自宅サ−バ公開の記録

 

ペ−ジ紹介

  1. はじめに
  2. めざす構成
  3. 自宅でサ−バを設置することの長短
  4. サ−バ設置前の準備 最終更新日 2008/03/16
  5. OS のインスト−ル及び設定 最終更新日 2003/02/16
  6. ル−ターの設定 最終更新日 2004/01/12
  7. WWW サ−バの設定
  8. CGI の設定 最終更新日 2003/02/08
  9. SNTP サ−バの設定
  10. メ−ルサ−バの設定
  11. FTP サ−バの設定
  12. PROXY サ−バの設定
  13. DNS サ−バの設定 最終更新日 2003/03/05
  14. 今話題の ADSL によるサ−バ公開記も公開しております。
  15. セキュリティ＆不正アクセス情報コ−ナ−も開設しました。
  16. ネットワークのしくみ 最終更新日 2002/09/29

トップページに戻る

はじめに

このペ−ジは、ＮＴＴの Flet's ISDNとダイナミックドメインを活用して、２４時間公開可能なサ−バを自宅から発信するまでを書いた、奮闘(^_^)記です。いわばサーバ入門記です。この記事は、私の学習したものと体験からかかれていますので、誤りがあるかもしれません。また、この記事をそのまま実行されても、うまく稼働しない場合ががあると思いますが、自己責任でお願いします。

△ページ紹介に戻る

めざす構成

■めざす構成(1)■

但し、セキュリティ−向上のために、公開サ−バとクライアントは、別のネットワ−クを形成するようにすべきであり、(2)の構成の方を推奨します。

internet
|
グローバルアドレス
ルーター ←ルーターと PC との間にハブが必要の場合あり
192.168.0.1
+---- ---|--- -------+
| | |
192.168.0.2 192.168.0.3 192.168.0.4
公開サーバ クライアント PC 1 クライアント PC 2

 

■めざす構成(2)■

internet
|
グローバルアドレス
+---- ---- ルーター -------+
| 192.168.0.1 |
192.168.0.2 192.168.0.3
公開サーバ クライアント PC 1 ← NIC を２枚使用してアドレス変換
192.168.1.0
|
+------- ハブ
| |
192.168.1.1 192.168.1.2
クライアント PC 2 クライアント PC 3

△ページ紹介に戻る

自宅でサ−バを設置することの長短

サ−バ（またはサ−バ−、俗に「さば」「鯖」なんて呼ぶこともあります。）とは、 クライアントの要求に応じていろいろなサ−ビスを提供する機能をいいます。だから厳密には、提供するサ−ビスに応じたソフトのことをさしますが、それらが動作しているハ−ドまでを含めて言う場合もあります。当ホ−ムペ−ジでは、サ−バをソフト、マシンは PC として区別して解説します。サ−バ機能にはいろいろなものがありますが、 通常使用されている主なサ−バは以下の通りです。

WWW サ−バ
WWW ブラウザ（たとえば IE とかネスケなどのクライアントソフト）の要求に応じて、Web ペ−ジを表示させるためのデ−タを配信する機能を持ったもの。非常に日常的になってきましたが、最近では、ファイルのダウンロ−ドも提供できるようになっているようですが、デ−タの信頼性は FTP サ−バに劣るようです。当ホ−ムペ−ジをご覧になっている方は、あなたのブラウザの要求に応じて私のサ−バマシンにインスト−ルされている AN HTTPd がこれを提供しています。
FTP サ−バ
ネットワ−クの機能を利用してファイルのやり取りを行う機能を提供する持ったもの。
SMTP サ−バ
メ−ルクライアントソフト（たとえばアウトルックエクスプレス）の要求に応じて、電子メ−ルを送信したり、他の SMTP サ−バから送信されてきた電子メ−ルを受け取る機能を提供しています。クライアントソフトの設定で SMTP の欄に記入するものです。
POP サ−バ
メ−ルボックスには、前記のＳＭＴＰサ−バの機能でメ−ルが蓄えられますが、メ−ルクライアントの要求に応じてメ−ルをクライアントに送信する機能です。クライアントソフトの設定で POP の欄に記入されているものです。
NTP サ−バ
標準時刻を提供するサ−バです。世界中のコンピュ−タが時刻を共用できるのはこの機能のおかげです。
DNS サ−バ
IP アドレスとドメインネ−ムとの相互変換を行う機能です。わかりづらい数字の羅列である IP アドレスを人間にわかりやすい ***.***.ne.jp（ドメイン）に変換したり、あるいはコンピュ−タが理解できる 202.131.***.***（ IP アドレス）に変換する機能を提供します。世界中のコンピュ−タが名前で検索できるのはこの機能のおかげです。
認証サ−バ
ID やパスワ−ドなどが正しいかどうかを判断する機能を提供します。
DHCP サ−バ
IP アドレスやサブネットマスクなど、ネットワ−クに必要な情報を自動的に割り振ってくれる機能です。動的 IP アドレスが付与されるのは、このサーバのおかげであり、プロバイダは、この機能を提供してくれています。

自宅でさばを飼うことのメリット--それはなんと言っても、自由なペ−ジを、自由な量だけ作れること。それに、なんと言っても楽しいです。時間を忘れてペ−ジ作りに没頭できること請け合いです。（テレビなんか目じゃなくなってしまいます。）また、自分の学習したことを自由な形（書きかけも）で残すことができるので、 自由度はピカイチではないでしょうか。これで HTML ベ−スのデ−タベ−スが自然にできあがることになります。 欠点といえば、常時サ−バは電気代がかかること。（地球を泣かせることはできる限り慎みましょう。） 少しでも役に立てることがあります。休日や夜間にほとんど機能していない常時接続サ−バは、 ここを参考にしてください。 それに、常時電源を入れている PC がうるさい。慣れてしまえば気にならないでしょうか！？静かなＰＣの制作に挑戦している方は 大勢いらっしゃいます。そのうち私も。あとは、熱です。真夏の暑い部屋では、一気に蒸し風呂のような雰囲気を醸し出してくれます。何とか再利用はできないものでしょうか。たとえば、この熱で食器洗いをするときのぬるま湯を作ってくれるとか（笑？）。冬は暖房器具として活躍してくれますので、助かりそうですが？！

△ページ紹介に戻る

さばを飼うにあたって準備するもの

鯖って言っても、もちろん魚屋さんにいってもだめです。ここでは一番廉価で手に入りやすい FLET'S ISDN でのセッティングを解説します。ADSL でのセッティングも基本的には同じだと思われますが、またの機会に！

  1. 丈夫な PC を用意してください。スペックより、冷却性能が優れている必要があると思います。サーバの命は、なんて言っても、早さではなく安定性にあるからです。
  1. 次にル−タか TA ということになりますが、Flet's ISDN 利用するのであればル−タが便利です。複数の PC を同時にインタ−ネットに接続したいときは必須だと思います。なお、ル−タがなくとも、TA を利用して一台の PC の「ダイアルアップを共有」を利用したり、TA プラス Lan ボ−ドの２枚差しでル−タを機能を持たせることもできます。
  1. ネットワ−クボ−ド［ＬＡＮボ−ド］とケ−ブル。 複数の PCを使用しているのであればハブも必要となりますね。
  1. サ−バ OSとサ−バソフトは不可欠です。OS は、Win 系、Linux 系、それぞれ一長一短があり、本編では、そこそこの費用はかかるが、安定性とセッティングの容易さから Windows 2000 Pro でいきます。サ−バソフトは、設置するサ−バによるので後述します。
  1. ドメインは絶対必要だとは言い切れませんが、なかったら大変不便です。これがないと、外部からは常に グローバル IP アドレスでアクセスすることになりますが、こんなのいちいち覚えていられないからです。まして動的 IP アドレスでは。

ダイナミックドメインサービスについては、 Sarad さんのペ−ジが大変わかりやすいと思います。記載されているとおり実行すればよいと思います。概ね、未使用のサブドメイン名の選択とメールアドレスの登録、登録したメールによる ID とパスワードの受信、そしてこの ID　とパスワードによる詳細設定という手続きとなるかと思います。ただし、メ−ルサ−バを設置される方は、必ず MX レコ−ド（ Mail Exchenger ) への登録も忘れずに行ってください。[ DHS ] の場合は、[ Update type ] を [ Update Mail Exchenger ] に変更した後、[ Mail Exchenger ] の欄に、[ Hostname ] と同様に入力（オ−ルインワンサ−バの場合）して [ Update ] ボタンを押してください。

DHS.org は無料サービスを取りやめたようです。

当サイトも、当初は動的IPアドレス＋ダイナミックDNSサービス（サブドメイン）で運用してきましたが、現在は e-sen.com という独自ドメインを取得し、動的IPアドレス＋ダイナミックDNSサービス（独自ドメイン）での運用を行っています。その手順を記します。

  1. まず、独自ドメインの取得を行います。直接ドメイン管理団体に申請するやり方もあるようですが、申請書の提出など面倒なことが多いのでレジストラ（代理店）にお願いすることにします。利用したのは XREA ( Value-Dmain.com に改称 )です。ここのトップ画面から、ユーザー登録を行った後、ドメイン登録画面から、 e-sen.com の空きを確かめました。次に支払いだが、カード支払いが開始されていない。「それはないぜ！」と思いながらも、振込先銀行を確認。翌日に、近所の銀行から振り込みを行った。あ、取得期間は 2 年とした。なぜって、毎年、振り込みの手続きとったりするのって、結構面倒だから。振り込み後は、同ページの右側にある 「専用フォーム」 から入金の通知を行った。翌日には入金の確認がとれており、ドメインの登録画面に。ここで空きドメインの確認を行って取得のページに。
    私は、ユーザ登録→取得ドメインの確認→カード払い→ドメインの取得という手順でやるはずだったが、ユーザ登録→取得ドメインの確認→振り込み→→振り込みの連絡→取得ドメインの確認→ドメインの取得という、回り道をしてしまった。本当は、ユーザ登録→振り込み→振り込みの連絡→取得ドメインの確認→ドメインの取得という順番でやれば良かったようです。
     
  2. 固定 IP アドレスであれば、XREA の DNS にアドレスを登録すればよいが、動的 IP アドレスなので、これに対応した　DNS サーバを探す。
    試したのは、 zoneedit、 EveryDNS.net、 DynDNS.orgのCustom DNSです。前２つは Free で独自ドメインが利用できますが、DynDNS は $30 の Donation（寄付）が必要です。登録の仕方については、zoneeditについては、 もつじの自宅サーバーさん、EveryDNS.netについては、 Studiumさんを参照してください。(現在アクセスできないようですので、削除させていたきました。）なお、ここでの登録時にダイナミックDNSサービスを提供しているDNSサーバのドメインを控えておきます。
     【注】 DynDNS.org のサービスが有効になるためには、XREAでのDNSサーバの登録が、DynDNS.org だけを登録した場合のようです。したがって、このサービスを利用するためには、ほかのDNSサービスの登録を抹消しなければなりません。$ 30 も支払って利用できないなんて！とほほほ・・・・・有効期限があるわけではないので、ほかのダイナミックDNSサービスが利用できなくなった場合に備えとして、まぁ、いいか！？下の記述は、質問したときの返信メールの一部。

Currently, your zone e-sen.com is delegated to ns1.mydyndns.org., ns2.mydyndns.org. ,ns3.mydyndns.org. ns3.zoneedit.com., ns4.zoneedit.com.

e-sen.com must be delegated ONLY to our servers. The ZoneEdit nameservers must be removed before we can activate your domain in our system.

2003 年 2 月下旬に、以前利用していた zoneedit、 EveryDNS.net に サービスの不安定が続きましたので、DynDNS.orgのCustom DNSに設定を変更しました。
設定は、A レコードに、独自ドメインと現在のグローバル IP アドレス、CNAME レコードで、www と * の登録、MX レコードに独自ドメインを設定します。設定の意味についてはこちらを参考にしてください。>> 現在の設定例 
なお、XREA ( Value-Dmain.com に改称 )でもダイナミック DNS サービスが開始されたようです。2003/02/28 現在、テスト運用中だそうです。

  1. 上記で控えたDNSサービスのドメインを XREA に登録します。登録したユーザでログイン、この中の真ん中ほどに「取得したドメイン一覧」「ネームサーバーの変更」を選択すると、変更できるドメイン（すでに取得したドメイン）が表示されますので、これを選択します。まず、「方法選択」で「他社提供／自前ネームサーバ」を選択した後、下の「他社／自前ネームサーバ一覧」に、(2)で控えておいたダイナミックドメインサーバのドメインネームを全て登録していきます。複数ある場合の順番は、特に気にしなくとも良いようです。最後に「変更」ボタンを押して終了です。後は、これが反映されるまで 24 〜 48 時間かかるそうですから、気長に待ちましょう。
    これで、XREA にあるドメイン=ダイナミックDNSサービスのドメイン→IPアドレス変換がなされ、ドメインでのアクセス可能となります。>> 現在の設定例
    DynDNS.orgのCustom DNS で、設定が反映されると以下のメールが届く。

    This is an automated message from the MyDynDNS Custom DNS system to inform you that our servers have determined that your domain e-sen.com has been properly delegated to our DNS servers, and that it is now active under your account, zzzzzz ( ここには登録したアカウントが表示されます。）.

    なお、XREA ( Value-Dmain.com に改称 )で開始されたダイナミック DNS サービスを利用する場合は、「方法選択」 で 「当社提供のネームサーバー」 を選択することになるそうです。

  1. 最後に、ダイナミックDNSクライアントでIPアドレスを監視し、変更があったときには、自動的に変更されるようにします。

 
  1. NTT にフレッツ ISDN を申し込み、プロバイダとは常時接続料金（フレッツ対応料金）に変更しておきます。

△ページ紹介に戻る

OS のインスト−ルおよびセッティング

特に困難なことはないと思います。迷うのは Win 98 系とのデュアルブ−トにするかどうかですが、Win 2000 のドライバ−もだいぶ整備され、周辺機器の使用で困難なことは格別感じられません。だから迷わず Win 2000 の新規（単独）インスト−ルではじめられることをお勧めします。ファイルシステムも、NTFSにすべきです。主として Win 2000 を使用するのであれば、Fat32 や Fat を採用するメリットはほとんど感じられません。

ネットワ−クのセッティングでは、デフォルトで IP アドレスも自動取得となっておりますが、サ−バを開設するのであれば固定する必要があります。ただ、ル−タ−のセッティングを終了してから固定アドレス（プライベ−トアドレス）をセットしてください。そうでないと、ル−タにアクセスできなくなってしま可能性があります。

マイコンピュ−タのプロパティで出てくる [ ネットワ−クID ] タブでは、[ プロパティ ] で [ コンピュ−タ名 ]を登録したホスト名に、そのタブの [ 詳細 ]ボタンを押してでてくる [ このコンピュ−タのプライマリDNSサフィックス ] 欄には、ドメイン名を入力しておきます。※ DNS サ−ビスやル−タによるhostsファイルの設定を行った場合には不要です。

IP アドレスは、 PC を識別する名前を数字で表したもので、グロ−バルアドレスと プライベ−トアドレスに大別されます。

グロ−バルアドレスはプロバイダから割り振られます。インターネット上にサーバーを公開するためには、グローバルアドレスが必要です。また、固定アドレスを割り振るサ−ビスが利用できるのが理想的ですが、地域性が強く高額です。通常は動的アドレスのため、接続のたびに変更されます。この場合でも、グローバルアドレスであればインターネットにサーバーを公開することが可能です。

プライベ−トアドレスは、自由に使用できます。自由に使用できるということは世界中に同じプライベ−トアドレスを持っている PC が数え切れないくらい存在することになります。このままインタ−ネットの世界に出ていってしまうと、 PC を識別できないので、お互いに通信できなくなってしまいます。そのため、インタ−ネットに出て行くためにプライベ−トアドレスをグロ−バルアドレスに変換する作業（仕組み）が必要になってきます。 機械的にこれを実現したのがルーターで、従って、ルーターの内側とPCにプライベートアドレスを設定することになります。

LAN側

WAN（インターネット側）

クライアント

ルーター

サーバー

データ

TCP(port)

IP address

データ

TCP(port)

IP address

192.168.0.3

webブラウザのポート3001

上り

htmlを表示せよ

先 80

先456.456.456.456

htmlを表示せよ

先 80

先 456.456.456.456.

456.456.456.456

ポート80

元3001

元192.168.0.3

元6001

元 123.123.123.123

下り

htmlデータ

先3001

先 192.168.0.3

htmlのデータ

先 6001

先 123.123.123

元 80

元456.456.456.456

元 80

元456.456.456.456

ルーターの場合には、グローバルアドレスがルーターに割り当てられます。だから、PCにはプライベートアドレスを設定、ルーターには。アクセスをこのPCにポートフォワードするよう設定することが必要です。これに対して、 モデムや TA を使用の場合、グローバルアドレスが、これらの機器に割り当てられるのではなく、それに直結されている PC に割り当てられます。だからこの場合には、IP アドレスの変換は問題になりません。サーバを立ち上げれば、それだけで外部に公開することができます。その分セキュリティが甘くなりますが。 グローバルアドレスがどの機器に割り当てられているのかを明確にすることは、トラブルシューティング上、大変重要です。最近の ADSL モデムの場合は、ISP やモデムのメーカによってルーター機能を含んだもの、モデム型のものなど異なるようですので、マニュアルなどで確認してください。未確認ですが、eAccess や acca はルータータイプ、yahooBB や Flet's ADSL はモデム型のようです。

プライベ−トアドレスは、その階層で数種類に分けられるようですが、 クラスＣを使用して解説します。つまり、その範囲は

IP アドレスは 192.168.0.0〜192.168.0.255
サブネットマスクは 255.255.255.0 となります。

そのうち、192.168.0.0 と 192.168.0.255 は特別の機器に割り当てられておりますので、実際の PC に割り当てられるのは、この二つのアドレスを除いた 192.168.0.1 （通常、ル−タに192.168.0.1 が割り振られているようですので、実際には 192.168.0.2 ）から 192.168.0.254 までとなります。IP アドレスを入力するとサブネットマスクは、自動的に入力されます。 めざす構成 (1) の場合、以下のように「ネットワ−ク」のプロパティ→「TCP／IP」のプロパティをセッティングをしてください。なお、この場合、ファイルやプリンタを共有しないのであれば、「 MS ネットワ−ククライアント」や「ファイルとプリンタの共有」のチェックをはずしておけば、セキュリティの一助となります。

  IP アドレス サブネットマスク ゲ−トウエイ プラマリ−ＤＮＳ セカンダリ−ＤＮＳ
公開サーバ 192.168.0.2 255.255.255.0 192.168.0.1 192.168.0.1(*1)  
PC 1 192.168.0.3 255.255.255.0 192.168.0.1 192.168.0.1(*1)  
PC n 192.168.0.n 255.255.255.0 192.168.0.1 192.168.0.1(*1)  
ル−タ 192.168.0.1 (*2)      

めざす構成 (2) の場合、公開サーバ以外の設定は以下のようになります。このように IP アドレスを設定した後、ルーティングの設定を行う必要があります。詳しくは、 ネットワークボードの 2 枚差しを参照してください。

　 ルーター PC 1 PC 2
1 枚目の IP アドレス 192.168.0.1 192.168.0.3 192.168.1.2
2 枚目の IP アドレス 　 192.168.1.0 　
ゲートウェイ 192.168.0.1 192.168.1.0
　

↑

この PC が IP アドレスを変換

PC 3
1 枚目の IP アドレス 192.168.1.3
2 枚目の IP アドレス 　
ゲートウェイ 192.168.1.0

△ページ紹介に戻る

ルーターのセッティング

ルーターのセッティングのうち、IP アドレス以外の残りのセッティングを行います。
電話番号ですが、2001 年 7月 1 日よりすべて1492 の番号に統一されました。 詳細はこちら

ID とパスワ−ドは、プロバイダから指定されているものを入力します。ただし、ID は「プロバイダ指定 ID ＠プロバイダのドメイン」という形式となります。認証プロトコルの欄は、NTT の解説書を参照してください。私は、フレッツにする前には［相手に合わせる］でよかったのですが、フレッツにしてからは「 POP 」に設定し直しております。推測ですが、今までの設定では NTT に「あわせた」だけで、その先のプロバイダには認証されなかったのではないでしょうか？

自動切断機能がある場合には、ゼロにして切断しない設定が必要です。同様に自動接続制限も解除しておいてください。要は、「ルーターが勝手に切断しない」万一切断しても PC からの要求に応じて「自動接続する」ように設定します。

ル−タの設定は、通常ブラウザを使って行うようになっておりますが、設定権限のパスワ−ドを設定して置いてください。そうでなければ、外部からル−タの設定を自由に操作されることになりますのでご注意を。

これで、インタ−ネットに接続できるはずです。ブラウザを立ち上げてみてください。接続できない場合には、これまでの設定に誤りがないかどうか確認することが重要です。設定の詳細は、 NTT 東日本フレッツ公式サイト、 MN 128 シリ−ズ、 ネットボランチシリ−ズを参照してください。 ここまでくれば、インターネットに出て行くことが可能となりました。

最後にサービスポートを開いて、これを稼働している PC へ導く（フォアーディング）する作業が重要です。当方が使用している MN128 SOHO SL11 は「オプション」という形で行うわけですが、「セキュリティ」と「公開」という、相反する機能をどう両立させるかが課題です。例えば、WWW の公開は外部からの進入を許すという面が不可欠ですが、これに限定して進入を許すという基本を抑えて行う必要があります。使用しているルーターの場合の初期設定は、外部からのあらゆる進入を許さない設定になっており、私は WWW の公開のための設定に悩みました。 現在の設定はここです。最近では、ブラウザ画面からチェックマ−クをつけたりするだけで、設定が可能な機種も用意されており、それを買い求めることもひとつの選択だと思います。が、私の購入した MN128 SOHO SL11 はすべてテキストベ−スで設定する必要があります。でも、苦しんだ分、なにやら設定の意味が少しは解明できたかな？

プロバイダーによっては、セキュリティのため、外部からのサービスポートを閉じておくところがあるようです。これでは、ここまでの設定を行っても、そのプロバイダー に設置してあるルーターが通してくれないので、結果的にサーバーを公開できません。この場合には、プロバイダーに交渉してオープンしてもらうか、プロバイダーを変更するかの選択を迫られるのではないでしょうか？

△ページ紹介に戻る

WWW サ−バの設定

いよいよ、WWW サ−バを設定します。情報の公開の仕方はいろいろあるといっても、これに勝るものはありませんね。最近ではグル−プウェア−による情報の共有によって、ますます手放せないものになりそうですね。 ところで、WWW サ−バっていろいろありますが、 私は、とにもかくにも WWW サ−バの設定が一番最初だったので、日本語で使用でき、情報も多い AN HTTPd を使用しました。作者の中田さんに感謝！！非常に安定してきておりますし、情報の HP もたくさん。だから、こまめに情報を集めれば、初心者の方でも可能だと思います。（こんな私でも稼働させるだけなら一発でした。(..;) ところで、このサ−バソフトのインスト−ルについては、諸先輩方がすでに写真入で紹介していますので、私がいまさら申し上げるものは何もありません。 中田さんのペ−ジにたくさん紹介されております。私もこれらを参考にさせていただきました。

設定のテストを行う場合には、インスト−ルした PC からは「http://127.0.0.1/」と、Lan 内の他の PC からは「 http://192.168.0.2/ 」もしくは「 http://hoge/ 」などとプライベ−トアドレスもしくはホスト名をブラウザのアドレス欄に入力してください。

この方法だと、実際にアクセスしている状況（遅さ）など体験できません。 Anonymizer.com にアクセスして、上部にある Anonymous Web Surfing-Try it Free の中に、自分のサイトのドメインを入力し、Go ボタンを押してみてください。しばらくすると自分のペ−ジが、広告付きですが、表示されます。

以下には、私の覚書として設定のコツを記載しておきます。

--[ 一般 ］ のタブ --

  1. Http サ−バ機能のチェックをオン。これやらないと WWW サーバとしては機能しません。
  2. 「ドキュメントル−ト」は、HTML ファイルを格納したディレクトリーでのことで、ここで指定したディレクトリーがデフォルト（最上位）になります。
  3. 「ポ−ト番号」はそのまま［ 80 ］としておく。
  4. ［リモ−トホスト］と、接続してきた相手の IP アドレスレスをホスト名＋ドメインネ−ムの形式で記録するもの。
  5. 「 CGI 」「 SSI 」の出力を検査できるよう、チェックする。「 CGI 」「 SSI 」を使用した log が残ります。
  6. その他の設定はデフォルトのままとする。

--[ エイリアス ] のタブ --

  1. エイリアスとは、「ドキュメントル−ト」以外のフォルダを公開する場合の指定。user のページを設置するときに利用。[ http://hogehoge.co.jp/~user ]なんて形式の表示のやつ。

--[ 表示/インデックス ] タブ--

  1. インデックスは、index.html ファイルがない場合にファイルを Dir 形式で表示する。これを利用すれば、FTP サ−バを稼動させなくとも、実行ファイルをのぞき、ほぼ同様の機能を得ることが可能のようです。わざと index.html ファイルを置かないディレクトリ−を作り、ブラウザでファイルを表示させた後、この文書ファイルをダブルクリックすれば、関連づけれられているアプリケ−ションで開くことができます。この後は、クリップボ−ドにその内容をコピ−して、新規ファイルにペ−スとします。そうすれば、手元マシンにファイルが作成できます。 このディレクトリ−からドロップできます。書き込みは不可。
    なお、ディレクトリ−公開には、「.www_browsableがあるディレクトリ−のみを表示」のチェックをはずすか、[ .www_browsable ]という特殊なファイルを作らなければなりません。これを作るには、
    [スタ−ト]→[プログラム]→[アクセサリ]から[コマンドプロンプト]で「 DOS 」窓を開き、
    [ c:\echo > 作成するフォルダの場所\.www_browsable ] と入力し、Enter キ−を押す。
    一度作れば、ウィンドウ上でコピ−できます。その上で、一般公開したくなければ、「ユ−ザ−認証の設定」や「アクセス制御の設定」を行います。
  2. メッセ−ジは、エラ−などのメッセ−ジをオリジナルの html ファイルで表示する機能。特に指定しなければ、という表示となる。 400番台はクライアントがエラ−を起こしたことを示し、500番台はサ−バ側がエラ−を起こしたことを示す。
400 Bad Request 文法が間違っているため、リクエストを解釈・実行できなかったことを示す。
401 Unauthorized ユ−ザ認証が必要であることを示す。ブラウザにはＩＤとパスワ−ドの入力が求められる。すでに認証を試みている場合は、認証が拒否されたことを示す。
403 Forbidden リクエストの実行が拒否されたことを示す。存在しないディレクトリにアクセスしようとしたときにも示される。
404 Not Found 要求されたリソ−スが見つからなかったことを示す。セキュリティなどの理由でリソ−スが存在するかどうかを知らせたくない場合には、代わりに 403 が返されることがある。
500 Internal Server Error 予期せぬエラ−が原因でリクエストを実行できなかったことを示す。
501 Not Implenmented リクエストを実行する機能をサポ−トしていなかったことを示す。
502 Bad Gateway ゲ−トウェイ、もしくはプロキシとして動作させているサ−バが、上流から無効なレスポンスを受け取ったことを示す。
503 Server Unavailable 過負荷やメンテナンスのため、一時的にリクエストを実行できないことを示す。

なお、HTTPD のプロキシ機能、キャッシュ機能についてはこちら

△ページ紹介に戻る

CGI ( Common Gateway Interface ) の設定

CGI とは、ブラウザの背後でプログラムを実行し、その結果をブラウザに返す仕組みをいいます。これを利用しないと平面の記述だけを提供することになります。Perlは、テキスト形式のデ−タを処理するプログラミング言語で、CGI の仕組みに多用されています。なお、CGI の仕組みとして利用されているプログラミング言語としては、PHP3 PHP4 や Ruby があるようです。詳しくは中田さんのサイトを参照してください。

  1. ActivePerl のインスト−ルですが、Perlの情報は Perl初心者の部屋が詳しいようですが、ここで紹介されている リンク先から入手しました。なお、Win NTや 95、98 を使用している方は、MSI を事前にご用意ください。 ダウンロ−ドしたファイルをダブルクリックすると、インスト−ラ−画面がでますので、
  1. [ I accept the terms in the License Agreement ]をチェックして[ next ]へ
  2. インスト−ルファイルとディレクトリ−が聞かれたら、そのまま[ next ]
  3. オプションでは、念のために(*)すべてチェックが入っていることを確認し[ next ]
  4. 最後に、[ Install ] を押し、完了したら、必ずWindows を再起動します。

(*) [ Add Perl the PATH environment variable ]をチェックすると、Perlの実行パスが設定されるため、面倒なファイルの書き換えがなくて済みます。[ Create Perl file extention association ]をチェックすると、[ .pl ]の拡張子を持つファイルがPerlのプログラムファイルと認識できるよう、Windows に関連づけが行われます。

  1. 拡張子の関連づけ
  1. コントロ−ルパネルの「フォルダオプション」を開きます。
  2. 「ファイルタイプ（種類）」のタブをクリックし、「新規」を押します。
  3. ファイルの拡張子に[ cgi ]と入力したら、詳細ボタンを押します。
  4. 関連づけられているファイルタイプに[ Perl File ]を選択し、[ OK ]を押し、ウィンドウを閉じます。
  5. 登録されているファイルタイプに、今登録した項目が追加されますので、それを選択し、「詳細設定」ボタンを押します。
  6. アクションの中に[ Open ]と入っていることを確認 （ 入っていない場合には「新規」を押して[ Open ] を入力）したら、それを選択し「編集」を押し、
  7. アクションを実行するアプリケ−ションの欄に[ C:\PERL\BIN\PERL.EXE "%1" %* ]と入力されているのを確認し、[ OK ]を押して閉じます。画面ではわかりにくいと思いますが、PERL.EXEの後と%*の前にはそれぞれ半角のスペ−スを入れてください。

これですべて終了です。あとは KENT さんの部屋からどんどんダウンロ−ドして CGI を設置してみてください。セッティングのコツは、理屈抜き、いわれたとおりにやってみることが一番だと思います。Windows ならパーミッションも問題になりません。ただ、早とちりして動かないと決めてかかってしまうことがあります。こんな時は、数日経過したときに、一からセッティングをやり直してみると良いでしょう。私も DreamCounter の時に填ってしまいました。

デフォルトで AN HTTPD、ActivePerlともにインストールした場合には、
Perl のパスは、c:\perl\bin\perl となるはずなので、CGIスクリプトの1行目は、#!c:\perl\bin\perl に修正し、関連ファイルを c:\httpd\cgi-bin\cgi フォルダ名以下に設置する。アクセスするときは、http://www.hogehoge.com/cgi-bin/cgiフォルダ名/スクリプト名.cgi と指定してやればよいはずです。

CGI のエラ−についてまとめてみました。

△ページ紹介に戻る

ＳＮＴＰサ−バのセッティング

このあたりで、肩の力を抜いて、タイムサ−バのセッティングとして、サ−バ PC はもとより、Lan 内のほかのマシンの内蔵時計を合わせるソフトのセッティングをやってみましょう。非常に簡単です。
宇野信太郎さんの 桜時計は、プログラムファイルをダウンロ−ドしてきたら、解凍して、これをスタ−トアップフォルダに入れるだけです。
設定タブの中では、「起動時にオンラインにする」「常駐する」をチェック、ほかのマシンのサ−バとして機能させる場合には「 SNTP サ−バとして動作する」にもチェックを入れておきましょう。調整間隔は 10 分ぐらいでどうでしょうか。これだと万一ル−タが何らかの原因で切断されても、すぐに接続し直しにいきますので、アドレスが変わらない場合が多いようです。これで事実上このサ−バには固定アドレスが割り当てられているように運用できます（笑）。一石二鳥。

クライアントから時間を合わせるときは、同じく桜時計をインスト−ルし、「起動時にオンラインにする」「常駐する」をチェック、［NTP サ−バ名／IP アドレス］欄には、「 192.168.0.2 」などと、サ−バの IP アドレスを入力してください。これですべて OK 。

桜時計は、設定も非常に簡単で非常に安定したサ−バですが、WinNTサ−ビスに対応させるには難しいようです。もっと簡単にWinNTのサ−ビスに対応させるには、storms さんの AdjustPC をお勧めします。これも基本的な設定は同じです。

△ページ紹介に戻る

Mail サ−バの設定

いよいよメ−ルサ−バの設定に入ります。メ−ルサ−バとしてなにを選択するか非常に困ります。 「鷹の巣」の自宅サ−バさんでは、ArGoSoft Mail Server の設定がかかれています。 自宅サ−バのすすめさんでは、IMS EMWAC というメ−ルサ−バを設定されているようです。Freeの国産メ−ルサ−バソフトに Neonメ−ルサ−バ−も公開されたようです。

「迷流鯖 Z MailServer」(O-Chan 作）の配布が中止になった模様です。作者のペ−ジにも一切アナウンスがありません。どうしてもという方は、 L-internetに、Ver1.00（Free版）が残っておりますので、ダウンロ−ドしてください。従って、以下の記述は、過去のものとなりましたが、参考になる方はどうぞ。

私は、純国産の「迷流鯖 Z MailServer」(O-Chan 作）を使用しました。英語が苦手（それでも ArGoSoft Mail Server の設定はそれほど難しいとは思いませんでした。）、3,000 円の出費なら将来のために機能制限はないものがほしいと考え「迷流鯖 Z MailServer」を選択しました。シェアウェア版でも試用期間が 2 ヶ月ありますから、この間にじっくりとテストできるという作者の優しさも選択の理由です（メ−ルボックスの開設しかできない Free 版もあり。これでも十分に機能するはず！？試していません。ごめんなさい。）。

ソフトは、作者のホ−ムサイトよりダウンロ−ドしましょう。最新版が手に入ります。インストールはダウンロードしたファイルをダブルクリックするだけです。
アンチウィルスソフトは、一時的に終了させましょう。最近のアンチウィルスソフトは、メ−ルポ−トを監視していますので、インスト−ルができない場合があります。
インスト−ルするときは、ダウンロ−ドしたファイルをダブルクリックするだけです。後はスタ−トアップにショ−トカットを登録するだけです。
Win 2000 pro のサ−ビスプログラムとしてインスト−ルする方法もありますが、この場合はコマンドプロンプトから実行します。どちらでも可能ですが、以下のような違いがあります。サ−ビスに登録した場合、スタ−トアップ登録に比べて (1)ログインしないでプログラムがスタ−トする。だから、多数の人間でＰＣを使い回す環境ではデフォルトで起動しますので便利。でも自宅でだれからもいじられることがなければこの便利さは不要？。 (2)サ−ビスを呼び出すのが面倒なので、設定を変更する場合にいちいち手間が増える。スタ−トアップで起動していれば、タスクバ−にあるアイコンを右クリックするのみ。サ−ビス登録ではアイコンがでてきません。 (3)サ−バの動作状況はイベントログに残る。でも、サ−バ自体にログを記録する機能があるので、あまり不都合は感じられない。

そこで、作者も書いておられますが、「メ−ルサ−バの設定を行い、ある程度、設定をいじる必要がなくなったところで、サ−ビスで運用する方法が」おすすめです。

メ−ルサ−バの設定については作者のペ−ジに詳しく記載されておりますので、そちらを参照してください。以下には、私が設定上気づいた点を中心に記載しています。
(1)最初の起動時に、メ−ルを記録するディレクトリ−を尋ねられます。「c:\mail」などと、指定すべきです。指定がないとインスト−ルディレクトリ−に作成されますが、ログ管理などアクセスしやすいディレクトリ−を指定しておいた方が楽です。
(2)外部に公開する以上、コントロ−ルのパスワ−ドは設定すべきです。設定し直しの場合、いちいちパスワ−ドを入力することは面倒ですが。
(3)各種ポ−ト番号は、通常は、そのままでよいはず。ですが、アンチウィルスソフトを稼働させると、メ−ルサ−バより先に立ち上がるので、メ−ルサ−バのポ−トを占有してしまいます。このサイトでは、トレンドマイクロ社の「ウィルスバスタ− 2001 」を使用していますが、解決策は、メ−ルサ−バのポ−ト番号を変更するか、アンチウィルスソフトの監視を停止させるかのいずれかです。 現在のところポ−ト番号の変更を選択しています。ポ−ト番号の変更から、アンチウィルスソフトの監視プログラムを起動させない設定に変更しました。ポ−ト番号の変更をという方法の選択如何に関わらず、アンチウィルスソフトが、バ−ジョンアップするたびインスト−ルしたＰＣのメ−ルクライアントの設定を勝手に変更してしまうため、面倒でしょうがなかったからです。具体的には、「 窓の手 」というレジストり−設定ソフトを使用して、自動実行から「pop3trap.exe」を削除しました。この手のユ−ティリティを使用すれば、元の設定に戻すときも非常に簡単です。メ−ルの監視には、「タスク検索」と「手動検索」を適宜心がけています。
(4)接続制限ですが、第三者中継を防止するために必ず設定すべきです。このメ−ルサ−バでの制限は、どの制限を設定しても第三者中継を禁止できるようです。
私は、「送信元や配信先にこのサ−バに設定されたドメインのアドレスを含まない場合にエラ−とする」よう設定しました。
現在は、IP アドレスによる制限を行い、内部 Lan からは自由に送信・転送を許すが、外部からはいっさい転送を許さない設定に変更しました。具体的には、この制限にチェックを入れ、その後例外的に接続を許可する IP アドレスに「192.168.***.*** 」などの内部 Lan を設定しました。理由は、IPアドレスによる制限や接続時間による制限は、外部公開での運用や常時接続に向かない設定だと考えたからです。ドメインによる制限ボックスでは、このドメイン以外への外部への送信ができないからです。

後はユ−ザを登録して、不正中継のテストを受けて下さい。 どれだけ迷惑がかかるか？スパムメールの恐ろしさ>>
当サイトでのテスト結果は以下の通りです。

Mail relay testing
Connecting to ***.***.***.*** for anonymous test ...
<<< 220-ZSmtp Server Ver.1.00
<<< 220-Copyright 1999 h_ohsawa
<<< 220 NowTime:Sat, 28-Jul-2001 10:56:55 GMT
>>> HELO www.abuse.net
<<< 250 Hello www.abuse.net, pleased to meet you

（途中略）
Relay test result All tests performed, no relays accepted.　 ←この表示がでれば OK

有限会社長崎ネットワ−クサ−ビス
854-0065 諫早市津久葉町5-121 長崎ソフトウェアセンタ−307
Tel:0957-27-1338 / Fax:0957-27-1339 / Email:info@nanet.co.jp

---------------------------------------------------------------------------- ----

第三者中継調査(Third Party Relay) - 結果表示
????@dress.2y.net を担当するメ−ルサ−バ−の検査結果は以下の通りです。

※この検査では実際にはメ−ル本体を送信せず、MAIL FROM, RCPT TOの応答から、第三者中継の可否を判定しております。「受け取ったことにして、管理者には報告する等特殊な設定がなされたサ−バの場合、実際には中継を行わないにも関わらず、「不正な中継を受け付ける」旨表示される場合がありますが、ご了承ください。


指定したメ−ルアドレスへのメ−ルは、以下の1のサ−バが担当しています。
全てのサ−バの調査が終了するまでしばらくお待ち下さい。
ホスト名の右側に表示される'pri'という表示は、サ−バの優先度を示し、数字が小さいものから優先してメ−ルの処理を担当します。

---------------------------------------------------------------------------- ----

dress.2y.net (pri=5)
220-ZSmtp Server Ver.1.00
220-Copyright 1999 h_ohsawa
220 NowTime:Sun, 29-Jul-2001 01:35:44 GMT
HELO rlytest.nanet.co.jp
250 Hello rlytest.nanet.co.jp, pleased to meet you
MAIL FROM:<"6d82a6:TPR TEST http://www.nanet.co.jp/rlytest/ requested from n78cc-02p30.ppp11.odn.ad.jp [***.***.***.***]"@dress.2y.net>
<<< 250 [***.***.***.***]"@dress.2y.net... Sender ok
>>> RCPT TO:RLYTEST@NANET.CO.JP
553 Relay operation rejected RLYTEST@NANET.CO.JP

正常：中継は拒否されました。

---------------------------------------------------------------------------- ----

合格： あなたがお使いのMXサ−バ−は、不正な中継を行わないように設定されてい ます。 ←この表示がでればＯＫ

クライアントの設定では、「pop3」と「smtp」サ−バの指定に、迷流鯖がインスト−ルされたPCのＩＰアドレスを記述することを注意していただくだけです。たとえば「192.168.0.2」などと。

△ページ紹介に戻る

FTPサ−バの設定

＜設置に当たっての注意点＞

FTPサ−バは、ユ−ザＩＤやパスワ−ドが暗号化されず、ネットワ−クを流れます。設置に当たっては、 セキュリティ−の一般的な注意を守るほかに、

  1. 強度のあるパスワ−ドを使う。
  2. 可能ならば、匿名（ anonymous )アクセスを許可しない。
  3. 可能ならば、権限のないディレクトリ−移動させない。
  4. 可能ならば、標準のポ−ト( TCP/21 )を使用しない。
  5. アップロ−ドサイズを制限する。←サ−バへの負担軽減のため
  6. SSL プロトコルを使用したり、VPN 接続環境でのサ−ビスとする。←ネットワ−クを流れる情報を暗号化するため。
  7. バグやセキュリティホ−ルのない最新のサ−バを使用するなどの点に注意して運用しましょう。

まず、ＦＴＰサ−バに何を選択するのかですが、

サ−バ−名 配布形態 備考
War FTP Daemon Free 英語で設定。非常に高機能。設定は ＳＬチャレンジクラブを参考にしてください。
Guild FTP Deamon Free 英語で設定。コツさえ飲み込めれば、英語でも設定は可能です。接続ユ−ザ数に制限なく、本格的に利用できるサ−バですが、NTサ−ビスには対応していないようです。
Quick FTP Free 日本語での設定。設定はアクセスディレクトリを決定するだけ、非常に簡単です。どうしてもホ−ムペ−ジが見つかりません。開発は終了？ XPWDコマンドには未対応のようですが、通常使用には支障なし。
Tiny FTP Deamon/95 Free 日本語で設定。日本語の情報多し。Win 2000 でも稼働するようです。

試したのは、Quick FTPとGuild FTPd、そしてWar FTPdです。本当は情報も多く、日本語で設定できるものが望ましいのですが、War FTPd を採用しました。それは、以下の理由からです。

何でも、作者は、無実の罪で２年間の刑務所暮らしと、$ 8000 の罰金を強いられたそうです。そのため、政府にびた一文の収入ももたらさないようにするため、このソフトをフリ−ソフトにしたらしいのです。私は、この作者の強靱な意志に感銘を受けました。
FTPサ−ビスは、ユ−ザIDやパスワ−ドが暗号化されずにネットに流れるという性質があるそうですが、そうであればこそ、強度なパスワ−ド設定やポ−ト番号が変更できるものであることが望ましい。
Freeで、しかもNTサ−ビスに対応している。

インスト−ルは、ダブルクリップのみ。しかし、Windowsのソフトも簡単になったものですね。 注意するのは

"root file system "で、デフォルトで公開するフォルダ−を指定します。
system password は、SYSADMIN のパスワ−ドを設定し、忘れないこと。私は、一瞬忘れかけて、焦ってしまいました。まぁ、設定をもう一回はじめからやり直す覚悟で、インスト−ルし直せばすむことですが。これも自宅サ−バの良いところ。

設定は、大別すると、

１）ユ−ザ及びそのグル−プの設定（グル−プの設定をファイルのアクセス権限で区別し、グル−プ設定を行わないものものある。--- Quick FTPd）
２）ユ−ザまたはそのグル−プごとのファイルのアクセス権限の設定という、２つの設定を行えば、基本的には、どのサ−バも稼働するようですね。

後は、FTPクライアントに、サ−バに設定したと同じユ−ザ名とパスワ−ドを設定すれば、これで接続完了。めでたし、めでたし！ということに相成ります。なに、これでは、手抜きすぎて、わからないって。お怒りごもっともですが、あまり手の内を見せてしまうとセキュリティ上問題になります。 ここの「＃６５〜６７」を参考にしてください。それに、自分でいろいろ試すことが大事です。「こうしたら、ああなった。だったらこうしよう」の試行錯誤があれば、きっとうまくいく時がきますから！！

△ページ紹介に戻る

Proxyサ−バの設定

Proxyサ−バとは、別名「代理サ−バ」とも呼ばれ、

クライアントの IP アドレスをインタ−ネットに出ていけるグロ−バルアドレスに変換する機能を有します。だからファイアウォ−ル機能を有しているといわれています。また、複数のＰＣを同時にインタ−ネットに接続させる機能を有しています。＜これが基本的な機能＞
そのほかに、トラフィックを減らす機能を有しています。つまり、インタ−ネットのリソ−スをキャッシュとしてディスクに保存し、次に同じリソ−スへのアクセスがあったときは、キャッシュの内容をクライアントへ提供する機能です。＜ここでは、Proxyサ−バの「付加機能」と呼びます。＞
サ−バによっては、基本的な機能のみであり、付加機能を有しないものも少なくないようです。また、AN HTTPDのように、基本的な機能と付加機能の設定が別になっているサ−バもあります。

サ−バに何を選択するかですが、

サ−バ名 配布形態 備考
AN HTTPD Free httpd 機能もあり。情報は多い。
SquidNT Free Linux で有名な Squid の Win 移植版。Http のプロキシしかない。キャッシュ機能は秀逸。
Black.JumboDog Free Httpd だけではなく、プロキシ機能、メ−ルサ−バ機能もあり。情報は多い。設定例は SEAWorksさんを参考にしてください。

そのほかにも、 Apach for Win32、 Jana Server２、Sambar Serverのように、HTTPdの機能と併せ持つもの。 Delegate、 stoneのようにプロキシ機能に特化したものがあるようです。

私は、この中から、SquidNT を使用しています。それは、ル−タを使用していたり、ネットワ−クカ−ドの２枚差しなどをやっていれば、すでにハ−ドウェア−でプロキシの基本的な機能を実現しているので、「付加機能」が優先されれるべきと考えました。特に Flet's ISDN のように通信インフラが細い場合には重要だと思います。
この点から見ると、Linuxをかじったときに、Squid のキャッシュ機能に感激したことが忘れられないのです。新しいリソ−スは的確にインタ−ネットから持ってきて、、変化のないものはディスクからすぐに提供する。こんな感じなのです。
だから、Linux 上の Squid と Win 上の SquidNT が同一のものではないとしても、必然的に期待してしまうのが人情というもの。

インスト−ルは、ダウンロ−ドしたファイルをダブルクリックし、任意のフォルダ−にインスト−ルすれば終わりですが、そのあとインスト−ルしたディレクトリへコマンドプロンプトで移動（だから、インスト−ルするディレクトリ−名はなるべく簡単なところがお勧め。）し、以下のコマンドを実行します。

squid -z   （これは、キャッシング用フォルダを作る作業です。）

squid -i　　（これを実行するとNTサ−ビスに登録されます。）

ちなみにNTサ−ビスから抹消するには、 squid -ｒ を実行します。

設定例の情報が少ないのですが、SquidNTをとりあえず動かすには、 インスト−ルしたディレクトリ−にある squid.confをエディタで開き、以下記述を設定してください。

http_port 127.0.0.1:3128 → http_port 192.168.0.2:8080 などと、インスト−ルした PC のアドレスと squid が使用するポ−ト番号を設定します。
#cache_mem 8 MB → cache_mem 16 MB　などと、# をはずしコメント文からコマンド文に変更するとともに、キャッシュメモリ−の大きさを指定します。マシン環境にもよりますが、16 MB 〜 20 MBで十分だと思います。

cache_dir ufs  .  100　16　256 → cache_dir ufs  .  200　16　256 などとディスク内のキャッシュディレクトリの大きさを指定します。

aclという行がやたら見えてきたら、acl CONNECT method CONNECT の次行に、たとえば、acl HomeLan src 192.168.0.0/255.255.255.0などとアクセスを許可するネットワ−クを指定します。acl の次の HomeLan は、次に続き記載したネットワ−クの別名です。だから任意につけることができます。たとえば、Home とか　Lan だけでも可能です。

その下の方に移動すると、http_access allow localhost と http_access deny all という文が出てきますが、この２行の間に、先ほど定義したアクセスを許可するネットワ−クの、 http_access allow HomeLan の許可文を挿入します。

コメント文がやたら多いので、エディタの検索機能を利用して該当の文章にジャンプすると簡単です。以上は、Linux で通常設定されるものを、SquidNT でそのまま実現しました。だから誤りがあるかもしれませんが、現在のところ正常に稼働しています。

クライアントのブラウザ、たとえば IE ならば、「ツ−ル」→ 「インタ−ネットオプション」 →「接続」の中にある「 Lan セッティング」ボタンを押し、Proxy server の使用をチェックし、Squid をインスト−ルした PC のアドレスとポ−ト番号を書き入れて OK ボタンを押すだけで、アクセスできます。

△ページ紹介に戻る　　　　　　トップページに戻る