ＦＡノート

久しぶりに玄箱PROを設定しました。

'apt-get update'で、gpg errorがでました。
時刻の設定がしてなかったのが、原因だったようです。

CentOSのアップグレードをしました。(5.3 -> 5.4)

# yum update で失敗

# yum clean metadata

でアップグレード成功

某社NASでエラーが出て、不良で取り替えたハードディスクのエラーチェックをしました．

NASから取り出すと、westerndigital社の[WD2500]でした．



診断ツールは、[DLGDIAG v5.04f]を入手して行いました．



Extended Testで約１時間半けっこう待たされましたが、エラーはありませんでした．

このNASのハードディスクは３回交換しましたが、以前のものもエラーがなかったのに異常が頻発したので交換してしまいました。

初期の頃の○○ステーションだけだったらよいのですが．．．

FreeNAS 0.7が公開されている．

ファイルシステムに、ZFSがサポートされており柔軟なディスク管理が可能になった．

FreeNASのサイトは >> こちら

11月22日、freebsd 本家FTPサイトに8.0-Releaseのisoイメージがアップされていました。

早速、テストしていきます。

ソフトバンクは、クラウドサービス「ホワイトクラウド」を開始しています．今までにない低価格で利用可能なようです．
機会があったらぜひ利用してみたい．

openSUSEの最新版[openSUSE 11.2]が、2009年11月12日公開された。

freebsd 本家FTPサイトに8.0-RC3のisoイメージがアップされていました。

次回はリリースですね。

無料で使えるセキュリティソフト[Panda Cloud Antivirus]がベータ版から正規版へ移行した．
これから、アンチウイルスもクラウドに移っていくのだろうか．

こちらからダウンロード

pfsenseにてOPENVPNの設定テストをしてみました．

１．openvpnをダウンロードする

ダウンロードはこちら

２．windowsにopenvpnをインストールする

３．ディレクトリを移動
c:\>cd "c:\program files\openvpn\easy-rsa"

４．"init-config.bat"を実行
c:\program files\openvpn\easy-rsa\>init-config.bat

vars.bat、openssl.cnfがコピーされる

５．'vars.bat'ファイルを編集する

以下、変更箇所
set KEY_COUNTRY=***
set KEY_PROVINCE=***
set KEY_CITY=***
set KEY_ORG=***
set KEY_EMAIL=***

６．'vars.bat'を実行する　・・・　[以下、認証局証明書の作成]

７．'clean-all.bat'を実行する

８．'build-ca.bat'を実行する
"Common Name" <- pfsense-CA

９．'build-key-server.bat server'を実行する　・・・　[サーバ証明書の作成]
"Common Name" <- server

１０．'build-dh.bat'を実行する　・・・　[ＤＨパラメータの作成]

１１．"build-key.bat ovpn-client1"を実行する　・・・　[クライアント証明書の作成]

１２．クライアントのファイルをコピー

c:\>cp c:\programfiles\openvpn\easy-rsa\keys\ca.crt c:\programfiles\openvpn\config\
c:\>cp c:\programfiles\openvpn\easy-rsa\keys\ovpn-client1.key c:\programfiles\openvpn\config\
c:\>cp c:\programfiles\openvpn\easy-rsa\keys\ovpn-client1.crt c:\programfiles\openvpn\config\

１３．クライアント設定ファイルをコピーして、編集

c:\>cp c:\programfiles\openvpn\sample-config\client.ovpn c:\programfiles\openvpn\config\

１４．pfsenseのOpenVPNサーバの設定

[VPN]-[OPENVPN]-[server]を開き、設定

Protocol: UDP
Local port: 1194
Address pool: 192.168.100.0/24
Local Network: 192.168.1.0/24
Remote Network: (空白)
Cryptography: BF-CBC (128 bit)
Authentication Method: PKI

１５．"CA certificate"ウィンドウに、ca.crtの内容をコピペ

１６．"Server Certificate"ウィンドウに、server.crtの内容をコピペ

１７．"Server Key"ウィンドウに、server.keyの内容をコピペ

１８．"DH parameters"ウィンドウに、dh1024.pemの内容をコピペ

１９．DHCP-Opt: Disable NetBIOS にチェック

２０．LZO Compression　にチェック

２１．firewallルールの追加

PASS
WAN
Protocol: UDP
source: any
OS type: any
Destination: any
Destination port range from: OpenVPN
Destination port range to: OpenVPN
LOG　にチェック
残りは初期値

２２．ＧＵＩクライアントより接続テストをする
続きを読む