国際的なセキュリティ製品のブランドであるSophosのUTM製品にSophos UTMと言うのがあります。
通常、ハードウェアタイプでの提供ですが、ソフトウェアアプライアンス製品もあり、IAマシンに導入することが出来ます。
この製品は、なんと個人用(Sophos UTM Home Edition)は無料であり、古いマシンに組み込んだりすれば通常数十万円はするUTMと同等の機能を無料で利用することが出来ます。
通常は、物理マシン・仮想マシンへの導入が想定されていますが、ライセンスを見ると個人利用であれば無料、仮想環境に導入することも可能と言うことになっています。 個人利用のVPSに導入しても良いってことですね。
そんなわけで、今回、さくらのVPSのローカルネットワーク機能を利用して、サーバの前段にUTMを配置した高セキュリティの環境を試験してみました。
(6005)
私はOfficeアプリの利用などの都合でメインアカウントをOffice365に統合していて、メールもそちらのOutlook(Exchange Online)にしているのですが、今回DKIMの設定を行いました。
DKIMはメールサーバ上でメールに署名を付加して、受信者はDNSレコードにある公開鍵で検証することで、送信元の真正性をチェックできる仕組みで、SPFと並ぶ送信メール信頼性向上の仕組みです。
SPFでは、送信元IPに対してDNSレコードで検証するため、送信サーバ自体を検証し迷惑メール送信サーバを排除する効果が高いですが、こちらはメールの署名を元にメールを検証するため、そのようにサーバを排除するわけではなく、受け取ったメールの信頼度を測る動きになります。
(3168)
自宅サーバと言えば電気代。
4月から家庭用電力自由化されるので、電気契約の見直しを行いました。
12月の我が家の電気使用量は911kWhでした。
現在は東京電力の従量電灯B契約なのでその内訳は
60A基本料金 1684.80円
1段階料金 120 x 19.43 = 2331.6円
2段階料金 180 x 25.91 = 4663.8円
3段階料金 611 x 29.93 = 18287.23円
燃料費調整額 911 x -1.60 = -1457.6円
再生可能エネルギー発電促進賦課金 911 x 1.58 = 1439.38円
合計26949.21円
(237)
先日、職場のサービスに新サーバを導入するんで、良い機会なのでPHP7を導入してみた。
今回のベースサーバはさくらの専用サーバのエンタープライズシリーズの富士通RX2530M1。
CPU:Xeon E5-2650v3 2.3GHz 10C/20T x 2
MEM:32GB
HDD:Intel DC3500 SATA SSD 240GB RAID1
殆ど基本構成で、CPUが合計20コア40スレッドになったのと、ドライブをSSD構成に切り替えた以外はメモリもミニマム構成。
ソフトウェア構成はCentOS6.7にApache2.2とremiからPHP7を入れた状態。 従来バージョンと異なるところと言えばZend OPcacheモジュールを追加したくらい。
(679)
サーバ版Windowsで使えるバックアップソフトは結構高価な物が多いんで、古いRetrospectを使い回してきたんだけど、今回、EaseUS Todo Backup Advanced Serverがキャンペーンで安かったので入れてみた。
続きを読む
(978)
旧サーバDL320G6 CentOS5.5を新サーバDL380G7 ESXi 6.0U1に統合した。
vConverterが使えれば楽なんだけど、RAID構成から分析エラーで動かなかったので、手動でできる限りダウンタイムを減らしつつP2Vを実施。
※お名前VPSとかに持ってくにも概ねこの手順でOK
(920)
自宅で録画用にRX100S6が動いていたけど、最近上物が不調で再構成しなければいけなくなったので、ちょうど良い機会なので仮想化統合することにした。
仮想化のベース環境は、VMware vSphere ESXi 6.0 Update1にした。 ESXiはデバイスパススルーの実績も多いので録画サーバとしてはちょうど良い。
ハードウェアとしては、サーバはDL360G7でXeon L5630が1本、メモリは8GBx6 UDIMMに(一部ML110G7から流用)
ドライブは240GB SSDx2と2TB HDDx2の構成でオンボードのP410iからミラーリング、キャプチャはPT3とPX-W3PEの2本刺し。
アプリケーション的にはTVRockとTVTestの昔ながらの構成。
(1557)
JVN
