BBの選択

[PR]三井住友海上きらめき生命:医療保険のご案内と資料請求はこちらから

◆Mosquito Linux ＷｅｂＡｄｍｉｎ設定

MosquitoをＷｅｂＡｄｍｉｎで設置してみましょう！

◆ネットワークの種類

大きく分けて、３つの接続パターンに分かれます。

☆LANでの接続・・・家庭内・企業LANなど
　
☆PPPOEでの接続・・ADSL、CATV、Bフレッツなど

☆CATVでの接続・・PC名等で認証（DHCP）タイプとMACアドレス認証タイプがある。

◆環境の変更

今の私の環境は、CATVのDHCPサーバーから、プライベートIPアドレス
を割り振りされています。

CATV局--ケーブルモデム--ルーター--パソコン４台

　　　　　　　　　　　　　　　　　　　　　　　　
今回は、Bフレッツ導入前のテストなので、次のようにします。

CATV局--ケーブルモデム--ルーター--パソコン２台（A）
｜
　　　　　　　　　　　　　　　　　　　　 ----Mosquito Linux--ＨＵＢ--パソコン２台（Ｂ)

ちなみに、ルーターの下に残した（A）の２台は家内と子供のパソコンです。
もし、私が不在の時にインターネットに繋がらなかったりしたらブーイングの嵐です。
従って、今と変わらない環境にしておきます。
（B）ですが、モニター切り替えで、（Ａ）と同じ机でアクセスできます。
この（Ｂ）の横に１台Mosquitoマシンが増え、私の２台を、その下に接続変更します。

ルーターは、メルコのBLR-TX4（古いです）で、DHCPサーバーとして稼動中です。
但し、ＩＰアドレスは自動ではなく、各マシンに任意のアドレスを振っています。
そしてルーター自身のＬＡＮ側を

192.168.1.1

としました。
Mosquitoのゲートウェイアドレスとして、あとで設定します（ＬＡＮ接続）。

-----------------------------------------------------------------
ちなみに、BLR-TX4の工場出荷時の設定は192.168.0.1でしたが、Mosquito起動時
に見事干渉し家中のマシンがインターネット接続できなくなりあせりましたf(^^;)。
すぐに、BLR-TX4のLAN側を192.168.1,1(任意）に変更しました。
当然、家中のクライアント側のGW等も変更しました。

◆ネットワーク設計　

まずは、ネットワーク全体を考えます。
こんな感じでしょうか。

　　　　　　　　　　　　　　　　　                                               (192.168.1.3,192.168.1.4)
CATV局--ケーブルモデム--ルータ(192.162.1.1)ー--パソコン２台（A）
　　　　　　　　　　　　　　　　　　　｜
　　　　　　　　　　　　　　　　　　   ----Mosquito Linux(ｅｔｈ1:192.168.1.2)
                                                                                   |
                                                                           (eth0:192.168.0.1)
                                                                                 |
                                                                                    --パソコン２台
　　　　　　　　　　　　　　　　　　　　　　　　　　       　　　   　　　(192.168.0.2）
　　      　　　　　　　　　　　　　　　　　　　　　　　　        　    　　（192.168.0.3)

◆WebAdmin初期設定　　

既に前節で説明した通り、WebAdminへアクセスします。

192.168.0.2のマシンから

http://192.168.0.1

へアクセスすると、Mosquitoにインストール済みのWebAdminの認証要求が
現れますので
ユーザー：webadmin
パスワード：free
でOKすると、WebAdminにログインすることができます。
WebAdminのトップ画面

初期の設定をまとめると、以下になりますが、そこから一部設定を行います。

デバイス	select	IPアドレス	ネットマスク
etc0	IN	192.168.0.1	255.255.255.0
eth1	OUT	DHCPクライアント
eth2	なし

デフォルトゲートウェイ	なし
ホスト名	mosquito.mydomain
DNSサーバ	なし
IPマスカレード	すべてのアドレスからOUT側に対して設定
動的ルーティング	なし
フィルタ	なし

DHCPサーバ	INで実施
割り当てアドレス範囲	192.168.0.2-10 / 255.255.255.0
デフォルトゲートウェイ	AUTO（IN側のIPアドレス：192.168.0.1）
DNSサーバ	AUTO（本体に設定されているDNSサーバ：DHCPで取得）

◆WebAdmin初期設定　

メニューのネットワークの中の「基本設定」にて

ＩPアドレス設定します。

eth0の設定は、全てこのままにします。

eth0

static

192.168.0.1

255.255.255.0

eth1は、ＣＡＴＶモデム経由BLR-TX4ルーターから、Mosquitoルーターへ振られる
ＩＰアドレスに設定します。
sta/dhcpは、デフォルトのdhcpからstaticへ変更します。

out

eth1

static

192.168.1.2

255.255.255.0

としましました。

デフォルトゲートウェイ、DNSサーバーは、メルコのルーターの
情報を入力します。　OKを押してください。
host nameはこのままで問題ないでしょう。

Default gateway	192.168.1.1
Host Name	mosquito	mydomain
DNS Server	192.168.1.1

メニューのトップの「設定保存」
をクリックします。
すると、以下のメッセージが出ます。

再起動後、現在の設定で起動するよう設定を保存します。
　　　　　　　　　　　　　実行しますか？

→実行をクリックすると、今までの設定内容が保存されます。
　　
もし、WebAdminの初期のユーザー「WebAdmin」及びパスワード「free」を
変更する時は、メニューの「本体設定」のパスワード変更をクリックします。

新しいパスワード２回入力し実行し、もう一度「設定保存」を行います。
ブラウザを閉じて、Mosquitoマシン再起動して、アドレス確認します。

mosquito.mydomain #reboot

上記コマンドで再起動します。

起動したら、rootでログインしてから

mosquito.mydomain #ifconfig

で、eth0、eth1、localにＩPアドレスが振られているを確認してください。
クライアントマシン

次に、先ほどのWebＡｄｍｉｎで、設定を行ったマシンの設定を行います。
ちなみに、このマシンは

セレロン：533ＭＨＺ
SDRAM：128MB
HDD：4.3G

以上ですが、OSはLINUXのLASER5 7.2expです。
WebAdminの設定及び保存は、最初からインストールされている
Galeonで行いました。
(サンプル写真のみWIN2000）

余談ですが、Galeonは、動作が軽く非常に扱い易いブラウザです。
タブ機能も実用的で、いつも使っています。
今回のWebAdminとは、相性も良く、遠隔で設定の保存まで、安心して
使用できたことを報告しておきます。

尚、Mosquitoでは、初期設定でＤＨＣＰサーバーとなります。
Mosquitoは、192.168.0.1が内部LAN用になり、それと同じセグメントで
192.168.0.2～192.168.0.10までのアドレスが割り当てさてます。
（webadminの設定メニューのＤＨＣＰサーバで、確認・変更できます。）

このLASER5のマシンに、DHCPサーバーから割り振りされるIPアドレス
のひとつを設定しました（192.168.0.2)。
デフォルトゲートウェイには、MosquitoのIN側のIPアドレスを入力し
(192.168.0.1)
DNSサーバーには、Mosquitoの先のメルコのLNA側のＩＰアドレスを
入力しました(192.168.1.1)。

LINUXを再起動させ、再度ＧａｌｅｏｎでＷｅｂサイトにアクセスすると
いつも通りにアクセスできました！

これで、Mosquitoは、デフォルトでDHCPサーバー及びＩPマスカレードで
インターネット共有とファイヤーウォールを行い、外から内部のLANへの
アクセスをブロックしてくれます。
フィルタリング

以上で、とりあえずＭｏｓｑｕｉｔｏに接続したマシンから、インターネットが
できる様になりました。
しかし、実はこの設定では、input,output,forwardは全て受け入れる
ＡＣＣＥＰＴの設定なので、何もファイヤーウォール機能は果たしません。
きちんとした設定をしないと、ファイヤーウォールにならないのです。

次回のアップでは、Ｂフレッツの動的なグローバルIPアドレスに備えて
IＰフィルター設定編をやってみたいと思います。

＊それでは。

[PR]ﾍﾞﾋﾞｰ用品はたまひよ♪:子育てが楽しくなる便利ｱｲﾃﾑいっぱい