UNIXの定番環境と新環境

UNIXの定番環境と新環境 (249ﾚｽ)
上下前次 1-新

1(5): 01/09/23 17:12 AAS
主に、UNIXで稼動させているServerの環境についてのスレッドです。
安定？している定番環境と新しい技術を使った新環境とで分けてください。
私はこんな風に考えています。
定番環境
DNS Server：BIND 8.2.5
WWW Server：Apache 1.3.20
NEWS Server：INN 2.3.2
省12

2: 01/09/23 17:17 AAS
リモートログインはtelnetではなく、SSHでログインしましょう！
OpenSSH 2.9が最新かな？

3: 01/09/23 17:45 AAS
定番環境
Proxy Server：Squid 2.4

新環境
Proxy Server：Squid 2.5

私自体はapache使ってますが・・・・

4(1): 01/09/23 18:06 AAS
DHCP Server の定番って今でも Wide DHCP なの?
定番: ISC DHCP 2.0pl5
新 : ISC DHCP 3.0rc12
な気がするけど, どう?

あと, 新環境の Mail/POP Server はそれぞれはまぁいいとして組み合わせと
してはあまりしないかと
qmail 1.03 / courier-imap 1.3.10
省3

5: 1 01/09/23 18:17 AAS
>>4
なるほど。
ISC DHCPが定番になっていたのですか。
最近、Serverの管理から離れていたので、知りませんでした。
メールサーバの組み合わせまでは、考えていませんでした。
Postfixというのは使ったことがなかったので、この機会にCyrus Imapdと組み合わせて使ってみたいと思います。
情報ありがとうございました。

6(1): 1 01/09/23 18:56 AAS
FTP Serverの定番といったら何になるのでしょうか？
最近、FTPに変わるプロトコルがあると、どこかできいたような気がするのですが、どういったものなのでしょうか？

7(1): 01/09/23 19:19 AAS
>>6
定番環境:
wu-ftpd
新環境:
ProFTPD

かなあ。

FTPに変わるプロトコルって何だろう。WebDAVあたりか?

8(6): 01/09/23 19:59 AAS
FreeBSDでipfw＋firewallを稼動させてNATにしているのですが、ipfwはFreeBSD独自のものみたいなので、他のUNIXでも使えるものにかえようと考えています。
何か！定番！のものがありましたら教えて下さい。
あと、初歩的な疑問なのですが、NATとして稼動させるのに雑誌通りにipfwとfirewallを有効にしてkernelの再構築をしたのですが、firewallなしでもNATとして働くのでしょうか？
今は、firewallではすべてを通すように設定しています。

9(2): 01/09/23 21:13 AAS
>>8 こんなの？外部ﾘﾝｸ:coombs.anu.edu.au

10(1): 8 01/09/23 21:17 AAS
>>9
おお！
まさしく、これです。
このIP Filterという名前からは、特定のIPからのアクセスを制限するようなものだと思うのですが、ipfw+firewallの能力をIP Filterは単独で実現できるということでしょうか？

11(1): 9 01/09/23 21:42 AAS
>>10 うん　名前は"IP Filter"ってなってるけど　実際の機能としては
IPフィルタリングの機能とNATの機能と両方ある

12: 8 01/09/23 21:54 AAS
>>11
素早いレスありがとうございまます。
IPフィルタリングの機能＝Firewallと考えていいのでしょうか？
もし、違うのでしたらIP Filter+Firewallにしたほうがセキュリティはよくなるのでしょうか？
質問ばかりになってしまって、申し訳ないです。

13: 01/09/23 22:00 AAS
DNS: djbdns でしょう。bindはSecurityHoleだしまくり。
SMTP: postfix でもよろしいかと。
>>7 WebDAVはAnonFTPでしか使えませんね。AnonFTPならRSYNCでもよろし。

14(2): 01/09/23 22:06 AAS
ipfw+firewallとかIP Filter+firewallとかいう言葉を見ていると、
根本的なとこで何か勘違いしているような気がする。

15(2): 8 01/09/23 22:25 AAS
>>14
僕もそんな感じがします。
Firewallは外部からの侵入を防ぐというものですよね？
例えば、ipfwだけでNATとして稼動させることはできるのでしょうか？

16(2): 01/09/23 22:31 AAS
>>1
bind-8.2.5が定番な環境ってすごい、、
むしろ9.1.3の方が定番なんじゃないだろうか？

>>15
それ以前にパケットフィルタリングはファイアウォールとは呼ばんと思われ
世の中ルータが全部ファイアウォールになっちまう。
ソースポートになりうるポートを常に開けっ放しのファイアウォールなんてあるかよ

17(2): 01/09/23 22:31 AAS
最近は単なるパケットフィルタリングを FireWall とはあまり呼ばないかも。
そういった意味では、ipfilter も ipfw も FireWall では無い気がする。
でも、FireWall にパケットフィルタリングがついていないモノは無いわな。

18: 01/09/23 22:32 AAS
>>15 スレ違い。FreeBSD質問スレかくだらない質問スレに移動しろ。

19(1): 1 01/09/23 22:46 AAS
DNSの定番はネット上に参考にできるのが最も多いと思うので、使っている人も多いと考えBIND 8.2.5をあげました。
実際はBIND 9.1.3のほうが多いのかな・・・・・・・
djbdnsは存在しか知りませんでした。
BINDと違って役割ごとにプログラムがわかれているのですね。
開発者もqmailと同じ方ということで、とても惹かれます。

20(1): 01/09/23 22:46 AAS
>>16,17
同意。
「ipfwやipfilterなどのパケットフィルタはfirewallの機能の一つ
であって、firewall自体でもfirewallとは別のものでもない。」
って感じでOK?

21: 01/09/23 22:50 AAS
>>19
というか、まだ正式リリースしてないよね、8.2.5って
8.2.4が正式版の最新でしょ8系は

22: 1 01/09/23 22:51 AAS
変な文章になってしまった・・・・・・
訂正：
DNS Serverの定番はネット上で多くの設定例が公開されていて、初心者の人も使いやすいので1番多くの人が使っているのではないか。と考えたのですが、実際はBIND 9.1.3のほうが多いのかな・・・・・・・

23(1): 01/09/23 23:01 AAS
> 実際はBIND 9.1.3のほうが多いのかな・・・・・・・

んなことないでしょ。bind-9 系はまだ遅いよ。

24: 8 01/09/23 23:01 AAS
>>16 >>17 >>20
NAT機能を実現するには、主にIP Filterやipfwに実装されている
プライベートIPをグローバルIPに変換するNAT機能を使えば良い。
パケットフィルタはfirewallの機能の１つである。
セキュリティ上IP FilterやipfwのNAT機能を使う時は
パケットフィルタリングするのが一般的である。
こういう風に解釈してよろしいのでしょうか？

25: 01/09/23 23:12 AAS
>>23
8.2.5よりは9.1.3の方がはるかに多いのでは？
というか使ってるとこってごくわずかでしょ
大多数は今は8.2.3で、次は8.2.4にするか、9系にするかで悩んでるってとこでは？
以外にいまだに8.2.2-pl7ってのも結構いるけどね

>>8
>セキュリティ上IP FilterやipfwのNAT機能を使う時は
省5

26(1): 01/09/24 00:15 AAS
firewallてのはあるセキュリティポリシーを持ったシステムであって、
特定な機能を意味ものじゃないとおもうが。

27(1): 01/09/24 01:48 AAS
>>26
うむ。例えば Internet - router A - DMZ - router B - LAN
という構成だと、ある1台の machine をもって firewall というのではなく、
Internet と LAN との間のシステム全体を firewall というだろうし。

Internet - A - LAN
|
DMZ
省3

28(1): 01/09/24 05:41 AAS
　なんかさ、ftpdだとwuとかproは、まだまだバッファオーバーフローが
ありそうな気がするよ。wuのexploitsのwuftpd2000.cのコメント見てみ。
pureftpdってのがいいらしいけど、どう？
外部ﾘﾝｸ:www.pureftpd.org

29: ななしさん＠おなかいっぱい 01/09/24 07:05 AAS
>>28
個人的に使ってるよ、Pure-FTPd。ProFTPDのような細やかな設定は
出来ないので、ProFTPDの「かわり」にはならないかも……。

30(1): 01/09/24 07:42 AAS
　メールサーバの「userの認証」がらみって何が定番なの？
前はsendmailでvirtualhost使ってたけど、ユーザー増えると
使いにくいんだよな。
　最近、qmail + vpopmail + mysql でやろうと思ったんだけど、
（この組み合わせだとユーザ名を user@hostname　形式にできるし）
これって、やってる人あまりいなさそうかな？

31(1): 01/09/24 10:19 AAS
>>27
俺的にはセッションごとにポートの開け閉めができるシステムをFirewallと思ってる
単にIP&ポートのSrc/Dstでパケットフィルタするだけなら、ダイアルアップルータでもできるしなあ

32: 01/09/24 12:33 AAS
>>31
firewallを広い意味で使うのなら
「いやな予感がしたときに、会社に出向いてケーブルを引っこ抜く」
もfirewllになるらしい。

33(2): 01/09/24 16:12 AAS
1ヶ月ごとに定番環境と新環境を、まとめていけば結構息の長いスレになりそうだな。

34: 01/09/24 19:40 AAS
>>30
SASLかLDAPかな。

35(1): [age] 01/09/24 21:02 AAS
postfixに移行したほうがいいんでしょうか？

CFとsendmail.cfの組み合わせは実績はあるけど、
直接cfをみても何にもわかんないってこまりますね。

しかもsendmail.cfってあまりにも独自設計すぎる。

36: 01/09/24 21:17 AAS
最強の MTA は何よみたいな話は不毛な気がするのでしたくはないけど,
少なくても CF + Sendmail はもう捨てた方がいいと思う
cf (m4 を使うやつ) + Sendmail
qmail
Postfix
Exim
から好きなのを選べばいいんじゃないのか?

37: 01/09/24 21:33 AAS
>>35
独自設計というならqmail以下djbのほうが。。。
sendmail,bind,wu-ftpdは毎月のように穴がみつかってるから×。
nimdaは対岸の火事じゃないよ。

38(2): 01/09/24 22:51 AAS
djbマンセーな奴はdjbスレにいってくれ。
qmailも悪くはないが、管理下のすべてのMTAをqmailにしようとも思わん。
djbdnsは実績が不明。root serverで使ってるとこあるの?

39: 01/09/24 22:58 AAS
>38
djbdns はともかく、
qmail の方はそろそろ定番になってきてると思うが。

> 管理下のすべてのMTAをqmailにしようとも思わん。
別に強制しないよ。

40: 01/09/24 23:37 AAS
qmailも悪くないけど、ORDB使えないのはなぜだYO!

41(2): 01/09/25 00:13 AAS
あれ、postfix の方が新定番なのかと思ったけど、
あんまりここにいないね。

42: 01/09/25 00:45 AAS
>>41
sendmailから入れ換えるのがらくちんでいいよね。

43(1): 01/09/25 00:56 AAS
hub.freebsd.org とか mx2.freebsd.org は Postfix ですな
あと Vine の標準 MTA (?) が Postfix らしいですな

44: 01/09/25 02:33 AAS
>>41
postfix の話はそれなりに出ているほうじゃない? Exim なんて 36 が
sendmail などと並べて出しただけで、それ以外 exim って単語すら出てないもの…。

>>43
NetBSD の標準 MTA も postfix。qmail はあのライセンスのせいで、標準の
MTA として採用する OS は存在できないでしょう。Exim は Debian/Linux が標
準の MTA にしています。

45(1): 俺 01/09/25 02:55 AAS
postfixはいいです。
っていうかユーザー側にＭＴＡ入れ替えたことを意識させません。

sendmail互換をはじめから意識して作られているから。

あと設定ファイルがわかりやすい。
apacheとかで採用されている設定ファイルに近いから
上から順番によんでいくだけで簡単に設定できる。

qmailは無駄に設定ファイルが分散しすぎ。

46: 01/09/25 11:48 AAS
>apacheとかで採用されている設定ファイルに近いから
近いか?
設定ファイルが集約されててわかりやすいってのには同意。

47: 01/09/25 11:55 AAS
ProFTPDとApacheの設定ファイルは似た雰囲気の書式ですな

48(1): 01/09/25 20:27 AAS
>>38 MTAしか管理したことないんですね。
bindの代替は？ bindで満足？
apacheもあれで満足？ thttpdとかもあるけど。

49: 01/09/25 20:35 AAS
何かこのスレも　具体的に何使うとかいう話をし出すと
宗教戦争になってしまいそうだな

50: 01/09/25 21:19 AAS
>>48
djbdns は dynamic update に対応せんだろうなぁ。
にしても libc すら信用しない djb は、とっとと自分で
OS 作って欲しいもんだ。

bind の security hole は確かに問題だけど、chroot
すれば被害は bind が落ちるだけで済むことが多いので、
それでなんとかしているってところが多そう。
省2

51: 01/09/26 01:39 AAS
旧環境/May 2000
sendmail+CF, Apache, proftpd
新環境/May 2001
qmail+vpopmail, Apache, proftpd

そんな感じで運用中。

>>45
はじめはそう思ったけど、慣れると大丈夫。
省4

52: 01/10/27 01:10 AAS
>>33
そろそろかと……。

53: 01/10/27 13:53 AAS
定番って書くと宗教論争になるから自分が管理してる環境を書く方が良いんじゃないか？

54: 01/10/27 19:05 AAS
定番環境 Solaris
新環境 Windows2000

55(1): 01/10/30 23:38 AAS
CGIのプログラムを書いているときの定番環境としてはWWWサーバーをUNIX、クライアントをWindowsにしてたが、最近はUNIX系ソフトは全部Win32化されているからわざわざUNIXサーバー用意する必要がなくなった。

56: 01/11/08 17:16 AAS
age

57: 01/11/09 02:45 AAS
>>55
激しく同意。

58: 01/11/19 10:23 AAS
>>33､52
またそろそろage

59(1): 01/11/19 13:47 AAS
AA省

60(1): 01/11/20 01:21 AAS
目新しい product はないからなぁ。
定番環境で Apache が 1.3.22 になったことぐらい?

上下前次 1-新書関写板覧索設栞歴

あと 189 ﾚｽあります
ｽﾚ情報赤ﾚｽ抽出画像ﾚｽ抽出歴の未読ｽﾚ AAｻﾑﾈｲﾙ

ぬこの手ぬこTOP 0.016s