DigiLoog

PC関係の事なら何でもいけるそんな処

Archive for the ‘Linux’ Category

プライベート認証局で楕円曲線暗号(ECC)を使ってみた

2015年04月11日(土) - 22:31 | カテゴリ: Linux

"ns-lab BB"の内側では、各サーバの認証用にプライベート認証局をたてておき、
それのCA証明書をPCにインストールする事で認証時のエラーを無くしていたり。

んな事やらなくても、webブラウザ側で例外指定すればOKなのだが、
証明する為に使用している証明書を例外指定するのもどうかと思うので、
面倒臭いのだが、↑のような運用をしている。

で、先日サーバ側の証明書が期限切れになったのと、
巷で細やかに騒がれているSHA2証明書への完全移行が頭に過ぎったのであった。
色々と調べてみた所、今後は"RSA-SHA2"が主力となる見通しなのだが、
次世代暗号方法として楕円曲線暗号(EllipticCurveCryptography)も使われ出している事がわかった。

という事で「自宅鯖なんだから最新技術を追っ掛けてナンボじゃい!!」という事もあり、
プライベート認証局を"RSA SHA-256"と"ECC prime256v1"に対応させてみた。


"ns-lab BB"のとあるサーバ転送量グラフ。自作スクリプトなので適当仕様なのはご愛敬(´・ω・`)
当たり前だが、プライベート認証局の証明書を使う事で、例外指定をせずにhttps通信が出来ている。


全てを仮想化する事の危険性

2015年01月24日(土) - 22:11 | カテゴリ: Linux

お題の通り。
2日程前、ns-labのメインサーバが全部落ちるという阿鼻叫喚が23時頃に発生していた(´;ω;`)
原因はns-labを構成している仮想ゲストサーバを支えている、
ホスト側のNICで論理エラーが多発し、ネットワーク越しのアクセスが出来なくなった為。

言いたい事は色々あるのだが、その中でも声を大にしたいのが、
『本番環境で仮想はリスクを伴う事を肝に銘じておけ』
の一言。自鯖と言ってもインターネットに公開している以上、それなりの本番環境な訳で…

以前、自鯖屋で鯖をポンポン構築するなら仮想がよろしいという事を書いたのだが、
ホストが落ちるとゲストは全滅するリスクを伴う事を再認識した(´・ω・`)
その為に仮想サーバ使うならハードウェアを二重化したり、
全く別系統に待機中のコピー鯖を用意させたり、いざという時の為の備えをやるわけで。

一応、www鯖を二重化してはいたのだが、ホストが落ちた時の備えは疎かにしていたし、
そろそろ自鯖と言えども本気で耐障害性を考える時なのかもと思った午後10時でした。
「そこまで可用性求めるならクラウド使え!」というご尤もな意見は(∩゚д゚)アーアーきこえなーい


冗長構成で負荷分散Proxyを構築 [Corosync/Pacemaker/HAProxy/Squid]

2014年12月14日(日) - 22:08 | カテゴリ: Linux

今回は久々に本気の冗長構成を作ってみた。

事の発端はテストとして構築したProxy(Squid)が片肺運転だった為。
その為、自分でProxyを使っていても仮想環境の基盤側を弄る度にWebブラウザのProxyを外す必要があった。
しかし、んな事を毎回やるのも面倒臭くなり、
「だったら、自鯖1号2号で冗長Proxy作っちまえばいいか!!」と軽く考えたのは2ヶ月前(´・ω・`)

という事で、2台以上で冗長化を視野にいれつつ、ついでに負荷分散の仕組みも入れて構築してみた。


※トポロジアイコンにINTEROP 2014の物を使わせて頂きました。
今回の構成は上図参照。綺麗な構成図だろ… これ自宅(寝室)なんだぜ…
L2SW(緑のアイコン)間はEthernetChannelを組んでおき、ルータ間はHSRPを使用。
肝となる負荷分散にはHAProxyを二台構成に、HAProxyの代表IPとしてPacemakerによるEIP振り分けを行った。


  • 応援中

    D.C.5 Sweet Happiness ~ダ・カーポ5~スイートハピネス 2025年3月28日(金)発売予定 予約受付中
    バカップル・サプリメント