月別アーカイブ: 2月 2012

　今回はVPSじゃなく、ローカル関係のメモ。

　無線LANが出始めて１０年くらいになるだろうか？
　無線LANはその名の通り、線のないLANであり、通常、電波を利用する。　登場した頃は、そもそもLANがあまり普及しておらず、帯域も有線の100Base-TXに対して規格レートで１／１０程度、実質2～4Mbps程度であったし、機器の価格も高価であったから近隣と干渉することは少なかったのだが、最近はノートPCには普通に端末が入っているし、ホストも2000円とかで買えてしまうので、そこら中にネットワークが乱立している。

　無線LANの規格は、現在IEEE802.11nが普及しているが、これの使う周波数はIEEE802.11bに割り当てられていた、2.4GHz帯がメインで、１～１３チャネルしかない（１１ｎは、１１ａ系の５．０ＧＨｚもあるが、こちらは機器がやや高価なので割と空いている）
　１チャネルを使うと、前後１～２チャネルに干渉するため、同じエリアでは４ネットワーク程度しか同時稼働できないので、集合住宅だとすぐに干渉しまくる。
　電波が干渉すると通信が低速になったり、最悪、通信不能になるので、電波状況を把握しておいた方が良い。
　現在地点でどの電波が飛んでいるか（受信出来るか）を調べるツールとして、inSSIDerと言うツールがある。
　このツールを立ち上げて、下にある2.4GHz Channels / 5GHz Channelsを選ぶと、グラフィカルにSSID（無線LANの識別子）とチャネル毎の電波強度が表示できる。

　これで、干渉するネットワークの無い空きチャネルを調べたり、どうしても被ってしまう場合でも電波強度の弱いチャネルを調べることが出来るので、それに併せて回避してネットワークを設定することで、より快適な通信環境が得られるようになる。

(344)

　せっかく自由に設定できるVPSを使ってて、SSL証明書もとったんだから、いろいろなものを暗号化したい。
　とりあえず、前回は、MySQLコネクションの暗号化を行ったけど、今回はPOP3（メール受信）を暗号化する。
　POP3dはｄｏｖｅｃｏｔを利用する。

/etc/dovecot.conf　編集

#protocols = imap imaps pop3 pop3s
↓
protocols = pop3 pop3s
プロトコルとしてPOP3/POP3Sを使う。

#ssl_disable = no
↓
ssl_disable = no
SSL無効化を解除する（SSLを有効にする）

#ssl_cert_file = /etc/pki/dovecot/certs/dovecot.pem
↓
ssl_cert_file = /etc/pki/tls/certs/hoge.crt
証明書ファイルのパス

#ssl_key_file = /etc/pki/dovecot/private/dovecot.pem
↓
ssl_key_file = /etc/pki/tls/private/hoge.pem
秘密鍵のパス

#ssl_ca_file =
↓
ssl_ca_file = /etc/pki/tls/certs/rapidssl.crt
証明機関証明書ファイルのパス

#ssl_key_password =
↓
ssl_key_password = hogepiyo
秘密鍵のパスワード

これで /etc/init.d/dovecot restart するとhoge.crt証明書を使って認証・暗号化できる。
protocols = pop3s
にすれば、より安全だけど、レガシー端末用にpop3も残した。

参考：tondol

デフォルトのPOP3Sはポート995で待ち受けている。

(214)

　ServersMan@VPSでProプランを使っているんだけど、契約当初よりだんだんしょぼくなってきている。
　最初、仮想CPUは４コアだったのだけどいつの間にか２コアに減っている。　ディスクアクセスも遅くなっていて、UnixBenchで1000いかない。　さくらのVPSで同じ金額を出すと、1.5GBメモリプランになって、仮想CPU2個、UnixBenchは1200くらい行く。
　ServersManで4GBメモリ～と言っても、実際には1GBしか保証されていないので、性能的にはさくらの方が上だ。
　唯一、ServersManのProプランは無償IP追加3個出来て、4個のIPが手に入るので、HTTPSで複数のサイトを運用するのには便利（最新のシステムではSNIによって、ネームバーチャルでのHTTPSが出来るものの、ちょっと古い環境ではIPベースしか対応しないので、HTTPS用には有用）
　今から新規で契約するなら、さくらの方がおすすめだろう。

(224)

　VPSに限った話じゃないけど、システム開発でログファイルの最後を見たいときに使うのが tail コマンド。
tail /var/log/httpd/error_log
　みたいにすると、ファイルの最後が見られる。
　このtailコマンドに -f オプションを付けると自動更新で追いかけられる。
　覚えておくと便利なコマンド。

(261)