Zaurus13 UNIX MAGAZINE 2003. 12 167 そろそろ旧 v6 を できるだけ早く見したいものです。 つありますが、モバイル IPv6 のような仕組みがふつうに 3 予算の都合もあり、職場ではまだ IPv6 売サービスカ俐用できませんが、 さきほども書いたように IPv6 に対応した環境は増えつ 2 http://www.v6.omp.ad ・ jp/ 020618-2-1. html ル IPv6 です。 1 http://www.kantei ・ go ・ jp/jp/singi/it2/kettei/ ば、より惆商に使えます。これを実現する仕組みがモバイ 接続先のネットワークが変化しても通信が切れなけれ みカ駛われていますが、これには通信の非文捐く性という問 た IP アドレスを肩効に活用するために NAT などの仕組 要となり、作業の連続性も失われるわけです。 ルの破綻などを回避することができます。現在は、限られ 果として、接続先ネットワークカ畯わるたびに叫妾続が必 題、たとえば、 IP アドレスの枯渇やルーティング・テープ の情報のどれかカ畯わると通信が途絶えてしまいます。結 IPv6 を利用すると、 IPv4 で発生しているさまざまな問 つの情報の組合せで識別されています。このため、これら の接続の両端における IP アドレスおよびポート番号の 4 IPv6 利用のメリット が途絶するからです。ネットワーク・トラフィックは、そ によるインターネット接続を復活させました 3 。 リケーションを終了、再起動しなければならないのは、通信 7 月にアクセス回線を B フレツツへ変更した際に、 IPv6 このように、接続先のネットワークカ竣わるごとに、アプ 終了せざるをえませんでした。しかし、自宅では 2002 年 た作業が必要になります。 れと同時に IPv6 を用いたインターネット接続もいったん ・とし、つ に妾続し、アプリケーションを再起動する、 がら、この無料実験サービスは 2002 年 3 月末で終り、そ 了させ、ネットワークの接続を切り、移動先でネットワーク 宅と職場で IPv6 を使い始めるようになりました。残念な には、ネットワークを利用しているアプリケーションを終 接続実験サービス」 2 を 2001 年に開始したのを契機に、自 ワークにアクセスできます。しかし、場所を移動するとき 私 ( 石島 ) 自身も、利用している ISP が「 IPv6 トンネル 宅、職場、物交、外出先といったいろいろな場所でネット ト環境を実現する 1 ことが目標となっています [ 1 ] 。 信インターフェイスカ駛えます。これらを利用すると、自 J 叩 an 重点計画」でも、 2005 年までに IPv6 インターネッ 電話用のデータ通信カード、無線 LAN など、さまざまな通 いつつあるようです。日本政府の「 e-Japan 戦略」や「 e- 7 月号で解説したように、 SL-Zaurus では PHS や携帯 分とはいえないものの、 IPv6 を利用する環境は着々と整 モバイル IPv6 という枕詞がつきましたが、身のまわりをみると、まだ十 にはかならすといってよいほど、、次世代ネットワークの " IPv6 " でしよう [ 3 , 4 ] 。 に対応しつつあります。これまで、 IPv6 カ話題になるとき IPv6 のメリットがもっとも実感できるのは、、、モバイル 最近、各種 OS やルータなどのネットワーク機器が IPv6 です。この連載で扱っている SL-Zaurus などの PDA で = までに述ミた 0 は、一般的な機器などに 00 、、 0 話 題があります [ 2 ] 石島悌、 06 林治尚

連載 / 旧ルーティング UNIX MAGAZINE 2003. 12 ために、さまざまなダイナミック・ルーティングの手法が開 これらスタティック・ルーティングの問題点を解決する ります。 通信できない問題を抱えたネットワークになる可能性があ るのはきわめて難しいので、結果として、つねにどこかで 高くなります。管理者がネットワークを完全に監視し続け がネットワークの変更に対応して経路を再設定する頻度が トワークが大規模になればなるほど、ネットワーク管理者 ため、この状態カ起こる確率も高くなります。つまり、ネッ なネットワークではネットワーク・リンクの数も多くなる づき、手作業で糸各を設定しなおすまで続きます。大規模 たままです。この状態は、ネットワーク管理者が故障に気 ンクを迂回するための代替経路があっても、通信は途絶え 設疋したネットワーク・リンクが故障してしまうと、そのリ ので、自動的に変わったりはしません。このため、糸各を 当り前ですが、人間が手作業で設定した経路は静的なも カ坏完全という新たな問題カ吮生してしまいます。 ば、なんらかの理由でルータが再起動したとき、糸各設定 保存され、再起動時にも有効になるようにしておかなけれ になったところで安心してはいけません。その経路設疋が るケースもあります。ルータに糸各を設定し、通信が可能 さらに、現実的な問題としては経路の設定を保存し忘れ ため、原因がより推測しにくくなります。 工ラー報告のバケット自体がホスト A に戻ってこられない せん。これに対し、 B → A 用の糸各がない場合は、 ICMP 較的容易に推測でき、問題の解決もそれほと難しくありま 工ラー報告などが返ってくる可能性カ皜いため、原因が比 路はあるが A → B 用の糸各がないという場合は、 ICMP の進む方向が A → B であり、中継ルータに B → A 用の経 るが、 B → A 用の糸各がない " というものです。バケット 合、よくある原因は、、中継ルータに A → B 用の経路はあ スト A から、あるホスト B まで通信ができないという場 をつけなくてはならないのは、、、帰りの糸各 " です。あるホ スタティック・ルーティングをおこなう際にもっとも気 も、これは大変な作業になります。 模なネットワークで、さらに経路の集約を駆使したとして 保持しているかを確認しなくてはなりません。比較的小規 点と終点のすべての組について、各ルータが正しい経路を す。さらに、ネットワーク全体が正しく動くためには、始 すべての中継ルータで適切な経路を設定する必要がありま 発されました。前述したように、ダイナミック・ルーティ ングは、ルーティング専用のソフトウェア ( デーモン ) を稼 動させ、そのソフトウェアに自動的に糸各を計算・設定さ せるものです。 ダイナミック・ルーティング用のソフトウェアは、あら かじめ決められた動作を実行し、糸各を言 t 算します。その 動作は、ルーティング・プロトコルとして規定されていま す。ルーティング・プロトコルは細かいものまで含めて 20 種類ほどありますが、一般によく利用されるのはそのうち 3 ~ 4 種類です (BGP 、 OSPF 、 RIP など ) 。各ルーティ ング・プロトコルの詳細は、この連載でもいずれあらため てとりあげる予定です。 ー引殳的なダイナミック・ルーティングでは、ルーティン グ・プロトコルが、接続が切れてしまったネットワーク・ リンクを検出し、迂回する糸各を自動的に言 1 彜することに よって通信の接続生を自動的に保っことができます。ほと んどのルーティング・プロトコルには、ネットワーク・リ ンクカ用可能であることを見張り、切断を検知するため の機構が組み込まれています。 ダイナミック・ルーティング全般の欠点としては、、、完 全なルーティング・プロトコルはない " ことが挙げられま す。どのようなルーティング・プロトコルであれ、ネット ワークの接続形態 ( ネットワーク・トボロジー ) に多少の制 約はあります。あるルーティング・プロトコルを動かす場 合には、そのプロトコルの制約を満たすようにネットワー ク・トボロジーや設定を変更しなければなりません。 もっと大きな欠点もあります。ルーティング・プロトコ ルは、ほかのルータとやりとりした情報をもとに経路を計 算します。たとえば、生存確認バケットを受け取ると、そ のネットワーク・リンクカリ用可能であると判断し、糸登各 をそのネットワーク・リンクに向けるといった処理をおこ ないます。すなわち、ほかのルータやネットワーク・リン ク窈規鬟から、多少なりとも影響を受けるということです。 たとえば、ネットワーク上にある 1 台のルータが壊れて しまったとしましよう。そして、その壊れたルータが、不適 切な糸各を設疋するようなルーティング・プロトコルメッ セージを送信し始めたとします。このような場合、ネット ワーク全体が通信接続性を失う可能性がきわめて高くなり ます。ネットワーク内のすべてのルータが間違った経路を 引算し、定してしまうからです。 93

連載 / ルーティング 94 ルを変更するには、 root の権限が必要です。以下に示すの ンドを使います。 route コマンドでルーティング・テープ 人間が手作業で辛各を設定する場合は、 route ( 8 ) コマ 糸各の追加 は、回をあらためて説明する予定です。 ということだけ説明します。、、どのような経路が必要か " る決められた彳各を、どのように追加または削除するのか " うな糸登各が必要か " という点には触れません。たんに、、、あ の方法を説明します。簡単にするために、今回は、、どのよ 以下では、 UNIX におけるスタティック・ルーティング スタティック・ルーティンクの設疋 いものではありません。 ティングでも、スタティック・ルーティングはとくに珍し 法カ駛い分けられています。現在のインターネットのルー ワーク・トボロジーや管理者の意向によって、この 2 つの手 完する関係にあります。実際のネットワークでも、ネット ク・ルーティングはそれぞれ一長一短であり、お互いを補 このように、スタティック・ルーティングとダイナミッ グではこのようなことは起きません。 態は防ぐべきです。もちろん、スタティック・ルーティン 地点の故障がネットワーク全体の通信に景彡響するような事 影響をおよばしやすいということです。いうまでもなく、 1 1 地点で生じたネットワークの変化がネットワーク全体に 故障ルータやリンクフラップの例から分かるのは、ある のフラップは好まれません。 パフォーマンスかちるため、リンクフラップによる経路 の大半は、経路が再言 t 算されると使いものにならないほど ロード・サービスなど、 TCP を用いたユーザーサービス Update を含む、 FTP や HTTP によるファイルダウン 体で継続的に経路の再計算がおこなわれます。 Windows グ・プロトコルのリンク検知機構が働き、ネットワーク全 いる」といいます。リンクがフラップすると、ルーティン 繰り返すような事態を、「リンクが、、フラップ国 ap ) " して 況カ起こりえます。ネットワーク・リンクカ鮟続と切断を 身やデータリンク層の装置の故障によって、このような状 合にも、問題が生じます。ネットワーク回線では、回線自 ネットワーク・リンクカ鮟続と切断を繰り返すような場 は NetBSD での実行例ですが、 FreeBSD や OpenBSD など多くの BSD 系 UNIX では、同様のコマンドカリ用 できます。 ホスト糸各を設定するときは、 # route add hOSt gate 囮 0 リ のように実行します。ん。や四 te 囮の部分には、ドット 区切り 10 進表記の IP アドレスを指定します。 192.168. 10.1 のホスト糸各を 192.168.0.1 に向ける設定の例を、図 5 に示します。 ネットワーク糸各を設定する場合は、 # route add —net net —netmask netmask 9 佖 e 社リ のように実行します。ホスト糸登各と同様、れ et やれ etm ん、 四 ? 〃の部分にはドット区切り 10 進表記の IP アドレ スを指定します。 また、特別なネットワーク・アドレスであるデフォルト 糸登各のために、、、 default" をキーワードとして指定できま す。この場合は、—net net や—netmask netmask の指 定は必要ありません。書式は以下のようになります。 # route add default 9 佖め e 社リ 192.168.20.128 / 25 のネットワーク糸各を 192.168.0. 1 に向ける設定例を、図 6 に示します。 糸各の削除 経路を削除するには、追加する場合のコマンドラインの add を delete に変えるだけです。 # route delete hOSt 9 佖カ e 社協リ # route delete —net れ e カ—netmask れ e m 佖 s ん gate 佖リ のように指定します。 また、経路をまとめて削除する便利なコマンドも用意さ れています。これは、 # route flush -inet のように指定します。コマンドラインの最後にある -inet では、プロトコル・ファミリーを指定します。 IPv6 の糸各 をまとめて削除する場合は、 -inet6 と指定します。 flush で削除されるのは、 GATEWAY フラグ (RTF-GATE- WAY) がセットされている (Flags 欄に、、 G " を含む ) 経 や、 UNIX MAGAZINE 2003. 12

時代のを先螳を SC 翡 セロからはじめるネットワークシリーズ プログラミング 00 ー【ト 0 ーー 0 物 プログラミング・テクニック ゼロからはじめる 旧アドレス & ルーティンク プログラミング テクニック ー X コマンドのソースコードにみる ドプロクラーンク学法 多治見寿和著 B5 判 / 240 ページ 本体 1 , 800 円 UNIX MAGA 刀 NE に好評連載中の 「プログラミング・テクニック」を単行本化 UN Ⅸ上で使われている OS の各種コマンドのソースコードを読 みながら、ちりばめられた“名匠の技”を学びます。 C プログラミ ングのさまざまな手法が身につく、実践的な解説書。 ISBN 4-7561-4389- X 新刊 ゼロからはじめる 旧アドレス ルーディン 1 わかりづらい第まも・なラスト第鋼みッキリ - 仕第みと第ま 旧アドレーァン ルータ設定実践、 これならわ中・レス 超入朽・ルーン 儀込式 ] TCP ′に鳴第臨中せミ ネットワ - クの第礎がかる 5 も第 アドレスで理解する /IP 第第なら写べる N はしめてのト 新刊 セロからはじめるネットワーク ネットワーク設定の肝は、 IP アドレスと ルーティングにアリ ! ネットワークマガジン編集部編 A4 変型判 / 192 ページ 本体 1 , 680 円 プログラミング 開発のプロが教える 標準 Ec ⅱ pse 完全解説 ーインストールからプラグイン開発まで OSPG Eclipse SIG 著 B5 変型判 / 352 ページ 本体価格 2 , 400 円 / CD - ROMI 枚付属 完全日本語化された最新バージョンの 解説書ついに登場 ! 完全日本語化されたバージョン 2.1 . 1 を用いて、インストール から基本的な使用方法、 Java のプログラム開発における活 用方法、さらにプラグインの開発までを解説します。 物まて完全解ま 開発のプロが教え 0 。 EcIipse 標準 - ~ ISBN 4-7561-4378-4 実践的な旧アドレスの設定法とルーティングに ついてがわかる 多くの図版とわかりやすい文章で旧アドレスとルーティングの概念や仕 組み、実際の設定をすばやく理解できます。 ISBN 4-7561-4325-3 ポイント図解式 ホイント図解式 コンテンツ 流通 教科書 ゼロからはじめるネットワーク 0 いうはし都るトつ - セロからはしめる プログラミング Struts プロクラミング講座第。・ ~ 、 ポイント図解式 コンテンツ 流通教科書 Struts プログラミング講座 宇野るいも、 a on 著 B5 変型判 / 400 ページ CD-ROMI 枚 本体価格 3 , 600 円 オープンソースの Web ア プリケーションフレームワ ーク、 St s の機能を豊富 なサンプルコードと共にや さしく解説。実際のアプリ ケーション開発にすぐに役 立つテクニックを満載です。 セロからはじめる TCP/IP TCP/IP TCP/IP ってなんですか ? TCP/I 再入門 Ethe 「 net のすべてを知る アフリケーンヨンプロトコル大・・ ・、・をい第物・ 0 わをる一第ト : ネットワークマガジン編集部編 A4 変型判 / 208 ページ 本体価格 1 , 480 円 ネットワークの基本だけど、 TCP / 旧は難しそう・・・ゼロ からはじめるネットワークシ リーズなら、図をふんだんに 使った解説で TC 円旧が手 にとるようによくわかります。 安田浩、安原隆一監修 B5 判 / 388 ページ 本体価格 4 , 200 円 著作権を保護しながらディジ タル・コンテンツをネットワーク 上で流通させるための識別 子「コンテン、刀 D 」を具体例 を盛り込み、考え方から検証 まで、詳細に説明します。 は ISBN 4-7561-4231-1 ISBN 4-7561-4307-5 ISBN 4-7561-4306-7 ゼロからはじめるネットワーク セロからはしめる ホイント図解式 ホイント図解式 ・プロートバント十モバイル *MPEG プログラミング ポイント図解式 プロードバンド十モバイル 十十プログラミングの プログラミングの 標準 MPEG 教科書 落とし穴 落とし穴 Steve Oualline 著 柏原正三訳 B5 変型判 / 320 ページ 本体価格 3 , 400 円 プログラムの中から自分で 第 バグを探し出す練習をしま す。収録した 100 以上の バグはどれも典型的なもの ばかり。解くごとにバグを 避けるコツが身に付きます。 ISBN 4-7561-4327- X ゼロからはじめる VPN でいはしのツをつ - つ VPN ′毳、・第一ための一 CP プロートバンド PN を 成功させるツ VPN 物員 藤原洋、安田浩監修 マルチメディア通信研究会編 B5 変型判 / 424 ページ 本体価格 3 , 800 円 プロードバンド / モバイル時代 の MPEG 標準とは ?MPEG 第一人者の監修者・執筆陣 によるわかりやすい解説で、 最新動向から今後の方向性 までわかります。 ネットワークマガジン編集部編 A4 変型判 / 192 ページ 本体価格 1 , 680 円 図版を多用したわかりやす い解説で VPN を実現する プロトコル、暗号化や認証 の技術、構築・運用のノウ ハウまで現場で役立つ 、旧、」の雉龍が身に付きます ISBN 4-7561-4293-1 ISBN 4-7561-4241-9 企業内研修・引用によるカスタムメイド・ OEM 供給に関してのお問い合わせ先・法人営業担当 ( 03 ) 5362-3327 ・表示価格は消費税を含みません。・本製品は書店および書籍を扱っているパソコンショップでお買い求めください。・品切れの際は書店にてご注文いただくか、通信販売をご 利用ください。・通信販売のお問い合わせ先 . アスキーストア電話 ( 03 ) 3499-9300 http://www.ascii-store.com/ ・ ASC の新刊・イベント情報を毎週お送り するメールマガジン A - Ma ⅱ . yom のお申し込みはこちらから http://www.ascii-sto 「e.com/a-mail/

連載 /Red Hat Linux のツールたち ftp://ring.asahi-net.or ・ jp/pub/linux/RedHat/redhat/linux/updates/7.3/en/0S/i386/ ftp://ftp.riken ・ go ・ jp/pub/Linux/redhat/redhat/linux/updates/7.3/en/0S/i386/ ftp://ring ・ aist ・ go ・ jp/pub/linux/RedHat/redhat/Iinux/updates/7.3/en/0S/i386/ 図 1 更新 / ヾッケージか置かれている国内のおもなミラーサイト ットワーク・アドレスを指定するつもりで 192.168.0.0 と記述すると、上位 16 ビットが 192.168 であるす べてのアドレスにマッチすることになります ( したがっ て、 0.0.0.0 は、、すべてのホスト " を未します ) 。この ため、ネットマスクの長さを正確に記述したい場合は、 あとで説明する、、アドレスとマスクの組合せ " で指定し たほうがいいでしよう。 2. 複数アドレスの組合せ 上記の方法で IP アドレスを列挙するとき、アドレスの 上位部分が同じであれば、異なる部分を中瓜 ( { } ) で 括り、カンマで区切って書き並べればまとめて表現する ことができます。 例 : only-from = 192.168.0. { 3 , 5 } ただし、 Red Hat Linux 7.3 のインストール CD に付 属する xinetd ( バージョン 2.3.4 ) では、この形式で指 定すると意図どおりに動きませんでした。これに対し、 RedHat の FTP サイト ( またはミラーサイト ) で提供 されているバージョン 2.3.11 に入れ替えると、この方 法でもうまく動きます。 Red Hat Linux の更新された パッケージが置かれている国内のおもなミラーサイトを 図 1 に示します。これらのサイトでパッケージ・ファイ ル ( x ⅲ etd ー 2.3.11 ー 1.7x. i386. rpm ) を入手して入れ替 える 1 といいでしよう。 3. ネットワーク名 /etc/networks ファイルに IP アドレスとその名前の組 があらかじめ定義されていれば、名前を指定することが できます。 Red Hat Linux の場合、 /etc/networks ファイルは 標準では用意されていませんが、以下のように言当すれ ばネットワーク・アドレスに名前を付けることができま す ( 複数の別名がある場合は、空白で区切って列挙しま す。また、、、 # " 以降はコメントとみなされます ) 。 ネットワーク名ネットワーク・アドレス ( 別名 ) 1 スーパーユーザーの権限で、 "rpm -Uvh パッケージ・ファイル名 " を実 行します。 UNIX MAGAZ 工 NE 2003. 12 たとえば、ネットワーク 192.168.0.0 に、、 mynet" とい う名前を付けたいときは、次のように謎丕します。 192. 168.0.0 myne t このように設疋しておけば、、、 mynet " というネットワ ーク名を指定できる、 ・・・はずなのですが、私カ獄した かぎりではうまく動きませんでした (Red Hat Linux 7.3 と Kondara MNU/Linux のどちらでもダメでし た。この問題は、最新の xinetd でも解決されていない ようです ) 。 /etc/networks を参照するほかのプログラ ム、たとえば netstat コマンドに一 r オプションを付け て実行すると、 192.168.0.0 というネットワーク・アド レスが mynet という名前で表小されるので、 xinetd の バージョンによって動作が異なるのかもしれません。 4. ホスト名 ホスト名または FQDN (Fully Qualified Domain Name)2 を指定します。 ドットで始まるドメイン名 (. sample. jp など ) さらに、 を指定すれば、そのドメインに属するすべてのホストに マッチします。 5. アドレスとマスクの組合せ 、、 192.168.0.0 / 24 " のように、ネットワーク・アドレス の最後にネットマスクの長さを指定します ( ネットワー ク・アドレスの、、 0 " の部分は省略できないようです ) 。 かって、、、 xinetd のマスクは、 8 の倍数 ( 0 、 8 、 16 、 24 、 32 ) しカ駛えない " といわれていましたが、最近の バージョンではそれ以外の長さでも正しく動くようです ( すくなくとも、今回試したバージョン 2.3.4 と 2.3.11 では、 8 の倍数以外の長さをマスクとして指定しても大 丈夫でした ) 。 なお、 only-from パラメータの値を空にすると、、、許可 す。阯になホスト名 " と呼ばれることもあります。 2 ホスト名にドメイン名を加えた文哢冽 (host. sample. jp など ) を指しま ので注意しましよう。 ライアントからのアクセスを拒否することになってしまう リストにマッチするホストはない " 、すなわち、すべてのク 131

[xserve を Mac 教室で使う ] 写真 2 Mac のスイッチ群 UNIX MAGAZ 工 NE 2003 . 12 4 ほかの教室は、基本的に 1 教室あたり 1 セグメントです。 3 http://www.landcomp ・ co. jp/product/lnet. htm 写真 2 は、 Mac 教室にあるネットワーク機器用ラック います。 トに iMac を教室に並んでいる順番に 15 台すっ接続して フィックを分散させるためです。具体的には、各セグメン ります 4 。 4 つに分けたのは、 OS の起動時に増加するトラ Mac 教室には、 4 つのネットワーク・セグメントがあ 続されています。 Mac 教室のコンピュータは、すべて 100Base TX で接 ネットワーク 動かすのはさらに心許ない。 でしか動作せす、これを Mac OS X の Classic 環境で 授業で使われるアプリケーションの一部が Mac OS 9 には、 iMac DV のスペックでは心許ない。 ・ Mac OS X 上でアプリケーションを・関商に動作させる なかった。 教室設置当初は、まだ Mac OS X がリリースされてい ています。 おもに以下のような理由により Mac OS 9 のまま運用し 現在では Mac OS x のほうが管理しやすいと思いますが、 Mac 教室の iMac では、 Mac OS 9 か勠いています。 で実際の作業をおこないます。 る画面を見ながら教員の説明を受け、自分の席にある iMac て実現されています。学生はこのディスプレイに表示され ドコンピュータの LNET という画像中幻去システム 3 によっ 置かれた iMac の画面出力が表示されます。これは、ラン のなかの様子です。 このラックには Cisco の Catalyst 2924 XL が 4 台 設置されており、それぞれが 1 つのセグメントを収容して います。また、各スイッチからバックボーンの L3 スイツ チに向けて 100Base TX のケープルが 2 本ずっ延びてい ます。 NetBoot Mac 教室の iMac 上では、前述した Mac OS 9 が Net- Boot で起動するようになっています。 NetBoot とは、ネットワーク上のサーバーに用意され たハードディスク・イメージを、あたかもローカルのハー ドディスクのように利用して OS か勠作する仕組みのこと です 5 。 OS 一式を収めたシステムディスクをネットワーク越し に利用するので、ローカルにはハードディスクを ( 理想的 には ) もつ必要がありません。そのため、サーバー上のシ ミッションを適切に設疋すれば、 ステムディスクのノヾー 般ユーザーが重要なファイルを削除するといったミスを防 げます 6 。また、新しいソフトウェアのインストールや既 存のソフトウェアのバージョンアップなどは、サーバー上 のシステムディスク・イメージに対して 1 度だけおこなえ ばよく、個々の iMac に同じ操作を繰り返す必要はありま せん。 NetBoot での OS の起動シーケンスを大まかに列挙す ると、以下のようになります。 このため、クライアントの数が多いと OS 起動時に大量 5. OS の起動力芍常どおりにおこなわれる。 ple File ProtocoI) でマウントする。 4. クライアントはハードディスク・イメージを AFP ( Ap ー イメージカ云送され、実行される。 3. サーバーからクライアントに TFTP で Mac OS ROM BOOTP で通知される。 2. クライアントと BOOTP サーバーの IP アドレスが 1. クライアント (iMac) の電源が入れられる。 6 さらに、このようなことカ起きたとき窈夏旧も容易です。 ようなイメージです。 5 UNIX 系の OS なら、 NFS で / パーティションをマウントして走 fJ する のトラフィックが発生します。 157

表 1 MICROLINE シリース主要重のおもなイ策 カラープリンタ 用紙 解像度 印刷速度 メモリ ( 標準 / 最大 ) / く一・ジ言杢・茜言吾 フォント HDD ネットワーク インターフェイス 給紙容量 その他 モノクロプリンタ 用紙 解像度 印刷速度 メモリ ( 標準 / 最大 ) ノヾーシ言言吾 フォント HDD ネットワーク インターフェイス 給紙容量 M ℃ ROLINE 9500PS - F ハガキ ~ A3 ノビ True 1 , 200dpi カラー 30ppm / モノクロ 37ppm A4 ョコ ) 最大 600 枚 USB 、パラレル、シリアル 100B e TX 5GB 日本語 ( モリサワ ) 5 書体 / 欧文 136 書体 PostScript 3 ( 純正 ) 64MB / 192MB 16ppm ()4 ョコ ) True 1 , 200dpi ハガキ ~ A3 ノビ M ℃ ROLINE 1055PS 自動両面 E 明リ機能 最大 2 , 850 枚 ( オプション装着時 ) USB 、パラレル 100B e TX IOGB 日本語 ( モリサワ ) 5 書体 / 区た史 136 書体 PostScript 3 ( 純正 ) 192MB / 1 , 024MB ドットインパクト・プリンタ 用紙 印刷速度 複写育幼 インターフェイス その他 M ℃ RO 凵 NE 8480SU/SU-R 連辛氏幅 4 ~ 16 インチ 漢字 160 字 /s ( 高速モード時 ) 最大 8 枚 ( オリジナル含む ) USB 、パラレル 7 種類のバーコード印刷カ河能 NOTICE 7 種類のバーコード E 明リカ河能 USB 、パラレル 最大 6 枚 ( オリジナル含む ) 漢字 140 字 /s ( 高速モード時 ) 連彳氏幅 3 ~ 12 インチ M ℃ ROLINE 5650SU - R 最大 850 枚 ( オプション装着時 ) USB 、パラレル 100B ase TX 日を吾 ( 平成 ) 4 書体 / 欧丈 136 書体 PostScript 3 ( 互換 ) 32MB 18ppm ()4 タテ ) 1 , 200 X 600dpi ノ、ガキ ~ A4 M ℃ ROLINE 18N 日 自動両面印刷機能 ( オプション ) 最大 930 枚 ( オプション装着時 ) USB 、パラレル 100B e TX 日吾 ( 平成 ) 2 書体 / 区仗 136 書体 post script 3 ( 互換 ) 64MB / 128MB カラー 12ppm / モノクロ 20ppm ()4 タテ ) 1 , 200 X 600dpi B5—A4 M ℃ ROLINE 5300 UNIX Printing System を使って UNIX/Linux 環 境からの印刷か容易におこなえる。 ネットワーク十 PostScript 対応 表 1 に示したカラープリンタやモノクロプリンタは ネットワークに接続して利用できるだけでなく、 Post- script インタープリタを備えているため、 UNIX や Linux のアプリケーションからも簡単に出力できる。 Web ブラウザを利用した管理 ネットワーク・インターフェイスを備えたモデルでは、 web プラウザを用いた管理カ河能になっている。たと えば、トナーの残量やドラム寿命のモニタリング、デフ ォルトの印字濃度設定 ( トナーセープ ) などの設定がで UNIX MAGAZINE 2003. 12 きる。 以下では、 MICROLINE 5300 ( 写真 1 ) を例にと り、 MICROLINE シリーズのおもな機能を紹介する。 ネットワーク経由で状態を把握 Windows であれば、プリンタ固有のステータス・モ ニターをデスクトップに表示させ、プリンタか在どう いう状態にあるかを簡単に把握できる。しかしながら、 UNIX/Linux の場合には、この種のツールは ( 一部の インクジェット・プリンタを除き ) 提供されていない。 それでは、いちいちプリンタのある場所まで足を運んで 確認しなければならないのだろうか。 MICROLINE で 23

連載 /Red Hat Linux のツールたち 図 4 中寺のアクセスログ 中継サーバー (valhalla) Oct 14 11 : 31 : 33 dest xinetdC811] : START: telnet pid = 3737 f て om = 192.168.0.4 ・中継先サーバー (dest) Oct 14 11 : 31 : 33 valhalla xinetdC793] : START: telnet pid = 3277 f て om = 192 . 168 . 0 . 3 通信を車幻医するようになります。当然ですが、中継サーバ ーではクライアントからのアクセスを、中継先サーバーで は中継サーバーからのアクセスをそれぞれ許可するように 言定されていなければなりません。 一方、クライアントがアクセスするときは、中継サーバー Password: login : hayao Kerne1 2 . 4 . 18 ー 3 on an i686 Red Hat Linux release 7 . 3 (Va1ha11a) Escape character iS Connected to 192 .168.0.4. Trying 192 . 168.0.4. hayao@guestos$ telnet valhalla のホスト名または IP アドレスを指定します。 136 2 回にわたり、 xinetd の設定方法などを紹介しました。 ☆ た使い方も考えられるでしよう。 ネットワーク内のゲスト OS にアクセスを中継するといっ を Linux として VMware を利用しているのなら、仮想 ストにアクセスできるようになります。また、ホスト OS すれば、外部からプライベート・ネットワーク内の別のホ きるようになっている場合、このホストを中継サーバーと を構築していて、外部とは 1 台のホストだけカ値接通信で たがって、たとえば家庭内でプライベート・ネットワーク 継先サーバーと直接通信可能である必要はありません。し クライアントは中継サーバーにさえアクセスできれば、中 今回の例では同一のネットワーク内で試していますが、 クセスがあったこと力分かります。 アントからの、中継先サーバーには中継サーバーからのア なアクセスログカ第己録されます。中継サーバーにはクライ き、中継サーバーおよび中継先サーバーには、図 4 のよう ンするのは中継先サーバーということになります。このと を試みますが、中継先サーバーに転送され、実際にログイ TeInet クライアントは中継サーバーに対してアクセス [hayao@dest hayao] $ ロ Last login: Tue Oct 14 11 : 31 : 10 from valhalla 最近はセキュリティ重視の観から、 (x)inetd で管理する 多くのサービス (rlogin や Telnet など ) はインターネッ ト上ではあまり使われなくなっています。その一方で、ア クセス制御機能をうまく活用し、対象をローカルな LAN 内に限定してこれらのサービスを提供する例をよくみかけ ます。 今回は紹介できませんでしたが、 xinetd にはサーバーの 負荷に応じたアクセス制御や各サービスへの資源割当てな ど、まだまだ数多くの機能があります。本格的なサーバー の構築を目指すのなら、オンライン・マニュアルなどを参 考に、より高度な設定に羽してみてください。 ( よこがき・はやお ) UNIX MAGAZ 工 NE 2003. 12

[xserve を Mac 教室で使う ] 表 2 Xserve のおもな仕様 CPU メモリ HDD CD-ROM ドライプ ネットワーク I/O ポート OS 外形重去 (HxWxD) PowerPC G4 (IGHz) x2 512MB (DDR SDRAM) 60GB (ATA/IOO) 24 虫 10 / 100 / 1000Base Tx2 FireWire (IEEE1394) x3 、 USBx2 、シリアル (DB9)x 1 、 Mac OS X Server (UnIimited クライアント版 ) 4.4X48.3X71. lcm 11.8kg VGAx 1 現行モデルは、 CPU が PowerPC G4 ( 1.33GHz ) x 1 ~ 2 、 HDD が 180GB ( 最大 720GB ) となっています。 借りした Xserve のおもな仕様を表 2 に示します。詳細は、 http://www.apple ・ co. jp/xserve/ を参照してください。 また、 2003 年 5 月号の「 xserve 試用レポート」もあわ せてご覧ください。 お借りした Xserve には 2 枚の NIC が同梱されていた ので、標準の 2 枚の NIC と合わせて 4 つのネットワーク・ インターフェイスを併用できます。そのため Xserve をい きなり mibu の代替にすることも考えましたが、授業に支 障カ咄てはならないので 8 、 Mac 教室にある 4 つのネット ワーク・セグメントのうちの 2 つを Xserve に任せて、残 りの 2 つは従来どおり mibu で運用する形態にしました。 Xserve のネットワーク・インターフェイスは 10 / 100 / 1000Base T に対応しますが、 こでは mibu の代わりに Mac 教室の L2 スイッチにつなげるので、 100Base TX での接続になります。 サーバー室への設置 ちょうと。今年のお盆に、学内ネットワークの増強工事と サーバー室の改装をおこないました。その際にサーバー室 に 2 台の 19inch ラックを増設したので、 Xserve は新し いラックに収容することにしました。 Xserve は、ラックに設置して使うように設計されてい ます。そのため、薄い筐体 ()U サイズ ) であるにもかかわ らすラックにしつかりと固定でき、本体に大きなたわみが 生じないようになっています 9 。また、ラックへのマウント 方法も比較的簡単です。大人 2 人がマニュアルを見ながら 作業して、 15 分程度で設置できました。 ラックに収めた Xserve を写真 3 に示します。 Xserve 8 いま考えるとこれは杞憂だったようです。 9 以前に同じ IU サイズの f 土製サーノヾーをラックにマウントしたときは、本 体がたわんでしまいました。ネジを増締めしたり緩めたりするなどの試行錯 誤を繰り返しましたが、けっきよくは棚板の上 . に置くことになりました。 UN 工 X MAGAZINE 2003. 12 写真 3 ラックマウントされた Xserve ・・いいⅡい日 1 10 マニュアルでは、情理コンピュータ " と呼よれています。 れています。 のアプリケーション一式は、 CD-ROM に道求して同梱さ 提になっているからだと思われます。管理コンピュータ用 別のコンピュータ 10 からすべての操作をおこなうことカ揃 マウスも付属しません。これは、 Mac OS X か作する Xserve には、ディスプレイはもちろん、キーポードや いようにする固定器具カ咐けられます ( 写真 4 ) 。 にはケープルをまとめるレールや、電源ケープルカ皺けな プル類に無理な力がかからないようにするため、本体背面 きます。そのときに本体後部に接続されたコネクタやケー 引出しのように前に引っ張り出すことで内部にアクセスで Xserve は、筺体の外側をラックに固定したまま、本体を ました。 Xserve の管轄、右半分カ盲足来どおり mibu の管轄になり 移しました。 Mac 教室の教卓から見て左半分の iMac が 4 本のネットワーク・ケープルのうちの 2 本を Xserve に の下にあるのは mibu です。この mibu に挿さっていた 161

連載 /UNIX Communication Notes 図 2 /etc/ppp/options の言え正 #debug 明示的にファイルを指定するとよいにのファイルにつ システム上の PPP のオプションを記述する。これは、 2. option くに何もしなくてよい。 ォルト ( 115 , 200bps ) のままで問題ないので、通常はと リモートの端末との接糸虫度を言当する。これは、デフ 1. speed pro xyarp require—chap auth name pptp . net # # as server name in chap—secrets # # change ' servername ' to whatever you specify 4. debug も、通常は変更しなくてよい。 pptpctrl との通信のタイムアウト値を設疋する。これ 3. stimeout いては後述する ) 。 58 pptp. net)o これにより、図 3 に示すように /etc/ppp/ 記述するサーバー名を設定することであるにの例では 例である。こでポイントとなるのは、 chap-secrets に 図 2 は、 NetBSD での /etc/ppp/options の設定 chap-secrets に言当杢する。 らログインしてくるユーザー名とパスワードを /etc/ppp/ を言し、さらに、 CHAP 認証をおこなうため、リモートか NetBSD の場合は、 /etc/ppp/options に必要な設定 PPP のための設疋ファイルが必要になる。 pptpd は、実行時に ppp システムを起動するので、 PPP 言又疋ファイル アント側に割り当てるアドレスの範囲を指定する。 ドレスを指定し、 remoteip にアクセスしてくるクライ 通常は、 localip にサーバー側のインターフェイスのア 6. アドレス指定 未実装の機能なのでコメントアウトしておく。 5. bcrelay ら、コメントアウトすればよい。 デバッグのためのオプション。うまく動くようになった 図 3 /etc/ppp/chap-secrets の言綻 # Secrets for authentication using CHAP # username suguru hanako servername PPtP pptp 図 4 ネットワーグ フ新ル・表テ叨お知こ入りきツ - り物※物尾叫 、ネ , トワ物に ヘルア印 . net . net 」は、物をさ 嬲半ド介 置増目 ル % 円一第トラブ物いティ イの第 ) ル材ルハまえ 朝マイド第】メント 」ⅵ工心 1- タ ネ ) トリーりタスつ LAN まは高・インターネト 9- ア優 タイヤルアプ password topsecret tora4tako 第物ツ P 望トト 01 ( ミい「“にを第 : いを綴自 つイヤいネ , トつ、・り積環 chap-secrets を言当杢することができる。 PPtpd の起動 以上の誌定が終了したら、 pptpd を起動する。 # pptpd プログラムを起動すると、 /var/log/messages に log 経由で、 pptpdC825] : MGR: Manager process started SYS- というログカ泉される。 ps コマンドなどで、正しく稼動 していることを確認しよう。 クライアント側の言聢 クライアント側での設定は、新しいネットワーク接続 を作成するところから始まる。以下では、 Windows XP Professional での設疋方法を紹介する。 スタートメニューから、、ネットワーク接続 " の画面 ( 図 4 ) を開く。左側にある、、ネットワークタスク " で、、新しい 接続を作成する " をクリックすると、ネットワーク接続ウィ ザード ( 図 5-a) が表示される。これ以降は、ウイザードの 孑韵・くに従って次のように設疋していけばよい。 b : 接続の種類を選択する。こでは、、職場のネットワー クへ接続する " を選択する。 c : 、、仮想プライベートネットワーク接続 " を選択するに の名称は、 VPN の日本言ぐである ) 。 UNIX MAGAZINE 2003. 12