Connect :
Uptime :
Secondary
35 Days
15 Hour
23 Min.
権威DNSサーバのアプリケーションと言えばBINDが有名だが、
世の中にはOSS・商用問わず色んな物が存在する。
筆者の場合、自宅サーバのDNSは権威・キャッシュ問わず(GSLB以外)BINDで構築している。
ただ、BINDのみで構築している場合、脆弱性を突かれるとパケット一発で落とされたり、
ゾーン管理が基本的にテキストなので、汎用性の面で難があったりする。
そんな事もあり、色々と情報収集していたらPowerDNSと外部管理ツールを組み合わせると、
それっぽい物を作れる事が判ったので、自鯖で構築してみた。
通信先管理とWiFi環境からのWeb通信ログを取る為に、
ns-labではProxyを構築してあったりする。
Proxyには皆さんご存じのSquidを利用しているのだが、
アップグレードが面倒でstableのv3.5を使い続けていた。
ただ、先日辺りからv4.0系もstableになったと話を聞いたので、
10月末にSquid v4.3にアップグレードをしてみた。
ちなみに、11/03現在の最新バージョンはv4.4だったりするが未テストなので割愛(´・ω・｀)
パッケージで入れるとバージョンが低いので、ソースコードを独自ビルド。
オプションは、ほぼv3.5の物を使い回す事が出来た。
先日購入したCiscoASA 5506-Xだが、休みを使ってコンフィグを作り、
先週にASA5510からASA5506への刷新が完了した。
経過観察として1週間様子見していたのだが、
自宅で使う上での特性・注意点が判ってきたのでレポートしてみる。
今まではASA5510の上にJuniperSRX(GRE装置)・Fortigate60D(IPv6を上積みしていたが、
ASA5506に変えた事で1段に纏める事が出来た。
ただ、そのまま使ったら接地面が結構熱くなったので、木材を切って削って下駄を履かせた。
 |
 |
 |
