| ユーザ環境設定 | |
|---|---|
| ユーザ | user07 |
| パスワード | ***** |
| ドメイン | APNET |
| マシン環境設定 | |
| PC名 | Itdc２４ |
| IPアドレス | 10.26.**.** |
| サブネットマスク | 255.255.255.240 |
| ゲートウェイ | 10.26.**.** |
| ＤＮＳサーバ | 172.16.**.** |
| ブラウザープロキシ | 10.26.**.**：8080（サブは172.16.**.**：8080） |
| 例外 | 10.26.＊；172.16.＊ |
| 設定 | |
|---|---|
| ホスト名 | 10.26.**.**_KI21007「自分がわかるように」 |
| ホストアドレス | 10.26.**.** |
| ユーザ名 | KI21007 |
| パスワード | ***** |
| ホームページ確認アドレス | http://10.26.**.**/KI21007/ |
| 設定 | |
|---|---|
| アカウント | ki21007 |
| pop,smtp | 10.26.**.** |
| popユーザ | ki21007 |
| メールアドレス | ki21007@c305.sp.qpc |
| システム設定 | |
|---|---|
| 最大ユーザ数 | 無制限から環境に合わせて変更（今回は３０） |
| ポートの変更 | 標準は21（今回は8821） |
| ログファイル | チェックを入れる |
| ログインのパスワード攻撃 | 無制限から10回に変更「セキュリティ対策上」 |
| 別名でドライブ | 隠すに変更 |
| ユーザ設定 | |
|---|---|
| 一般的ユーザ設定方法 | |
| 名前 | ユーザ名、パスワード、ホームディレクトリの設定 |
| ファイル | ホームディレクトリ以下の書込許可（チェックを外す） |
| anonymousユーザ設定方法 | |
| 名前 | パスワードとしてメールアドレスを要求にチェックを入れる。 |
| 禁止 | 読込専用にする。 |
C:\>ftp ftp> open 10.26.**.** > ftp: connect :接続が拒否されました ftp> open 10.26.**.** > ftp: connect :接続が拒否されました ftp> open 10.26.**.** > ftp: connect :接続が拒否されました ftp> open 10.26.**.** 8821 Connected to 10.26.**.**. 220-************************************************ 220- Welcome to Tiny FTP Daemon /95 220- Version 0.5 220 ************************************************ User (10.26.**.**:(none)): ftpuser 331 Give me your password Password: 230-------------------------------------------------------------- 230- Welcome! 230-------------------------------------------------------------- 230 Logged in. ftp> bye 221 ************* Thank you! ******************
ＤＮＳのダウンロード先http://www.isc.org/
BIND 8.3.3 Windows NT / Windows 2000 Binaries これをダウンロードする。これより設定 （参考サイト） 「http://www.port53.co.jp/」 「http://bind8nt.meiway.com/」
// BIND8設定ファイル
options {
directory "c:\dns\etc";
forwarders {172.16.**.**;};
//追加オプション
};
zone "ki21007.c305.ap.qpc" in {
type master;
file "db.ki21007";
//// allow-update { 192.168.0.2; };
};
zone "**.26.10.in-addr.arpa" in {
type master;
file "db.10.26.**";
//// allow-update { "internal" };
};
zone "0.0.127.in-addr.arpa" in {
type master;
file "db.127.0.0";
};
/*
///スレーブの記述
zone "ki210XX.c305.ap.qpc" in {
type slave;
file "db.slave";
masters { XXX.XXX.XXX.XXX; };
};
*/
/*
zone "." in {
type hint;
file "db.cache";
};
*/
/*
logging {
channel critical_log {
file "c:\dns\etc\named.log";
severity critical;
};
category default {
critical_log;
};
*/
/*
acl "internal" {
{192.168.0.0/24;};
};
};
*/
@ IN SOA itdc24.ki21007.c305.ap.qpc. root.itdc24.ki21007.c305.ap.qpc. (
2002072701 ; シリアル番号
10800 ; 3時間後にリフレッシュ
3600 ; 1時間後にリトライ
604800 ; 1週間後に期限切れ
864800) ; 最小TTLとして1日を指定
IN NS itdc24.ki21007.c305.ap.qpc.
IN MX 10 itdc24.ki21007.c305.ap.qpc.
localhost IN A 127.0.0.1
itdc24 IN A 10.26.**.**
mail IN CNAME itdc24
www IN CNAME itdc24
@ IN SOA itdc24.ki21007.c305.ap.qpc. root.itdc24.ki21007.c305.ap.qpc. (
2002072701 ; シリアル番号
10800 ; 3時間後にリフレッシュ
3600 ; 1時間後にリトライ
604800 ; 1週間後に期限切れ
864800) ; 最小TTLとして1日を指定
IN NS itdc24.ki21007.c305.ap.qpc.
IN A 255.255.255.240
*** IN PTR itdc24.ki21007.c305.ap.qpc.
*** IN PTR mail.ki21007.c305.ap.qpc.
*** IN PTR www.ki21007.c305.ap.qpc.
@ IN SOA itdc24.ki21007.c305.ap.qpc. root.itdc24.ki21007.c305.ap.qpc. ( 2002072701 ; シリアル番号 10800 ; 3時間後にリフレッシュ 3600 ; 1時間後にリトライ 604800 ; 1週間後に期限切れ 864800) ; 最小TTLとして1日を指定 IN NS itdc24.ki21007.c305.ap.qpc. 1 IN PTR localhost
domain ki21007.c305.ap.qpc nameserver 10.26.**.** nameserver 172.16.**.**
「ネットワークのＤＮＳ確認」
１．プライマリーＤＮＳは自局ＩＰにする。
２．詳細にてサフックスを追加（ドメイン）
動作確認（ＤＯＳコマンド） Microsoft Windows 2000 [Version 5.00.2195] (C) Copyright 1985-2000 Microsoft Corp. C:\>nslookup Default Server: itdc24.ki21007.c305.ap.qpc Address: 10.26.**.** > 10.26.**.** Server: itdc24.ki21007.c305.ap.qpc Address: 10.26.**.** Name: itdc24.ki21007.c305.ap.qpc Address: 10.26.**.** > itdc24.ki21007.c305.ap.qpc Server: itdc24.ki21007.c305.ap.qpc Address: 10.26.**.** Name: itdc24.ki21007.c305.ap.qpc Address: 10.26.**.** > mail.ki21007.c305.ap.qpc Server: itdc24.ki21007.c305.ap.qpc Address: 10.26.**.** Name: itdc24.ki21007.c305.ap.qpc Address: 10.26.**.** Aliases: mail.ki21007.c305.ap.qpc > www.ki21007.c305.ap.qpc Server: itdc24.ki21007.c305.ap.qpc Address: 10.26.**.** Name: itdc24.ki21007.c305.ap.qpc Address: 10.26.**.** Aliases: www.ki21007.c305.ap.qpc > 127.0.0.1 Server: itdc24.ki21007.c305.ap.qpc Address: 10.26.**.** Name: localhost Address: 127.0.0.1 > localhost.ki21007.c305.ap.qpc Server: itdc24.ki21007.c305.ap.qpc Address: 10.26.**.** Name: localhost.ki21007.c305.ap.qpc Address: 127.0.0.1 > itdc24 Server: itdc24.ki21007.c305.ap.qpc Address: 10.26.**.** Name: itdc24.ki21007.c305.ap.qpc Address: 10.26.**.** > mail Server: itdc24.ki21007.c305.ap.qpc Address: 10.26.**.** Name: itdc24.ki21007.c305.ap.qpc Address: 10.26.**.** Aliases: mail.ki21007.c305.ap.qpc > www Server: itdc24.ki21007.c305.ap.qpc Address: 10.26.**.** Name: itdc24.ki21007.c305.ap.qpc Address: 10.26.**.** Aliases: www.ki21007.c305.ap.qpc >
Windows環境設定について
アプリケーションの追加と削除にてPerlの追加
Ｗｉｎｄｏｗｓ用Perlの入手（ＡｃｔｉｖｅＰｅｒｌの入手）MRTGのインストール
参考ページhttp://www.mrtg.jp/doc/Usage: mrtgmrtg-2.9.20 is the Multi Router Traffic Grapher. If you want to know more about this tool, you might want to read the docs. They came together with mrtg! Home: http://people.ee.ethz.ch/~oetiker/webtools/mrtg/
MRTGの設定
MRTGを常ね動かす
MRTGのIndexmakerの作成方法
フリーのファイヤーウォール、アンチウィルスソフトの説明（窓の杜にて入手可能）
unixのSSH通信ソフト（窓の杜にて入手可能）
unixサーバへのデータ転送
ＢＳＤへの接続テスト：172.16.75.106 （user：ki21007）（pass：21007）
午後InternetTestToolsの使用方法について：http://www.threeweb.ad.jp/~goronyan/winprg/sub.shtm （注意事項） ポートスキャンをインターネットで使用すると、ハッキング行為なので、 自分のサーバ等で使用しあくまでメンテナンス用に使用すること。 「接続テスト」ＰＩＮＧ 「ホスト検索」マルチＰＩＮＧ 「ルート検索」目的アドレスまでの経路 「ネーム参照」ネーム参照 「サービス検索」ポートスキャン IPA情報処理振興事業協会 ：http://www.ipa.go.jp/ コンピュータ緊急対応センター：http://www.jpcert.or.jp/ セキュリティ対策等情報収集に利用
C:\>route print
===========================================================================
Interface List
0x1 ........................... MS TCP Loopback interface
0x1000003 ...00 90 27 56 55 49 ...... Intel(R) PRO PCI Adapter
===========================================================================
===========================================================================
Active Routes:
Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 10.26.85.138 10.26.85.132 1
10.26.85.128 255.255.255.240 10.26.85.132 10.26.85.132 1
10.26.85.132 255.255.255.255 127.0.0.1 127.0.0.1 1
10.255.255.255 255.255.255.255 10.26.85.132 10.26.85.132 1
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
224.0.0.0 224.0.0.0 10.26.85.132 10.26.85.132 1
255.255.255.255 255.255.255.255 10.26.85.132 10.26.85.132 1
Default Gateway: 10.26.85.138
===========================================================================
Persistent Routes:
None
C:\>netstat -rn win200pro ルーティングの設定方法
C:\>route
Manipulates network routing tables.
ROUTE [-f] [-p] [command [destination]
[MASK netmask] [gateway] [METRIC metric] [IF interface]
-f Clears the routing tables of all gateway entries. If this is
used in conjunction with one of the commands, the tables are
cleared prior to running the command.
-p When used with the ADD command, makes a route persistent acros
boots of the system. By default, routes are not preserved
when the system is restarted. Ignored for all other commands,
which always affect the appropriate persistent routes. This
option is not supported in Windows 95.
command One of these:
PRINT Prints a route
ADD Adds a route
DELETE Deletes a route
CHANGE Modifies an existing route
destination Specifies the host.
MASK Specifies that the next parameter is the 'netmask' value.
netmask Specifies a subnet mask value for this route entry.
If not specified, it defaults to 255.255.255.255.
gateway Specifies gateway.
interface the interface number for the specified route.
METRIC specifies the metric, ie. cost for the destination.
All symbolic names used for destination are looked up in the network database
file NETWORKS. The symbolic names for gateway are looked up in the host name
database file HOSTS.
If the command is PRINT or DELETE. Destination or gateway can be a wildcard,
(wildcard is specified as a star '*'), or the gateway argument may be omitted
If Dest contains a * or ?, it is treated as a shell pattern, and only
matching destination routes are printed. The '*' matches any string,
and '?' matches any one char. Examples: 157.*.1, 157.*, 127.*, *224*.
Diagnostic Notes:
Invalid MASK generates an error, that is when (DEST & MASK) != DEST.
Example> route ADD 157.0.0.0 MASK 155.0.0.0 157.55.80.1 IF 1
The route addition failed: The specified mask parameter is inval
(Destination & Mask) != Destination.
Examples:
> route PRINT
> route ADD 157.0.0.0 MASK 255.0.0.0 157.55.80.1 METRIC 3 IF 2
destination^ ^mask ^gateway metric^ ^
Interface^
If IF is not given, it tries to find the best interface for a given
gateway.
> route PRINT
> route PRINT 157* .... Only prints those matching 157*
> route DELETE 157.0.0.0
> route PRINT