初めまして
以前、Fedora7を使ってApacheでWebサーバを作ったのですが
Webへ公開する設定とDiCEの設定が分かりません。
WindowsXPの方でもApacheを使ってWebサーバを公開しているので
ポートは8080番を使おうと思ってます。
http://192.168.11.250/にアクセスすると
Fedora Test Pageと表示されて英語で色々書かれてます。
WindowsXPの方でDiCEを動かしてDynamic DO!.jpの更新
をしています。Dynamic DO!.jp から頂いてるドメインを使って
FedoraのLAN内Webサーバをインターネットへ公開しようと思います。
アドレスは
WindowsXPの場合:http://ドメイン.ddo.jp/
Fedoraの場合:http//ドメイン.ddo.jp.8080/
の様な感じになると思います。
Dynamic DO!.jp の更新はWindowsXPの方で行っていても
Fedoraでも行わないとFedoraの場合はDynamic DO!.jp からの
ドメインは使えないのでしょうか?
現在、秀和システム社のはじめてのFedora7を読んでいますがDiCEの
設定が記載されていませんでした。
FedoraでApacheを使ってWebへ公開する設定やDiCEの設定
等が書かれたお勧めの参考書等宜しければ教えて頂けませんか?
質問内容が分かりずらくて、すみません。
宜しくお願いします。
No.3ベストアンサー
- 回答日時:
> Apacheが起動したらLAN内のパソコン又は
> サーバ本体でブラウザからApacheにアクセスしてみましょう!
> http://サーバのIPアドレス/
> と、この様にやったら
> Fedora Test Pageと表示されて英語で色々書かれてます。
うん。Fedora側の待ちうけはできているようやね。後はANo2の通り、BBルータ:8080→Fedora:8080の設定を調べてみそ。
一応話をまとめておくと、
1.インターネット側のパソコンからhttp://ドメイン.ddo.jp:8080/にアクセスする。
2.そのパソコンがDynamicDO!.jpからあなたのBBルータのIPアドレスを聞く。この時に答える内容(ドメイン.ddo.jpのIPアドレス)をDynamicDO!.jpに教えるのがDiCEの役目だ。
3.そのパソコンからあなたのBBルータの8080番にパケットが届く。
4.BBルータは8080宛なのでFedoraにパケットを渡す。
今から行うべき事は4番を行うための設定だ。
> Fedoraでサーバが完成したらWindowsXPの方のサーバは止めようと思います。
それであれば、最終的にDiCEもFedoraに移すと良いでしょう。Linux用のDiCEは導入が若干敷居高いと思うけど、移行できればもうXPは起動も不要になる。
後は・・・・まぁ、Fedoraに移行したあかつきには、8080(あるいはXPから受け継いだ)80以外のポートは必ずiptablesで閉じておく事(DROPの方が良く、ICMPもDROPしよう)。
調子に乗ってよーしパパsshなんか開けちゃうぞーなんて言った日には、せめて22番以外を開く事。どうしてもインターネットから22番でつなぐ必要がある場合は1分間に2回以上つないできたら落とす程度に固めておく事。
linux kernel mlを購読してカーネルのセキュリティホールは自分で埋める事(これは替わりにCentOS 5.1などを使う事である程度はコミュニティに任せる事ができるだろう)。
この辺は最低限以前の話なのでしっかり心得ておくよーに。特にApacheとKenerlの動向は常にチェックしておく事。私はサーバ運用管理監視などのお仕事もしているのだが、確かに攻撃してきたホストをちらっと調べてみると超くっだらねぇ誰でも知ってるようなセキュリティホール以前の話があきっぱなしで侵入されてるようなものも多いです。
ご回答有難う御座います。
無事、Webへ公開する事が出来ました。
本当に感謝致します。
DiCEもFedoraの方で動かしていて、WindowsXPの方では
メールサーバしか動いていません。
おまけにSamabaサーバ等も構築し、139ポートを開けて
Sambaもネットへ公開しようと思いましたがセキュリティー上よろしくないので止めました。
メールサーバもFedoraの方で構築が出来たらWindowsのサーバは止める事にします。
この度はご回答頂きありがとう御座います。
No.2
- 回答日時:
> WindowsXPの場合:http://ドメイン.ddo.jp/
> Fedoraの場合:http//ドメイン.ddo.jp.8080/
うむ。DiCEはある特定のドメイン名をIPアドレスと動的に結びつけるためのものであり、現在Windows XPでインターネットから見えているという事は、DiCEの設定は何もいじらなくて良い。
やらなきゃいけない事は、インターネット:*→ルータ:8080というパケットをFedoraに転送する事、あるいはインターネット:*→Windows XP:8080というパケットをFedoraに転送する事だ。前者の方が本則だしきっと設定も楽なのだと思うのだが、それはブロードバンドルータの説明書などを見ていただきたい。
Apacheの方は全く問題ないよね。
本当は言及するつもりなかったんだけど、いちおう書いておくと、私はFedoraで公開する事がありえないとは言わないし、思ってもいないけど、まぁ、その、頑張ってね。
そもそもWindwos XPでサーバ公開している時点で違法(正確にはMicrosoftとあなたとの間で交わされた契約内容への違反)だしね。
ご回答有難う御座います。
分かりました、DiCEの設定はそのままにして置きます。
FedoraのIPでポート8080番を開けてみます。
Apacheは標準でWebサーバとして機能するようにインストールされている様なのでそれを自動起動する様なの設定はされていないみたいですので、それを設定しました。
まずはホストの名前を解決できる状況にします。
[root@linux ~]# nslookup ホスト名
nslookupコマンドでホスト名の解決が出来るようになれば、Apacheを起動してみます。
[root@linux ~]# /etc/rc.d/init.d/httpd start
httpdを起動中: [ ok ]
これでApacheが起動しました。最後に、Linux起動時にApacheも立ち上がる様に、
以下のコマンドを実行しておきます。
[root@linux ~]# chkconfig httpd on
これでLinux起動時にApacheも立ち上がります。
Apacheが起動したらLAN内のパソコン又は
サーバ本体でブラウザからApacheにアクセスしてみましょう!
http://サーバのIPアドレス/
と、この様にやったら
Fedora Test Pageと表示されて英語で色々書かれてます。
そうですね、以前サーバ構築などのサイトや書店で見かけました。
契約内容への違反って事を。
Fedoraでサーバが完成したらWindowsXPの方のサーバは止めようと思います。
有難う御座いました。頑張ります!
No.1
- 回答日時:
Fedora7でサーバ公開?
Fedoraってだけで公開サーバってあり得ないのに
(実験的要素がありすぎて公開ものには不適合)
しかもサーポートが終了している7で?
はっきりいって質問者のレベルでのサーバ公開は迷惑。
理由は下記サイトに詳しく載っている
http://web.archive.org/web/20070108184103/http:/ …
このサイトを読みましょう。
(文字化けしている可能性があるのでエンコードを設定してくださいね。)
ご回答有難う御座います。
最新版のFedora9や8等でやるより
使った経験があるFedora7でやろうと思いました。
いちおセキュリティー面はよく目を通してるつもりです。
WindowsXPにはAVGを入れて毎日ウイルススキャン等をしています。
FedoraにもKlamAV等を導入しています。
記載されていたサイトを拝見させて頂きました。
以前、私がWindowsXPで公開する時にここに質問した時と
今回と同じサイトを拝見しています。
WindowsXPで既にサーバを公開しているので
セキュリティーの甘さがどの様になるかは知っています。
質問はDiCEの設定とおススメの参考書です。
セキュリティーは聞いてないです。
でも、改めて人から言われて参考になりました。
有難う御座います。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- サーバー 別サーバに構築したApache+Tomcatの連携について 2 2023/03/06 23:23
- ドメイン・サーバー・クラウドサービス 独自ドメインでのNSレコード設定 1 2023/07/12 18:36
- UNIX・Linux ubuntuサーバーを久々に再起動したらネットにつながらなくなった。 1 2022/06/06 16:21
- WordPress(ワードプレス) WordPressの編集画面がいつもと違うのですがこれは何でしょう? 1 2023/03/29 10:26
- ドメイン・サーバー・クラウドサービス CSR生成やSSL証明書の提出について 1 2022/09/19 11:38
- サーバー メールサーバーについて詳しい方、メールサーバーの管理業務経験のある方、教えてください。 3 2022/11/12 18:24
- オープンソース AWSドメイン名でApacheテスト・ページを表示させる方法を教えて下さい。 1 2023/04/26 15:59
- UNIX・Linux Linuxサーバーのパーティション・ディレクトリの推奨見積もりについて 3 2023/01/17 00:46
- インターネット広告・アフィリエイト アフィリエイトブログを1からやり直す 2 2022/08/10 14:41
- Windows 10 壁紙フォルダが表示されない 1 2022/11/16 21:58
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
BIND9.1.2でサブドメインの設定...
-
URLアクセス時のエラーの意味
-
DNS「8.8.8.8」とは何なのでし...
-
Hyper vでサーバーに接続できない
-
ロリポップとムームードメイン...
-
固定IPとダイナミックDNS...
-
FFFTP画面の表示について
-
スマートウォッチについて教え...
-
グローバルIPアドレスを複数欲...
-
職場のOKI電話機(DI2133 MKTU-2...
-
お願いいたします。ホームペー...
-
プロキシサーバーのアドレスと...
-
さくらインターネットの収益構...
-
プロバイダとサーバーの違い
-
自宅サーバーが禁止のプロバイダ
-
転送元電話番号をナンバーディ...
-
「サブドメインで切る」とは、...
-
広告が文字だけの無料ホームペ...
-
今使っているドメインをどこで...
-
NIC2枚差し WEBサーバーで2...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
セカンダリDNSは必ず必要ですか?
-
ホスト名がlocalhost.localdoma...
-
ActiveDirectoryの信頼関係につ...
-
同じドメインを使って異なるIP...
-
DNS(BIND)の設定について
-
シリウス アップ先の自動判別に...
-
メールサーバー名でメールの送...
-
代替DNSの動作について
-
サクラサーバーでSPFレコードに...
-
nslookup 急に名前解決ができな...
-
サブドメインの追加方法
-
httpd.confの書き方
-
BINDでのホスト名の設定方法
-
Google Apps で .htaccess を使...
-
BIND 複数ドメインでのDNS設定法
-
ブラウザからダウンロード時の...
-
google apps でメールアドレス...
-
ムームドメインとさくらのメー...
-
webminの操作 説明書&サイト
-
windowsNT4.0でのドメイン参加
おすすめ情報