DigiLoog

それは、唐突に起きたーーー

YouTubeを見るのすら辛い位の通信遅延が増えており、
インターネット回線かプロバイダーの何方かが混雑していると思っていた。
だが、確実に回線が空いているであろう深夜でも発生する様になったのと、
pingすら遅延している事が分かったので流石に調べる事にした。

すると、パケロスはしないがpingが100～150msまで落ち込んでおり、
「いつのアナログ回線だよ」と思う位の遅さで使うに堪えれらなくなっていた。
その真相を探るべく、筆者はネットワークの奥地へと向かった。

結果、ファイアウォールとNAT64/DNS64を兼ねているFortigate 50Eで遅延している事がわかり、
初期化などをしても解消しなかったので代替品を調達してきた。

自宅ラボで様々なネットワーク機器を使ってきたが、
明確にぶっ壊れたのはJuniper SRX100と、今回のFortigate 50Eの二つくらい。
今回は本職でも中々見ない故障内容だったので原因を特定するのに時間がかかった。

やっと自宅鯖を存分に弄れる時間が確保出来たので、
仮想サーバを停止させつつOSイメージレベルでのバックアップを取得中。
ついでにネットワーク機器も片肺にしてメンテナンスと設定バックアップを取る事にした。

普段なら年末年始に実施しているのだが、
2024年始はやる事が多く余裕が無かったので半年遅れになってしまった。
過去に自宅のディスク装置が故障した時、バックアップイメージから復旧させた実績もあるので、
要所で取得するバックアップはちゃんと取っておくのが重要。

流石に自宅で3-2-1方式のバックアップは難しいが、
最低限としてオンラインとオフライン位は確保したい所。
週次で取得するオンラインバックアップは取れているので、二つ目のオフラインを確保せねば。

仮想とは言っても自宅サーバが50台以上稼働しているとサーバ証明書の管理が面倒になってくる。
そんな事もあり、自宅鯖用にプライベートのルート認証局を構築して集中管理していたりする。
そんな認証局も2014年から稼働しており今年で10年目に入るくらいの古株システムになってきたのだが、
サーバアラートをチェックしていた証明書失効が近づいている事が分かった。

証明書の失効が近くなるとアラートが出る様になっており、今回も設計通りに警告が出た。
今回は中間認証局とサーバ証明書の両方に対して近い内に切り替えを行う必要がある。

普段は4～5月に更新しているが、今年は普段よりも多忙状態なので手をかけられるか分からない。
ただ、自宅鯖が停止すると勉強用の設備すら停止してしまうため、時間を見つけて更新する予定。
よく忘れるのが外部に借りているレンタルサーバに埋め込む自鯖用証明書なので、
こちらも忘れない様に漏れなく更新を進めなければ。