みらくるブログ

さて、前回は、異なるネットワークにいる端末で ping が通るようにしたんですが、今日は、wireshark でパケットを見てみたいと思っています。 このようなトポロジを作成しました。

このシリーズは、自作ディストリビューションを作って楽しもう、という企画です。 前回の、LFSについてはこちら。 自作ディストリビューションを自作OSといっても言い換えてもいいかも知れません。 世の中には、色々な種類の OS がありますけど、自分に一番合っているのはどんな OS なんだろうかと、考えたんです。 何百ものソフトウェア、それに関わる何千ものパッケージ、デスクトップに並んだいくつもの不明なアイコン。。

第3日目のVPCとルータの設定はこちらです。 第3日目は、各機器について設定をしただけでした。PC1 と PC2 は異なるネットワークに配置されているので、このままではつながりませんね。 ルータ上で、ルーティングの設定をする必要があります。 2つのルータについて、以下のように、スタティックルートの設定をします。

このシリーズは、オープンソースの力を借りて、自作ディストリビューションを作成するというものにしていきます。 やることは、Linuxのホストマシン上でコマンドを発行することを積み重ねて、自分だけのLive CD を作り上げ、そこからハードディスクにインストールする、です。

今日は、VPC とルータの設定をしてみたいと思います。 topology-1 と名づけて、新しいプロジェクトを作成します。 ここに、設定ファイル等も保存していきます。 新しいプロジェクト上でVPCやルータの配置を実施します。

今日は、DNSサーバを立ててみたいと思います。 7日目に実施したサーバの公開鍵の作成はこちら さて、第4日目に、http://zf2-tutorial.localhost として、ZendFramework のページが出てきたと思いますけど、 これは、/etc/hosts に、次の記述をしていたからなんです。 127.0.0.1 zf2-tutorial.localhost localhost

今日は、CAに署名してもらう側の、サーバの秘密鍵とCAに署名してもらう為の署名要求証明書を作成します。 サーバ名をlocalhost.comとしてやってみます。 鍵を入れるディレクトリを作成します。

前回、GNS3をインストールしましたが、ルータを設定するには、 Cisco router simulation platformである、dynamips というソフトと、IOS image を インストールしなければいけません。 以下のコマンドを発行します。

正規表現に関する設定のほとんどで ".*" は意味をなしていません！

それでは、web サーバの設定をしていきます。 https プロトコルで暗号化通信をしたいと思っています。 個人情報が流れる可能性がありますしね。 クライアント側では例外を指定する事でサーバを認証できますが、ここはきちんと認証局を立ててサーバの公開鍵を発行してそれを読み込んでもらい、安心・安全な通信を確立したいところです。