Category: サーバー

何となく眺めていたら面白い記述を発見。 nslcd.conf に uri DNS:domain と記述すると、_ldap._tcp.domainからSRVレコード引っ張ってきて名前解決してくれる。 今までどうしてSRV見てくれないんだろうと思っていたら、こういう設定方法があったらしい。 uri ldapi:/// dns:domain と記述すると、最初にldapiで接続、ダメならSRVの優先順位高い順に見てくれる。 これで再起動とかのタイミングでgetentに時間がかかる問題が解決する！ かもしれない。 しかしこの設定はldap.confでは使えないのであった。 今のところ、SRVレコード見ているのはsambaの_kerberosとaptの_httpぐらいだけどね 今試してみたら、aptもSRV対応で、 Acquire::http::Proxy に http://proxy.domain と書いてあると、 _http._tcp.proxy.domainを見に行ってSRV解決してくれるっぽい。 これもsquid止めたりした時に自動的に回避してくれるっぽいのでありがたい。 _http._tcp.proxy.domain見に行くから変だなあと思っていたらこういうことだったのね これだとポートの指定もしなくていいっぽい。 と思ったら、apt-getとかはうまくいくけど、apt-listbugsとかがproxy見に行くの失敗しているっぽい。 ポート指定すれば動く。惜しい。

なんか接続が遅いなーと思いつつ、放置していた件。 接続一発目が遅いときの一番の原因は大概、DNSだったりするのだが、よくわからんまま放置モードが続いていた。 まあ、ログにも managed-keys-zone: No DNSKEY RRSIGs found for ‘.’: success とか出てたので多分DNSSECおかしいんだろうなーとは思っていたｗ ざっくりすると、ローカルの設定はそれなりに良かったぽい。 上流のDNS (forwarders) がDNSSEC未対応のため、というのが理由っぽい。 できればDNSはipv6経由でやりたいのだが、そういうわけにもいかない場合もあるということで。 とりあえず、ひかり電話ありのONUはDNSSEC対応っぽい。 ひかり電話なしのONUは対応していなかった。 ついでにBiglobeのDNSはDNSSEC対応とそうじゃないのがあるようで、bind9のforwadersにDNSSEC対応DNSを指定したらエラーは出なくなった。 この設定でちょっと様子見。

ずっと前（20年ぐらい前になるかも）にもらったL3スイッチ Allied Telesis CentreCOM 8216XL2 Ethernet Switch を突然復活させた。 当時、RS232Cが無くて設定ができなくてただのハブになっていた。 RS232Cケーブルを買ってきたら、ケーブルもコネクタも止めネジがオスで、ぶつかって刺さらなかった。 そのままほったらかしで20年ほど経ったのだけど、何となく止めネジ外せばいいんじゃね？と思い付き、ケーブル側を頑張ったのだがどうも外れそうにない。回しても回しても抜けてこないｗ 本体側をいじってみたところ、あっさりと外れた。そこでケーブルをつないで・・・と思ったら今度はRS232CポートのあるPCが見つからないとかいう状況に（汗 最近のはPS/2もRS232Cも付いていないのがデフォルトになりつつある今日この頃皆様いかがお過ごしでしょうか（挨拶 ということで古いPCを引っ張り出して使うことに。XPだと思っていたらサーバにしていてLinuxだった。 COMポートはminicomだよなーとか思ってインストールしたのだが、どうも調べたらscreenで行けるということだった。 screen /dev/ttyS0 9600 これで良かったのね・・・ そしてファームウェアのアップデートをしようと思ったら、古すぎてftpとかtftpが使えないという。Xmodemのみらしい。 DHCPクライアントをONにして後はネットワーク上でばばそだとか思っていたら、XMODEMはシリアルコンソールのみで使えるらしい。 また全部外して部屋を移動する orz /usr/bin/sx でXMODEM自体は使えるのだが、どうやったらいいかよくわからない。 例によってググる。 screen上で ^A: exec !! sx -k filename ここではまったのが先にdownloadを始めてからsx起動したらダメだったらしい。 何度かオプション変えて試しまくったけど、先にsx起動しておいてからファームダウンロード実行、の順番でいけた。 そこまで来てふと気が付いたのが、 「L3で何か設定する必要がない」orz しかもIPv6非対応なのでL3だと余計困るということにブログを書きながら気が付いた。 ま、まあポートの多いハブだと思って使うことにしよう（汗 これでPoE対応だったら良かったんだけどなー P.S. IPv6非対応だと思ったらリンクローカルだけ付いてた。 L3としてv6無視しない、程度の対応はあるようだ。 しかしRAもDHCPv6もルーティングも無いっぽいので事実上使えないようだ。

IP電話買った。SIP-2100P。 PoE対応だがまだPoEハブ買ってないので普通に電源アダプタで。 標準では電源アダプタついてないらしいのだが付いてるやつを買った。 とりあえずつなげて見ると、ちゃんとDHCPからアドレスもらってたけど、Address Incompleteとか出た。 DHCPでSIPサーバー配ってるんだけど拾ってくれてなかった。 どうも最初はこういうもんらしい・・・ ここを参考に設定。 DNSに名前設定してブラウザで見に行くと、アドレスのURLにリダイレクトされる。これどういう意味あるんだろ？ http://hoge -> http://192.168.x.x/user 設定を探したがそれっぽいのがないなーと思ったら http://ip-address/admin で設定するらしい。 admin/1234 でログインする。 昨日やったのと同じ感じで登録するとあっさりつながった。 SNMP対応だっつーんでさっそくmuninに登録する。 munin-node-configure –snmp ip-address –snmp-version 1 –snmpcommunity public で snmp__if_multiとsnmp__uptime を登録する。 監視してどうするという気もするが気分である。 まあalive監視ぐらいは・・・ PC電話との相互内線もあっさりつながる。 が。どうも保留ができないらしく、通話中の内線呼び出しもできない。 どうもこういうもんらしいのだが、イマイチ納得いかない・・・ うちの電話の使い方としてはそれほど困るものでもないのだが、いざという時呼び出せないってのはアレである。 しかし、半日ほどほっといて再度設定画面にアクセスしに行くと、ラインボタンの１と８が点灯したままになり、どうもハングアップしているらしい。 コンセント抜いて再起動すれば元に戻るんだがこれって何が起こっているんだろう？ マニュアルが無いので詳細がわからん・・・ どっかに転がってないかなぁ・・・