2009年8月アーカイブ

長いこと使っているルーターPLANEXのBLW-04FMGだが、この最近毎日ハングアップする。

2ISPで2セッション張りプライマリLAN、セカンダリLANと2つのネットワークでマルチホーミングし使っていたが、この最近ダメダ！

色々調べてみるとアクティブNAPTセッション数が2600を超えるとハングアップするようだ。

監視ツールを使っていてPingに応答しなくなると携帯にメールが来るのだが、ハングアップするのは決まって明け方なので最近このメールで起こされる毎日が続く、、、はぁ～

腹が立つのでNTT-MEのBA8000 Proに買い換える。

これらは多少の仕様は違うが機能はほぼ同じで、同じ設定で同じ利用方法が可能で試してみた。

が、あまり変わらない！アクティブNAPTセッション数が増えるとハングアップする！

さらに、色々調べてみるとPLANEXのBRL-04FMXがほぼ同じ仕様でBA8000 Proより安定しているらしい。

さらにBA8000 ProにBRL-04FMXのファームを入れるとBA8000ProをBRL-04FMX化するらしいのでさっそく試してみた。

管理画面を開くと、おぉ～、BA8000 ProがBRL-04FMXになっているではないか！

念のために一度初期化しBA8000 Proで設定しバックアップを取っておいたコンフィグを読み込ませる。

お見事！そのまま使える！

が、

インターネット経由でお手軽に接続できる環境をVPN(PPTP)を利用しているが、最近ふと思った。

セキュリティは大丈夫なのか俺のサーバー！

で、EAP-TLSを使ったユーザー認証でサーバ／クライアントの双方で電子証明書を利用しセキュリティを高めることに。

結果サーバーより発行された電子証明書を取り込んだクライアントのみがサーバーにVPN(PPTP)で接続できるようになる。

手順はいたって簡単で、インターネット認証サービスにRADISUクライアントとリモート アクセスポリシーを追加定義する。

接続に成功するとイベントビューアーのシステムにあるソースIASにイベントが記録される。

大まかな手順は

１．ドメインコントローラとしてサーバーを構築

２．ACTIVE DIRECTORY オブジェクトの作成

３．証明機関の構築
　　インターネット インフォメーション サービス （IIS） のインストール
　　証明機関のインストール
　　証明書の自動登録によるコンピュータ証明書配布

４．RADIUSサーバーの構築
　　インターネット認証サービス （IAS） のインストール
　　インターネット認証サービス （IAS） の AD への登録
　　RADIUS クライアントの設定
　　リモートアクセスポリシーの設定
　　リモートアクセスポリシーの設定

５．クライアントの設定

今回使ったOSは

Everybody is Kung fu fighting,
Your mind becomes fast as lightning
Although the future is a little bit frightening(a little bit frighting)
It's the book of your life that you're writing

You're a diamond in the rough,
A brilliant ball of clay,
You can be a work of art,
If you just go all the way,

Now what would it take to break?
I believe that you can bend,
Not only do you have to fight,
But you have got to win,

Everybody is Kung fu fighting,
Your mind becomes fast as lightning
Although the future is a little bit frightening(a little bit frighting)
It's the book of your life that you're writing (life that you're writing)

You are a natural,
Why is it so hard to see?
Maybe it's just because,
you keep on looking at me

The journey's a lonely one,
So much more than we know
But, sometimes you've got to go
Go on and be your own hero.

'Cause everybody is Kung fu fighting,(Kung fu fighting)
Your mind becomes fast as lightning
Although the future is a little bit frightening(a little bit frighting)
It's the book of your life that you're writing (life that you're writing)

You're a diamond in the rough,
A brilliant ball of clay,
You can be a work of art,
If you just go all the way,

Now what would it take to break?
I believe that you can bend,
Not only do you have to fight,
But you have got to win,

'Cause everybody is Kung fu fighting,(Kung fu fighting)
Your mind becomes fast as lightning.
Although the future is a little bit frightening (a little bit frighting)
It's the book of your life that you're writing

京都に墓参りに来てもう少し足をのばし京都の貴船にある料理旅館ひろ文で流しそうめんを楽しむことに、

みな腹をすかせたまま到着してびっくり！流しそうめんの待ち時間！
なっ、なんと２時間待ち！

さすがに２時間は待てないので会席か牛しゃぶか！牛しゃぶに決定！

とにかく雨がしのげでバーベキューができるところへ厚浜へ移動

あぁ～大変やオレ！