※注意：仕事で使うサーバーはスレ違いです
特定のハードウェアに依存するものは、そのハードウェアスレでドゾ
質問の際は
1. OS名
2. 使用するサーバソフトとバージョン
3. ネットワーク環境
などのサーバー環境をできるだけ詳しく書きましょう。後出しは嫌われるよ
まとめページ
ttp://www.wikihouse.com/faqhserver/index.php?FrontPage 定番の質問へのテンプレ回答
・外部からはﾋﾟｺｰﾝなのに内部からはｼｮﾎﾞｰﾝです
ttp://www.wikihouse.com/faqhserver/index.php?%B3%B0%C9%F4%A4%AB%A4%E9%A4%CF%8E%CB%8E%DF%8E%BA%8E%B0%8E%DD%A4%CA%A4%CE%A4%CB%C6%E2%C9%F4%A4%AB%A4%E9%A4%CF%8E%BC%8E%AE%8E%CE%8E%DE%8E%B0%8E%DD%A4%C7%A4%B9 ・串を刺して外部から接続して確認する方法もあるが、外部から接続してヘッダやソースの取得、スクリーンショット画像を生成してくれるサイトがある。
ttp://fula.jp/cgi-bin/head/ ttp://fula.jp/cgi-bin/head2/ 次スレは辺りが立てやがれ
前スレ
くだらねぇ質問・雑談はここで@自宅鯖 53台目
ttp://mao.5ch.net/test/read.cgi/mysv/1436887468/
総ム省の、『憲法改正國民投票法』、でググって
みてください。拡散も含め、お願い致します。
HDMI/DVI-D/DisplayPortのいずれかに対応したPCIeのカードってあるかな？
ATI RAGEみたいなやつが欲しい。
最近のサーバー機はBMCがグラフィックアダプタの役割も担ってるみたいだし、「2Dが映ればいい」みたいなチップの供給は無いのかな。
古い中古で良いなら送料入れて2000円しない
LAN内でもhttps使うべき？というか以下の問題が発生。
無料のLet's Encryptは外部からアクセスできる環境じゃないと使えない。
(ルーターのポート開けないといけないから駄目)
自己証明書でやってみたら今の最新ブラウザのEdgeやChromeやIEではエラーが出る。
・CentOS 7.4
・httpd 2.4.6
・独自ドメインは未設定
webサーバの主ドメインやバーチャルホストは名前ベースで適当な名前をつけてLAN内のDNSで解決してる。
暗号化する必要は無いだろう
Let's Encryptは独自ドメインでなければ問題が発生する場合があるし３ヶ月毎の更新なので
面倒と言えば面倒かな
Firefoxなら例外登録出来る
■SSL
#TLS1.1とTLS1.2を許可(/etc/httpd/conf.d/ssl.conf)
SSLProtocol All -SSLv2 -SSLv3 -TLSv1
■ブラウザ
・Chrome 71.0.3578.98(64bit)
・IE 11
・Edge 44.17763.1.0
これ全部アドレスバーに「証明書エラー」/「保護されていない通信」って出てるんだけど
実際https通信できてないよね？
サイトは表示されてる。
ttps://i.imgur.com/2Q0Nm34.jpg サーバマシン自体につけたFQDN：centos.localdomain
webサーバの主たるドメイン：test.local
証明書が正しいかどうかの証明が出来ないから「証明書エラー」/「保護されていない通信」って出てるだけ
心配ならパケットダンプしてみればわかるよ
>Let's Encryptは独自ドメインでなければ問題が発生する場合があるし３ヶ月毎の更新
有効期限が90日って事と、そもそも外部非公開だからLet's Encryptは諦めたんだよね。
3ヶ月経つたびにルーターのポート開けて更新してってなるから。
個人情報を扱うようなもんでもなく、wordpress入れてphpの勉強したりMariaDBの勉強したりして
データベース使うwebアプリ作ろうって思ってたんだよね。
そのためのテスト兼実用サーバ(趣味)。
httpsは要らんかな。
証明書エラー出ても暗号化はされてるんだね。
URLを入力するとchromeだけはすぐにページが表示されるけど
EdgeとIEは「このサイトは安全ではありません」ってページがいったん表示されて、
[詳細情報]をクリック→「webページへ移動(非推奨)」ってところを押さないといけないのがめんどくさいね。
お気に入りに追加してもEdgeとIEだけはいちいち聞いてくる。
あと、ルートがないのかな
向かって右端は目と鼻整形済み(本人公言)
左は高身長でナチュラル
ランク付けてみて
ttp://https://www.instagram.com/p/BrVaQVblRk7 DNS CAAを設定したいのですがCAAレコードの設定がうまくできません。
HostName Type Content
example.com CAA 0 issue "letsencrypt.org"
設定間違ってますか？
とか
ありがとうございます
Hostname is not FQDNと書いてましたが見落としてました
とりあえず設定はしたのですがdigで確認しても一向に反映されません
CAA選べるのですが実質機能してないのかもしれません
もう少し調べてみて無理そうなら必須でもないので今回は設定諦めようと思います
ありがとうございます
さんのやってみましたがアクセス自体ができなくなってしまったので
*をAレコードで指定してるのが干渉してるのかもしれません
勉強してきます
ttp://https://www.mydns.jp/?MENU=030 ここを見るとCAA対応してないようにみえるのだが？
レスありがとうございます
自分もそれは気になっていました
設定画面ではレコード選ぶ箇所はプルダウンメニューになっていって
CAAが選べるようになっています
最近実装したのを記載していないだけか
将来に向けて選択肢だけ増やしたかはわかりません
www CAA 0 issue "letsencrypt.org" とか
example.com. CAA 0 issue "letsencrypt.org" でいかない？
.最後につけないとオリジン追加されると思う
設定したあとに、digとかで調べてみて反映はされますか？
mydns.jpのワイルドカード証明書取得用スクリプトを使って、
>
ttp://https://github.com/disco-v8/DirectEdit/ サンプル通り-d yourdomain -d *.yourdomain
この2つを指定して証明書を取得しました。
mydns.jpで登録したレコードはAレコードに*を入れただけです。
今はexample.comとwww.example.comにアクセス出来ています。
それでCAAレコードでwwwを設定すると、サイトが見つからないになってしまい、
教えていただいた他のレコードではいつまでたっても反映されません。
example.com.のように後ろにドットをいれてみましたが、ドットは消されてしまうようです。
ワイルドカード証明書とか変なものとらないほうがよかったですかね？
その時digでAレコード何になってる？
レスありがとうございます。
dig A www.example.comは何も帰ってきませんでしたが、
dig CAA www.example.comは
www.example.com. 300 IN CAA 0 issue "letsencrypt.org"
が返ってきていました。
すみません、ちゃんとレコードの設定自体はされたようです。
*.example.comやexample.comに対しては、Aレコードで自分のIPが返ってきています。
レスありがとうございます
CNAMEには何も登録していません
Aに*のみです
昨日Hostnameに＠を指定して使えないと言われたのですが
今試しにHostnameを空白にして登録しようとしたら
＠で受け付けるような雰囲気だったのでOK押してみたらCAAに登録されました
digで引くとちゃんと↓のようになりました
example.com. 300 IN CAA 0 issue "letsencrypt.org"
mydns.jpの登録ツールの使い方が根本的に間違っていたようで
大変お騒がせしてすみませんでした
LANケーブルをちゃんと固定できなくなってしまっている
その昔、誰かがケーブルを強く引っ張ってしまい、コネクタ側のケーブルの爪がハマる部分を
壊してしまったらしい
何とかしたいと思ってるのだが、あいにく保守は切れてて、マザーボードごと交換する余裕もない…
こういう場合、たとえばこういう、基盤に同じように取り付けられるコネクタだけを取り替えて
半田付け等することで、何とかなりますかね
ttp://https://jp.rs-online.com/web/p/rj45-connectors/2578779/ リプレースしとけ
やめとけに一票
そういう事ができる奴はこんな所で質問しない
Minecraftサーバーの動作？についてなのですが
・PCからローカルでは動作する(localhostや192.168.?.???)
・Wi-fi接続でAndroidスマホから接続確認出来ている
・HTTPサーバーでポート開放は確認できている(Minecraftで使う19132をbothにして確認)
上記の状態で考えられるのはUDPだけ開放できていない？と思ったのですが、TCPのみ開放できてUDPは出来ないって事があるのでしょうか？
ものすごい勢いであたりで聞いたらいいかと
Minecraft
ttp://krsw.5ch.net/minecraft/
駄目っぽかったのでコッチに来た次第でして…
ルーターはTCPとUDP別にNAPT設定するから片方だけは普通にある
出来無いのならほぼ間違いなくやり方が悪いので自分でググってどうにかして
失礼しました
1. OS名 : Windows10
2. 使用するサーバソフトとバージョン : bedrock-server バージョン1.9.0.15
3. ネットワーク環境 : Softbank光
ルーターはelecomのWRC 300FEBK-S
Wifiで接続中
ポートフォワーディングという機能で、
ポート19132を192.168.2.100(PCの固定アドレス)に割り当ててます
NAPTとは逆かな？
このポートフォワーディングはTCPとUDP、TCP/UDP同時の3種を選べます
portQueryUIdで開放の状況を調べると、
・bedrock-serverを立ち上げた状態(localhost)
→UDP port 19132 (unknown service): LISTENING or FILTERED
・bedrock-serverを立ち上げた状態(グローバルIP)
→UDP port 19132 (unknown service): LISTENING or FILTERED
・bedrock-server立ち上げていない(localhost)
UDP port 19132 (unknown service): NOT LISTENING
・bedrock-server立ち上げていない(グローバルIP)
→UDP port 19132 (unknown service): LISTENING or FILTERED
となるので、グローバルIPからのアクセスだと動いているのか解りません
TCP/UDP同時の設定で、ANHTTPDをポート19132で立ち上げて確認したところグローバルIP（スマホ4G回線）で接続出来ました
Minecraftを立ち上げて接続を確認すると、
・localhost
・ローカルIPで接続可
・スマホで同一LAN内のローカルIPで接続可
・グローバルIPではPCもスマホも接続できない
といった状況です
softbank光に問い合わせたところではポート開放はルーターの設定で出来るとの事でした
Elecomに確認しろって話なのですが、UDPが開放出来ているのかいないのか特定する方法って無いのでしょうか？
もしくは私の認識が間違っているのか、TCPに関しての情報は多いのですがUDPに関して調べる方法がportQuery程度しか見つからないので、問題を特定できません
ここがおかしいとか別の方法があるとか、何かしら情報をいただければ幸いです
自己解決したのでご報告しときます
実は同一LAN内（Wifi含む）からでは、グローバルIPからのアクセスが出来ないだけでした
4G回線でグローバルIP接続ができました
http(TCP？)は普通にグローバルIPで接続できることに惑わされてしまったようです
お騒がせして申し訳ありませんでしたm(__)m
2. Apache 2.4.6
3. v6プラス
やりたいことは上記の自宅Webサーバに外部からAndroid(Chrom)を使って
アクセスしサイトを表示させること。テスト、開発目的なので公開する必要は
ないです。実際にここまではできていますが、ドメイン名を割り当てていないので
IPアドレスをアドレスバーに直接入力してアクセスしています。この状況だと
名前ベースの仮想ホストが機能しないのですが、複数のサイトを仮想ホストを
使って表示させたいのです。もちろんIPアドレスは1つしかありません。
となるとやはりドメイン名（ホスト名）が必要になってくるかと思いますが
ドメインを取得せずになんとか出来ないでしょうか。
どちらかと言えばサーバ側でなくAndroidの方でなんとかすることなのかも
しれませんが、AndroidにHostsファイル的なローカルで名前解決するような
しくみを使うしかないのでしょうか？（あるのかわかりませんが）
割当たったポートでふりゃよくね？
名前ベースのバーチャルホストはリクエストのあったドメイン名を見て、
どのバーチャルホストのドキュメントルートを返すか決めてるから
IPアドレスでのアドレスではメインのコンテンツしか返さないよ。
の続き
(1)IPアドレスでアクセスするとメインのドキュメントルートを返す
(2)ドメイン名でアクセスするとそのバーチャルホストのドキュメントルートを返す
外部からだと名前解決できるように独自ドメインを取得するか、
ダイナミックDNSのような無料サブドメインを使うかのどっちか。
LAN内からならhostsファイルに記述するか、unbound等の内向けDNSサーバを立てるかだよ。
名前ベースのバーチャルホスト
ttps://i.imgur.com/MxpXS1p.jpg 今挙がってる解決策としては
1. hostsファイルのようなしくみを使い名前でアクセス
2. 無料ドメインを取得して名前でアクセス
3. 自前DNSサーバを立てる
4. ポートを使い分けてIP+ポートでアクセス
といったところでしょうか。
1については実際、Windowsマシンからのアクセスではhostsファイルを使って
難なく名前アクセスできます。これがAndroidにもhostsファイル的なものが
存在するのかということでしたが、今のところ回答がないあたりないのでしょうね。
2と3については、テスト程度の使い方の割りにちょっと手間がかかるかなぁと。
ということで今のところ現実的なのは4なのかなぁという気がしています。
おっしゃる通り、v6プラスはポートの自由がきかないので、自回線に
割り当てられているポートをホームルータで80に変換しています。
必要な分だけポートを開放しておいて使い分けるのが解決策として
妥当かもしれません。
Androidにも当然hostsはあるし、書き換えればwindowsのそれと同じように機能する
ただしシステムをいじくるのでroot取る必要がある
ルーターの簡易DNSに登録して
VPNで直接入って
バーチャルホスト使うようにできると思う
外部公開しないんでセキュリティリスクも減らせる
失礼した
できるかどうかはわからんけどこの手のアプリ入れてリクエストヘッダー書換てみるのはどうかな
ttp://https://sites.google.com/site/neutraltao/filterproxy/japanese_200 ドメイン取って自宅鯖運用する様にした、って事だよ
3ヶ月に1回再起動するかどうかで現在4年目くらい。
ケース内もなかなかひんやりしててなかなか火を噴かんな。
マザーの基盤が火を噴くのが先か
電源ユニットが火を噴くのが先か
電気代は月600円くらいやな。
600円でVPNとNASに使えると思ったら安いか
どうすればいいの
ありがとうieserver
そもそもビジネスプランな契約じゃないと1日のアップロード量が30GBまでって所がほとんどだよな。
ダウンロードに制限はないけどアップロードには制限があったりする。
アクセス数が凄くて一日にアップロード数が30GB超えたら
自分の一般用途のダウンロード速度も制限される。
結構前に大手はアップロード制限解除してたと思うよ
P2Pが下火になってなおさら
大手ISPはそうなのか。
うちのISPは某電力系の子会社だからかいまだにアップロード制限がある。
今やクラウドへのバックアップやらが増えてるし、実情に合わないんだろう
うちの所は上下とも制限ないな、P2P関係はほぼ利用不可なほどガチガチに絞ってるらしいが
サーバーのエラーログに超長いログが何行も書き込まれて
chmod 777を試したりしてるんだけどハッキングされてるの？
エラーログだから大丈夫？
そのclientアドレスはあなたの関係？
それログ全部載せられない？pastebinでもいいよ
被害者に対して暴力団以外にタゲそらしをしてるがやってるのは暴力団で普段外に出ることが少ないため遊びで公共の電波と同じような電波を使って殺人をしてる
統失はほとんどが作られた病気で実際は電波によって音声送信や思考盗聴ができることが最近明らかになりつつある
警察や病院では病気としてマニュアル化されてしまっているのが現状で被害者は泣き寝入りしてる
被害者がリアルタイムで多い現状を知って、被害者間でしか本当の事だと認知できていない
実際にできると思われていない事だから、ただの幻聴ではない実際に頭の中で会話ができる
できないことだと思われているからこそ真面目に被害を訴えてる
海外でも周知されつつあることを知ってほしい。
このままだとどんどん被害が広がる一方
#テクノロジー犯罪
#四代目澄田会
#拡散希望
[参考]
ttp://https://black.ap.teacup.com/yamisiougn01/6.html ttp://https://tekunoroji-hanzaihigai.jimdo.com ttp://https://blogs.yahoo.co.jp/patentcom ttp://https://twitter.com/eiko123223/status/892399688233525249 ttp://https://twitter.com/celesty_cs 事務所所在地
大阪府大阪市港区市岡3-10-22
ttp://https://www.google.com/maps/@34.6623849,135.4640991,3a,90y,155.81h,92.17t/data=!3m6!1e1!3m4!1svHQOZJRliKGm-jjW2ss9Cg!2e0!7i13312!8i6656 👀Rock54: Caution(BBR-MD5:f70dfdc711a7c6ae6accccb939f27fbf)
ttp://https://twitter.com/5chan_nel (5ch newer account) と
3TB*4=12TB
の二つのグループでそれぞれRAIDを組んで
RAID0+1とかRAID10とか構成出来ます？
全く同じサイズにならないからやり方によっては少し調節必要かも？
ありがとうございます！
やり方調べて試してみます
期待している通りにはできないと思うぞ
RAID0…(6TB*2)と(3TB*4)による12TB
RAID1…(6TB*2)と(3TB*4)による6TB
RAID0+1…(6TB+3TB*2)*2みたいにグループをバラさないと組めない
RAID10…(6TB*2)+(3TB*2)+(3TB*2)みたいにグループをバラさないと組めない
ってならない?
参考になります！
RAID10ができれば一番いいですね
そもそもストレージをワンセットで2つ以上使うのはもったいない。
でもそれだと一つのHDDいかれたら全部ダメって割に合わないよな
その点ではストレージ毎に単体運用が安全だけど、ファイル管理がめんどくさい
FreeNASでjbod選べますか？
そうすると安いとされてるけど、実は高いよ
wikiみるとできると書いてないか？
できる（できるとは言っていない）
せめて多少は計算してから言え
LAN内別PCからしかない？
NASのSATAに繋いでやるのは無理ですか？
俺のNASについてるSATAに接続したHDDには、バックアップ機能での出力と
リストア機能での読み込みしかできないから、無理だろうな
