管 理 画 面 では レコードの 追 加 と 削 除 を 行 います 新 規 レコードの 追 加 を 行 うには レコード 追 加 の レコード レコード 種 別 レコードの 値 に 追 加 したいレ コードの 情 報 を 入 力 し 追 加 ボタンをクリックします なお レコード 種 別 については 正 引 きゾーンの 場 合 NS レコード/A レコード/MX レコード/CNAME レコード /TXT レコードが 選 択 でき 逆 引 きゾーンの 場 合 NS レコード/PTR レコード/CNAME レコード/TXT レコードが 選 択 できます レコードの 値 において 末 尾 にドット. をつけず 指 定 をすると ネームサーバーのゾーンファ イル 上 末 尾 に.ゾーン 名. が 補 完 され 解 釈 されます 例 えば ゾーン 名 in-addr.arpa において レコードの 値 に host1.example.com を 指 定 しますと host1.example.com in-addr.arpa. と 解 釈 されてしまいます このため レコードの 値 にホスト 名 を 指 定 する 場 合 末 尾 にドット. の ついた FQDN で 指 定 するようにしてください 上 記 の 例 では host1.example.com. と 指 定 する 必 要 があります 209

210 6-6. DNS サーバー レコード 種 別 で TXT を 選 択 したときは TXT レコード 問 い 合 わせで 返 答 したい 文 字 列 を 入 力 し ます 日 本 語 等 のマルチバイト 文 字 列 を 含 めることはできません TTL には このレコードの 有 効 期 限 を 入 力 します 省 略 時 は DNS サーバー - ドメイン 情 報 管 理 で 該 当 ドメ イン 編 集 画 面 の レコードキャッシュ 保 持 期 間 ( 秒 ) で 指 定 した 値 が 適 用 されます レコードの 削 除 を 行 うには レコードリスト 中 の 該 当 レコードの 削 除 ボタンをクリックします 削 除 を 取 り 消 したい 場 合 は 取 消 ボタンをクリックします 全 ての 設 定 が 終 わったら 設 定 する ボタンをクリックします レコードリストの 一 覧 表 のヘッダーフィールド(レコード TTL レコード 種 別 レコードの 値 )をク リックすると クリックした 項 目 でソートすることができます 210

211 HDE Controller FTP サーバー

212 6-7. FTP サーバー 1. 基 本 設 定 FTP サーバーの 基 本 設 定 を 行 います 基 本 設 定 Passive モードの 場 合 に 利 用 するポートの 範 囲 を 指 定 します ポート 範 囲 を 指 定 する 場 合 は PASV モードの ポートを 制 限 する を 選 択 し 開 始 ポートと 終 了 ポートを 入 力 します 終 了 ポートの 入 力 を 省 略 した 場 合 は 開 始 ポートに 入 力 したポートのみに 限 定 されます PASV モードのポートを 制 限 する を 選 択 しない 場 合 には 1024 番 ポート 以 上 が 利 用 されます root による FTP ログインを 許 可 する 場 合 は root のログインを 許 可 する をチェックしてください ここで root のログインを 許 可 しても アカウント 設 定 で root の FTP 利 用 を 可 能 にしていな いとログインはできません FTP クライアントが 接 続 した 際 に 表 示 するバナーメッセージを 変 更 したい 場 合 は バナーメッセージを 変 更 する をチェックし 表 示 する 文 字 列 にそのメッセージを 入 力 します 212

213 設 定 する ボタンをクリックして 設 定 を 終 了 します SSL/TLS 設 定 SSL/TLS で FTP 接 続 を 必 須 と 選 択 した 場 合 は SSL/TLS 接 続 のみ 有 効 になります また 使 用 を 選 択 した 場 合 は 通 常 接 続 および SSL/TLS 接 続 どちらとも 使 用 可 能 になります 213

214 6-7. FTP サーバー Anonymous FTP の 設 定 匿 名 ログインを 許 可 する Anonymous FTP について 設 定 します Anonymous FTP を 有 効 にする 場 合 は Anonymous FTP を 有 効 にする を 選 択 します FTP のログイン 数 を 制 限 する 場 合 は 認 証 クライアント 最 大 数 にログイン 最 大 数 を 入 力 します ログインした 匿 名 ユーザーに incoming ディレクトリへの ファイルの 書 き 込 み(アップロード)を 許 可 する 場 合 は incoming ディレクトリへの 書 き 込 みを 有 効 にする を 選 択 します 214

215 HDE Controller NTP サーバー

216 6-8. NTP サーバー 1. NTP サーバー 設 定 基 本 設 定 リモート NTP サーバーと 時 刻 を 同 期 させ 常 に 正 確 な 時 刻 を 取 得 することができます サーバー1~3 の 入 力 欄 に 時 刻 情 報 を 取 得 するサーバーの IP アドレス 又 はホスト 名 (FQDN)を 入 力 します Drift を 使 用 する にチェックをすると Drift ファイル 作 成 します Drift ファイルは 時 刻 のずれの 統 計 を 取 り 補 正 に 必 要 な 時 差 を 保 存 するファイルです 設 定 を 行 うとサーバーへの 負 荷 を 減 らすことができます 設 定 する ボタンをクリックして 設 定 を 終 了 します 216

217 アクセス 制 限 設 定 ここでは NTP サーバーへのアクセス 制 限 を 設 定 することができます グローバル 設 定 217

218 6-8. NTP サーバー グローバル 設 定 では アクセス 制 限 の 基 本 となるポリシーを 設 定 します 全 てのクライアントからのアクセスを 拒 否 する を 選 択 すると 個 別 設 定 で 指 定 されたクライアントからのア クセスのみを 許 可 し それ 以 外 のクライアントのアクセスは 拒 否 します チェックを 外 すと 全 てのクライアントからのアクセスを 許 可 します 個 別 設 定 個 別 設 定 では この NTP サーバーにアクセスを 許 可 するクライアントを 設 定 します アクセスを 許 可 するクライアントを 追 加 するには そのクライアントの 属 するネットワークのネットワークアドレス とネットマスクを 入 力 し 追 加 ボタンをクリックします 既 に 追 加 済 みのクライアントを 削 除 したい 場 合 は 削 除 ボタンをクリックします ここで 設 定 したクライアントからだけアクセスを 許 可 したい 場 合 は グローバル 設 定 で 全 てのクライアントか らのアクセスを 拒 否 する を 選 択 してください 設 定 する ボタンをクリックして 設 定 を 終 了 します 218

219 2. 時 刻 同 期 サーバーの 状 態 メインメニュー - NTP サーバー - 時 刻 同 期 サーバーの 状 態 をクリックしてください ここでは リモートの 時 刻 同 期 サーバーの 状 態 を 表 示 します 表 示 される 内 容 は ntpq -p コマンドの 出 力 結 果 です 最 新 状 態 を 表 示 ボタンを 押 すことで 最 新 の 状 態 が 表 示 されます remote 列 で 先 頭 に * が 付 いているサーバーと 時 刻 が 同 期 されています 219

220 6-8. NTP サーバー 表 示 内 容 の 意 味 は 以 下 の 通 りです remote リモートの 時 刻 同 期 サーバーのホスト 名 ホスト 名 の 先 頭 の 記 号 の 意 味 は 以 下 の 通 りです *, o : 同 期 中 のサーバー +, # : 同 期 の 候 補 となるサーバー その 他 : 同 期 に 不 適 格 なサーバー refid st t 参 照 ID リモートサーバーの 階 層 種 類 l : ローカル u : ユニキャスト m : マルチキャスト b : ブロードキャスト when 最 後 のパケットを 受 信 してからの 経 過 時 間 ( 秒 ) poll ポーリング 間 隔 ( 秒 ) reach 到 達 可 能 性 レジスタ(8 進 数 ) delay 遅 延 (ミリ 秒 ) offset オフセット(ミリ 秒 ) jitter ばらつき(ミリ 秒 ) 220

221 HDE Controller PostgreSQL 管 理

222 6-9. PostgreSQL 管 理 1. 基 本 設 定 PostgreSQL は オープンソースの RDBMS(Relational Database Management System)です HDE Controller の PostgreSQL 管 理 では データベースのパスワード 認 証 による 運 用 環 境 を 容 易 に 構 築 する ことができます また ユーザーやデータベースを 追 加 削 除 したり データベースやクラスタのバックアップ リスト アなどを 行 うことができます PostgreSQL 管 理 - 基 本 設 定 をクリックします 222 ここでは データベース 管 理 用 ユーザー(postgres)の 設 定 を 行 います データベース 管 理 用 ユーザーのパスワードとして 設 定 する 文 字 列 を 入 力 します

223 設 定 する ボタンをクリックして 内 容 を 反 映 します 設 定 する をクリックすると unix ドメインソケット 経 由 のデータベース 認 証 は 全 てパスワード 認 証 となります PostgreSQL 管 理 を 使 用 する 以 前 から PostgreSQL を 運 用 している 場 合 は データベースに 接 続 できなくなることがありますのでご 注 意 ください 223

224 6-9. PostgreSQL 管 理 2. ユーザー 管 理 ここでは データベースサーバーに 接 続 する 時 のユーザーアカウントの 新 規 追 加 削 除 編 集 を 行 います 224 このユーザーはデータベースを 利 用 するためだけのもので Linux のユーザーアカウントとの 関 連 性 はありません なお データベースの 所 有 者 は 削 除 できません ( 削 除 ボタンは 表 示 されません) また postgres ユーザーは 自 動 的 に 追 加 され 削 除 / 編 集 はできません

225 ユーザーを 新 規 追 加 する 場 合 は 追 加 ボタンをクリックします ユーザー 名 DB 接 続 時 のパスワード DB 作 成 権 限 ユーザー 作 成 権 限 の 有 無 を 選 択 します 既 に 登 録 されて いるユーザー 名 を 指 定 することはできません ユーザーの 編 集 を 行 う 場 合 には ユーザー 情 報 画 面 で 編 集 ボタンをクリックします 225

226 6-9. PostgreSQL 管 理 編 集 画 面 では DB 接 続 時 のパスワード DB 作 成 権 限 ユーザー 作 成 権 限 の 有 無 を 変 更 することができます DB 接 続 時 のパスワードを 変 更 する 場 合 は パスワードを 変 更 する にチェックをし 変 更 を 行 ってください ユーザーを 削 除 する 場 合 は ユーザー 情 報 画 面 で 削 除 ボタンをクリックします 設 定 する ボタンをクリックして 内 容 を 反 映 します 226

227 3. データベース 管 理 ここでは データベースの 追 加 削 除 編 集 ( 所 有 者 の 変 更 )を 行 います template で 始 まるデータベースは 追 加 削 除 編 集 できません データベースを 新 規 追 加 する 場 合 は 追 加 ボタンをクリックします 227

228 6-9. PostgreSQL 管 理 データベース 名 を 入 力 し 所 有 者 を 選 択 し OK ボタンをクリックします 既 に 登 録 されているデータベース 名 を 指 定 することはできません 新 たに 作 成 するデータベースの 文 字 エンコードは EUC-JP となります データベースの 編 集 を 行 う 場 合 は データベース 情 報 画 面 で 編 集 ボタンをクリックします 228

229 編 集 においても 新 規 追 加 の 内 容 と 同 様 に 設 定 を 行 います データベースを 削 除 する 場 合 は データベース 情 報 画 面 で 削 除 ボタンをクリックします 最 後 に 設 定 する ボタンをクリックして 内 容 を 反 映 します 229

230 6-9. PostgreSQL 管 理 4. バックアップ ここでは データベースのバックアップを 行 います バックアップの 対 象 がデータベースもしくは クラスタの 一 方 を 選 択 します データベースをバックアップする 場 合 は データベースを 選 択 します 既 存 のデータベースが 存 在 しない 場 合 は 選 択 できません クラスタのバックアップでは 上 記 項 目 のデータベース 名 で 選 択 可 能 な 全 てのデータベース および ユーザー 管 理 で 管 理 しているデータベースサーバーに 接 続 する 際 のユーザーアカウント 情 報 をバックアップしま す 保 存 先 の ディレクトリ 名 ファイル 名 を 指 定 します 実 行 ボタンをクリックしてバックアップを 行 います バックアップした 内 容 でリストアを 行 う 場 合 は バックアップ 時 と 同 一 の PostgreSQL バージョ ンでリストアを 行 ってください 230

231 OID とラージオブジェクトはバックアップの 対 象 となりませんのでご 注 意 ください PostgreSQL パッケージが 提 供 する pg_dump 及 び pg_dumpall コマンドでデータベース 及 びクラスタのバックアップを 行 うため pg_dump 及 び pg_dumpall コマンドの 制 約 により 手 作 業 でダンプ 順 序 を 変 更 するなどをしなければリストアできない 場 合 があります 231

232 6-9. PostgreSQL 管 理 5. リストア ここでは データベースのリストアを 行 います リストア 方 法 を 選 択 します 既 に 存 在 するデータベースをクリアにし リストアする 場 合 232 既 存 のデータベースの 内 容 は 削 除 されますのでご 注 意 ください またバックアップのデータの 所 有 者 が 存 在 しない 場 合 バックアップが 正 常 に 行 われません バックアップ データのデータベースの 所 有 者 テーブルの 所 有 者 が 存 在 することを 確 認 し 存 在 しない 場 合 は データベース ユーザー 管 理 において ユーザーを 作 成 後 リストアの 実 行 を 行 ってください なお 既 存 のデータベースが 存 在 しない 場 合 は 選 択 できません( 表 示 されません) 新 しいデータベースを 作 成 しリストアする 場 合 新 しいデータベースを 作 成 し バックアップデータをリストアします またバックアップのデータの 所 有 者 が 存 在 し ない 場 合 バックアップが 正 常 に 行 われません バックアップデータのデータベースの 所 有 者 テーブルの 所 有 者 が 存 在 することを 確 認 し 存 在 しない 場 合 は データベースユーザー 管 理 において ユーザーを 作 成 後 リストアの 実 行 を 行 ってください

233 クラスタをリストアする 場 合 バックアップデータをクラスタへリストアします 既 存 の 内 容 は 削 除 されますのでご 注 意 ください またバックアップのデータの 所 有 者 が 存 在 しない 場 合 バックアップが 正 常 に 行 われません バックアップ データのデータベースの 所 有 者 テーブルの 所 有 者 が 存 在 することを 確 認 し 存 在 しない 場 合 は データベース ユーザー 管 理 において ユーザーを 作 成 後 リストアの 実 行 を 行 ってください バックアップ で 作 成 したファイルを 指 定 します 実 行 ボタンをクリックしてリストアを 行 います バックアップ 時 の PostgreSQL と 同 一 のバージョンでリストアを 行 ってください PostgreSQL パッケージが 提 供 する pg_dump 及 び pg_dumpall コマンドでデータベース 及 びクラスタのバックアップを 行 うため pg_dump 及 び pg_dumpall コマンドの 制 約 により 手 作 業 でダンプ 順 序 を 変 更 するなどをしなければリストアできない 場 合 があります クラスタのリストアの 際 に/var/lib/pgsql/data ディレクトリが 削 除 されるため postgresql.conf ファイルなどで 固 有 の 設 定 を 行 っている 場 合 はリストア 後 再 設 定 してください 233

234 6-9. PostgreSQL 管 理 HDE Controller MySQL 管 理

235 1. 基 本 設 定 MySQL は オープンソースの RDBMS(Relational Database Management System)です HDE Controller の MySQL 管 理 では MySQL のユーザー 管 理 やデータベースの 管 理 データベースのバック アップやリストアを 行 うことができます ここでは データベース 管 理 用 アカウントの 設 定 を 行 います 管 理 を 行 う 権 限 を 持 ったユーザーのユーザー 名 パスワードを 入 力 してください 設 定 する ボタンをクリックして 内 容 を 反 映 します 管 理 を 行 うには グローバル 権 限 に SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, GRANT, RELOAD の 権 限 もしくは ALL PRIVILEGES 権 限 が 必 要 になります 235

236 6-10. MySQL 管 理 2. ユーザー 管 理 ここでは データベースサーバーに 接 続 する 時 のユーザーアカウントの 新 規 追 加 編 集 削 除 を 行 います このユーザーはデータベースを 利 用 するためだけのもので Linux のユーザーアカウントとの 関 連 性 はありません なお 管 理 に 利 用 しているアカウントを 削 除 することはできません 236 ユーザーを 新 規 追 加 する 場 合 は 追 加 ボタンをクリックします

237 ユーザー 名 ホスト 名 データベース 接 続 時 のパスワードを 指 定 します 既 に 登 録 されているユーザー 名 を 指 定 することはできません 237

238 6-10. MySQL 管 理 ユーザーの 編 集 を 行 う 場 合 は ユーザー 一 覧 画 面 で 編 集 ボタンをクリックします 編 集 画 面 では データベース 接 続 時 のパスワードを 変 更 することができます データベース 接 続 時 のパスワードを 変 更 する 場 合 は パスワードを 変 更 する にチェックをし 変 更 を 行 ってくだ さい ユーザーを 削 除 する 場 合 は ユーザー 一 覧 画 面 で 削 除 ボタンをクリックします 最 後 に 設 定 する ボタンをクリックします 238

239 3. データベース 管 理 ここでは データベースの 新 規 追 加 と 削 除 を 行 います 239

240 6-10. MySQL 管 理 データベースを 新 規 追 加 をする 場 合 は 追 加 ボタンをクリックします 作 成 するデータベースの 名 前 を 指 定 し OK ボタンをクリックし 次 に 表 示 された 画 面 の 設 定 ボタンをクリッ クします 既 に 登 録 されているデータベースを 作 成 することはできません データベースを 削 除 する 場 合 は データベース 一 覧 より 削 除 したいデータベースの 削 除 ボタンをクリックし 設 定 する ボタンをクリックします 240

241 4. 権 限 設 定 データーベースの 利 用 権 限 をユーザー 毎 に 設 定 することができます データベースに 対 する 利 用 権 限 を 追 加 したい 場 合 は 追 加 したい ユーザー 名 と データベース 名 を 選 択 して 追 加 ボタンをクリックすると 権 限 設 定 画 面 に 移 動 します 権 限 を 削 除 したい 場 合 は 削 除 ボタンをクリックします ここでは mysql データベースの db テーブルの 操 作 を 行 っています 241

242 6-10. MySQL 管 理 権 限 を 変 更 したい 場 合 は 変 更 したいユーザーの 編 集 ボタンをクリックし 次 に 表 示 される 権 限 設 定 画 面 で 編 集 を 行 ってください ここでは mysql データベースの user テーブルの 操 作 を 行 っています 権 限 設 定 データベースに 対 する INSERT DELETE 等 の 使 用 権 限 をユーザー 毎 に 設 定 することができます 追 加 したい ユーザー 名 と データベース 名 を 選 択 して 追 加 ボタンをクリックし 権 限 設 定 画 面 に 移 動 し ます 付 与 したい 権 限 を SELECT INSERT UPDATE DELETE CREATE DROP REFERENCES INDEX ALTER から 選 択 した 後 OK ボタンをクリックし 一 覧 画 面 下 の 設 定 する ボタンをクリックして 設 定 を 反 映 させ ます 242

243 5. バックアップ データベースのバックアップを 行 います データベースの 一 覧 から バックアップの 対 象 となるデータベースと 抽 出 したデータの 保 存 先 のディレクトリ 名 とファイル 名 を 指 定 してください ディレクトリ 名 は ディレクトリ 選 択 ボタンを 押 すことでファイルセレクタを 利 用 し て 選 択 することができます バックアップした 内 容 でリストアを 行 う 場 合 は バックアップ 時 と 同 一 の MySQL バージョンでリ ストアを 行 ってください 243

244 6-10. MySQL 管 理 6. リストア データベースのリストアを 行 います ここでいうリストアとは 新 規 に 作 成 したデータベースにバックアップデータを 挿 入 することを 指 します 新 規 に 作 成 するデータベースの 名 称 をデータベース 名 に バックアップ 画 面 で 作 成 したバックアップデータの 場 所 をバックアップファイル 名 に 指 定 してください データベース 名 には すでに 存 在 するデータベースを 指 定 するこ とはできません バックアップ 時 の MySQL と 同 一 のバージョンでリストアを 行 ってください 244

245 HDE Controller NFS

246 6-11. NFS 1. NFS サーバー 設 定 NFS を 使 用 してコンピューターの 一 部 の 領 域 を 共 有 します NFS エクスポートの 追 加 外 部 に 公 開 するためのディレクトリ (エクスポートディレクトリ)を 追 加 します エクスポートディレクトリ のパスを 入 力 するか ディレクトリ 選 択 ボタンをクリックし ディレクトリ 選 択 画 面 か ら ディレクトリを 選 択 します 追 加 ボタンをクリックして オプション 設 定 へ 進 みます 246 エクスポートディレクトリの 共 有 を 許 可 するクライアントを 指 定 します 追 加 するクライアント に 共 有 を 許 可 するクライアントを ホスト 名 FQDN IP アドレス または IP アドレス/ ネットマスクの 形 式 で 入 力 します

247 ホスト 名 FQDN は 指 定 した 名 前 が 解 決 できるよう 設 定 されている 必 要 があります * または? の 記 号 を 入 力 し 全 てのクライアントを 指 定 することができます 全 てのクライアントに 対 し 共 有 する 場 合 は データの 漏 えいなどを 考 慮 し 十 分 注 意 の 上 設 定 してください 公 開 するディレクトリの 属 性 として ご 使 用 になる 環 境 に 応 じ オプション を 選 択 します 読 み 込 み 専 用 / 匿 名 アクセス / root としての 書 き 込 みを 認 める 追 加 ボタンをクリックして クライアントを 追 加 します 追 加 の 項 目 の 下 に 追 加 したクライアントの 設 定 が 一 覧 表 示 されます 削 除 する 場 合 は 削 除 ボタンをクリックします 削 除 を 取 り 消 す 場 合 は 再 度 ボタン( 取 消 ボタン)をクリックし ます OK ボタンをクリックし エクスポートディレクトリ 一 覧 画 面 に 戻 ります 設 定 する ボタンをクリックして 設 定 を 終 了 します 247

248 6-11. NFS エクスポートディレクトリの 編 集 追 加 したエクスポートディレクトリの 設 定 を 編 集 する 場 合 は エクスポートディレクトリの 一 覧 から 編 集 ボタン をクリックします クライアントを 追 加 する 場 合 は 追 加 するクライアント に 共 有 を 許 可 するクライアントを ホスト 名 FQDN IP アドレス または IP アドレス/ネットマスク の 形 式 で 入 力 します ホスト 名 FQDN は 指 定 した 名 前 が 解 決 できるよう 設 定 されている 必 要 があります * または? の 記 号 を 入 力 し 全 てのクライアントを 指 定 することができます 全 てのクライアントに 対 し 共 有 する 場 合 は データの 漏 えいなどを 考 慮 し 十 分 注 意 の 上 設 定 してください OK ボタンをクリックし エクスポートディレクトリ 一 覧 画 面 に 戻 ります 追 加 の 項 目 の 下 に 追 加 したクライアントの 設 定 が 一 覧 表 示 されます 削 除 する 場 合 は 削 除 ボタンをクリックします 削 除 を 取 り 消 す 場 合 は 再 度 ボタン( 取 消 ボタン)をクリックし ます OK ボタンをクリックし エクスポートディレクトリ 一 覧 画 面 に 戻 ります 設 定 を 残 したまま 共 有 を 解 除 する 場 合 は 共 有 を 解 除 するディレクトリの 有 効 の 選 択 を 解 除 します 設 定 する ボタンをクリックして 編 集 を 終 了 します 248

249 2. NFS クライアント 設 定 NFS で 公 開 されている 他 のコンピューターのディレクトリをマウントします NFS の 追 加 NFS で 公 開 されているディレクトリを 追 加 マウントします NFS サーバー NFS サーバー に 追 加 するコンピューターのホスト 名 FQDN IP アドレス の 形 式 で 入 力 します リモートディレクトリ リモートディレクトリ に 公 開 されているディレクトリのパスを 入 力 します マウントポイント マウントポイント に ローカルファイルシステムのマウントするパスを 入 力 します または ディレクトリ 選 択 ボタンをクリックして ディレクトリ 選 択 画 面 より マウントポイントを 指 定 します 249

250 6-11. NFS マウントオプション マウントオプション として 以 下 から 選 択 します ブート 時 に 自 動 的 にマウント / 読 み 込 み 専 用 でマウント / 直 ちにマウントする 追 加 ボタンをクリックして NFS を 追 加 します 追 加 した NFS の 設 定 が 追 加 設 定 項 目 の 下 に 一 覧 表 示 されます 設 定 する ボタンをクリックして 設 定 を 終 了 します NFS の 編 集 追 加 した NFS の 設 定 を 編 集 します マウントオプション を 変 更 する 場 合 は 以 下 を 選 択 または 解 除 します ブート 時 に 自 動 マウント/ 読 み 込 み 専 用 でマウント/ 直 ちにマウントする 設 定 した NFS をマウント または アンマウントする 場 合 は 接 続 / 解 除 の 項 目 のアイコンをクリックします ネットワークの 状 態 により マウント/アンマウントが 失 敗 する 場 合 があります その 場 合 は ネットワークの 設 定 や 接 続 状 態 を 再 度 確 認 してください 追 加 した NFS の 設 定 を 削 除 する 場 合 は 削 除 ボタンをクリックします 削 除 を 取 り 消 す 場 合 は 再 度 ボタン( 取 消 ボタン)をクリックします 設 定 する ボタンをクリックして 設 定 を 終 了 します 250

251 HDE Controller アカウント

252 6-12. アカウント 1. ユーザー 管 理 サーバーや 特 定 のサービスにアクセスするためには サーバー 上 にユーザーアカウントが 設 定 されている 必 要 があります また ユーザーごとに 利 用 環 境 などを 個 別 に 設 定 することができます また ユーザーの 管 理 の 簡 便 化 を 図 るためにグループが 設 定 できます グループを 設 定 することで ユーザーごとの 設 定 だけでなく ユーザーをひとまとまりに 考 えたグループごとの 設 定 を 行 うことができます システム 管 理 者 は リアルドメインのアカウントを 設 定 管 理 します なお バーチャルドメインのアカウント 設 定 管 理 は 通 常 各 バーチャルドメインの 管 理 者 が 行 いますが システム 管 理 者 がバーチャルドメインにログインして 管 理 することもできます ユーザー 管 理 ユーザーアカウントを 編 集 削 除 します ユーザーの 検 索 ユーザーアカウントを 検 索 します ユーザー 検 索 に 検 索 キーワードを 入 力 します 一 度 に 表 示 する 検 索 結 果 の 最 大 件 数 を 変 更 する 場 合 は 表 示 件 数 の 値 を 変 更 します 検 索 結 果 にシステムアカウントを 表 示 する 場 合 は システムアカウントを 表 示 する を 選 択 します 252

253 検 索 ボタンをクリックして 検 索 を 実 行 します また ユーザー 名 の 頭 文 字 で 検 索 する 場 合 は ユーザーの 頭 文 字 から 選 択 します 全 てのユーザーを 表 示 させる 場 合 は 全 て 表 示 をクリックします ログイン/メール/FTP の 許 可 状 況 ユーザーのログイン/メール/FTP の 許 可 状 況 が 表 示 されます ログイン/メール/FTP の 許 可 状 況 を 変 更 する 場 合 は 編 集 ボタンをクリックして 該 当 項 目 を 変 更 します 詳 細 は 後 述 のユーザー 設 定 変 更 を 参 照 ください 253

254 6-12. アカウント ユーザー 設 定 の 編 集 アカウントを 編 集 する 場 合 は 編 集 ボタンをクリックします アカウント 編 集 画 面 が 表 示 され 以 下 の 項 目 について 設 定 ができます ユーザー 設 定 変 更 パスワードを 変 更 する 場 合 は パスワードを 変 更 する を 選 択 し パスワード にパスワードを 入 力 します グループを 変 更 する 場 合 は グループ のメニューから 選 択 します 必 要 に 応 じて 追 加 情 報 ( 本 名 など) を 入 力 します この 他 に 変 更 する 項 目 があれば 他 のタブをクリックしま す なければ OK ボタンをクリックして ユーザー 一 覧 画 面 に 戻 り 設 定 する ボタンをクリックして 設 定 を 終 了 しま す 254

255 メール 転 送 設 定 受 信 したメールを 他 のメールアドレスへ 転 送 するための 設 定 を 行 います 転 送 先 となるアドレスを メールの 転 送 先 に 入 力 します 複 数 のメールアドレスを 指 定 する 場 合 は 半 角 スペースか カンマで 区 切 るか 1 つずつ 改 行 して 入 力 すること で 登 録 できます 転 送 するメールを サーバーに 保 存 しておきたい 場 合 は メールの 転 送 を 行 う 場 合 に このサーバーのメール スプールにも 電 子 メールを 残 す を 選 択 します 同 じドメインに 転 送 する 場 合 でも 表 記 はドメイン 付 きにする 必 要 があります この 他 に 変 更 する 項 目 があれば 他 のタブをクリックします なければ OK ボタンをクリックして ユーザー 一 覧 画 面 に 戻 り 設 定 する ボタンをクリックして 設 定 を 終 了 しま す 255

256 6-12. アカウント メール 設 定 メールパスワードなどメールの 基 本 的 な 設 定 を 行 います パスワードを 変 更 する 場 合 は パスワードを 変 更 する を 選 択 し パスワード にパスワードを 入 力 します メールを 利 用 不 可 に 変 更 する 場 合 は メールで 利 用 不 可 を 選 択 します メール 受 信 時 の 認 証 を APOP だけに 限 定 してメールを 利 用 可 能 にする 場 合 は APOP のみで 認 証 を POP だけに 限 定 してメールを 利 用 可 能 にする 場 合 は POP のみで 認 証 を POP でも APOP でもメールを 利 用 可 能 にする 場 合 は POP 及 び APOP で 認 証 を 選 択 します この 他 に 変 更 する 項 目 があれば 他 のタブをクリックします なければ OK ボタンをクリックして ユーザー 一 覧 画 面 に 戻 り 設 定 する ボタンをクリックして 設 定 を 終 了 します 制 限 設 定 シェルや FTP の 利 用 アカウントの 有 効 期 限 ホーム 領 域 やメールスプール 領 域 の 制 限 設 定 を 行 います 256

257 シェルの 利 用 を 許 可 する 場 合 は シェルのメニューから 利 用 するシェルを 選 択 するか その 他 を 選 択 してシェ ルをフルパスで 入 力 します シェルの 利 用 を 許 可 しない 場 合 は シェルで 利 用 不 可 を 選 択 します FTP の 利 用 を 許 可 する 場 合 は 利 用 可 を 許 可 しない 場 合 は FTP で 利 用 不 可 を 選 択 します アカウント 有 効 期 限 を 設 定 する 場 合 は 有 効 期 限 を 年 月 日 で 指 定 し 設 定 しない 場 合 は 無 期 限 を 選 択 します ホーム 領 域 制 限 を 設 定 する 場 合 は 警 告 容 量 と 最 大 容 量 に 制 限 値 を 入 力 します なお ディスク 使 用 容 量 制 限 が 有 効 でない 場 合 は 設 定 できません ホーム 領 域 制 限 を 設 定 しない 場 合 は 警 告 容 量 と 最 大 容 量 の 制 限 値 を 空 にします メールスプール 領 域 制 限 を 設 定 する 場 合 は 制 限 値 を 入 力 します メールスプール 領 域 制 限 を 設 定 しない 場 合 は 制 限 値 を 空 にします この 他 に 変 更 する 項 目 があれば 他 のタブをクリックします なければ OK ボタンをクリックして ユーザー 一 覧 画 面 に 戻 り 設 定 する ボタンをクリックして 設 定 を 終 了 しま す 257

258 6-12. アカウント ユーザーの 削 除 既 存 のユーザーを 削 除 します ユーザー 一 覧 画 面 で 削 除 ボタンをクリックします 削 除 を 取 りやめたい 場 合 はもう 一 度 ボタン( 取 消 ボタン) をクリックします 画 面 に 表 示 されているユーザーを 全 て 削 除 する 場 合 は 全 て 削 除 ボタンをクリックします 取 りやめたい 場 合 は 削 除 と 同 様 にもう 一 度 ボタン( 取 消 ボタン)をクリックします 設 定 する ボタンをクリックして 設 定 を 終 了 します 258

259 2. ユーザー 追 加 新 規 にユーザーを 追 加 します ユーザー 追 加 画 面 には テンプレート 設 定 で 指 定 した 値 が 初 期 値 として 表 示 さ れます あらかじめテンプレート 設 定 を 行 っておくことでユーザー 追 加 がスムーズに 行 えます テンプレート 設 定 を 行 っていない 場 合 は 先 にテンプレート 設 定 を 行 うことをお 勧 めします ユーザーの 追 加 259

260 6-12. アカウント 追 加 するユーザー 情 報 の 設 定 を 行 います ユーザー 名 (ログイン 名 ) パスワード を 入 力 します ユーザー 名 の 最 初 の 文 字 は アルファベットの 小 文 字 である 必 要 があります その 他 の 文 字 には 0-9( 数 字 ) a-z( 小 文 字 アルファベット).(ピリオド) (ハイフン) _(アンダーバー) が 使 用 できます グループ のメニューから ログイン 名 と 同 じにする/デフォルトグループ(users)を 使 う/ 表 示 されている 既 存 の グループのいずれかを 選 択 します 必 要 に 応 じて 追 加 情 報 ( 本 名 など) を 入 力 します シェルの 利 用 を 許 可 する 場 合 は シェルのメニューから 利 用 するシェルを 選 択 するか その 他 を 選 択 してシェ ルをフルパスで 入 力 します シェルの 利 用 を 許 可 しない 場 合 は シェルで 利 用 不 可 を 選 択 します メールを 利 用 不 可 に 変 更 する 場 合 は メールで 利 用 不 可 を 選 択 します メール 受 信 時 の 認 証 を APOP だけに 限 定 してメールを 利 用 可 能 にする 場 合 は APOP のみで 認 証 を POP だけに 限 定 してメールを 利 用 可 能 にする 場 合 は POP のみで 認 証 を POP でも APOP でもメールを 利 用 可 能 にする 場 合 は POP 及 び APOP で 認 証 を 選 択 します FTP の 利 用 を 許 可 する 場 合 は FTP で 利 用 可 を 許 可 しない 場 合 は 利 用 不 可 を 選 択 します アカウント 有 効 期 限 を 設 定 する 場 合 は 有 効 期 限 を 年 月 日 で 指 定 し 設 定 しない 場 合 は 無 期 限 を 選 択 します ホーム 領 域 制 限 を 設 定 する 場 合 は 警 告 容 量 と 最 大 容 量 に 制 限 値 を 入 力 します なお ディスク 使 用 容 量 制 限 が 有 効 でない 場 合 は 設 定 できません ホーム 領 域 制 限 を 設 定 しない 場 合 は 警 告 容 量 と 最 大 容 量 の 制 限 値 を 空 にします メールスプール 領 域 制 限 を 設 定 する 場 合 は 制 限 値 を 入 力 します メールスプール 領 域 制 限 を 設 定 しない 場 合 は 制 限 値 を 空 にします 数 字 から 始 まるユーザー 名 (ログイン 名 )は 作 成 できません 設 定 する ボタンをクリックして 設 定 を 終 了 します 260

261 3. CSV 一 括 ユーザー 登 録 リアルドメインにユーザーを 一 括 して 登 録 します CSV 一 括 ユーザー 登 録 ユーザーリストのファイルをアップロードする 場 合 は ファイルをアップロードしてユーザーを 追 加 する に ファ イルのパスを 入 力 するか 参 照 ボタンをクリックし ファイルの 指 定 ウインドウからファイルの 場 所 を 指 定 します パスワードがハッシュ 化 パスワードの 場 合 は 平 文 パスワードのかわりにハッシュ 化 パスワードを 指 定 する に チェックを 入 れます 261

262 6-12. アカウント 手 入 力 の 場 合 は 手 動 でまとめてユーザーを 追 加 する にユーザー 情 報 を 入 力 します 1 行 に 1 アカウントを 書 き 方 に 従 って 入 力 するか コピー&ペーストで 指 定 します パスワードがハッシュ 化 パスワードの 場 合 は 平 文 パスワードのかわりにハッシュ 化 パスワードを 指 定 する に チェックを 入 れます CSV 一 括 ユーザー 登 録 時 のファイルおよび 手 入 力 での 書 き 方 1. ユーザー 名 ( 必 須 )(ユーザー 名 の 最 初 の 文 字 は アルファベットの 小 文 字 である 必 要 があります その 他 の 文 字 には 0-9( 数 字 ) a-z( 小 文 字 アルファベット).(ピリオド) (ハイフン) _(アンダーバー) が 使 用 できま す ) 2. 平 文 またはハッシュ 化 パスワード 省 略 時 はランダムで 決 定 されます ( 追 加 後 に 表 示 されます ) 3. 本 名 などの 付 加 情 報 4. アカウントが 所 属 するグループ 名 ( 省 略 時 はアカウント 名 と 同 じになります 存 在 しない 場 合 は 新 たに 作 成 されます ) 5. ログインシェル 6. 転 送 メールアドレス 7. メールパスワード 8. メール 設 定 (-1: 不 可 / 0:POP&APOP / 1:APOP / 2:POP) 262

263 9. ユーザーの 有 効 期 限 (YYYY/MM/DD) 10. FTP ログインの 可 否 (0: 可 / 1: 不 可 ) 11. メールスプール 制 限 容 量 [bytes] 12. ディスク 制 限 容 量 (soft limit)[kbytes] 13. i ノード 制 限 数 (soft limit) 14. ディスク 超 過 許 容 量 (hard limit)[kbytes] 15. i ノード 超 過 許 容 数 (hard limit) 16. ユーザーID 一 括 登 録 時 に 指 定 されたメールスプール 容 量 が 1MByte 未 満 の 値 だった 場 合 ユーザー 管 理 の 編 集 画 面 より 制 限 設 定 を 行 いますと 設 定 値 が 1MByte へ 切 り 上 げられます 追 加 ボタンをクリックして 登 録 します 数 字 から 始 まるユーザー 名 (ログイン 名 )は 作 成 できません 半 角 カナ/ 全 角 文 字 がファイル 名 またはパスに 含 まれる 場 合 アップロードが 正 常 に 実 行 できないことがあります 日 本 語 等 のマルチバイト 文 字 列 を 指 定 すると 一 部 文 字 化 けが 生 じる 場 合 があります でき るだけ 半 角 英 数 および 半 角 空 白 など ASCII 文 字 を 指 定 してください もしマルチバイト 文 字 を 指 定 する 場 合 は 文 字 コードを EUC で 記 載 するようにしてください 263

264 6-12. アカウント 4. CSV 一 括 ユーザー 削 除 リアルドメインに 登 録 されているユーザーを 一 括 して 削 除 します CSV 一 括 ユーザー 削 除 ユーザーリストのファイルをアップロードする 場 合 は ファイルをアップロードしてユーザーを 削 除 する にファイ ルのパスを 入 力 するか 参 照 ボタンをクリックしてファイルの 指 定 ウインドウからファイルの 場 所 を 指 定 します 264

265 手 入 力 の 場 合 は 手 動 でまとめてユーザーを 削 除 する にユーザー 情 報 を 入 力 します 入 力 形 式 は CSV 一 括 ユーザー 登 録 の 一 括 管 理 の 入 力 形 式 をご 参 照 ください 削 除 ボタンをクリックして 削 除 します 半 角 カナ/ 全 角 文 字 がファイル 名 またはパスに 含 まれる 場 合 アップロードが 正 常 に 実 行 で きないことがあります 265

266 6-12. アカウント 5. CSV 一 括 ユーザー 保 存 デフォルトドメイン(リアルドメイン)に 登 録 されているユーザー 情 報 を CSV 形 式 のファイルに 保 存 することがで きます CSV 一 括 ユーザー 保 存 266 ダウンロード ボタンをクリックし 保 存 場 所 を 指 定 してダウンロードします このファイルにはパスワードは 格 納 されません パスワードおよびメールパスワードの 取 得 を 行 いたい 場 合 は パスワード 欄 にハッシュ 化 パスワードを 格 納 する にチェックを 入 れます

267 6. グループ 管 理 グループの 設 定 を 管 理 編 集 します グループの 検 索 グループを 検 索 します グループ 検 索 に 検 索 キーワードを 入 力 します 一 度 に 表 示 する 検 索 結 果 の 件 数 を 変 更 する 場 合 は 表 示 件 数 の 値 を 変 更 します 検 索 ボタンをクリックして 検 索 を 実 行 します システムグループを 表 示 する 場 合 は システムグループを 表 示 する を 選 択 します グループ 名 の 頭 文 字 で 検 索 する 場 合 は グループの 頭 文 字 から 選 択 します 全 てのグループを 表 示 させる 場 合 は 全 て 表 示 をクリックします グループの 編 集 設 定 を 編 集 したいグループの 編 集 ボタンをクリックします メンバー 設 定 画 面 が 表 示 されます 267

268 6-12. アカウント グループの 削 除 削 除 したいグループの 削 除 ボタンをクリックします 取 り 消 したい 場 合 は 再 度 ボタンをクリックします 設 定 する ボタンをクリックして 設 定 を 終 了 します メンバー 設 定 グループの 管 理 者 および メンバーを 編 集 します 管 理 者 および グループに 所 属 するメンバーを 入 力 します OK ボタンをクリックします グループ 一 覧 画 面 に 戻 り 設 定 する ボタンをクリックして 設 定 を 終 了 します 268

269 7. グループ 追 加 グループを 追 加 します グループの 追 加 グループ 名 グループ ID を 入 力 します グループ ID が 空 欄 の 場 合 は 自 動 的 に 指 定 されます 進 む ボタンをクリックして 次 の 設 定 に 進 みます グループの 管 理 者 およびメンバーを 指 定 します 設 定 する ボタンをクリックして 設 定 を 終 了 します 269

270 6-12. アカウント 8. アクセス 権 限 設 定 ユーザー 毎 に 利 用 を 許 可 する( 権 限 を 委 譲 する)HDE Controller のメニュー 設 定 (アクセス 権 限 設 定 )を 行 いま す ユーザーの 検 索 ユーザーアクセス 権 限 を 管 理 するユーザーを 検 索 します ユーザー 検 索 に 検 索 したいユーザー 名 の 一 部 または 全 てを 検 索 キーワードに 入 力 します 検 索 結 果 の 表 示 件 数 を 設 定 する 場 合 は 表 示 件 数 に 一 度 に 表 示 する 件 数 を 入 力 します 検 索 ボタンをクリックして 検 索 を 実 行 します ユーザー 名 の 頭 文 字 から 検 索 する 場 合 は ユーザーの 頭 文 字 からアルファベットの 範 囲 をクリックします 全 て 表 示 する 場 合 は 全 て 表 示 をクリックします 使 用 / 権 限 委 譲 状 態 では 左 側 の 数 字 が 現 在 設 定 されているメニューの 数 右 側 の 数 字 がこのユーザーが 使 用 可 能 なメニューの 総 数 を 表 しています 270

271 アクセス 権 限 設 定 アクセス 権 限 の 変 更 を 行 う 場 合 は 編 集 したいユーザーの 編 集 ボタンをクリックします ユーザーの 運 用 メニュー 設 定 画 面 が 表 示 されます 使 用 / 権 限 委 譲 状 態 には 各 メニューに 属 する 権 限 の 総 数 と 現 在 委 譲 されている 権 限 の 数 が 表 示 されま す 271

272 6-12. アカウント メニューに 属 する 全 ての 権 限 を 委 譲 する 場 合 は 全 て ボタンをクリックします 委 譲 されている 権 限 を 全 て 取 り 消 す 場 合 は 削 除 ボタンをクリックします メニューに 属 する 権 限 を 個 別 に 設 定 する 場 合 は カスタム ボタンをクリックします カスタム をクリックすると 運 用 メニューに 属 する 権 限 の 設 定 画 面 が 表 示 されます 委 譲 する 権 限 を 選 択 または 取 り 消 す 権 限 の 選 択 を 解 除 し OK ボタンをクリックします 運 用 メニュー 設 定 画 面 に 戻 り 更 に 戻 る ボタンをクリックしてユーザー 選 択 画 面 に 戻 ります 設 定 する ボタンをクリックして 設 定 を 終 了 します 272

273 9. アクセス 権 限 一 括 設 定 root ispadmin lcadmin を 除 くユーザーに 利 用 を 許 可 する( 権 限 を 委 譲 する)HDE Controller のメニュー 設 定 (アクセス 権 限 設 定 )を 一 括 編 集 します 各 運 用 メニューで 全 ての 設 定 メニューを 使 用 する 場 合 は 全 て ボタン 使 用 する 設 定 メニューを 自 分 で 選 択 す る 場 合 は カスタム ボタン 設 定 メニューを 使 用 しない 場 合 は 削 除 ボタンを 押 してください 設 定 する ボタンをクリックして 設 定 を 終 了 します 273

274 6-12. アカウント 10. アクセス 権 限 初 期 化 ユーザー 毎 に 利 用 を 許 可 する HDE Controller のメニューを 初 期 化 します 274

275 11. テンプレート 設 定 ユーザー 追 加 画 面 の 初 期 値 として 表 示 する 値 の 設 定 を 行 います 同 じような 設 定 を 持 つユーザーを 効 率 的 に 追 加 できます シェルの 利 用 を 許 可 する 場 合 は シェルのメニューから 利 用 するシェルを 選 択 するか その 他 を 選 択 してシェ ルをフルパスで 入 力 します シェルの 利 用 を 許 可 しない 場 合 は シェルで 利 用 不 可 を 選 択 します メール 受 信 時 の 認 証 を APOP だけに 限 定 してメールを 利 用 可 能 にする 場 合 は APOP のみで 認 証 を POP だけに 限 定 してメールを 利 用 可 能 にする 場 合 は POP のみで 認 証 を POP でも APOP でもメールを 利 用 可 能 にする 場 合 は POP 及 び APOP で 認 証 を 選 択 します メールの 利 用 を 許 可 しない 場 合 は 利 用 不 可 を 選 択 します FTP の 利 用 を 許 可 する 場 合 は FTP で 利 用 可 を 許 可 しない 場 合 は 利 用 不 可 を 選 択 します 275

276 6-12. アカウント アカウント 有 効 期 限 を 設 定 する 場 合 は 有 効 期 限 を 年 月 日 で 指 定 し 設 定 しない 場 合 は 無 期 限 を 選 択 します ホーム 領 域 制 限 を 設 定 する 場 合 は 警 告 容 量 と 最 大 容 量 に 制 限 値 を 入 力 します なお ディスク 使 用 容 量 制 限 が 有 効 でない 場 合 は 設 定 できません ホーム 領 域 制 限 を 設 定 しない 場 合 は 警 告 容 量 と 最 大 容 量 の 制 限 値 を 空 にします メールスプール 領 域 制 限 を 設 定 する 場 合 は 制 限 値 を 入 力 します 制 限 しない 場 合 は 制 限 値 を 空 にします 設 定 する ボタンをクリックし 設 定 を 終 了 します 276

277 HDE Controller サーバーステータス

278 6-13. サーバーステータス 1. コンピューターの 状 態 ディスクとメモリの 使 用 状 況 を 表 示 し コンピューターの 稼 動 状 況 を 管 理 します ディスクの 使 用 状 況 にはパーティションのマウントポイント 総 容 量 使 用 容 量 使 用 率 が 表 示 されます 278 メモリの 使 用 状 況 には 物 理 メモリの 総 容 量 空 き 容 量 仮 想 メモリの 総 容 量 空 き 容 量 メモリ 全 体 の 使 用 率 が 表 示 されます

279 2. サービス 稼 働 状 況 各 種 サービスの 稼 働 状 況 を 管 理 します 各 種 サービスの 稼 動 状 態 が 表 示 されます コンピューターの 起 動 時 にサービスを 起 動 させる 場 合 は システム 起 動 時 の 項 目 を on コンピューター 起 動 時 に 起 動 させない 場 合 は off に 設 定 します 279

280 6-13. サーバーステータス 停 止 しているサービスを 直 ちに 起 動 する 場 合 は 起 動 ボタンをクリックします 起 動 しているサービスを 停 止 する 場 合 は 停 止 ボタンを 再 起 動 する 場 合 は 再 起 動 ボタンをクリックしま す 起 動 停 止 および 再 起 動 は 実 行 後 すぐに 適 用 されます 十 分 確 認 の 上 実 行 してくださ い リソース 競 合 により メールが 正 常 に 動 作 しなくなる 場 合 があるので 以 下 のサービスを 起 動 しないでください また サービス 稼 働 状 況 画 面 から 誤 って 起 動 しないよう サービス 稼 働 状 況 メニューへの 登 録 も 行 わないでください imap imaps pop3s pop-3 courier-imap qmail-smtpd qmail-popup 280

281 3. サービス 稼 働 状 況 メニューの 編 集 サービス 稼 働 状 況 メニューに 表 示 される 項 目 を 設 定 します 状 態 を 表 示 するサービスの 追 加 サービス 稼 働 状 況 メニューで 表 示 される サービスを 追 加 します 新 たに 表 示 するサービスを サービスの 選 択 から 選 択 します 選 択 したサービスがメニュー 内 で 表 示 される 際 の 名 前 を サービスの 名 前 に 入 力 します 追 加 ボタンをクリックして 追 加 を 実 行 します 設 定 する ボタンをクリックして 設 定 を 終 了 します サービス 稼 働 状 況 の 表 示 非 表 示 設 定 登 録 されているサービスを メニューに 表 示 するかどうか 設 定 します メニューに 表 示 する 場 合 は 表 示 するサービスを 選 択 します 非 表 示 にする 場 合 は 選 択 を 解 除 します 281

282 6-13. サーバーステータス 表 示 するサービスのリストから 削 除 する 場 合 は 削 除 ボタンをクリックします 削 除 を 取 り 止 める 場 合 は 再 度 ボタン( 取 消 ボタン)をクリックします 設 定 する ボタンをクリックして 設 定 を 終 了 します リソース 競 合 により メールが 正 常 に 動 作 しなくなる 場 合 があるので 以 下 のサービスを 起 動 しないでください また サービス 稼 働 状 況 画 面 から 誤 って 起 動 しないよう サービス 稼 働 状 況 メニューへの 登 録 も 行 わないでください imap imaps pop3s pop-3 courier-imap qmail-smtpd qmail-popup HDE Controller 6.1 ISP Edition より 前 のバージョンからアップグレードを 行 った 場 合 本 バージョンでは 使 用 しなくなったサービス(courier-imap relay-ctrl-check stunnel-smtps stunnel-pop3s)を 画 面 上 選 択 可 能 ですが これらを 表 示 するサービスとして 選 択 しないでくだ さい 282

283 4. プロセス 管 理 現 在 実 行 されているプロセスの 一 覧 が 表 示 されます 最 新 の 情 報 に 更 新 をクリックすると 最 新 の 情 報 に 更 新 されます プロセス 再 起 動 をクリックするとプロセス ID を 入 力 するプロンプトが 表 示 されます 再 起 動 するプロセス ID を 入 力 し OK ボタンをクリックします 停 止 強 制 終 了 する 場 合 も 再 起 動 と 同 様 にプロセス ID を 入 力 し OK ボタンをクリックします PID の 数 字 の 部 分 をクリックすると 各 プロセスの 情 報 が 表 示 されます 283

284 6-13. サーバーステータス プロセスの 動 作 権 限 や 動 作 状 態 子 プロセスの 情 報 なども 表 示 されます 284

285 5. コンピューターの 停 止 コンピューターの 再 起 動 と 停 止 を 行 います 停 止 する 場 合 は 停 止 ボタンを 再 起 動 する 場 合 は 再 起 動 ボタンをクリックします 285

286 6-13. サーバーステータス 286

287 HDE Controller OS アップデート

288 6-14. OS アップデート 1. 概 要 Linux で 提 供 される 各 種 サービスもソフトウェアの 1 つであり 他 のソフトウェアと 同 様 にバグが 存 在 する 可 能 性 があります ソフトウェアのバグには 様 々な 種 類 がありますが 中 にはセキュリティ 的 に 重 大 な 被 害 を 及 ぼすもの も 存 在 します そのため 各 種 ディストリビューションでは 提 供 しているソフト ウェアにバグが 発 見 された 場 合 に アップデートパッケージを 提 供 しています Linux のセキュリティレベルを 保 つためには パッケージのアップデート が 欠 かせません Turbolinux 10 Server の 場 合 には OS アップデート 機 能 はご 利 用 になれません (メニューに OS アップデート メニューが 表 示 されません ) 288

289 2. Red Hat Enterprise Linux の 場 合 1) Red Hat Network にユーザーアカウントを 登 録 します Red Hat Network のウェブサイト( アカウントを 登 録 してください 既 にアカウントが 作 成 されている 場 合 は (2)へ 進 んでください 2) このコンピューターのシステムプロファイルを Red Hat Network に 登 録 します OS アップデート 実 行 で 最 新 ソフトウェアへのアップデートを 行 うには まずコンピューターを Red Hat Network に 登 録 しなければなりません 既 に 登 録 済 みの 場 合 は (3)に 進 んでください システム 登 録 メニューより プロファイル 名 を 指 定 しシステムプロファイルの 登 録 を 実 行 してください 登 録 済 みのプロファイルを 上 書 きしたい 場 合 は Red Hat Network のウェブサイト( アクセスし 不 要 なプロファイルを 削 除 してから システム 登 録 メニューで 登 録 し 直 すことができます システムを 登 録 するには プロファイル 名 に 任 意 の 名 前 を 指 定 し 実 行 ボタンをクリックします このとき ハードウェアとネットワークに 関 する 情 報 を 含 みます を 選 択 すると このコンピューターのハードウェ アとネットワークに 関 する 情 報 も Red Hat Network に 送 信 されます アップデートの 際 にどのソフトウェアとドライバが 適 切 かを 決 定 するために 必 要 ですので 特 に 必 要 のない 限 り はチェックを 外 さないでください 289

290 6-14. OS アップデート 実 行 ボタンをクリックした 後 Red Hat Network のアカウント 名 とパスワードの 入 力 が 求 められますので あら かじめ Red Hat Network に 登 録 されたアカウント 名 とそのパスワードを 入 力 します 登 録 が 完 了 した 場 合 は 登 録 に 成 功 しました のメッセージが 表 示 されます 3) OS アップデートの 設 定 を 行 います OS アップデート 設 定 メニューより アップデート 動 作 に 関 する 設 定 を 行 います 通 常 は 変 更 の 必 要 はありませんが プロキシの 設 定 をしたい 場 合 など 必 要 に 応 じて 設 定 を 変 更 してください 一 般 設 定 プロキシ 経 由 でアップデートサーバーに 接 続 する 場 合 は プロキシサーバー に 使 用 するプロキシサーバー 名 ポート 番 号 にポート 番 号 を 入 力 してください プロキシサーバーでユーザー 認 証 が 必 要 な 場 合 は ユーザー 名 パスワード を 入 力 してください 290

291 取 得 /インストール 設 定 アップデートパッケージの 取 得 とインストールの 動 作 に 関 する 設 定 を 行 います アップデート 時 にインストールをスキップしたいパッケージの 名 前 を アップデート 時 にインストールをスキップ するパッケージ に 入 力 してください 複 数 のパッケージを 追 加 したい 場 合 は 1 行 に 1 パッケージ 名 で 入 力 します また パッケージ 名 の 指 定 にはワ イルドカードが 使 用 できます 例.kernel ではじまるパッケージをアップデートしたくない 場 合 : kernel* パッケージのインストール 後 にパッケージファイルを 削 除 せずに 収 納 ディレクトリに 保 存 したい 場 合 には インス トール 後 に パッケージをディスクに 保 存 する にチェックします ダウンロードされたパッケージファイルの 収 納 されるディレクトリを パッケージの 収 納 ディレクトリ に 入 力 してく ださい 実 際 に 保 存 される 場 所 は ここで 指 定 したディレクトリ 以 下 に 作 成 されるサブディレクトリになります 特 に 必 要 のない 場 合 は 変 更 しないでください 291

292 6-14. OS アップデート 4) 最 新 のソフトウェアにアップデートします OS アップデート 実 行 メニューより RPM パッケージの 依 存 関 係 を 解 決 しパッケージのアップデートを 行 いま す OS アップデート 実 行 をクリックすると このシステムで 利 用 可 能 なパッケージの 一 覧 が 表 示 されます アップデートしたいパッケージを 選 択 し アップデート ボタンをクリックします 一 覧 の 全 てのパッケージを 選 択 した 場 合 は 全 てチェック を 全 てのパッケージの 選 択 を 解 除 したい 場 合 は 全 てチェックを 外 す をクリックします アップデート ボタンをクリックした 後 画 面 上 に 現 在 のアップデートの 進 捗 状 況 が 表 示 されます アップデートが 完 了 すると アップデートのログが 表 示 されますので アップデートが 正 常 に 完 了 したか 確 認 して ください 292

293 3. Cent OS の 場 合 1) OS アップデートの 設 定 を 行 います OS アップデート 設 定 メニューより アップデート 動 作 に 関 する 設 定 を 行 います 通 常 は 変 更 の 必 要 はありませんが プロキシの 設 定 をしたい 場 合 など 必 要 に 応 じて 設 定 を 変 更 してください 一 般 設 定 プロキシ 経 由 でアップデートサーバーに 接 続 する 場 合 は プロキシサーバー に 使 用 するプロキシサーバー 名 ポート 番 号 にポート 番 号 を 入 力 してください プロキシサーバーでユーザー 認 証 が 必 要 な 場 合 は ユーザー 名 パスワード を 入 力 してください 293

294 6-14. OS アップデート 取 得 /インストール 設 定 アップデートパッケージの 取 得 とインストールの 動 作 に 関 する 設 定 を 行 います アップデート 時 にインストールをスキップしたいパッケージの 名 前 を アップデート 時 にインストールをスキップす るパッケージ に 入 力 してください 複 数 のパッケージを 追 加 したい 場 合 は 1 行 に 1 パッケージ 名 で 入 力 します また パッケージ 名 の 指 定 にはワ イルドカードが 使 用 できます 例.kernel ではじまるパッケージをアップデートしたくない 場 合 : kernel* パッケージのインストール 後 にパッケージファイルを 削 除 せずに 収 納 ディレクトリに 保 存 したい 場 合 には インス トール 後 に パッケージをディスクに 保 存 する にチェックします ダウンロードされたパッケージファイルの 収 納 されるディレクトリを パッケージの 収 納 ディレクトリ に 入 力 してく ださい 実 際 に 保 存 される 場 所 は ここで 指 定 したディレクトリ 以 下 に 作 成 されるサブディレクトリになります 特 に 必 要 のない 場 合 は 変 更 しないでください 294

295 2) 最 新 のソフトウェアにアップデートします OS アップデート 実 行 メニューより RPM パッケージの 依 存 関 係 を 解 決 しパッケージのアップデートを 行 いま す OS アップデート 実 行 をクリックすると このシステムで 利 用 可 能 なパッケージの 一 覧 が 表 示 されます アップデートしたいパッケージを 選 択 し アップデート ボタンをクリックします 一 覧 の 全 てのパッケージを 選 択 した 場 合 は 全 てチェック を 全 てのパッケージの 選 択 を 解 除 したい 場 合 は 全 てチェックを 外 す をクリックします アップデート ボタンをクリックした 後 画 面 上 に 現 在 のアップデートの 進 捗 状 況 が 表 示 されます アップデートが 完 了 すると アップデートのログが 表 示 されますので アップデートが 正 常 に 完 了 したか 確 認 して ください 295

296 6-14. OS アップデート HDE Controller パッケージ 管 理

297 1. アップデートサーバー 設 定 アップデートサーバーでプロキシサーバーを 使 用 する 場 合 は ここで 設 定 を 行 ってください ここで 設 定 した 内 容 は RPM アップデート でも 使 用 されます 使 用 するプロキシサーバーのサーバー 名 とポート 番 号 を 入 力 し 設 定 する ボタンをクリックします 297

298 6-15. パッケージ 管 理 2. HDE Controller のアップデート HDE Controller では 機 能 追 加 や 不 具 合 の 修 正 を 行 い 定 期 的 にアップデートパッケージとして 提 供 していま す 常 に 最 新 のパッケージを 利 用 するようにしてください アップデートの 内 容 については ユーザー 登 録 の 際 に 登 録 したメールアドレス 及 び 弊 社 WEB 上 で 案 内 していま す にあるアップデート 案 内 をご 覧 ください このメニューでは HDE Controller の 管 理 画 面 等 を 最 新 の 状 態 へ 更 新 することができます HDE Controller を 構 成 する RPM パッケージのリストが 表 示 され 更 新 可 能 なパッケージがある 場 合 は 一 括 アップデート ボタンがアクティブになり クリックすることにより 更 新 を 実 行 します 各 項 目 名 の 横 の 上 下 矢 印 ボタンをクリックすると 表 示 された 項 目 の 並 び 順 を 行 うことができます パッケージ 一 覧 表 示 の 説 明 パッケージ 管 理 - HDE Controller のアップデート をクリックします 298

299 項 目 概 要 パッケージ 名 バージョン リリース インストール 日 時 アップデート ファイルサイズ RPM パッケージの 名 前 現 在 インストールされているパッケージのバージョン 番 号 現 在 インストールされているパッケージのリリース 番 号 パッケージの 最 終 インストール 日 時 アップデート 可 能 かどうかが 表 示 されます 既 に 最 新 であれば 最 新 と 表 示 されま す アップデート 可 能 な 場 合 にアップデートパッケージファイルのファイルサイズが 表 示 されます 外 部 ネットワークへ 接 続 できない 場 合 やアップデートサーバーがメンテナンス 中 の 場 合 は パッケージ 一 覧 は 表 示 されません 外 部 ネットワークへプロキシ 経 由 で 接 続 する 場 合 は アップデートサーバー 設 定 でプロキシサーバー 名 とポート 番 号 の 登 録 を 行 ってください アップデートサーバーに 接 続 が 完 了 すると 現 在 更 新 可 能 なアップデートパッケージのリストが 表 示 されます 各 パッケージについて 最 新 パッケージか アップデート 可 能 か 表 示 されているので インストールしたいパッ ケージの 隣 に 表 示 される アップデート ボタンをクリックして 実 行 してください アップデートサーバーに 接 続 できない 場 合 は アップデートサーバー 側 に 問 題 があるケース HDE Controller がインストールされたサーバーがアップデートサーバーを 確 認 できない( 参 照 先 の DNS を 利 用 して 確 認 できない) ケース 等 が 考 えられます 299

300 6-15. パッケージ 管 理 3. RPM インストール ソフトウェア(RPM パッケージ)のインストール アップデートを 行 います 既 にインストールされているソフトウェアの 最 新 バージョンをインストールする 場 合 は 新 しいバージョンにアップ デートします 300 ネットワーク 経 由 でインストールする 場 合 は RPM パッケージファイルの URL を URL に 入 力 し インストール ボタンをクリックして 実 行 します

301 インターネットアドレスは 以 下 の 入 力 例 のように 入 力 します 入 力 例 ftp://ftp.xxx.or.jp/pub/xxx.i386.rpm 入 力 項 目 が 不 足 した 場 合 は 入 力 項 目 を 追 加 ボタンをクリックし 追 加 をします ファイルを 指 定 してインストールする 場 合 は 予 め 用 意 された RPM パッケージファイルの 場 所 を 指 定 してインス トールします ファイル に RPM パッケージファイルの 保 存 されているパスを 入 力 します クライアント 内 にある RPM パッケージファイルの 場 合 は 参 照 ボタンをクリックし 参 照 画 面 から 指 定 すること ができます ファイル 名 や ファイルの 存 在 するパスの 中 に 半 角 カナ/ 全 角 文 字 が 含 まれている 場 合 Web ブラウザの 種 類 等 によりファイルのアップロードが 正 常 にできない 場 合 があります インストール ボタンをクリックして 実 行 します 301

302 6-15. パッケージ 管 理 4. インストール 済 み RPM 一 覧 現 在 インストールされているソフトウェアを 一 覧 表 示 および 削 除 します パッケージ 名 に 含 まれる 文 字 列 に 検 索 したいパッケージの 一 部 または 全 部 の 文 字 列 を 入 力 することで 選 択 的 に 表 示 を 行 うことも 可 能 です ソフトウェアの 一 覧 表 示 ソフトウェアについて 詳 細 な 情 報 を 表 示 する 場 合 は 詳 細 ボタンをクリックします ソフトウェアの 詳 細 画 面 からソフトウェア 一 覧 画 面 に 戻 る 場 合 は 戻 る ボタンをクリックします ソフトウェアの 削 除 ソフトウェアを 削 除 する 場 合 は アンインストール ボタンをクリックします 302

303 HDE Controller バックアップ

304 6-16. バックアップ 1. スケジュール 追 加 バックアップのスケジュールを 追 加 します このバックアップ 予 定 につける 題 名 にスケジュールの 設 定 名 を 入 力 します バックアップしたい 領 域 を 選 択 します 既 にリストにある 領 域 以 外 を 指 定 する 場 合 は その 他 の 領 域 にパスを 入 力 するか ディレクトリ 選 択 ボタンを クリックし ディレクトリ 選 択 ウインドウで 場 所 を 指 定 します その 他 の 領 域 を 複 数 指 定 する 場 合 は その 他 の 領 域 を 追 加 をクリックすると 入 力 欄 を 追 加 することができま す 進 む ボタンをクリックして 次 の 設 定 へ 進 みます 保 存 されるファイルのアーカイブ 形 式 は tgz(tar+gzip) 形 式 になります 304

305 バックアップのスケジュールを 指 定 します バックアップの 日 程 を 毎 日 毎 週 何 曜 日 毎 月 何 日 から 選 択 します 毎 週 何 曜 日 を 選 択 した 場 合 は 曜 日 の 選 択 項 目 が 表 示 されます 305

306 6-16. バックアップ 毎 月 何 日 を 選 択 した 場 合 は 日 付 の 選 択 項 目 が 表 示 されます 日 程 を 正 しく 指 定 します 実 行 する 時 間 を AM PM 何 時 何 分 か 選 択 します このスケジュールで 保 存 されるバックアップファイルの 最 大 保 存 数 を 指 定 します(1~999 世 代 の 間 で 指 定 しま す ) 進 む ボタンをクリックして 次 の 設 定 へ 進 みます バックアップの 保 存 先 を 指 定 します 保 存 先 のパスを 入 力 するか ディレクトリ 選 択 ボタンをクリックし ディレクトリ 選 択 ウインドウでディレクトリを 選 択 します 進 む ボタンをクリックして 次 の 設 定 へ 進 みます 306

307 メールによる 報 告 を 設 定 する 場 合 は バックアップ 結 果 を 下 記 メールアドレスへ 送 信 します を 選 択 し メール アドレスを 入 力 します 設 定 する ボタンをクリックして 設 定 を 終 了 します 307

308 6-16. バックアップ 2. 今 すぐバックアップ バックアップファイルを 直 ちに 保 存 します サーバー 内 に 保 存 バックアップファイルをサーバー 内 に 直 ちに 保 存 します バックアップする 領 域 を 選 択 します 既 にリストにある 領 域 以 外 を 指 定 する 場 合 は その 他 の 領 域 にパスを 入 力 するか ディレクトリ 選 択 ボタンを クリックし ディレクトリ 選 択 画 面 で 指 定 します その 他 の 領 域 を 複 数 指 定 する 場 合 は その 他 の 領 域 を 追 加 をクリックすると 入 力 欄 を 追 加 することができ ます バックアップファイルを 保 存 するディレクトリを 保 存 先 ディレクトリ にに 入 力 するか ディレクトリ 選 択 ボタンをク リックし ディレクトリ 選 択 画 面 で 指 定 します 実 行 ボタンをクリックして 保 存 を 実 行 します 308

309 クライアント 内 に 保 存 バックアップファイルをクライアント 内 に 直 ちに 保 存 します バックアップする 領 域 を 選 択 します 既 にリストにある 領 域 以 外 を 指 定 する 場 合 は その 他 の 領 域 にパスを 入 力 するか ディレクトリ 選 択 ボタン をクリックし ディレクトリ 選 択 画 面 で 指 定 します その 他 の 領 域 を 複 数 指 定 する 場 合 は その 他 の 領 域 を 追 加 をクリックすると 入 力 欄 を 追 加 できます バックアップファイルの 保 存 形 式 を バックアップファイル 形 式 から 選 択 します 実 行 ボタンをクリックしてバックアップを 実 行 します 保 存 ダイアログが 表 示 されたら 保 存 場 所 を 指 定 しバックアップを 完 了 します 309

310 6-16. バックアップ 3. バックアップファイルの 復 元 HDE Controller で 生 成 されたバックアップファイルを 復 元 します サーバー 内 ファイル 復 元 サーバー 内 に 保 存 されているバックアップファイルを 復 元 / 管 理 します 310 バックアップファイルを 検 索 する 場 合 は スケジュール 名 を 選 択 し 検 索 条 件 となる 日 時 を 日 時 に 入 力 しま す 検 索 ボタンをクリックして 検 索 を 実 行 します バックアップファイルの 内 容 を 全 て 復 元 する 場 合 は 全 て 復 元 ボタンをクリックします バックアップファイルを 削 除 する 場 合 は 削 除 ボタンをクリックします 削 除 を 取 り 消 す 場 合 は 再 度 ボタン ( 取 消 ボタン)をクリックします 削 除 の 場 合 のみ 設 定 する ボタンをクリックして 実 行 します 復 元 するファイルを 選 択 する 場 合 は 内 容 表 示 ボタンをクリックし バックアップファイルの 内 容 を 表 示 し 必 要 なファイルを 選 択 します 内 容 表 示 画 面 ではバックアップファイルに 保 存 されたファイル/ディレクトリ 構 成 に 基 づいてディレクトリ 内 を 仮 想 的 に 移 動 することができます 表 示 されたファイル/ディレクトリを 全 て 選 択 解 除 する 場 合 は 全 てチェックを 外 す ボタンをクリックします

311 また 表 示 されたファイルディレクトリを 全 て 選 択 する 場 合 は 全 てチェックする ボタンをクリックします 選 択 されたファイルを 復 元 する 場 合 は 復 元 ボタンをクリックします 復 元 後 ディスクに 存 在 する 同 名 のファイルが 直 ちに 上 書 きされます サイズの 大 きなバックアップファイルを 復 元 する 場 合 は 処 理 に 時 間 がかかります Web ブラ ウザのタイムアウトで 正 常 に 処 理 されないことがあります 311

312 6-16. バックアップ クライアント 内 ファイル 復 元 クライアント 内 に 保 存 されているバックアップファイルを 復 元 します バックアップファイルが 保 存 されている 場 所 のパスを 入 力 するか 参 照 ボタンをクリックし 保 存 場 所 指 定 画 面 でファイルの 場 所 を 指 定 します 復 元 ボタンをクリックして 復 元 を 実 行 します バックアップファイルのファイル 名 や ファイルパスの 中 に 半 角 カナ/ 全 角 文 字 が 含 まれて いる 場 合 Web ブラウザの 種 類 等 によりファイルのアップロードが 正 常 にできない 場 合 があり ます 指 定 するバックアップファイルは HDE Controller で 保 存 されたものでなければなりません 256MB 以 上 のファイルは 復 元 できません 312

313 その 他 復 元 サーバー 内 に 保 存 されているバックアップファイルを 直 接 指 定 し 復 元 します 復 元 するファイルが 保 存 されているパスを 入 力 します ファイルの 復 元 先 となる 場 所 のパスを 入 力 するか ディレクトリ 選 択 ボタンをクリックし ディレクトリ 選 択 画 面 から 復 元 場 所 を 指 定 します 復 元 ボタンをクリックして 復 元 を 実 行 します 削 除 する 場 合 は 削 除 ボタンをクリックします ( 直 ちに 削 除 されます ) 復 元 するバックアップファイルの 形 式 は tgz または tar.gz でなければなりません 313

314 6-16. バックアップ 4. スケジュール 編 集 保 存 されているバックアップスケジュールの 編 集 削 除 を 行 います 編 集 ボタンをクリックすると 編 集 画 面 が 表 示 され バックアップする 領 域 スケジュール 設 定 保 存 先 設 定 メールアドレス 設 定 の 4 つのタブが 表 示 されます バックアップする 領 域 バックアップする 領 域 メニューでは スケジュールの 題 名 バックアップする 領 域 を 管 理 / 変 更 することができま す 題 名 を 変 更 する 場 合 は このバックアップ 予 定 につける 題 名 を 変 更 します 領 域 を 変 更 する 場 合 は 変 更 したい 領 域 を 選 択 します OK ボタンをクリックします スケジュール 一 覧 画 面 に 戻 り 設 定 する ボタンをクリックして 設 定 を 終 了 します 314

315 スケジュール 設 定 スケジュール 設 定 メニューでは 設 定 したスケジュールを 変 更 します バックアップの 日 程 を 毎 日 毎 週 何 曜 日 毎 月 何 日 から 選 択 します 毎 週 何 曜 日 を 選 択 した 場 合 は 曜 日 の 選 択 項 目 が 表 示 されます 毎 月 何 日 を 選 択 した 場 合 は 日 付 の 選 択 項 目 が 表 示 されます バックアップの 時 間 を AM PM を 選 択 し 時 / 分 を 指 定 します OK ボタンをクリックします スケジュール 一 覧 画 面 に 戻 り 設 定 する ボタンをクリックして 設 定 を 終 了 します 315

316 6-16. バックアップ 保 存 先 設 定 保 存 先 設 定 メニューでは バックアップファイル 保 存 先 を 管 理 変 更 します 保 存 先 を 変 更 する 場 合 は 変 更 後 の 保 存 先 となる 場 所 のパスを 入 力 するか ディレクトリ 選 択 ボタンをクリッ クし ディレクトリ 選 択 画 面 から 保 存 場 所 を 指 定 します OK ボタンをクリックします スケジュール 一 覧 画 面 に 戻 り 設 定 する ボタンをクリックして 設 定 を 終 了 します 316

317 メールアドレス 設 定 メールアドレス 設 定 メニューでは バックアップ 結 果 送 信 先 の 設 定 を 行 います バックアップ 結 果 をメールで 報 告 する 場 合 は バックアップ 結 果 を 下 記 メールアドレスへ 送 信 します を 選 択 し メールアドレスを 入 力 します OK ボタンをクリックします スケジュール 一 覧 画 面 に 戻 り 設 定 する ボタンをクリックして 設 定 を 終 了 します 317

318 6-16. バックアップ HDE Controller テープバックアップ

319 1. バックアップの 設 定 バックアップのスケジュールやテープドライブの 設 定 を 行 います バックアップの 設 定 を 選 択 すると 現 在 のテープドライブの 状 態 が 表 示 されます オートローダー テープライブラリが 接 続 されている 場 合 は 各 スロットの 状 態 が 表 示 され テープドライブのみ が 接 続 されている 場 合 は ドライブの 状 態 が 表 示 されます オートローダーの 場 合 ロード 中 使 用 中 空 き の 状 態 がアイコンで 表 示 されます テープバックアップで 使 用 する スロットの 設 定 を 行 います バックアップの 対 象 となるテープドライブの 開 始 スロット 終 了 スロット クリーニングテープ 用 スロット に それぞれスロットの 番 号 を 入 力 します 進 む ボタンをクリックして 次 の 設 定 へ 進 みます 319

320 6-17. テープバックアップ テープの 設 定 テープラベルの 設 定 を 行 います ラベル 名 に バックアップで 使 用 するテープのラベル 名 を 入 力 します ラベル 名 はこのスケジュールで 使 用 する 全 ての 磁 気 テープに 適 用 されます テープタイプの 設 定 では テープタイプ を 選 択 し 使 用 する テープの 容 量 を 入 力 します ご 使 用 のテープが 選 択 肢 にない 場 合 は テープタイプで その 他 を 選 択 し テープの 容 量 を 入 力 します 進 む ボタンをクリックして 次 の 設 定 へ 進 みます 320

321 バックアップ 領 域 の 設 定 バックアップしたい 領 域 を 選 択 します 表 示 されたパーティション 以 外 の 領 域 をバックアップする 場 合 は その 他 の 領 域 にパスを 入 力 するか ディレ クトリ 選 択 ボタンをクリックし ディレクトリ 選 択 画 面 から 選 択 します その 他 の 領 域 を 追 加 設 定 する 場 合 は その 他 の 領 域 を 増 やす をクリックし 入 力 項 目 を 追 加 します 進 む ボタンをクリックして 次 の 設 定 に 進 みます 321

322 6-17. テープバックアップ バックアップ 方 法 の 設 定 バックアップのスケジュールと 圧 縮 について 設 定 します スケジュールの 設 定 を 行 います フルバックアップと インクリメンタルバックアップ( 更 新 されたものだけについてバックアップ) それぞれの 開 始 曜 日 と 終 了 曜 日 をメニューから 選 択 します 日 付 を 指 定 する 場 合 は 日 付 設 定 ボタンをクリックし 日 付 設 定 画 面 から 日 付 を 指 定 します 実 行 時 刻 を AM/PM 時 / 分 をそれぞれクリックして 指 定 します バックアップのタイミングを 間 違 えないために AM/PM は 必 ず 確 認 して 指 定 してください 例 :AM0 時 ( 深 夜 ) PM0 時 ( 正 午 ) 322

323 その 他 の 設 定 として 圧 縮 を 行 うかどうかを 設 定 します 設 定 する 場 合 は する しない 場 合 は しない を 選 択 します 進 む ボタンをクリックして 次 の 設 定 に 進 みます バックアップ 実 行 結 果 の 設 定 バックアップが 行 われたあと バックアップの 結 果 をメールで 通 知 する 場 合 は 宛 先 となるメールアドレスを 入 力 します メールアドレスは 二 つまで 登 録 できます 設 定 する ボタンをクリックして 設 定 を 終 了 します 設 定 する ボタンをクリックした 後 テープへのラベリングが 行 われます 再 度 設 定 する 場 合 は しばらく 経 ってから 設 定 を 行 ってください 323

324 6-17. テープバックアップ 2. バックアップの 復 元 テープにバックアップしたファイルを 復 元 します 復 元 するデータの 領 域 を バックアップデータ 領 域 から 選 択 します 検 索 ボタンをクリックして 復 元 データを 検 索 します 該 当 するバックアップファイルが 検 索 結 果 として 表 示 されます 復 元 するファイルの 内 容 表 示 ボタンをクリックし ファイルの 内 容 一 覧 画 面 を 表 示 します バックアップファイルの 内 容 から 復 元 するファイルを 選 択 します 324

325 バックアップファイルの 内 容 から 復 元 するファイルを 検 索 する 場 合 は 検 索 文 字 列 に 検 索 キーワードを 入 力 し ます 一 度 に 表 示 する 検 索 結 果 を 変 更 する 場 合 は 表 示 件 数 に 件 数 を 入 力 します 検 索 ボタンをクリックして 検 索 を 実 行 します ファイルのソート 番 号 から 検 索 する 場 合 は ソート 番 号 の 範 囲 をクリックします 全 てを 一 度 に 表 示 する 場 合 は 全 て 表 示 をクリックします 復 元 するファイルの 選 択 は 手 動 で 行 うか 全 てチェックをする 全 てチェックをはずす をクリックして 一 覧 の ファイルを 全 て 選 択 / 解 除 できます 復 元 先 となるディレクトリを パスを 入 力 して 指 定 するか ディレクトリ 選 択 ボタンをクリックして 指 定 します 復 元 ボタンをクリックして ファイルの 復 元 を 実 行 します 325

326 6-17. テープバックアップ 3. テープドライブの 状 態 テープドライブの 状 態 を 表 示 します スケジュールの 削 除 テープバックアップのスケジュールを 削 除 する 場 合 は 削 除 ボタンをクリックします スケジュールが 直 ちに 削 除 されます 326

327 スロットの 状 態 オートローダーが 接 続 されている 場 合 のみ 表 示 されます スロットの 使 用 状 況 / 稼 動 状 況 が 表 示 されます 使 用 中 /ロード 中 / 空 き の 状 態 がアイコンでスロット 毎 に 表 示 されます テープドライブの 状 態 テープドライブのハードウェア 情 報 稼 動 状 況 が 表 示 されます 327

328 6-17. テープバックアップ HDE Controller グラフレポート

329 1. グラフレポートの 初 期 化 自 己 監 視 の 監 視 結 果 を 時 系 列 グラフとして 表 示 できるようにします グラフレポートの 初 期 化 を 選 択 します 設 定 する ボタンをクリックします 既 に 初 期 化 されている 場 合 はこの 操 作 は 必 要 ありません サーバーのリソースやパフォーマンスなどの 状 況 は 自 己 監 視 サービスが 収 集 するので 自 己 監 視 サービスを 常 時 起 動 しておく 必 要 があります この 時 監 視 間 隔 が 監 視 しない 以 外 に 設 定 されている 必 要 がありますが しきい 値 やアクションの 設 定 は 必 須 ではありません サーバーの 時 刻 が 常 に 正 確 に 設 定 されていないと 監 視 結 果 が 保 存 できなくなる 場 合 がありま す このため リモート NTP サーバーと 時 刻 を 同 期 させ 常 に 正 確 な 時 刻 が 設 定 させるよう NTP サーバー - NTP サーバー 設 定 の 設 定 を 行 うことをお 勧 めします 329

330 6-18. グラフレポート 2. しきい 値 の 見 直 し 自 己 監 視 の 監 視 結 果 を 時 系 列 グラフとして 表 示 します 時 系 列 グラフを 表 示 したい 監 視 項 目 に 対 応 するレポートを 選 択 します 時 系 列 グラフの レポートの 期 間 は 1 日 (ディスク 使 用 率 は 1 ヶ 月 )ですが 1 日 1 週 1 ヶ 月 6 ヶ 月 1 年 に 変 更 することもできます 変 更 する 場 合 は レポートの 期 間 を 変 更 し 表 示 ボタンをクリックします なお レ ポートの 期 間 が 複 数 ある 場 合 は 必 要 に 応 じてそれぞれ 変 更 します レポートの 期 間 が 複 数 ある 場 合 どの 表 示 ボタンをクリックしてもかまいません 330

331 Last value 最 新 値 最 終 データ 登 録 時 刻 です Max value 最 大 値 です Avg value 平 均 値 です Min value 最 小 値 です レポートの 期 間 で 指 定 した 期 間 が 長 いとグラフ 中 にデータ 線 が 引 かれず Last value( 最 新 値 ) Max value( 最 大 値 ) Avg value( 平 均 値 ) Min value( 最 小 値 )が nan と 表 示 される 場 合 があります 特 にディスク 使 用 率 の レポートの 期 間 の 初 期 値 は 1 ヶ 月 なのでしばらくの 間 このように 表 示 されます このような 場 合 は レポートの 期 間 を 短 くしてください レポートの 期 間 を 1 日 に 指 定 しても nan と 表 示 され る 場 合 は 自 己 監 視 で 設 定 した 監 視 間 隔 に 達 してから 再 度 表 示 してください 331

332 6-18. グラフレポート HDE Controller 自 己 監 視

333 概 要 サーバーの 設 定 後 サーバーを 安 定 稼 動 させるにはディスクやメモリなどのハードウェアリソースやプロセスな どの 監 視 が 欠 かせません サーバーの 監 視 を 行 うことにより サーバーが 不 安 定 になる 前 にパフォーマンス 低 下 やリソース 不 足 などの 予 兆 を 検 知 対 処 することで 様 々な 障 害 を 未 然 に 防 止 できます しかし システム 管 理 者 が 常 にサーバーを 監 視 することは 多 大 な 時 間 が 必 要 であること 見 逃 しなど 人 為 的 ミ スが 発 生 し 易 いので 現 実 的 ではありません 自 己 監 視 を 使 用 すれば システム 管 理 者 の 代 わりにサーバーの 状 況 を 定 期 的 に 把 握 して 異 常 時 にログや メールで 警 告 したり あらかじめ 設 定 しておいたスクリプトを 実 行 させたりすることにより 障 害 を 自 動 復 旧 すること もできます また グラフレポート で 表 示 する 時 系 列 グラフのデータとなるサーバーの 状 況 を 定 期 的 に 収 集 しま す グラフレポート を 使 用 すれば 現 在 までのサーバーの 状 況 を 時 系 列 グラフとして 表 示 できます これを 元 に 自 己 監 視 でしきい 値 ( 異 常 と 見 なす 値 )を 超 えた 場 合 のアクション(メール 送 信 やスクリプト 実 行 )を 設 定 しておくと コンピューターに 異 常 を 検 知 させることができます また システム 管 理 者 は サーバーステータス を 使 用 すれば その 瞬 間 のサーバーの 状 況 を 確 認 したり 必 要 に 応 じてサービスを 起 動 または 停 止 したりすることもできます ここでは HDE Controller を 用 いたサーバーの 監 視 方 法 について 述 べます サーバー 監 視 の 自 動 化 監 視 項 目 の 選 定 としきい 値 の 決 定 自 己 監 視 で 監 視 できる 項 目 には 次 のようなものがあります 監 視 項 目 ごとに それぞれの 意 味 やしきい 値 の 決 め 方 について 説 明 します これを 参 考 に 監 視 項 目 を 選 定 し しきい 値 を 決 めてください (1) ディスク 使 用 率 i ノード 使 用 率 ファイルシステムによって 適 切 な 値 は 異 なりますが ディスク 使 用 率 や i ノード 使 用 率 が 100%になるとディスク にメールなどのデータが 保 存 できなくなります また システムを 続 行 できなくなることもありますので 余 裕 を 持 った 設 定 をお 勧 めします (2) 実 メモリ 使 用 率 バッファメモリ(buffers と cached)を 含 まないメモリ 使 用 率 です バッファメモリを 含 むメモリ 使 用 率 ( 物 理 メモリ 使 用 率 )より 小 さい 値 になります 実 メモリ 使 用 率 が 高 くなるとシステムが 使 用 できるバッファメモリが 少 なくなりパ フォーマンスの 低 下 を 招 きます しきい 値 を 設 定 する 場 合 は グラフレポートで 通 常 使 用 されている 実 メモリ 使 用 率 を 把 握 して 多 少 大 き 目 の 値 をお 勧 めします 333

334 6-19. 自 己 監 視 334 (3) 物 理 メモリ 使 用 率 この 値 が 100% 近 くであっても 特 に 問 題 ではありませんが 実 メモリ 使 用 率 との 差 が 小 さい 場 合 はパフォーマン スが 低 下 している 可 能 性 があります (4) swap 使 用 率 性 能 を 重 視 するサーバーであれば swap を 使 用 するようなら 物 理 メモリの 増 設 を 検 討 することも 必 要 となりま す あまり 性 能 を 重 視 しないサーバーであっても 100%となった 場 合 にはシステムが 停 止 することもありますので 余 裕 を 持 った 設 定 をお 勧 めします (5) システム 負 荷 システム 負 荷 とは 簡 単 にいうと CPU の 稼 働 率 のことで 1.00 以 下 であれば 滞 りなくプロセスが 実 行 されている ということを 1.00 以 上 であれば 負 荷 が 重 くいくつかのプロセスの 実 行 に 遅 延 が 生 じていることを 示 します 高 負 荷 がかからない 環 境 では 2.0 前 後 データベースなどを 使 用 し 高 負 荷 がかかる 環 境 では 正 常 に 処 理 が 行 える 範 囲 の 目 安 を 作 り 適 切 な 値 を 設 定 してください (6) CPU 使 用 率 前 回 の 監 視 時 点 からの CPU 使 用 率 (idle を 除 く)の 平 均 値 です この 値 が 100% 近 くであ れば 監 視 間 隔 が 5 分 なら 5 分 間 CPU を 100% 近 く 使 用 し 続 けていたということになります CPU の 能 力 不 足 や 動 作 しているプロセ スに 異 常 が 発 生 してい る 可 能 性 が 考 えられます なお プロセスによっては 正 常 な 動 作 として 一 定 期 間 CPU を 100% 近 く 使 用 する 場 合 がありますが 監 視 間 隔 を 長 めに 設 定 すれば このようなプロセスでアラートは 上 がりま せん (7) ログインユーザー 数 ログインユーザーの 増 加 に 伴 い メモリや CPU などのシステムリソースが 消 費 されます システムがサービス を 提 供 する 上 で 必 要 なシステムリソースまでも 消 費 してしまい システムが 続 行 できなくな ることもあります また ログインを 開 放 していないシステムであれば 不 正 侵 入 などセキュリティ 上 の 問 題 が 考 えられます telnet ssh のログインを 開 放 し ユーザーのログインが 行 われていたり 管 理 を 頻 繁 に 行 っていたりする 環 境 でない 限 り 管 理 に 最 低 限 必 要 なログイン 数 の 設 定 をお 勧 めし ます 各 種 ログインを 許 可 している 環 境 ではログ インユーザーの 使 用 状 況 により 適 切 な 値 を 設 定 してください (8) 全 てのプロセス 数 プロセスは メモリや CPU などのシステムリソースを 消 費 します プロセス 数 が 多 くなるほど システムリソース の 消 費 量 も 増 加 し ついにはシステムが 続 行 できなくなることもあります システムの 状 況 により 適 切 な 値 を 決 定 し 設 定 してください (9) 実 行 中 プロセス 数 システムで 実 行 中 のプロセスの 数 です 特 殊 な 場 合 を 除 き この 数 を 監 視 する 必 要 はありません (10) スリープ 中 プロセス 数

335 システムで 実 行 待 ちのプロセスの 数 です 特 殊 な 場 合 を 除 き この 数 を 監 視 する 必 要 はありません (11) 停 止 中 プロセス 数 ユーザーの 指 示 などにより 実 行 を 一 時 停 止 しているプロセスの 数 です 実 行 を 一 時 停 止 しているプロセスもメ モリなどのシステムリソースを 消 費 しています この 数 が 多 いとシステムリソースが 有 効 に 使 用 できず システムリ ソース 不 足 を 招 く 要 因 になることもあります システムの 状 況 により 適 切 な 値 を 決 定 し 設 定 してください (12) ゾンビプロセス 数 ゾンビプロセスそのものは 動 作 していませんが システムリソースを 無 駄 に 消 費 している 良 くない 状 態 です シ ステムで 新 たなプロセスを 起 動 することができなくなる 要 因 になることもあります 通 常 値 は 1 をお 勧 めしますが システムの 状 況 により 適 切 な 値 を 決 定 し 設 定 してください (13) 任 意 のプロセス 数 プロセスには crond のように1つだけ 起 動 されるものもあれば httpd のように ある 数 の 範 囲 内 で 起 動 される ものもあります 1つだけ 起 動 されるプロセスが 二 重 起 動 されていたり あるいは1つも 起 動 されていない(サービ スダウン) 場 合 や ある 範 囲 の 数 で 起 動 されるプロセスがこの 範 囲 外 で 起 動 されている 場 合 は 正 常 な 運 用 がで きなくなることがあります プロセスごとの 適 切 な 下 限 数 と 上 限 数 (どちらか1つでも 可 )を 設 定 してください 設 定 の 流 れ 異 常 時 にメールを 送 信 したい 自 己 監 視 - 基 本 設 定 で 送 信 先 メールアドレスなどを 設 定 します サーバーのリソース(メモリ ディスク)を 監 視 したい 自 己 監 視 - リソース 監 視 でしきい 値 や 異 常 時 に 実 行 させるスクリプトを 設 定 します サーバーの 負 荷 を 監 視 したい 自 己 監 視 - パフォーマンス 監 視 でしきい 値 や 異 常 時 に 実 行 させるスクリプトを 設 定 します ログインユーザー 数 を 監 視 したい 自 己 監 視 - ログイン 監 視 でしきい 値 や 異 常 時 に 実 行 させるスクリプトを 設 定 します 総 プロセス 数 やゾンビプロセス 数 などを 監 視 したい 自 己 監 視 - プロセス 監 視 でしきい 値 や 異 常 時 に 実 行 させるスクリプトを 設 定 します 任 意 のプロセス 数 を 監 視 したい 自 己 監 視 - 任 意 のプロセス 監 視 で 監 視 するプロセス 名 しきい 値 異 常 時 に 実 行 させるスクリプトを 設 335

336 6-19. 自 己 監 視 定 します 監 視 した 結 果 を 時 系 列 グラフとして 表 示 できるようにしたい グラフレポート - 初 期 化 で 設 定 する ボタンをクリックして 初 期 化 します 既 に 初 期 化 されている 場 合 はこの 操 作 は 必 要 ありません 自 己 監 視 の 設 定 をもとにサーバーの 自 動 監 視 を 開 始 したい 自 己 監 視 - 自 己 監 視 サービスの 状 態 で 自 己 監 視 サーバー 自 己 監 視 補 助 サーバーを 起 動 します 自 己 監 視 により 検 知 されたアラートを 確 認 したい ログ 管 理 - ログ 閲 覧 でログ 監 視 のアラートログを 選 択 し 表 示 ボタンをクリックします 現 在 までのサーバーの 状 況 を 確 認 し しきい 値 を 見 直 したい グラフレポート で 確 認 したい 監 視 項 目 に 該 当 するレポートをクリックします 現 在 のサーバーの 状 況 を 確 認 したい 後 述 のシステム 管 理 者 によるサーバー 監 視 を 参 照 してください 必 要 に 応 じてしきい 値 や 異 常 時 に 実 行 させるスクリプトを 見 直 し それぞれの 設 定 画 面 で 変 更 します なお 変 更 したしきい 値 などは 次 回 の 監 視 時 刻 から 有 効 になります 変 更 した 値 を 有 効 にするために 自 己 監 視 デーモンや 自 己 監 視 補 助 デーモンを 再 起 動 する 必 要 はありません アラートの 確 認 しきい 値 を 超 えた 場 合 アラートログが 出 力 されます このログを 確 認 することにより しきい 値 を 超 えた 監 視 項 目 とその 時 の 値 などを 知 ることができます サーバーが 不 安 定 になる 前 にパフォーマンス 低 下 やリソース 不 足 などの 予 兆 を 検 出 対 処 することで サーバーを 安 定 稼 動 できます ログ 管 理 - ログ 閲 覧 を 選 択 します 336

337 プルダウンメニューから 自 己 監 視 のアラートログ を 選 択 して 表 示 ボタンをクリックします 自 己 監 視 のアラートログが 表 示 されます 異 常 時 に 実 行 させるスクリプトは Linux 上 で 実 行 可 能 である 必 要 があります 337

338 6-19. 自 己 監 視 1. 基 本 設 定 しきい 値 を 超 えた 場 合 メールを 送 信 する または 送 信 しないよう 設 定 します メールを 送 信 すれば 携 帯 電 話 や PDA などでもサーバーの 状 況 を 把 握 できます しきい 値 を 超 えた 場 合 メールを 送 信 するか 否 か また 送 信 先 アドレス 欄 へ 送 信 する 場 合 は 送 信 先 メールア ドレスの 入 力 送 信 者 メールアドレスを 変 更 したい 場 合 は 送 信 者 アドレス 欄 へ 入 力 します ( 空 欄 の 場 合 は root@localhost となります) 設 定 する ボタンをクリックします メールを 送 信 する 設 定 を 行 った 場 合 しきい 値 を 超 えるたびにメールを 送 信 します このた め 状 況 が 変 わらなければ 大 量 にメールされることになりますのでご 注 意 ください 338

339 2. リソース 監 視 選 定 した 監 視 項 目 などをもとに 以 下 のものについて 監 視 を 有 効 にするか 否 かや しきい 値 などを 設 定 しま す 実 メモリ 使 用 率 物 理 メモリ 使 用 率 swap 使 用 率 ディスク 使 用 率 i ノード 使 用 率 339

340 6-19. 自 己 監 視 監 視 を 有 効 にするか 否 か しきい 値 を 設 定 します 更 に 編 集 ボタンをクリックすると しきい 値 を 超 えた 場 合 のアクション(スクリプト)を 設 定 することもできます 設 定 する ボタンをクリックします 340

341 3. パフォーマンス 監 視 選 定 した 監 視 項 目 などをもとに 以 下 のものについて 監 視 を 有 効 にするか 否 かや しきい 値 などを 設 定 しま す CPU 使 用 率 (データ 取 得 間 隔 での 平 均 値 ) システム 負 荷 ( 過 去 5 分 間 の 平 均 値 ) 監 視 を 有 効 にするか 否 か しきい 値 を 設 定 します 更 に 編 集 ボタンをクリックすると しきい 値 を 超 えた 場 合 のアクション(スクリプト)を 設 定 することもできます 設 定 する ボタンをクリックします 341

342 6-19. 自 己 監 視 4. ログイン 監 視 選 定 した 監 視 項 目 などをもとに ログインユーザー 数 について 監 視 を 有 効 にするか 否 かや しきい 値 などを 設 定 します 監 視 を 有 効 にするか 否 か しきい 値 を 設 定 します 更 に 編 集 ボタンをクリックすると しきい 値 を 超 えた 場 合 のアクション(スクリプト)を 設 定 することもできます 設 定 する ボタンをクリックします 342

343 5. プロセス 監 視 選 定 した 監 視 項 目 などをもとに 以 下 のものについて 監 視 を 有 効 にするか 否 かや しきい 値 などを 設 定 しま す 全 てのプロセス 数 実 行 中 プロセス 数 スリープ 中 プロセス 数 停 止 中 プロセス 数 ゾンビプロセス 数 監 視 を 有 効 にするか 否 か しきい 値 を 設 定 します さらに 編 集 ボタンをクリックすると しきい 値 を 超 えた 場 合 のアクション(スクリプト)を 設 定 することもできます 設 定 する ボタンをクリックします 343

344 6-19. 自 己 監 視 6. 任 意 のプロセス 監 視 選 定 した 監 視 項 目 などをもとに 監 視 すべきプロセス 名 を 追 加 し 監 視 を 有 効 にするか 否 かや しきい 値 などを 設 定 します プロセスごとにプロセス 数 の 上 限 と 下 限 を 設 定 できます 例 えば crond のように1つだけ 起 動 されるものについては 上 限 に 2 下 限 に 1 を 設 定 すれば 該 当 プロセス 数 が 2 以 上 または 1 未 満 (0)になると 異 常 とみなすことができます そして 1 未 満 (0)の 場 合 に 以 下 のようなスクリ プトを 設 定 しておくと crond を 起 動 することもできます crond を 起 動 するスクリプトの 例 /etc/rc.d/init.d/crond start 344

345 自 己 監 視 - 任 意 のプロセス 監 視 を 選 択 します 監 視 するプロセス 名 を 追 加 するプロセス 名 に 入 力 し 追 加 ボタンをクリックします 監 視 を 有 効 にするか 否 か しきい 値 を 設 定 します さらに 編 集 ボタンをクリックすると しきい 値 を 超 えた 場 合 のアクション(スクリプトの 実 行 など)を 設 定 するこ ともできます 設 定 する ボタンをクリックします 345

346 6-19. 自 己 監 視 7. 自 己 監 視 サービスの 状 態 設 定 したしきい 値 に 従 って コンピューターに 異 常 を 検 知 させるサービスを 起 動 停 止 します このサービスが 起 動 されていなければ しきい 値 を 設 定 しても 自 己 監 視 は 行 われません 一 度 起 動 ボタンをクリックすると シス テム 起 動 時 に 自 動 起 動 されるようになります システム 起 動 時 の 自 動 起 動 は 停 止 ボタンのクリックで 解 除 され ます 起 動 再 起 動 または 停 止 ボタンをクリックします 346

347 HDE Controller ログ 管 理

348 6-20. ログ 管 理 1. ログ 閲 覧 各 サービスが 記 録 したログファイルを 管 理 します ログ 閲 覧 のメニューをクリックすると ログ 閲 覧 画 面 が 表 示 されます ここでは ログファイルの 内 容 を 表 示 します またクライアント 側 にダウンロードしてログを 保 存 することができま す プルダウンメニューより 閲 覧 したいログファイルを 選 択 します 次 に プルダウンメニューより 先 頭 もしくは 末 尾 からのログファイルの 行 数 を 指 定 します ダウンロード または 表 示 を 選 択 し ログをダウンロードまたは 閲 覧 します 348

349 2. ログローテート ログローテート メニューをクリックすると ログローテート 設 定 画 面 が 表 示 されます ログの 一 覧 に 新 たにログファイルを 追 加 する 場 合 は ログファイル 名 から 追 加 するログを 選 択 します ログの 説 明 などを コメント に 入 力 します 一 覧 に 追 加 ボタンをクリックして 追 加 します ファイルの 保 存 世 代 数 と 保 存 周 期 を 変 更 する 場 合 は 各 ログの 周 期 から 保 存 周 期 を 選 択 し 世 代 数 に 保 存 するファイルの 世 代 数 を 入 力 します コメントの 右 側 に 表 示 されている ファイルのアイコンにマウスカーソルを 重 ねると ログファイルの 保 存 されて いるパスが 表 示 され 確 認 することができます ログ 一 覧 から 追 加 したログを 削 除 する 場 合 は 一 覧 から 削 除 ボタンをクリックします 設 定 する ボタンをクリックして 設 定 を 終 了 します 349

350 6-20. ログ 管 理 3. ログ 監 視 Linux で Web サーバーなどを 稼 動 させている 場 合 バックグラウンドで 実 行 された 結 果 はすべてログファイルに 記 録 されます 何 か 障 害 が 起 きた 場 合 の 原 因 究 明 や 日 々のサーバーの 利 用 状 況 の 調 査 悪 意 のあるクラッ カーからのアクセスの 解 明 などログファイルの 監 視 は 様 々な 用 途 に 応 用 でき サーバーの 運 用 管 理 には 欠 かせ ない 機 能 となっています ログ 監 視 設 定 では logsurfer を 用 いたログ 監 視 の 設 定 を 行 うことができます logsurfer は 常 にログの 監 視 を 行 い 特 定 のキーワードを 検 出 するとその 結 果 をリアルタイムでメールによるレポートを 行 います /メールアドレス 設 定 メールアドレス にメールアドレスを 指 定 します ここで 登 録 されたメールアドレスに 対 してレポート 結 果 がリアル タイムで 送 信 されます 350 ログファイルの 追 加

351 監 視 する 対 象 のログファイルの 追 加 を 行 います 既 にいくつかの 典 型 的 なログファイルが 選 択 肢 にありますの でこの 中 から 選 ぶか あるいはログファイル 名 を 直 接 指 定 します 追 加 ボタンをクリックしログファイルを 追 加 し てください ログファイルを 追 加 するとルールの 編 集 画 面 になります ルールの 設 定 監 視 するログファイルに 対 するルールの 追 加 編 集 を 行 います ここで 指 定 したルールが 上 から 順 に 評 価 され ルールにマッチするとアクションが 実 行 されます 一 度 ルールが 評 価 されるとそれ 以 降 のルールは 評 価 されませ ん ここで 指 定 されたルールはログファイルの 1 行 毎 に 評 価 されます ルールには マッチする 正 規 表 現 マッチしない 正 規 表 現 アクション の 3 つの 要 素 があります それぞれの 要 素 は 以 下 のようになります マッチする 正 規 表 現 351

352 6-20. ログ 管 理 マッチするための 正 規 表 現 を 指 定 します ここで 指 定 した 正 規 表 現 にマッチした 行 が 見 つかるとアクションが 実 行 されます マッチしない 正 規 表 現 マッチさせたくない 正 規 表 現 を 指 定 します マッチする 正 規 表 現 でマッチしてもここで 指 定 した 正 規 表 現 がマッ チした 場 合 アクションは 実 行 されません "-"または 空 文 字 ( 何 も 入 力 しない)にすると 何 も 指 定 しません アクション アクションには 無 視 メール 送 信 の 2 種 類 あります 無 視 何 もしません 以 降 のルールを 適 用 させたくない 場 合 に 使 用 します メール 送 信 メールを 送 信 します マッチした 行 の 内 容 が 送 信 されます 352

353 HDE Controller SNMP エージェント

354 6-21. SNMP エージェント 1. システム 情 報 設 定 SNMP(Simple Network Management Protocol)は ネットワーク 機 器 を 管 理 するための 規 約 で 多 くのベン ダーが SNMP に 対 応 した 機 器 を 開 発 しています SNMP を 用 いたネットワーク 管 理 は 管 理 する 側 (マネージャー) と 管 理 される 側 (エージェント)で 構 成 されます エージェントは 管 理 情 報 データベース(MIB)にエージェントの 情 報 を 保 存 します なお MIB には 様 々なものがあり 機 器 によって 管 理 する 情 報 が 異 なるため どの MIB をサポート しているかはエージェントに 依 存 します マネージャーは エージェントと 通 信 して MIB を 取 得 し グラフ 表 示 するな どしてネットワーク 機 器 を 管 理 します HDE Controller は サーバーを SNMP エージェントとして 利 用 するための 設 定 を 行 います SNMP エージェント として 各 ディストリビューションに 含 まれる net-snmp パッケージを 利 用 します このため SNMP エージェントが サポートする MIB については 各 ディストリビューションの net-snmp パッケージをご 確 認 ください ここでは システムの 所 在 などを 示 すロケーション 情 報 システム 管 理 者 の 名 前 やメールアドレスなどの 管 理 者 情 報 を 設 定 します システム 情 報 設 定 MIB を ア ク セ ス す る こ と に よ り こ こ で 設 定 し た 内 容 を 取 得 で き ま す シ ス テ ム ロ ケ ー シ ョ ン 情 報 は 管 理 者 情 報 は という MIB から 取 得 できます ロケーション 情 報 にシステムの 所 在 などを 管 理 者 情 報 にシステム 管 理 者 の 名 前 やメールアドレスを 指 定 し 設 定 する ボタンをクリックします 354

355 2. コミュニティ 設 定 ここで 設 定 したコミュニティ 名 は SNMP マネージャーから SNMP エージェントの MIB にアクセスする 際 に 使 用 します コミュニティ 名 を 入 力 し 追 加 ボタンをクリックします 355

356 6-21. SNMP エージェント このコミュニティ 名 を 許 可 するアクセス 元 をルールとして 追 加 します ルールとして セキュリティ 名 には 任 意 の 文 字 列 を アクセス 元 には SNMP マネージャーのアドレスを 入 力 し 追 加 ボタンをクリックします ルールの 有 効 がチェックされていることを 確 認 してください また 不 要 なルールが 設 定 されている 場 合 は 有 効 のチェック を 外 してください 確 認 したら OK ボタンをクリックします コミュニティ 名 の 設 定 画 面 に 切 り 替 わったら 設 定 する ボタンをクリックします 356

357 3. セキュリティグループ 設 定 ここでは コミュニティ 設 定 で 割 り 当 てたセキュリティ 名 と SNMP マネージャーと 通 信 する 際 のセキュリティモデ ル(v1,v2c など)を 対 応 付 けたルールを セキュリティグループとして 割 り 当 てます SNMP マネージャーがサポートするセキュリティモデルを 指 定 していないと SNMP による 監 視 は 行 えません よく 知 られている SNMP マネージャー 多 くは v1 v2c のいずれか または 両 方 をサポートします セキュリティグループ 名 を 入 力 し 追 加 ボタンをクリックします ルールの 追 加 で このセキュリティグループで 利 用 できるセキュリティモデルをプルダウンメニューから 選 択 セ キュリティ 名 を 入 力 し 追 加 ボタンをクリックします セキュリティ 名 はコミュニティ 設 定 で 指 定 したものを 入 力 します 一 覧 ボタンをクリックすることにより 設 定 さ れているセキュリティ 名 を 表 示 選 択 することもできます 設 定 したルールの 有 効 がチェックされていることを 確 認 してください また 不 要 なルールが 設 定 されている 場 合 は 有 効 のチェックを 外 してください 357

358 6-21. SNMP エージェント 確 認 したら OK ボタンをクリックします セキュリティグループ 設 定 画 面 に 切 り 替 わったら 設 定 する ボタンをクリックします セキュリティグループの 編 集 を 行 う 場 合 は 該 当 するグループ 名 の 編 集 ボタンを 押 し 編 集 を 行 います 358

359 4. ビュー 設 定 ここでは SNMP マネージャーからアクセス 可 能 な MIB の 範 囲 をビュー 名 として 設 定 します ビューの 追 加 で ビュー 名 を 入 力 し 追 加 ボタンをクリックします ルールの 追 加 で 以 下 の MIB ツリーを 含 めるか 除 外 するをプルダウンメニューから 選 択 し サブツリーと 必 要 に 応 じてマスクを 入 力 し 追 加 ボタンをクリックします 設 定 したルールの 有 効 がチェックされていることを 確 認 してください また 不 要 なルールが 設 定 されている 場 合 は 有 効 のチェックを 外 してください 確 認 したら OK ボタンをクリックします 359

360 6-21. SNMP エージェント ビューの 設 定 画 面 に 切 り 替 わったら 設 定 する ボタンをクリックします 360

361 5. アクセス 制 御 設 定 ここでは コミュニティ 設 定 セキュリティグループ 設 定 ビュー 設 定 などで 割 り 当 てた 内 容 を 用 いてセキュリティ グループごとのアクセス 制 御 を 設 定 します アクセス 制 御 ルールの 追 加 で 追 加 ボタンをクリックします 361

362 6-21. SNMP エージェント ルールの 追 加 で アクセス 制 御 の 設 定 対 象 となる セキュリティグループ 名 を 入 力 します 引 き 続 き セキュリティモデル 読 み 込 みビュー 名 書 き 込 みビュー 名 通 知 ビュー 名 を 指 定 します なお SNMP マネージャーから 全 ての MIB を 参 照 できる( 書 き 込 みや 通 知 は 不 可 )ようなアクセス 制 御 を 設 定 す る 場 合 は 書 き 込 みビュー 名 と 通 知 ビュー 名 は none を 指 定 します セキュリティモデルに SNMP マネージャーがサポートするものが 指 定 されていないと SNMP による 監 視 は 行 えません 362

363 HDE Controller ネットワーク

364 6-22. ネットワーク 1. 基 本 設 定 このサーバーのネットワークに 関 する 設 定 を 行 います ネットワークサービスを 提 供 する 上 で 最 も 重 要 な 設 定 に なりますので 慎 重 に 行 ってください 基 本 設 定 基 本 設 定 タブをクリックし 各 設 定 項 目 に 適 切 な 値 を 入 力 してください 364

365 ホスト 名 このサーバーのホスト 名 を 入 力 します FQDN (ドメイン 名 を 含 めた 表 記 )による 指 定 はできません この 項 目 は 省 略 できないので 必 ず 項 目 を 埋 めてください ドメイン 名 このサーバーのドメイン 名 を 入 力 します example.com のように 必 ずドットを 含 む 表 記 で 入 力 してください com example のような 不 適 切 なドメイン 名 を 指 定 することはできません この 項 目 は 省 略 できないので 必 ず 項 目 を 埋 めてください ネームサーバー1 このサーバーからパケット 到 達 可 能 なネームサーバーを IP アドレスで 指 定 してください この 設 定 により 名 前 解 決 を 指 定 したネームサーバーに 問 い 合 わせが 可 能 になります このサーバー 自 身 がネームサーバーを 兼 ねている 場 合 は ループバックアドレス を 指 定 します この 項 目 は 省 略 できないので 必 ず 項 目 を 埋 めてください ネームサーバー2 ネームサーバー3 このサーバー1 が 問 い 合 わせに 対 して 応 答 を 返 さなかった 場 合 などは ネームサーバー 2 ネーム サーバー3 の 順 で 問 い 合 わせを 行 うネームサーバーを 変 更 します この 項 目 は 省 略 可 能 です ドメイン 検 索 リスト ホスト 名 を 検 索 する 際 に そのホスト 名 に 補 完 するドメインのリストを 設 定 します 複 数 指 定 する 場 合 は ス ペース 区 切 りで 入 力 し 最 大 6 ドメインまで 指 定 することができます この 項 目 は 省 略 できないので 必 ず 項 目 を 埋 めてください ネームサーバーは IP アドレスで 指 定 します ホスト 名 は 使 用 できません 365

366 6-22. ネットワーク 設 定 はコンピューターの 再 起 動 後 有 効 になります ネットワークカード 設 定 ネットワークカードに 割 り 当 てる IP アドレスを 設 定 します 設 定 を 変 更 するネットワークカードの 編 集 ボタンをクリックすると 編 集 画 面 (ネットワークカード 設 定 )が 表 示 さ れます 366

367 コンピューター 起 動 時 に 自 動 的 に IP アドレスを 設 定 する 場 合 は 起 動 時 設 定 を はい 起 動 時 設 定 しない 場 合 は いいえ に 設 定 します IP アドレスの 取 得 方 法 を IP アドレス 取 得 メニューから 選 択 します 手 動 で 設 定 を 選 択 した 場 合 は IP アドレス ネットマスク を 設 定 します DHCP で 取 得 または BOOTP で 取 得 を 選 択 した 場 合 は 自 動 で 取 得 されます DHCP および BOOTP に 設 定 したネットワークイン ターフェースはバーチャルドメインで 使 用 できません OK ボタンをクリックします ネットワークカード 一 覧 の 画 面 に 戻 ります 設 定 する ボタンをクリックして 設 定 を 終 了 します 367

368 6-22. ネットワーク ゲートウェイ 設 定 外 部 のネットワークと 相 互 に 通 信 するために ゲートウェイの 設 定 を 行 います ゲートウェイデバイス メニューから ゲートウェイとして 機 能 するネットワークインターフェースを 選 択 します ゲートウェイアドレス にゲートウェイとなるデバイスの IP アドレスを 入 力 します IP 転 送 を 使 用 する 場 合 は 有 効 を 選 択 します IP マスカレード を 使 用 する 場 合 は 有 効 を 選 択 します 設 定 する ボタンをクリックして 設 定 を 終 了 します 設 定 はコンピューターの 再 起 動 後 有 効 になります 368

369 2. ルーティング 設 定 異 なるネットワーク 間 の 通 信 を 行 うためのルーティングについて 設 定 を 行 います ルーティングの 追 加 新 たにネットワークの 経 路 (ルーティング)を 追 加 します ルーティングの 種 類 を ネットワーク が 対 象 か ホスト が 対 象 か 選 択 します ルーティングの 対 象 となるネットワーク または ホストのアドレスを ターゲット に 入 力 します 経 由 するゲートウェイのアドレスを ゲートウェイ に 入 力 します ターゲットとなるネットワークのネットマスクを ネットマスク に 入 力 します ターゲットにパケットを 送 信 するネットワークカードを 選 択 します 追 加 ボタンをクリックして ルーティングテーブルに 追 加 します 追 加 は 実 行 後 直 ちに 適 用 されます 設 定 を 追 加 する 場 合 は 必 ず 確 認 の 上 実 行 してくだ さい 369

370 6-22. ネットワーク ルーティング 設 定 の 編 集 ルーティングテーブルに 登 録 されている ルーティングの 設 定 を 編 集 します 編 集 が 必 要 なルーティングの 編 集 ボタンをクリックします 選 択 したルーティング 情 報 が ルーティングテーブル 一 覧 から 削 除 され 追 加 の 項 目 に 内 容 が 表 示 されます 編 集 が 必 要 な 項 目 を 設 定 します 正 しければ 追 加 ボタンをクリックして ルーティングテーブルに 登 録 します 編 集 を 開 始 したルーティング 設 定 は ルーティングテーブルより 直 ちに 削 除 されますので 編 集 後 には 必 ず 追 加 ボタンをクリックし 登 録 を 行 ってください 設 定 後 は 必 ず 追 加 を 実 行 して 再 度 ルーティングテーブルに 登 録 してください 登 録 した 設 定 を 削 除 する 場 合 は 削 除 ボタンをクリックします 削 除 は 実 行 後 直 ちに 適 用 されます 設 定 を 削 除 する 場 合 は 必 ず 確 認 の 上 実 行 してくだ さい 370

371 3. ポートフォワーディング 設 定 転 送 するデータの 経 路 をポート 毎 に 指 定 するポートフォワーディングの 設 定 を 行 います ポートフォワーディングの 設 定 ポートフォワードルールの 追 加 と 削 除 ポートフォワーディングのルールを 追 加 します プロトコルの 種 別 を TCP UDP から 選 択 します ローカルネットワークおよびリモートネットワークの IP アドレス ポート 番 号 を 入 力 します 追 加 ボタンをクリックして ポートフォワードルールを 追 加 します ポートフォワードルールを 削 除 する 場 合 は 削 除 ボタンをクリックします 削 除 を 取 り 消 したい 場 合 は 再 度 ボ 371

372 6-22. ネットワーク タン( 取 消 ボタン)をクリックします ポートフォワードルールの 編 集 ポートフォワーディングのルールを 編 集 する 場 合 は ポートフォワードルールの 一 覧 より 編 集 ボタンをクリッ クします 編 集 するポートフォワードルールの 内 容 が 追 加 の 項 目 に 表 示 されます 修 正 の 必 要 な 項 目 を 変 更 し 追 加 ボタンをクリックします 修 正 後 追 加 ボタンをクリックしませんとルールが 削 除 されますのでご 注 意 ください 372

373 4. IP エイリアス 設 定 ネットワークカードに 複 数 の IP アドレスを 割 り 当 てる IP エイリアスの 設 定 を 行 います IP エイリアス 設 定 IP エイリアスの 追 加 新 たに IP エイリアスを 追 加 します メニューより IP を 割 り 当 てるネットワークカードを 選 択 します 追 加 ボタンをクリックします ネットワークカード 設 定 画 面 が 表 示 されます 373

374 6-22. ネットワーク IP アドレス ネットマスクを 入 力 してください OK ボタンをクリックします IP エイリアスの 編 集 IP エイリアスの 設 定 を 編 集 する 場 合 は 編 集 ボタンをクリックします ネットワークカード 設 定 画 面 が 表 示 されます IP アドレスおよびネットマスクを 入 力 してください OK ボタンをクリックします IP エイリアス 一 覧 画 面 に 戻 ります 設 定 する ボタンをクリックして 設 定 を 終 了 します 374

375 5. ネットワークの 状 態 ネットワークの 状 態 を 一 覧 表 示 します データの 送 受 信 や ポートの 利 用 状 況 を 閲 覧 することができます ネットワークインターフェースの 状 態 ネットワークインターフェースの 稼 動 状 況 を 一 覧 表 示 します インターフェースの 名 称 割 り 当 てられている IP アドレスと インターフェースが 持 つ MAC アドレスデータの 送 受 信 量 とその 状 態 が 一 覧 の 中 に 表 示 されます 使 用 停 止 のネットワークインターフェースを 直 ちに 起 動 する 場 合 は 起 動 ボタンを 稼 働 中 のインターフェース を 停 止 する 場 合 は 停 止 ボタンをクリックします 375

376 6-22. ネットワーク 設 定 中 の HDE Controller にアクセスできなくなる 場 合 がありますので インターフェースを 停 止 する 場 合 は 十 分 ご 確 認 の 上 実 行 してください ネットワークポートの 状 態 ネットワークインターフェースを 利 用 しているプログラムと 利 用 プロトコル 種 別 IP アドレスとポート プログラム のプロセス ID データの 送 受 信 状 況 (キュー) とポートの 状 態 が 一 覧 表 示 されます 稼 働 状 況 とポートの 状 態 を 更 新 したい 場 合 は 更 新 ボタンをクリックしてください 376

377 6. 帯 域 制 御 設 定 HDE Controller では CBQ(Class-based Queueing)を 用 いたネットワーク 帯 域 制 御 の 設 定 と 起 動 / 停 止 を 行 う ことができます CBQ とは 通 信 パターンを 元 にクラスという 単 位 に 振 り 分 け 各 クラスのパケットを 監 視 し 帯 域 制 御 する 方 法 で す HDE Controller のメインメニューから ネットワーク - 帯 域 制 御 設 定 を 選 択 します 帯 域 制 御 を 設 定 するには まず 各 ネットワークカードの 物 理 帯 域 幅 を 設 定 し 帯 域 制 御 をしたいポート 番 号 ごと にクラスを 設 定 します ここで 制 御 可 能 なものは 指 定 されたネットワークカード 及 びポート 番 号 のサーバーからクラ イアントへのデータ 送 信 のみです なお FTP の PASV モードなどポート 番 号 の 不 定 な 場 合 は 原 則 として 制 御 できません (proftpd を 利 用 している 場 合 は PassivePort でポートを 限 定 することで 可 能 となりますが 他 のサービスがこの 範 囲 のポート 番 号 を 使 用 する 可 能 性 が あり 完 全 に FTP の PASV モードのみをサポートすることはできません ) 377

378 6-22. ネットワーク 帯 域 制 御 の 状 態 起 動 時 設 定 で ON を 選 択 すると サーバーの 起 動 時 に 帯 域 制 御 が 有 効 になり OFF を 選 択 すると 無 効 になり ます 現 在 の 状 態 では 帯 域 制 御 が 現 在 稼 動 しているかどうか 表 示 されます アクション では 起 動 中 の 場 合 停 止 再 起 動 ボタンが 表 示 され それぞれクリックすると 停 止 再 起 動 が 実 行 されます 停 止 中 の 場 合 起 動 ボタンが 表 示 され クリックすると 起 動 されます ネットワークカードの 物 理 帯 域 幅 の 設 定 使 用 しているネットワークカードの 物 理 的 な 帯 域 幅 を 入 力 します 帯 域 の 割 り 当 て サービス 毎 に 帯 域 を 割 り 当 てるには クラスを 設 定 する 必 要 があります 新 規 クラスを 追 加 する 場 合 は クラス 名 をテキストボックスに 入 力 し 追 加 ボタンをクリックします この 際 帯 域 制 御 したいポートに 関 連 するサービス 名 をつけることをお 勧 めします 例 えば 80 番 ポートを 設 定 する 場 合 は http 443 番 ポートを 設 定 する 場 合 は https 110 番 ポートを 設 定 する 場 合 は pop などを 指 定 します 追 加 ボタンをクリックすると クラスの 編 集 画 面 が 表 示 されます 既 にいくつかのクラスを 追 加 している 場 合 は 追 加 されているクラスの 一 覧 が 表 示 され 削 除 編 集 ボタンを クリックすることで 該 当 クラスを 削 除 編 集 することができます 編 集 ボタンをクリックすると クラスの 編 集 画 面 が 表 示 されます 378

379 クラスの 編 集 画 面 では 指 定 したクラスの 通 信 パターンや 最 大 速 度 などを 設 定 することができます コメント このクラスに 関 する 説 明 を 入 力 してください 日 本 語 の 入 力 も 可 能 です 対 象 ネットワークカード 帯 域 制 御 の 対 象 となるネットワークカードを 選 択 してください 対 象 ポート 番 号 帯 域 制 御 の 対 象 となるポート 番 号 を 入 力 してください 例 えば Web サービスを 対 象 としたい 場 合 は 80 番 を 指 定 します 最 大 速 度 このクラスにマッチした 場 合 の 最 大 速 度 を 指 定 してください 全 ての 設 定 が 完 了 しましたら 設 定 する ボタンをクリックしてください 379

380 6-22. ネットワーク 7. ネットワーク 情 報 の 取 得 サーバーおよびネットワークの 情 報 取 得 を 行 います ping, dig, traceroute, host, whois,の 各 コマンドが 使 用 できない 場 合 に 実 行 すると 失 敗 しま す ホスト 情 報 (host)の 取 得 ホスト 情 報 を 取 得 したい 場 合 は ホスト 情 報 (host)の 取 得 をチェックし 対 象 の IP アドレス/ホスト 名 /ドメイン 名 を 指 定 します 380

381 サーバー 情 報 (dig)の 取 得 サーバー 情 報 を 取 得 したい 場 合 は サーバー 情 報 (dig)の 取 得 をチェックし 対 象 の IP アドレス/ホスト 名 /ドメイン 名 を 指 定 し 参 照 先 の DNS サーバー に 参 照 対 象 の DNS サーバー 名 を 指 定 します 381

382 6-22. ネットワーク ドメイン 情 報 (whois)の 取 得 ドメイン 情 報 を 取 得 したい 場 合 は ドメイン 情 報 (whois)の 取 得 をチェックし 対 象 の IP アドレス/ホスト 名 /ドメイン 名 を 指 定 します 382

383 ポート 通 信 可 否 チェック ポート 開 閉 情 報 を 取 得 したい 場 合 は ポート 通 信 可 否 チェック をチェックし 対 象 の IP アドレス/ホスト 名 /ドメイ ン 名 と ポート 番 号 を 指 定 します 383

384 6-22. ネットワーク ping チェック 指 定 先 との 通 信 チェックを 行 いたい 場 合 は ping チェック をチェックし 対 象 の IP アドレス/ホスト 名 /ドメイン 名 を 指 定 し 使 用 するデバイス を 選 択 します 384

385 通 信 経 路 情 報 (traceroute)の 取 得 経 路 情 報 を 取 得 したい 場 合 は 通 信 経 路 情 報 (traceroute)の 取 得 をチェックし 対 象 の IP アドレス/ホスト 名 /ドメイン 名 を 指 定 します 385

386 6-22. ネットワーク HDE Controller ディスク 使 用 容 量 制 限

387 1. パーティション 設 定 ディスクのパーティション 毎 ユーザー 毎 サイズ/ファイルiノ-ド 別 にディスクの 使 用 量 の 制 限 を 行 います 容 量 制 限 の 設 定 パーティション 設 定 を 選 択 すると 以 下 の 画 面 が 表 示 されます 容 量 制 限 を 適 用 するパーティションの 容 量 制 限 のボタン( 制 限 無 し ボタン)をクリックします ボタンが 制 限 あり に 変 わります 設 定 する ボタンをクリックして 設 定 を 終 了 します 387

388 6-23. ディスク 使 用 容 量 制 限 OS インストール 時 に/home パーティションを 設 定 されない 場 合 ユーザー 毎 のディスク 容 量 制 限 をご 利 用 いただけません 特 に OS プレインストールマシンをご 利 用 の 際 は ご 注 意 くだ さい 容 量 制 限 を 適 用 した 場 合 ディスク I/O が 通 常 より 遅 くなります 容 量 制 限 を 使 用 する パーティションは 必 要 最 低 限 の 数 にすることを 推 奨 します 設 定 はコンピューターの 再 起 動 後 に 適 用 されます 388

389 2. 容 量 制 限 一 覧 容 量 制 限 を 適 用 しているパーティションから ユーザー 毎 の 容 量 制 限 を 行 います 容 量 制 限 の 一 覧 容 量 制 限 を 設 定 するパーティションを 選 択 します 選 択 ボタンをクリックして 次 の 設 定 へ 進 みます 389

390 6-23. ディスク 使 用 容 量 制 限 ユーザー 毎 の 容 量 制 限 編 集 を 行 います 一 度 に 表 示 される 件 数 の 初 期 値 は 10 となっています 一 度 に 表 示 する 件 数 を 増 やす 場 合 は 一 度 に 表 示 す る 件 数 の 数 値 を 変 更 し 表 示 ボタンをクリックします また システムアカウントも 表 示 する 場 合 は システムアカウントも 含 めて 表 示 を 選 択 し 表 示 ボタンをク リックします システムアカウントは root でログインした 時 にのみ 表 示 されます 容 量 制 限 を 編 集 するユーザーの 編 集 ボタンをクリックします 390

391 容 量 制 限 の 設 定 画 面 が 表 示 されます 容 量 制 限 ( QUOTA ) 値 超 過 許 容 サイズ それぞれについて サイズ i ノード による 容 量 制 限 を 設 定 しま す OK をクリックして ユーザーQUOTA の 編 集 画 面 に 戻 ります 超 過 許 容 サイズは 容 量 制 限 値 を 一 時 的 に 超 えて 使 用 することを 許 可 する 最 大 サイズとなり ます 必 ず 容 量 制 限 値 より 大 きな 値 を 設 定 してください 設 定 する ボタンをクリックして 設 定 を 終 了 します 391

392 6-23. ディスク 使 用 容 量 制 限 3. 容 量 制 限 一 括 設 定 パーティション 別 にユーザーの 容 量 制 限 の 設 定 を 一 括 して 行 います 容 量 制 限 の 一 覧 容 量 制 限 を 設 定 するパーティションを 選 択 します 選 択 ボタンをクリックして 次 の 設 定 へ 進 みます 392

393 アカウントの 選 択 画 面 が 表 示 されます アカウントを 検 索 する 場 合 は 検 索 条 件 として データの 抽 出 をする 場 合 は メニューから 抽 出 内 容 を 選 択 し 検 索 キーワードを 入 力 して 検 索 の 一 致 形 式 を 選 択 します 検 索 ボタンをクリックして 検 索 を 実 行 します 検 索 結 果 の 表 示 件 数 を 変 更 する 場 合 は 一 度 に 表 示 する 件 数 の 値 を 変 更 し 表 示 ボタンをクリックしま す 容 量 制 限 を 設 定 するユーザーを 選 択 し 進 む ボタンをクリックして 次 の 設 定 へ 進 みます 393

394 6-23. ディスク 使 用 容 量 制 限 容 量 制 限 の 設 定 画 面 が 表 示 されます 容 量 制 限 ( QUOTA ) 値 超 過 許 容 サイズ それぞれについて サイズ i ノード による 容 量 制 限 を 設 定 しま す 超 過 許 容 サイズは 容 量 制 限 値 を 一 時 的 に 超 えて 使 用 することを 許 可 する 最 大 サイズとなり ます 必 ず 容 量 制 限 値 より 大 きな 値 を 設 定 してください 394

395 HDE Controller セキュリティ

396 6-24. セキュリティ 1. TCP wrapper の 簡 易 設 定 外 部 からのアクセスに 対 する セキュリティレベルを 設 定 します TCP wrapper の 簡 易 設 定 セキュリティレベルを 以 下 から 選 択 します 全 てのアクセスを 許 可 します 同 じドメインからのアクセスのみを 許 可 します 全 てのアクセスを 拒 否 します 設 定 する ボタンをクリックして 設 定 を 終 了 します TCP wrapper の 一 般 設 定 でアクセスポリシーを 設 定 されていた 場 合 この 設 定 を 行 うことに より 上 書 きされますので ご 注 意 ください 396

397 2. TCP wrapper の 一 般 設 定 サービス 毎 にアクセスポリシーを 決 定 し セキュリティレベルを 設 定 します アクセスポリシーの 追 加 対 象 サービス のメニューからアクセスの 規 制 の 対 象 となるサービスを 選 択 します アクセスのポリシーを 許 可 拒 否 のいずれか 選 択 します 対 象 ホストを ネットワークの 範 囲 を 指 定 するか IP アドレスを 指 定 するか 選 択 します ネットワークの 範 囲 は 全 て(ALL)/ 同 じネットワーク/ 同 じドメイン いずれかを 選 択 します IP アドレス 指 定 を 選 択 した 場 合 は 対 象 となる IP アドレスを 入 力 します 規 制 の 対 象 となるアクセスがあった 際 管 理 者 にメールで 通 知 する 場 合 は オプション のチェックボックスに チェックを 入 れ 通 知 先 となるメールアドレスを 入 力 します 次 に 追 加 ボタンをクリックしてアクセスポリシーを 追 加 します また 既 存 のポリシーを 削 除 する 場 合 は アクセスポリシー 一 覧 から 削 除 ボタンをクリックします 最 後 に 設 定 する ボタンをクリックして 設 定 を 終 了 します 397

398 6-24. セキュリティ HDE Controller ファイアウォール

399 1. 概 要 ファイアウォールでは 外 部 からのアクセスや 攻 撃 を 防 御 するためのパケットフィルターの 設 定 管 理 をすることが できます パケットフィルター 系 のメニューでの 設 定 内 容 はパケットフィルターの 再 起 動 または Linux の 再 起 動 を 行 うことで 反 映 されます パケットフィルター パケットフィルターは IP 層 でのフィルタリングを 行 います アプリケーション 層 でのフィルタリングと 違 い より 高 速 にフィルタリング 処 理 を 行 うことができます 単 純 なパケットフィルタリングでは ftp のような 複 数 ポートが 関 連 付 けられて 処 理 をする 場 合 などに 完 全 対 応 することはできません HDE Controller では iptables のステートフル イ ンスペクションに 対 応 していますので このような 場 合 も 正 確 なフィルタリングを 行 うことができます パケットフィルターは 下 記 の 3 種 類 を 独 立 してフィルタリングすることができます 入 力 パケットフィルタリング 他 のホストから 送 信 されたパケットを 受 信 するときのフィルタリングです 出 力 パケットフィルタリング 他 のホストへ 送 信 するパケットのフィルタリングです 通 過 パケットフィルタリング 他 のホストから 他 のホストへ 送 信 するパケットで このサーバーを 通 過 して 送 信 されるようなパケットのフィルタ リングです 入 力 パケットフィルタリング 出 力 パケットフィルタリング ホスト = 入 力 => Linux ホスト <= 出 力 = Linux 399

400 6-25. ファイアウォール 通 過 パケットフィルタリング ホスト = 入 力 => Linux( 転 送 ) = 出 力 => ホスト フィルタリング 機 能 フィルタリングは 下 記 のような 階 層 で 構 築 されています 入 力 フィルター フィルター : : フィルター ルール : : : ルール 基 本 情 報 設 定 IP タイプ 別 設 定 処 理 設 定 基 本 情 報 設 定 フィルター IP タイプ 別 設 定 パケットフィルタ 管 理 出 力 フィルター : : フィルター 処 理 設 定 フィルター 通 過 フィルター : : フィルター パケットフィルター 管 理 は 入 力 フィルター 出 力 フィルター 通 過 フィルターの 3 つからなっています 各 3 つのフィルターは それぞれの 複 数 のフィルターとして 定 義 されています フィルターは 複 数 のルールを 束 ねた 情 報 になります フィルターには 個 別 に 名 称 コメント 有 効 化 簡 易 パケットフィルターへの 表 示 ( 可 視 化 ) 設 定 ルールが 設 定 でき ます フィルター 名 全 てのフィルターには 名 前 が 必 要 です 名 前 は 英 数 字 とアンダーラインでのみ 構 成 でき(1 文 字 目 は 英 字 の み)20 文 字 まで 使 用 することができます フィルター 名 は 受 信 送 信 通 過 別 であれば 同 名 を 使 用 することができま すが その 中 では 同 名 は 使 用 できません 400

401 コメント フィルターのコメントです 使 用 目 的 などを 記 述 するといいでしょう このコメントは 簡 易 パケットフィルター 管 理 の 項 目 名 を 兼 ねます 有 効 化 フィルターの 有 効 化 の 設 定 です ここをチェックすると 該 当 フィルターは 有 効 になります 一 時 的 にフィルターを はずしたりするときに 利 用 できます 可 視 化 簡 易 パケットフィルター 管 理 で 該 当 フィルターを 表 示 するかどうかを 指 定 します ここをチェックすると 簡 易 パ ケットフィルター 管 理 で 表 示 されますが チェックをはずすと 表 示 されません 日 常 の 管 理 者 には 簡 易 パケット フィルター 管 理 を 渡 す 場 合 に 変 更 されたくないフィルターはチェックを 外 し 表 示 させないようにするといいでしょ う ルール 実 際 のフィルタリングルールの 設 定 です フィルタリングルールはひとつのフィルターで 複 数 個 使 用 することがで きます パケットフィルター 画 面 構 成 パケットフィルターの 画 面 構 成 は 下 記 のようになっています パケットフィルター 設 定 パケットフィルターの 全 体 的 な 設 定 を 行 います また iptables としての 設 定 もここで 行 います パケットフィルター 管 理 フィルタリングルールの 管 理 を 行 います HDE Controller で 実 現 可 能 な 設 定 項 目 はすべてここで 設 定 を 行 うこ とが 可 能 です 簡 易 パケットフィルター 管 理 フィルタリングルールを 簡 易 的 に 表 示 した 管 理 画 面 です 表 示 する 項 目 は パケットフィルター 管 理 メニューで 修 正 することができます 401

402 6-25. ファイアウォール パケットフィルター 状 態 フィルタリング 状 態 を 閲 覧 することができます この 画 面 で iptables の 起 動 停 止 を 行 うこともできます 402

403 2. パケットフィルター 設 定 パケットフィルター 全 体 の 設 定 を 行 います ここでの 設 定 のほとんどはパケットのフィルタリング 処 理 全 体 に 影 響 します 基 本 設 定 Linux 起 動 時 の 動 作 Linux を 起 動 したときに 同 時 にパケットフィルターを 起 動 するかどうか 指 定 をします チェックを 付 けると Linux を 起 動 したときに 同 時 に 起 動 します iptables はパケットフィルターだけではなく マスカレードやポートフォワード(NAPT)も 構 築 し ます iptables を 起 動 しなければマスカレードおよびポートフォワードを 使 用 することはできま せん パケットフィルターの 使 用 iptables を 起 動 したときに パケットフィルターを 設 定 するかどうかを 指 定 します チェックを 付 けると iptables の 起 動 時 にパケットフィルターを 設 定 します 403

404 6-25. ファイアウォール フィルター 毎 のデフォルトルール 各 フィルター 毎 のデフォルト 処 理 を 設 定 します この 設 定 は 各 フィルターのフィルタリングルール 全 てに 適 応 しなかった 場 合 に 適 応 されます パケット 受 信 受 信 するパケットのデフォルトルールを 指 定 します 許 可 を 選 ぶとパケットを 受 信 し 破 棄 を 選 ぶとパケットを 破 棄 します パケット 送 信 送 信 するパケットのデフォルトルールを 指 定 します 許 可 を 選 ぶとパケットを 送 信 し 破 棄 を 選 ぶとパケットを 破 棄 します パケット 通 過 通 過 するパケットのデフォルトルールを 指 定 します 許 可 を 選 ぶとパケットを 通 過 転 送 し 破 棄 を 選 ぶとパケットを 破 棄 します 404

405 高 度 な 設 定 モジュール 設 定 iptables で 使 用 するモジュールを 設 定 します モジュールは 主 にステートフル 系 と NAT 系 があります ステートフル 系 このモジュールは 主 に 複 数 ポートを 用 いるアプリケーションに 対 して 制 御 を 行 う 場 合 に 使 用 します 例 えば ftp の アクティブ 接 続 や IRC の DCC 機 能 などが 該 当 します ステートフル 系 のモジュールは ip_conntrack で 始 まるモ ジュール 名 が 該 当 します NAT 系 インターネットとのルーター ゲートウェイを 設 置 し プライベートネットワークを 構 築 した 環 境 では 通 常 NAT や NAPTを 使 用 しますが そのような 環 境 で Linuxを 使 用 する 場 合 アプリケーション 層 のアドレス 変 換 も 行 わなけれ ばなりません NAT 系 のモジュールはそういった 場 合 に 使 用 します NAT 系 のモジュールは ip_nat で 始 まるモ ジュール 名 が 該 当 します iptables で 使 用 するモジュールの 詳 細 はインターネット 上 に 公 開 される 情 報 等 をご 確 認 下 さ い その 他 の 設 定 TCP/IP の MSS の 自 動 調 整 ADSL 回 線 などでルーター ゲートウェイにする 場 合 にチェックします ここをチェックすることで 分 断 されたパ ケットを 正 確 に 送 受 信 することができるようになります Web ブラウザなどで 一 部 のサイトが 見 られない といった 場 合 にチェックをいれると 改 善 され る 場 合 があります 405

406 6-25. ファイアウォール 3. パケットフィルター 管 理 フィルタリングルールの 構 築 を 行 います インターフェース 毎 の 設 定 この 画 面 ではネットワークインターフェース 毎 のパケットの 処 理 を 設 定 します ネットワークインターフェース 毎 にフィルタリングを 行 うときに 使 用 します 使 用 する 場 合 は 編 集 ボタンをクリッ クします ここの 設 定 対 象 になったインターフェースを 対 象 としたパケットはフィルタリングルールで 検 査 されませんので 注 意 してください 406

407 ループバック(lo) ループバックインターフェース(lo)に 対 してのパケットの 処 理 を 設 定 します 暗 黙 で 許 可 破 棄 せずにルールで 検 査 する ループバックインターフェースに 対 するパケットをフィルタリングルールで 検 査 します 常 に 許 可 する ループバックインターフェースに 対 するパケットをすべて 許 可 します 常 に 破 棄 する ループバックインターフェースに 対 するパケットをすべて 破 棄 します ループバックインターフェースはほとんどの 場 合 において 常 に 破 棄 する 必 要 はありません 常 に 破 棄 すると 多 くのアプリケーションが 処 理 を 行 えなくなる 可 能 性 があります PPP 暗 黙 で 許 可 破 棄 せずにルールで 検 査 する PPP インターフェースに 対 するパケットをフィルタリングルールで 検 査 します 常 に 許 可 する PPP インターフェースに 対 してのパケットをすべて 許 可 します 常 に 破 棄 する PPP インターフェースに 対 してのパケットをすべて 破 棄 します 407

408 6-25. ファイアウォール イーサネット 暗 黙 で 許 可 破 棄 せずにルールで 検 査 する インターフェース 単 位 での 許 可 破 棄 はせずにすべての 処 理 をフィルタリングルールの 検 査 によって 行 います 常 に 許 可 する イーサネットインターフェースに 対 してのパケットをすべて 許 可 します 常 に 許 可 するインターフェースを 指 定 する 指 定 されたイーサネットインターフェースに 対 してのパケットをすべて 許 可 します 常 に 破 棄 する イーサネットインターフェースに 対 してのパケットをすべて 許 可 します 常 に 破 棄 するインターフェースを 指 定 する 指 定 されたイーサネットインターフェースに 対 してのパケットをすべて 破 棄 します 408

409 フィルター 追 加 フィルター(フィルタリングルール 群 )を 追 加 するときに 使 用 します フィルター 順 位 新 規 に 追 加 する 順 位 を 指 定 します 既 にその 番 号 の 順 位 がある 場 合 は 下 にずれることになります フィルター 名 フィルタリンググループ 名 を 指 定 します 名 前 は 半 角 英 数 字 とアンダーラインの 組 み 合 わせで 20 文 字 まで 指 定 できます フィルター 一 覧 登 録 されているフィルターグループの 一 覧 です 各 項 目 は フィルタリング 機 能 を 参 照 ください 各 項 目 を 記 入 し 追 加 ボタンをクリックするとフィルターが 追 加 されます フィルタリングルールを 設 定 するため 追 加 されたフィルター 名 の 編 集 ボタンをクリックします 409

410 6-25. ファイアウォール ルール 管 理 ルール 管 理 ではフィルター 内 に 定 義 するフィルタリングルールの 管 理 を 行 います また フィルターの 名 称 コメ ントなどの 設 定 をすることもできます フィルター 設 定 フィルタリングルールを 管 理 するフィルターの 設 定 を 行 います フィルター 名 フィルター 名 を 設 定 します 有 効 文 字 数 などはフィルター 管 理 の 画 面 に 準 じます コメント 410

411 フィルターにコメントを 設 定 します ここで 設 定 したコメントが 簡 易 パケットフィルター 管 理 メニューの 一 覧 表 示 に 使 用 されます 有 効 化 フィルタリンググループをパケットフィルタリングの 設 定 に 使 用 するかどうかを 指 定 します 可 視 化 簡 易 パケットフィルター 管 理 メニューで 該 当 フィルタリングルールを 表 示 するかどうかを 指 定 します 可 視 化 を 有 効 に 使 うことで サーバー 設 置 者 が パケットフィルター 管 理 メニューでフィルタリ ングルールを 構 築 し 操 作 されたくないフィルタリングルールの 可 視 化 のチェックボックスを はずす サーバー 運 用 者 が 簡 易 パケットフィルター 管 理 メニューを 用 いて 設 定 の 調 整 を 行 うといったことができます ルール 追 加 フィルタリングルールを 追 加 します フィルタリングルールの 追 加 はルール 順 位 で 追 加 する 順 位 を 指 定 します 追 加 したルールは すべてのパケットを 許 可 として 追 加 されるので 該 当 番 号 の 編 集 ボタンをクリックし フィル タリングルールの 編 集 作 業 に 入 ります ルール 一 覧 フィルターに 含 まれるルールの 一 覧 です 編 集 ボタンをクリックすることで 各 ルールを 編 集 することができま す 指 定 外 対 象 をチェックすることで 入 力 値 以 外 を 対 象 とする 設 定 が 可 能 です 411

412 6-25. ファイアウォール ルール 設 定 この 画 面 ではフィルタリングルールの 設 定 を 行 います 基 本 情 報 基 本 情 報 はフィルタリングルールの 順 位 とルールが 含 まれるフィルター 名 が 表 示 されます 412

413 ネットワーク 情 報 設 定 ネットワーク 設 定 はパケット 検 査 の 基 本 的 な 設 定 を 行 います 送 信 元 ネットワーク パケットの 送 信 元 ネットワークの 情 報 を 設 定 します パケットを 受 信 通 過 転 送 をする 場 合 はこの 項 目 はパケット の 送 信 元 を 指 定 します パケットを 送 信 する 場 合 はこの 項 目 は 自 分 自 身 のネットワークのいずれかを 指 定 します 未 指 定 の 場 合 はすべてのネットワークからのパケットが 対 象 になります 受 信 先 ネットワーク パケットの 送 信 先 ネットワークの 情 報 を 設 定 します パケットを 受 信 する 場 合 はこの 項 目 は 自 分 自 身 のネット ワークのいずれかを 指 定 します パケットを 送 信 通 過 転 送 をする 場 合 はこの 項 目 はパケットの 送 信 先 を 指 定 しま す 未 指 定 の 場 合 はすべてのネットワークからのパケットが 対 象 になります 入 力 インターフェース パケットを 受 信 通 過 転 送 するときのインターフェースを 指 定 します インターフェースは 固 有 の 名 称 (eth0 など) でも 指 定 できますし インターフェースのカテゴリー(すべてのイーサネットインターフェースなど)という 指 定 もできま す 入 力 インターフェースの 設 定 は 送 信 フィルターでは 使 用 しません 未 指 定 の 場 合 はすべてのインターフェース からのパケットが 対 象 になります 出 力 インターフェース パケットを 送 信 通 過 転 送 するときのインターフェースを 指 定 します インターフェースは 固 有 の 名 称 (eth0 など) でも 指 定 できますし インターフェースのカテゴリー(すべてのイーサネットインターフェースなど)という 指 定 もできま す 出 力 インターフェースの 設 定 は 受 信 フィルターでは 使 用 しません 未 指 定 の 場 合 はすべてのインターフェース からのパケットが 対 象 になります 状 態 指 定 パケットに 関 連 するネットワークのセッション 接 続 状 態 による 検 査 を 行 います 未 指 定 パケットのセッション 接 続 の 検 査 は 行 いません 指 定 する パケットのセッション 接 続 の 検 査 を 行 います 状 態 検 査 は 下 記 種 類 のいずれかを 組 合 わせて 指 定 できます 接 続 要 求 接 続 済 み 関 連 接 続 不 当 接 続 新 規 にセッション 確 立 を 要 求 するパケット(ACK)を 対 象 とします 既 に 接 続 されているセッションのパケットを 対 象 とします 複 数 ポートでセッションが 確 立 しているパケットを 対 象 とします TCP フラグが 不 正 な 場 合 など 不 当 なパケットを 対 象 とします 413

414 6-25. ファイアウォール 指 定 外 対 象 をチェックすることで 入 力 値 以 外 を 対 象 とする 設 定 が 可 能 です パケット 別 情 報 対 象 になるパケットのプロトコルの 設 定 をします ICMP TCP/IP UDP IGMP の 指 定 ができ 指 定 する 場 合 は プロトコルのチェックボックスをチェックします いずれのプロトコルのチェックをしなかった 場 合 はすべてのプロトコ ルが 対 象 になります ICMP ICMP のチェックボックスにチェックを 入 れると ICMP パケットを 対 象 とした 検 査 を 行 います ICMP パケットは 下 記 の 条 件 を 追 加 指 定 することができます 種 類 指 定 エコー 返 答 送 信 先 未 到 達 エコー 要 求 TTL 切 れ エコー 要 求 (ping)への 返 答 (pong)パケットです 主 に ping コマ ンドで 使 用 されます 送 信 先 機 器 が 無 かった 場 合 のルーターなどからの 返 答 です エコー 要 求 (ping)パケットです 主 に ping コマンドで 使 用 されま す パケットの 生 存 期 間 (TTL)が 切 れた 時 の 応 答 パケットです 主 に traceroute などで 利 用 されます TCP TCP/IP のチェックボックスにチェックを 入 れると TCP/IP パケットを 対 象 とした 検 査 を 行 います TCP/IP パケッ トは 下 記 の 条 件 を 追 加 指 定 することができます ポート 指 定 パケットの 送 信 元 ポートと 送 信 先 ポートをそれぞれ 指 定 します ポートは カンマ(,) 区 切 りで 複 数 指 定 すること ができます また コロン(:) を 使 用 してポートを 範 囲 指 定 することができます 入 力 値 としてカンマを 使 用 する 場 合 は 同 時 にコロンを 使 用 することができません 414 フラグ 指 定

415 検 査 対 象 になる TCP フラグを 指 定 します フラグはマスクと 値 を 別 々に 指 定 します マスクは 対 象 のパケットか らビット 演 算 でマスクします(チェックがついているビットのみ 残 す) 次 にマスク 後 の 値 と 指 定 の 値 を 比 較 して 同 じ 値 になった 場 合 は そのパケットが 処 理 対 象 になります UDP UDP のチェックボックスにチェックを 入 れると UDP パケットを 対 象 とした 検 査 を 行 います UDP パケットは 下 記 の 条 件 を 追 加 指 定 することができます ポート 指 定 パケットの 送 信 元 ポートと 送 信 先 ポートをそれぞれ 指 定 します ポートは カンマ(,) 区 切 りで 複 数 指 定 すること ができます また コロン(:) を 使 用 してポートを 範 囲 指 定 することができます 入 力 値 としてカンマを 使 用 する 場 合 は 同 時 にコロンを 使 用 することができません IGMP IGMP のチェックボックスにチェックを 入 れると IGMP パケットを 対 象 とした 検 査 を 行 います IGMP は 追 加 で 指 定 できる 条 件 はありません 処 理 ルールに 適 応 したパケットの 処 理 を 設 定 します 処 理 適 応 したパケットの 処 理 方 法 を 指 定 します 許 可 する 破 棄 する 拒 否 する **** を 実 行 する ( 他 のフィルタリング ルールに 推 移 する) 対 象 のパケットを 正 常 処 理 します 対 象 のパケットを 単 に 破 棄 します 対 象 のパケットを 拒 否 します この 場 合 パケットの 拒 否 を したことを 送 信 元 に 通 知 します 別 のフィルタリングルールに 検 査 を 推 移 します 415

416 6-25. ファイアウォール 処 理 頻 度 制 限 適 応 するパケットの 制 限 をします これは DoS 的 なパケットを 防 御 するような 場 合 に 使 用 します 設 定 例 (2 つのルールで 指 定 します) ICMP を 10 パケット/ 秒 まで 受 ける ICMP を 拒 否 する この 例 では 1 秒 以 内 に 10 個 までのパケットは 許 可 しますが それ 以 上 に 送 られたパケットは 拒 否 することにな ります ログ 記 録 対 象 のパケットを 処 理 するときにログにパケットの 情 報 を 記 録 します ログ 管 理 の ログ 閲 覧 から 確 認 できます ログに 追 加 する 文 字 列 ログに 記 録 するメッセージの 行 頭 に 指 定 の 文 字 列 を 付 加 します ログ 監 視 などと 併 用 することで 不 正 なパケッ トを 検 知 することができます 416

417 4. 簡 易 パケットフィルター 管 理 簡 易 パケットフィルター 管 理 は パケットフィルター 管 理 メニューをより 簡 易 的 なインターフェースにしたメ ニューです 項 目 は パケットフィルター 管 理 メニューで 可 視 化 がチェックされたフィルタリンググループです 外 部 からのアクセスの 許 可 する をチェックすることで 該 当 フィルタリンググループ 内 のルールを 全 て 許 可 す る にします チェックを 外 すと 全 て 破 棄 する にします ログ 記 録 する をチェックすると 全 てのフィルタリングルールに 適 応 したときにログ 記 録 をします チェックを 外 す とログ 記 録 をしません このメニューで 出 てくる 項 目 は 全 て パケットフィルター 管 理 メニューにてフィルタリンググ ループに 可 視 化 をチェックしたメニューのみです 簡 易 パケットフィルター 管 理 メニューで 表 示 したい 場 合 は 該 当 フィルタリンググループの 可 視 化 をチェックしてください 417

418 6-25. ファイアウォール 5. パケットフィルター 状 態 パケットフィルター 管 理 および 簡 易 パケットフィルター 管 理 メニューで 設 定 したフィルターの 状 態 を 表 示 する ことができます 状 態 は 入 力 出 力 通 過 の 個 別 に 表 示 することができます フィルタリングルール 毎 に 適 応 パケットのパケット 数 バイト 数 を 表 示 します フィルターの 状 態 はフィルター 内 のルール 別 に 表 示 することはできず 全 ルールで 適 応 した 総 パケット 数 と 総 バイト 数 になります また iptables の 起 動 状 態 の 確 認 が 可 能 です 必 要 に 応 じて 起 動 再 起 動 停 止 を 行 うことができます 418

419 6. パケットフィルターの 構 築 簡 単 な 構 築 あまりネットワークやパケットフィルターに 詳 しくない 方 にお 勧 めの 方 法 です まず パケットフィルター 設 定 で 基 本 設 定 を 行 い その 後 簡 易 パケットフィルター 管 理 で 設 定 を 行 います 少 し 複 雑 な 構 築 積 極 的 なフィルタリングを 行 いたい 方 にお 勧 めの 方 法 です まず 簡 単 な 構 築 の 手 順 に 従 って 設 定 します その 後 パケットフィルター 管 理 で 既 存 のフィルタのルールの 変 更 や 新 規 にフィルターを 作 成 し フィルタリングルールを 設 定 します パケットフィルター 管 理 のフィルターには 異 常 なパケットの 破 棄 ルールが 標 準 で 用 意 されているのでそれを 使 用 します 独 自 でルールを 作 成 する 場 合 は 下 記 のことに 注 意 して 構 築 します 状 態 指 定 で 不 当 接 続 を 破 棄 する TCP/IP は 異 常 な TCP フラグの 定 義 をして すべて 破 棄 する 新 しくフィルターを 作 成 する 場 合 は 運 用 ポリシーを 考 慮 して 作 成 するといいでしょう 複 数 のネットワークからのフィルタリングをきめ 細 かく 行 いたい 場 合 は 拠 点 をと 同 名 のフィルターを 作 成 し 拠 点 ごとにフィルタリングルールを 設 定 します 1 台 の Linux で 複 数 サービスを 提 供 する 場 合 は 提 供 すると 同 名 のフィルターを 作 成 し サービスごとににフィ ルタリングルールをを 設 定 します フィルタには 入 力 フィルタに 対 して 設 定 します フィルタリングルールを 構 築 するポリシーは 基 本 的 に 公 開 する サービスのみパケットを 許 可 します 公 開 しないサービスについてはルールを 作 成 せずにデフォルトルールでパ ケットを 破 棄 します 特 定 のネットワークにのみ 公 開 する 場 合 はパケットの 送 信 元 ネットワークを 制 限 します また Linux をゲートウェイとして 利 用 する 場 合 は 外 部 へ 見 せるサービスなどごとにフィルターを 設 定 します フィルターは 通 過 フィルターに 対 して 設 定 します サービスで 必 要 なポートのみを 公 開 するようにします よりセキュアな 設 定 を 行 いたい 場 合 はプライベートアドレスも 信 頼 するインターフェースとせずに 一 つ 一 つ 設 定 するといいでしょう 419

420 6-25. ファイアウォール HDE Controller HDE Controller 設 定

421 1. 基 本 設 定 LC サーバーは HDE Controller の 管 理 画 面 による 各 種 サービス 設 定 機 能 を 提 供 するサーバープログラムで クライアントの Web ブラウザからのリクエストに 基 づいてファイル 書 き 込 みや 画 面 出 力 などの 処 理 を 行 います 初 期 状 態 では LC サーバーへのアクセス 制 限 などの 基 本 設 定 はされていませんので 必 要 に 応 じ この 画 面 で ポート 番 号 やアクセス 制 限 の 設 定 を 行 うことができます ポート 番 号 設 定 HDE Controller の 管 理 画 面 にアクセスするためのポート 番 号 を 設 定 します ポート 番 号 は unknown ポート(1024 以 上 のポート)の 範 囲 で 他 のサービスが 未 使 用 のポートを 指 定 してくだ さい アクセスポリシー 設 定 HDE Controller の 管 理 画 面 にアクセスできるクライアントネットワークの 範 囲 を 設 定 します 初 期 値 として 全 てのサイトからの 接 続 を 認 める が 選 択 されていますので 接 続 を 許 可 するネットワークの 範 囲 を 限 定 してください 421

422 6-26. HDE Controller 設 定 設 定 を 誤 ると HDE Controller の 管 理 画 面 に 接 続 できなくなるので 入 力 は 慎 重 に 行 ってく ださい SSL 設 定 HDE Controller の 管 理 画 面 への 接 続 に SSL(Secure Sockets Layer)を 利 用 するかどうかを 選 択 します 通 常 はセキュリティ 向 上 のために SSL(Secure Sockets Layer)による 接 続 を 有 効 にしてください SSL を 有 効 にした 場 合 接 続 時 の URL は で 始 まるアドレスになり 無 効 にした 場 合 は で 始 まるアドレスになります LC サーバー 設 定 の 変 更 内 容 を 反 映 するには マシンの 再 起 動 が 必 要 となります 422

423 2. ライセンス 情 報 HDE Controller のプロダクト ID ライセンス ID を 設 定 します この 設 定 が 行 われないと HDE Controller を 使 用 することができません 423

424 6-26. HDE Controller 設 定 3. SSL 設 定 ここでは LC サーバーを SSL 化 するための 秘 密 鍵 / 公 開 鍵 のペア および 鍵 の 証 明 書 の 作 成 を 行 います 鍵 および 証 明 書 は 一 度 作 成 すれば 証 明 書 の 有 効 期 限 が 切 れるまでは 変 更 の 必 要 はありません 自 己 CA 局 による 証 明 書 となりますので Web ブラウザから 警 告 が 出 る 場 合 がございます が Web ブラウザと HDE Controller 間 の 通 信 は 暗 号 化 されております 他 社 発 行 の 証 明 書 は ご 利 用 いただけません 424

425 4. インターフェース 設 定 HDE Controller の 管 理 画 面 のデザインを 設 定 することができます これにより 複 数 台 の HDE Controller を 管 理 している 場 合 サーバーを 区 別 しやすくなります 背 景 色 カラーコード HDE Controller の 背 景 色 (カラーコード)を 設 定 します カラーコードは 16 進 数 で 入 力 してください から FFFFFF までです カラーコード 入 力 後 ここにマウスを 乗 せて 色 を 確 認 できます にマウスを 乗 せて 入 力 したカラーコードの 色 を 確 認 することができます 代 表 的 な 色 黒 FFFFFF FF FF FF 58656E 白 赤 緑 青 初 期 値 設 定 する ボタンをクリックして 設 定 を 完 了 します 425

426 6-26. HDE Controller 設 定 5. サーバー 情 報 送 信 ログファイル 設 定 ファイル 等 のサーバー 情 報 を 取 得 し HDE サポートセンターへ 送 信 または クライアントマ シン 上 にファイル 保 存 することができます 特 に 指 示 がない 限 り 操 作 を 行 う 必 要 はありません 取 得 するサーバー 情 報 をチェック 後 進 む ボタンをクリックします この 設 定 で 取 得 可 能 な 情 報 は 以 下 のとおりです ネットワーク 情 報 このグループに 含 まれるファイル/ディレクトリは 下 記 の 通 りです /etc/hosts /etc/resolv.conf /etc/hostname 426

427 /etc/sysconfig/network /etc/sysconfig/network-scripts/ifcfg-* /etc/sysconfig/iptables /etc/sysconfig/iptables.lc /etc/sysconfig/networking/ /etc/sysconfig/cbq/ /etc/sysctl.conf /etc/host.conf /etc/hosts.allow /etc/hosts.deny /etc/dhcpd.conf /etc/named.conf /etc/snmp/snmpd.conf /usr/local/hde/lc/etc/ddns/ /var/named/ /var/log/secure /usr/local/hde/lc/etc/packetfilter/ DNS サーバー 情 報 このグループに 含 まれるファイル/ディレクトリは 下 記 の 通 りです /etc/hosts /etc/resolv.conf /etc/hostname /etc/named.conf /var/named.* /var/named/slaves/ /var/named/chroot/etc/ /var/named/chroot/var/named /var/log/messages 427

428 6-26. HDE Controller 設 定 Web サーバー 情 報 このグループに 含 まれるファイル/ディレクトリは 下 記 の 通 りです /etc/hosts /etc/httpd/conf/ /etc/httpd/conf.d/ /etc/httpd/vhosts/ /etc/httpd/vhosts_ssl/ /var/log/httpd/ /etc/squid/*.conf メールサーバー 情 報 このグループに 含 まれるファイル/ディレクトリは 下 記 の 通 りです /etc/aliases /etc/hosts.allow /etc/hosts.deny /etc/majordomo.cf /var/lib/majordomo/ /var/qmail/alias/.qmail-* /var/qmail/control/ /var/qmail/users/ /etc/qmail/alias/.qmail-* /home/vpopmail/domains/*/vpasswd* /home/vpopmail/domains/*/.qmail* /var/log/maillog /usr/local/hde/lc/etc/template/ml/ /usr/local/hde/lc-postfix/etc/postfix/ /usr/local/hde/lc-dovecot/etc/ //etc/sysconfig/hde-lc-sid-milter 428

429 ファイルサーバー 情 報 このグループに 含 まれるファイル/ディレクトリは 下 記 の 通 りです /etc/samba/ /var/log/samba/ /etc/cups/ /etc/logrotate.d/cups /etc/xinetd.d/cups-lpd ユーザー 管 理 情 報 このグループに 含 まれるファイル/ディレクトリは 下 記 の 通 りです /etc/passwd /etc/group /etc/ftpusers /etc/login.defs /home/vpopmail/domains/*/vpasswd* /var/log/secure /var/log/hde-lc-dovecot.log 各 種 ログファイル このグループに 含 まれるファイル/ディレクトリは 下 記 の 通 りです /var/log/httpd/*log /var/log/boot.log /var/log/cron /var/log/dmesg /var/log/lc.log /var/log/lcserver/*log /var/log/maillog /var/log/messages /var/log/samba/ 429

430 6-26. HDE Controller 設 定 /var/log/secure /var/log/xferlog /etc/logrotate.conf /etc/logrotate.d/* HDE Controller 情 報 このグループに 含 まれるファイル/ディレクトリは 下 記 の 通 りです /usr/local/hde/lc/etc/productinformation /usr/local/hde/lc/etc/amanda/ /usr/local/hde/lc/etc/ddns/ /usr/local/hde/lc/etc/logrotate.cnf /usr/local/hde/lc/etc/productid /usr/local/hde/lc/etc/profile/ /usr/local/hde/lc/etc/realdomain /usr/local/hde/lc/etc/setup-wizard.conf /usr/local/hde/lc/etc/template/ /usr/local/hde/lc/etc/virtualdomain /usr/local/hde/lc/etc/server-status/ /usr/local/hde/lc/profiles/ /usr/local/hde/lc/resources/backup/task.db /usr/local/hde/lcserver/conf/*.conf /usr/local/hde/lcserver/conf/php.ini /usr/local/hde/lcserver/conf/ssl/openssl.cnf /usr/local/hde/lcserver/conf/ssl/server.crt /usr/local/hde/lcserver/conf/ssl/server.csr /usr/local/hde/lcserver/conf/ssl/server.key /var/log/lc.log /var/log/lcserver/*log 430

431 その 他 サーバー 情 報 このグループに 含 まれるファイル/ディレクトリは 下 記 の 通 りです /var/lib/amanda/.amandahosts /etc/crontab /etc/cron.d/ /etc/cron.deny /var/spool/cron/root /etc/proftpd/ /etc/exports /etc/fstab /etc/mtab /etc/xinetd.conf /etc/nsswitch.conf /etc/ntp.conf /usr/share/ssl/openssl.cnf /etc/snmp/snmpd.conf /etc/sysconfig/rhn/ 431

432 6-26. HDE Controller 設 定 クライアントマシン 上 に ファイルを 保 存 する 場 合 は ファイル 保 存 ボタンをクリックします この 画 面 から 直 接 HDE サポートセンターへメール 送 信 する 場 合 は メール 送 信 時 に 使 用 する SMTP サーバー を 入 力 後 メール 送 信 ボタンをクリックします 暗 号 化 してメール 送 信 する をチェックしておけば 内 容 を 暗 号 化 して 送 信 することが 出 来 ます 432

433 6. お 気 に 入 り HDE Controller でよく 利 用 するメニューをお 気 に 入 りメニューとして 登 録 することができます ここで 登 録 されたメニューは 常 に 管 理 画 面 の 右 上 に 小 さいアイコンで 表 示 されるようになり 必 要 な 時 にこれを クリックすることで 素 早 く 目 的 の 機 能 にアクセスすることが 可 能 になります お 気 に 入 りにメニューを 登 録 したい 場 合 は 登 録 したいメニューを 設 定 画 面 の 左 側 のテキストエリアから 選 択 し 追 加 ボタンをクリックします 433

434 6-26. HDE Controller 設 定 お 気 に 入 りからメニューを 解 除 したい 場 合 は 解 除 したいメニューを 右 側 のテキストエリアから 選 択 し 削 除 ボ タンをクリックします 登 録 したお 気 に 入 りの 表 示 順 序 を 変 更 したい 場 合 は 変 更 したいメニューを 選 択 し UP ボタン または DOWN ボタンで 移 動 させます 全 ての 設 定 が 完 了 したら 設 定 する ボタンをクリックして 設 定 を 完 了 させます コントロール(Ctrl)キーを 利 用 することで テキストエリア 上 の 複 数 のメニューを 一 度 に 選 択 す ることができます また シフト(Shift)キーを 利 用 することで 範 囲 選 択 をすることも 可 能 です 434

435 HDE Controller オプション

436 6-27. オプション 1. 時 間 設 定 サーバーの 持 つ 時 間 は メール 配 信 の 時 刻 から Web サーバーのスクリプトまで 様 々な 部 分 に 影 響 を 与 えるた め 常 に 正 しい 時 間 に 合 わせられている 必 要 があります ここでは サーバーの 時 間 を 設 定 します 手 動 設 定 手 動 で 時 刻 を 入 力 し 時 間 を 設 定 します 正 しい 時 間 を 入 力 します ハードウェア 自 体 に 設 定 されている 時 計 にあわせる 場 合 は ハードウェア クロックも 設 定 する を 選 択 します 設 定 する ボタンをクリックして 設 定 を 終 了 します 436

437 自 動 設 定 NTP サーバーと 同 期 し 自 動 で 時 刻 を 設 定 します 外 部 の NTP サーバーの IP アドレスを リモート NTP サーバー に 入 力 します 同 時 にハードウェア クロックも 設 定 する 場 合 は ハードウェア クロックも 設 定 する を 選 択 します 設 定 する ボタンをクリックして 設 定 を 終 了 します 437

438 6-27. オプション 2. cron 管 理 システムテーブルとユーザーテーブルについてスケジュールの 設 定 ができます システムテーブルでは ユーザーを 指 定 してスケジュールを 設 定 します ユーザーテーブルでは 設 定 するユーザーに 対 してスケジュール を 設 定 します crontab 管 理 システムテーブル システムテーブルを 設 定 するには システムテーブルの 追 加 欄 に 任 意 のテーブル 名 を 入 力 し 追 加 ボタンをク リックします 一 覧 に 追 加 したテーブル 名 が 表 示 されるので 編 集 ボタンをクリックしてスケジュールを 設 定 します 438

439 スケジュール 追 加 任 意 の テ ー ブ ル example で 毎 月 10 日 20 日 30 日 の 午 前 3 時 5 分 に admin ユーザーで /home/admin/example.sh というスクリプトを 実 行 させたい 場 合 には システムテーブルの 追 加 欄 に example を 入 力 して 追 加 ボタンをクリックします cron スケジュールの 編 集 では 次 の 表 のように 各 項 目 を 入 力 していきます 月 毎 月 なので 入 力 しない ( 毎 月 は 入 力 しない 指 定 する 場 合 は 1-12 と 入 力 ) 日 10 日 20 日 30 日 に 実 行 させま すので 範 囲 に 1-31 間 隔 に 10 を 入 力 する 曜 日 入 力 しない ( 指 定 しない 場 合 は 入 力 しない 指 定 する 場 合 は 0( 日 曜 )-6( 土 曜 )と 入 力 ) 439

440 6-27. オプション 時 3 を 入 力 する ( 毎 時 は 入 力 しない 指 定 する 場 合 は 0-23) 分 5 を 入 力 する ( 毎 分 は 入 力 しない 指 定 する 場 合 は 0-59) オーナー admin コマンド /home/admin/example.sh を 入 力 する アクションの 追 加 ボタンをクリックします スケジュール 一 覧 に 追 加 されていることを 確 認 したら OK ボタンをクリックして 前 の 画 面 に 戻 ります 設 定 を 完 了 するには 設 定 する ボタンをクリックします 設 定 が 完 了 しました ダイアログが 表 示 されたら 設 定 は 完 了 です スケジュール 編 集 スケジュールを 編 集 するには システムテーブルから 編 集 したいスケジュールの 編 集 ボタンをクリックします cron スケジュールの 編 集 画 面 になるので スケジュール 一 覧 から 編 集 したいスケジュールの 編 集 ボタンをク リックし 上 記 を 参 考 に 編 集 を 行 い 追 加 ボタンをクリックします スケジュール 一 覧 で 更 新 されていることを 確 認 したら OK ボタンをクリックして 前 の 画 面 に 戻 ります 設 定 を 完 了 するには 設 定 する ボタンをクリックします スケジュール 削 除 スケジュールを 削 除 するには システムテーブルから 削 除 したいスケジュールの 削 除 ボタンをクリックします ボタン 表 示 が 取 消 ボタンに 変 わるので 設 定 する ボタンをクリックして 設 定 してください 設 定 が 完 了 しました ダイアログが 表 示 されたら 設 定 は 完 了 です ユーザーテーブル ユーザーテーブルを 設 定 するには ユーザーテーブルの 追 加 欄 に 設 定 したいユーザー 名 を 入 力 し 追 加 ボタ ンをクリックします 一 覧 に 追 加 したユーザー 名 が 表 示 されるので 編 集 ボタンをクリックしてスケジュールを 設 定 します cron スケジュールの 編 集 はシステムテーブルの 項 を 参 照 してください オーナーは ユーザーテーブルで 入 力 したユーザー 名 になります 440

441 cron ユーザー 管 理 cron を 使 用 できる 使 用 できないユーザーを 設 定 することができます ユーザーポリシー 全 てのユーザーに 対 して cron を 許 可 する 許 可 しないを 設 定 することができます ユーザー 設 定 ユーザーを 指 定 して 許 可 する 許 可 しないの 設 定 をすることができます ユーザーを 指 定 するには ユーザー 名 の 入 力 欄 に 設 定 したいユーザー 名 を 入 力 してプルダウンメニューよりポ リシーを 選 択 し 追 加 ボタンをクリックするとユーザー 一 覧 にユーザーが 追 加 されます 設 定 を 完 了 するには 設 定 する ボタンをクリックします 441

442 6-27. オプション ユーザー 一 覧 から 削 除 するには 削 除 ボタンをクリックします ボタン 表 示 が 取 消 ボタンに 変 わるので 設 定 する ボタンをクリックして 設 定 してください 442

443 HDE Controller 初 期 セットアップウィザード

444 6-28. 初 期 セットアップウィザード 1. 初 期 セットアップウィザード 初 期 セットアップウィザードについては 第 4 章 2. 初 期 セットアップウィザード をご 参 照 ください 444

445 HDE Controller 個 人 情 報 管 理

446 6-29. 個 人 情 報 管 理 1. ログインパスワード ここでは 現 在 管 理 画 面 にログインしているユーザーのパスワード メールの 転 送 など 個 人 情 報 に 関 する 設 定 とディスク 使 用 量 の 確 認 や 個 人 データのバックアップ 復 元 を 行 うことができます ユーザーのパスワードの 設 定 を 行 います ユーザーのパスワードを 変 更 する 場 合 は 新 しいパスワード を 入 力 します 設 定 する ボタンをクリックして 設 定 を 終 了 します パスワードは 25 文 字 までの 半 角 文 字 列 となります 446

447 2. 詳 細 設 定 ユーザーの 追 加 情 報 と 使 用 するシェルを 設 定 します 追 加 情 報 にユーザーの 名 前 などコメントを 必 要 に 応 じて 入 力 / 変 更 します 使 用 するシェルを 変 更 する 場 合 は 使 用 するシェル で 使 用 するシェルを 選 択 します 使 用 するシェルには /etc/shells に 登 録 されているシェルが 表 示 されます 正 しければ 設 定 する ボタンをクリックして 設 定 を 終 了 します 447

448 6-29. 個 人 情 報 管 理 3. メール 転 送 メールの 転 送 先 ユーザーのメール 転 送 先 を 設 定 します メールの 転 送 先 に 転 送 先 メールアドレスを 入 力 します 転 送 するメールをサーバーに 保 存 する 場 合 は このサーバーのメールスプールにも 電 子 メールを 残 す を 選 択 し ます メールの 転 送 先 の 設 定 は 注 意 深 く 行 ってください メールアドレスが 間 違 っていると メールが 届 かなくなるだけ でなく 他 人 に 迷 惑 をかける 可 能 性 がございます 448

449 4. メールパスワード メールパスワードの 設 定 ユーザーのメールパスワードの 設 定 を 行 います メールパスワードを 変 更 する 場 合 は 現 在 のパスワード と 新 しいパスワード を 入 力 します 正 しければ 設 定 する ボタンをクリックして 設 定 を 終 了 します 449

450 6-29. 個 人 情 報 管 理 5. 自 動 メール 返 信 設 定 自 動 メール 返 信 の 設 定 自 動 メール 返 信 を 有 効 にする 場 合 は 自 動 メール 返 信 機 能 を 有 効 にする を 選 択 します 返 信 メール 差 出 人 / 返 信 メール 件 名 / 返 信 メール 本 文 を 入 力 します 450

451 設 定 する ボタンをクリックして 設 定 を 終 了 します 自 動 返 信 メールは メーリングリストに 参 加 している 場 合 など 自 動 返 信 機 能 が 問 題 になる 場 合 があります 使 用 に 問 題 がないか 必 ず 確 認 の 上 設 定 してください メール 本 文 は テキスト 文 で 送 信 されます HTML タグ 等 は テキストとしてそのままの 状 態 で 表 示 されます 451

452 6-29. 個 人 情 報 管 理 6. バックアップ/ 復 元 ユーザーのホームディレクトリをバックアップ またはバックアップファイルを 復 元 します ホームのバックアップ ホームディレクトリをバックアップする 場 合 は 実 行 ボタンをクリックして バックアップを 実 行 します 保 存 ダイアログが 表 示 されます 保 存 を 選 択 し ダウンロード 先 ファイル 名 を 指 定 してバックアップファイルをダウンロードします 452

453 ホームの 復 元 クライアントコンピューター 内 に 保 存 されているバックアップファイルを 復 元 します ファイル 指 定 に バックアップファイルが 保 存 されているパスを 入 力 します ファイルを 参 照 して 指 定 する 場 合 は 参 照 ボタンをクリックしファイル 選 択 画 面 から 指 定 します バックアップファイルは ホームのバックアップ で 生 成 された tgz 形 式 のファイルを 指 定 して ください ファイル 名 またはファイルのパスに 半 角 カナ/ 全 角 文 字 が 含 まれている 場 合 Web ブラウ ザの 種 類 によっては 正 常 にアップロードできないことがあります バックアップファイルのサイズが 256M バイトを 超 える 場 合 は 復 元 できません 453

454 6-29. 個 人 情 報 管 理 7. ユーザーステータス ユーザー 情 報 を 表 示 します ユーザーステータスの 表 示 HDE Controller にログインしているユーザーの 以 下 の 情 報 を 表 示 します ユーザー 名 / ホームのディスク 使 用 量 / メールスプールのディスク 使 用 量 454

455 HDE Controller ユーティリティ

456 6-30. ユーティリティ 1. ファイルマネージャー サーバーを 利 用 するにあたってホームディレクトリをはじめ 各 ファイル ディレクトリの 管 理 を 行 う ファイルマ ネージャー を 利 用 することができます ファイルマネージャー ログインしたユーザーのホームディレクトリが 表 示 されます 検 索 方 法 456 検 索 文 字 列 に 検 索 したい 文 字 を 入 力 します ( 検 索 したい 文 字 の 一 部 分 を 入 力 し 検 索 することも 可 能 です ) 検 索 ボタンをクリックします 一 度 に 表 示 する 項 目 数 はデフォルトでは 10 項 目 になっています ( 数 字 を 入 力 し 変 更 する ことも 可 能 です 全 て 表 示 をクリックすると カレントディレクトリの 全 てのファイルとディレク トリを 表 示 します )

457 ディレクトリの 作 成 ディレクトリ 作 成 にディレクトリ 名 を 入 力 し 新 規 作 成 ボタンをクリックします カレントディレクトリのパーミッションによっては 作 成 できない 場 合 があります その 際 画 面 右 上 に カレントディレクトリにディレクトリを 作 成 するための 権 限 がありません と 表 示 されます 全 角 文 字 や 半 角 カナ 文 字 などを 使 用 すると Linux でのアクセスが 困 難 になったり 不 都 合 が 発 生 したりする 場 合 があります ファイルのアップロード クライアントから Linux にファイルのアップロードをします 参 照 ボタンをクリックし クライアントマシンから 目 的 のファイルを 選 択 し アップロード ボタンをクリックしま す カレントディレクトリのオーナーが 自 分 でない 場 合 (その 際 画 面 右 上 に ファイルをアップロード するための 権 限 がありません と 表 示 されます)や 同 名 のファイルが 既 に 存 在 する 場 合 は アップロードできません ファイルのダウンロード アクション の 真 ん 中 のボタンをクリックします ファイルのダウンロード 画 面 が 表 示 されるので クライアント マシンの 保 存 先 を 選 択 し 保 存 ボタンをクリックします 読 込 み 権 限 がない 場 合 にはダウンロードできません その 際 ボタンは 薄 いグレーで 表 示 されます 457

458 6-30. ユーティリティ パーミッションの 変 更 アクション 内 の のボタンをクリックして 設 定 します 458 名 前 ファイル 名 ディレクトリ 名 です 長 い 名 前 は 省 略 されます 正 式 な 名 前 はマウスポインタを 該 当 の 項 目 に 移 動 すると 表 示 されます サイズ ファイルのサイズ ディレクトリのブロック 数 が 表 示 されます 通 常 単 位 は Byte で 表 示 されます 大 きな 数 字 は kbyte(1,024 バイト) MByte(1,024 キロバイト)として 表 示 されます 正 確 な 数 値 は 該 当 する 項 目 にマウスポインタを 移 動 すると 表 示 されます

459 日 付 ファイル ディレクトリの 作 成 更 新 日 付 です 該 当 項 目 にマウスポインタを 移 動 するとより 詳 細 に 表 示 します パーミッション ファイル ディレクトリのパーミッションです 9 桁 の 文 字 で 表 示 されます 左 から 順 番 に 下 記 のようになります r w x r w x r w x ファイルの 作 成 者 がファイルを 読 み 込 む 権 限 があります ファイルの 作 成 者 がファイルを 書 き 込 む 権 限 があります ファイルの 作 成 者 がファイルを 実 行 する 権 限 があります ディレクトリの 場 合 は 該 当 ディレクトリに 移 動 する 権 限 になります ファイルの 作 成 グループがファイルを 読 み 込 む 権 限 があります ファイルの 作 成 グループがファイルを 書 き 込 む 権 限 があります ファイルの 作 成 グループがファイルを 実 行 する 権 限 があります ディレクトリの 場 合 は 該 当 ディレクトリに 移 動 する 権 限 になります 全 てのユーザーがファイルを 読 み 込 む 権 限 があります 全 てのユーザーがファイルを 書 き 込 む 権 限 があります 全 てのユーザーがファイルを 実 行 する 権 限 があります ディレクトリの 場 合 は 該 当 ディレクトリに 移 動 する 権 限 になります アクション それぞれのファイル ディレクトリに 対 して 可 能 なアクションがアイコンで 表 現 されています ハイライト 表 示 され ている 場 合 にその 機 能 が 利 用 できます ファイル ディレクトリの 情 報 を 見 ることができます ファイルの 変 更 をすること が 可 能 な 場 合 はパーミッションを 変 更 することができます ファイル ディレクトリの 削 除 をします ファイルのオーナーが 自 分 でない 場 合 は 表 示 されません ディレクトリの 場 合 はディレクトリ 内 にファイル ディレクトリ が 存 在 してはいけません ファイル ディレクトリのダウンロードをします 読 込 み 権 限 が 無 い 場 合 はダウ ンロードできません 459

460 6-30. ユーティリティ HDE Controller CGI インストール

461 1. 概 要 ここでは CGI のインストールを 行 います CGI をインストールして 実 際 に 使 用 できるようになるまでは 以 下 のよう な 流 れになります フローチャート CGI の 登 録 CGI の 提 供 許 可 管 理 者 が 行 う CGI のインストール 初 期 設 定 ユーザー(CGI 利 用 者 )が 行 う 登 録 する CGI はあらかじめ 規 約 に 沿 ってパッケージングを 行 っておく 必 要 があります パッケージングの 詳 細 に ついては CGI パッケージング の 項 にて 解 説 をします 461

462 6-30. ユーティリティ 2. CGI 登 録 この 画 面 では CGI パッケージの 登 録 を 行 います 参 照 ボタンを 押 してアップロードする CGI パッケージを 指 定 し 実 行 ボタンを 押 すと CGI パッケージの 内 容 確 認 画 面 が 表 示 されます 内 容 に 間 違 いがなければ 設 定 する ボタンを 押 します 462

463 3. CGI 制 御 この 画 面 では 登 録 された CGI をユーザーに 提 供 するかどうかの 制 御 及 び CGI パッケージのアンインストールを 行 います CGI の 提 供 制 御 登 録 された CGI は 提 供 終 了 の 状 態 になっています ユーザーにサービスを 提 供 したいパッケージの 提 供 開 始 を 選 択 し 設 定 する ボタンを 押 します すると 状 態 が 開 始 になりユーザーがインストールを 行 えるようにな ります 提 供 を 終 了 するには 提 供 終 了 を 選 択 後 設 定 する ボタンを 押 します すると 状 態 が 終 了 になり ユーザーはインストールを 行 えなくなります 提 供 終 了 にしても ユーザーがインストール 済 みの CGI を 削 除 することはありません 詳 細 ボタンを 押 すと CGI パッケージの 詳 細 情 報 を 確 認 することができます 463

464 6-30. ユーティリティ CGI パッケージのアンインストール 不 要 になったパッケージのアンインストールを 行 うには アンインストール ボタンを 押 します 削 除 する CGI パッケージの 確 認 画 面 が 表 示 されますので 間 違 いが 無 ければ 設 定 する ボタンを 押 してください パッケージが 削 除 されます パッケージのアンインストールを 行 うと ユーザーがインストール 済 みの CGI も 全 て 削 除 され ます 464

465 4. CGI インストール この 画 面 では 各 ユーザーが 使 用 する CGI のインストールを 行 います インストールを 行 いたいパッケージの インストール ボタンを 押 すと インストールするパッケージの 確 認 画 面 が 表 示 されます 465

466 6-30. ユーティリティ 内 容 に 問 題 がない 事 を 確 認 後 インストールディレクトリを 指 定 し 設 定 する ボタンを 押 すと 指 定 ディレクトリ を 基 準 としてインストールが 行 われます インストールディレクトリの 指 定 は 各 ユーザーの 権 限 の 範 囲 内 でのみ 行 うことができます なお root ispadmin lcadmin ユーザーは 全 てのディレクトリをインストールディレクトリとして 指 定 することが 可 能 です インストールスクリプトの 実 行 はログインユーザの 権 限 で 行 われます ただし ispadmin ユーザーの 場 合 は root 権 限 で 実 行 されます インストールディレクトリの 権 限 はあらかじめファイルマネージャ 機 能 等 を 利 用 して 書 き 込 み 可 能 な 状 態 に 設 定 しておく 必 要 があります スクリプト 実 行 の 危 険 性 について スクリプト 内 では 任 意 の 処 理 を 行 う 事 が 可 能 ですので 内 容 によっては 既 存 のファイルやディ レクトリを 破 損 するなど 重 大 な 問 題 を 生 じさせる 可 能 性 があります スクリプトに 不 明 な 点 がある 場 合 には 処 理 を 中 断 し CGI パッケージの 内 容 を 十 分 に 確 認 し てくだい ユーザーが 作 成 したスクリプトの 処 理 により 不 具 合 が 発 生 しても 当 社 は 一 切 の 責 任 を 負 い かねますので この 作 業 は 慎 重 に 行 ってください 466

467 5. CGI 管 理 この 画 面 では 各 ユーザーがインストールした CGI のアップデート 及 びアンインストールを 行 います アンインストールを 行 うパッケージのそれぞれのボタンを 押 すと 確 認 画 面 が 表 示 されます 467