お星様とコンピュータのコンピュータのサーバ

ＦｒｅｅＢＳＤネットワーク活用法	株式会社エクシードプレス
ＦｒｅｅＢＳＤインターネットサーバ構築入門	ローカス
ＳＱＬデータベース構築入門	ローカス
Ｌｉｎｕｘ入門	トッパン
Ｌｉｎｕｘネットワーク	トッパン
ファイアウォール構築	オライリー

サーバ構築の一口メモ
一般の入門本にあまり書いてないことです。（長谷川の失敗談です）
１．ＤＮＳ

１－１　Minimum TTLは短めに
最初は3600秒くらいが良いのでは。外部ＤＮＳサーバから自サーバに問い合わせがあった時、外部ＤＮＳサーバにキャッシュされる生存時間です。ゾーンファイルを間違った時、または変更したいとき、修正したくともキャッシュされた外部サーバの応答は、この時間だけ変わりません。
１－２　ローカルＩＰの設定のままインターネットからアクセスしてはいけない
外部サーバに、ローカルＩＰがキャッシュされ、ホストネームの変換がMinimunTTLの時間だけローカルＩＰに変換されてしまいます。雑誌の参考例では、グローバルＩＰを勝手に設定されては困るので、すべてローカルＩＰになっています。
１－３　逆引きは、自サーバの上流サーバが担当している
正引きは、トップレベルドメイン（.com　.co.jpなど）を管理しているサーバに登録すればできますが、逆引きは上流サーバの担当です。ＯＣＮ、プロバイダーなどに設定してもらいます。
１－４　ＯＣＮなどクラスＣ未満のネットワーク
逆引きの設定方法にちょっと工夫が必要です。以下を参考にしてください。
http://www.omp.ad.jp/support/IP_config.html
http://www.ocn.ad.jp/setup/dns/unix.html
またこの場合の逆引きはＯＣＮ等が開通するまでできません。
開通するまでのテストは、0.xxx.xxx.xxx.in-addr.arpa.の他に xxx.xxx.xxx.in-addr.arpa. の逆引を作って、その中で
1 CNAME 1.0.xxx.xxx.xxx.in-addr.arpa.
2 CNAME 2.0.xxx.xxx.xxx.in-addr.arpa.
などと指定してください。

２．メールサーバ

２－１　メール転送
ＳＭＴＰは何の認証も行わずにメールを送ることができます。したがってメール中継を許すサーバを指定しておかないと、不特定多数のサーバからＳＰＡＭメールを送られてしまい、全世界のサーバー管理者から抗議のメールが来ます。長谷川のサーバもヤラれてしまい、抗議のメールももらいました。現在は対策済みです。メール中継を許すサーバの制限はsendmailでもできますが、qmailをtcpserverから動作させるのが簡単です。

３．パケットフィルタ

http FTP DNS SMTP POP3などの通信方法を良く理解せずに設定すると、接続できない、接続できるのだが、時間がかかるなどの問題が起こります。
参考になった本・・・ファイアウォール構築（オライリー）

４．セキュリティー

インターネットのは荒海に船を出しているようなもの。装備は完全にしましょう。全然有名で無いサーバでもアタックを受けます。TCPWrapperで相手先サーバの制限、Telnet、NFSはやめる、パケットフィルタ諸々で防御しましょう。

ご質問はhasegawa@star.gsまで。