OSDN -- Développer et télécharger des logiciels Open Source
Traduction statut du Français translation status for fr
edit | Title Index |  Recent Changes  | 

PepoLinux

ＰｅｐｏＬｉｎｕｘ（ぴぽりなっくす）はXWindowを捨てネットワークとサーバーに徹した軽量コンパクトな約２５０ＭＢの１ＣＤＬｉｎｕｘです。 初期設定でdns,web,mail,snmp,mrtg,webalizer等々が立ち上がっていますので、直ぐにサーバーの実験が出来ます。

ＮＴＴｄｏｃｏｍｏのＦＯＭＡ携帯でUSB接続ケーブルさえあればインターネットを経由しない高セキュリティの６４ｋデジタル通信によるリモートハンドが実現できます。

これは通信モードが選択できるＦＯＭＡ携帯電話で機種を選ばない仕様で当サイトが開発している、Linux USB Driver acm-FOMAを利用したものです。

サーバー構築やネットワークの検証などで、ちょっと話の分かるサーバーが欲しい時もFDやUSBメモリに設定をちょこと書いて立ち上げるだけで、色々なサーバーを建てれます。

ネットワークの勉強やＳＥの方にも大変便利ＣＤＲＯＭやＵＳＢメモリから起動出来るPCがあればどこでも自前のサーバーが建てれますし、WindowsXPのＨＤＤやＵＳＢメモリにインストールも出来ます。

CentOS5をベースに開発環境も構築しています、Vmplayerを利用したDriver開発用のVmware appliance（Remote-Hand-v0.2）やシリアルDIOとgmail経由でやり取り出来る applianceRemote-Hand_DIO も用意しています。

Linux USB Driver acm-FOMAとKernel makeを合わせてインストールすれば、Kernel makeやDriverのDebugなどの実験もできます。

http://www.pepolinux.com

PepoLinux boot

boot_img.png

PepoLinux login

pepolinux_login.png

PepoLinux login small mode

メモリが256M以下の場合自動的にスモールモードを選択、必要最低限のサービスとdhclientを起動して表示するIPアドレスへsshでログインする事が出来ます。

pepolinux_login_small.png

PepoLinux 設定ファイル

MS_Windowsのテキストエディタで簡単にPepoLnuxの設定ファイルを変更してUSBメモリや、C:\Windows\pepolinux\startup.sへ保存します。 

  1.  #!/bin/sh
  2.  #
  3.  # PepoLinux Main Configuration Scripts. This startup.s scripts change by your idea.
  4.  # note! (This file is a copy of startup.s.org. When correcting it, it is a thing of the edit as for startup.s.org of the original.) 
  5.  # Copyright pepolinux.com pepolinux@users.sourceforge.jp
  6.  # Written by IZAMUKARERA 2001.4.12 last-update 2010.6.13
  7.  # この startup.s スクリプトを自分の環境に合うように編集して下さい。
  8.  # #を消すだけで dhcp、dns、http、mail等のサーバー機能がすぐ使える様にしています。
  9.  # デフォルトでdns、http、mailサーバが立ち上がります。
  10.  # 使用するIPが、かぶらないようにAPIPA(Automatic Private IP Addressing 169.254.0.0 - 169.254.255.255)が
  11.  # デフォルトで設定しています。先ずはIPアドレスを実環境に設定しましょう。それだけ設定して
  12.  # C:\peplinux\startup.s　へ置いてCDROMやUSBメモリから起動すればPepoLinuxのネットワーク・ワールドが開けます。
  13.  
  14.  # バージョン情報です。
  15.  export Ver=Ver0.47
  16.  
  17.  
  18.  # 1番目の eth カードのIPアドレスの設定です、前述のCLIENTの数を足して254以上にならないようにする。
  19.  # IPADDRだけは最低限設定して下さい。dhcpdを起動させる時はGATEWAYを必ず設定しコメントを外す事。
  20.  export IPADD=168.254.100.100/16
  21.  
  22.  
  23.  # デフォルトゲートウェイの設定です。
  24.  export GATEWAY=168.254.100.100
  25.  
  26.  
  27.  # 2番目の eth カードのIPアドレスを記述する。
  28.  export IPADD1=169.254.200.100/16
  29.  
  30.  
  31.  # ホスト名を変更する場合 # を削除して hostname XXXX とします、初期値のホスト名は epicon です。
  32.  #hostname epicon
  33.  
  34.  #これはコメントアウトしないで下さい。
  35.  export HOSTNAME=`hostname` 
  36.  
  37.  
  38.  # DHCP、DNSのクライアント数を指定、これから自動で設定ファイルを作成します。
  39.  export CLIENT=10
  40.  # DHCP、DNSで使うホスト名を設定します。初期値はホスト名の先頭4文字とクライアント数20で epic1?epic10 です。
  41.  export HOST=`hostname | cut -c 1-4`
  42.  
  43.  
  44.  # ドメインの設定です。
  45.  export DOMAIN=pepolinux.local
  46.  
  47.  
  48.  # ホストネームとドメインを合わせたFQDN（Fully Qualified Domain Name）です、触らないで下さい。
  49.  export HOSTNAME_TDL=$HOSTNAME.$DOMAIN
  50.  
  51.  
  52.  # ネームサーバの設定です。DNS_1の初期値は、自分自身のIPADDをネームサーバーに設定します。
  53.  # DNS_2 はプロバイダのDNSです、"202.234.232.6" はOCN西日本のDNSへフォワードする設定です。
  54.  export DNS_1=`echo $IPADD|awk 'BEGIN{FS="/"};{print $1}'`
  55.  export DNS_2=$GATEWAY
  56.  
  57.  
  58.  # 外部宛てのメールを内部サーバーへリレーするホストをFQDN　"mail.pepolinux.local"　などで設定します。
  59.  export RELAYHOST=
  60.  
  61.  
  62.  # 自動認識出来ないドライバのモジュールを設定します。　
  63.  #modprobe e1000         #Intel(R) PRO/1000
  64.  #modprobe bcm5700       #Broadcom Gigabit ethernet driver
  65.  #modprobe dm9601        #Corega FEther USB-TXC
  66.  
  67.  
  68.  # ここからはIPアドレスの詳細情報を自動作成するので触らない下さい。
  69.  export IF_PORT=10baseT
  70.  export NETMASK=`ipcalc -m $IPADD|awk 'BEGIN{FS="="};{print $2}'`
  71.  export BROADCAST=`ipcalc -b $IPADD|awk 'BEGIN{FS="="};{print $2}'`
  72.  export NETWORK=`ipcalc -n $IPADD|awk 'BEGIN{FS="="};{print $2}'`
  73.  export MASK=`echo $IPADD|awk 'BEGIN{FS="/"};{print $2}'`
  74.  export IPADDR=`echo $IPADD|awk 'BEGIN{FS="/"};{print $1}'`
  75.  export NETMASK1=`ipcalc -m $IPADD1|awk 'BEGIN{FS="="};{print $2}'`
  76.  export BROADCAST1=`ipcalc -b $IPADD1|awk 'BEGIN{FS="="};{print $2}'`
  77.  export NETWORK1=`ipcalc -n $IPADD1|awk 'BEGIN{FS="="};{print $2}'`
  78.  export IPADDR1=`echo $IPADD1|awk 'BEGIN{FS="/"};{print $1}'`
  79.  # ここまではIPアドレスの詳細情報を自動作成するので触らない下さい。
  80.  
  81.  
  82.  # MRTG(Multi Router Traffic Grapher)で監視するSNMPエージェントのIPアドレスを設定します。(初期設定ではepiconです。）
  83.  MRTG_IP=$IPADDR
  84.  
  85.  
  86.  # Registration No 設定をします。
  87.  # pepolinuxの#を消すと定期的な登録を促すメッセージが解除されます。
  88.  cd /etc
  89.  cat>SERIAL<<Z
  90.  pepolinux
  91.  Z
  92.  
  93.  
  94.  # #を外すとWELCOMEメッセージがシンプルになります。
  95.  #rm /etc/WELCOME
  96.  
  97.  
  98.  # PPPのIPアドレスの設定
  99.  export PPPSERVER=169.254.198.1
  100.  export PPPCLIENT=169.254.198.2
  101.  
  102.  
  103.  # VTun(Virtual Tunnel over TCP/IP network)用のアドレスを設定します。
  104.  export TUNSERVER=169.254.197.1
  105.  export TUNCLIENT=169.254.197.2
  106.  # VTunの相手LANのネットワーク設定をします。
  107.  export TUNHOST=169.254.200.100
  108.  export TUNNETWORK=169.254.200.0
  109.  export TUNMASK=255.255.255.0
  110.  domainname $DOMAIN
  111.  
  112.  
  113.  # PCMCIA 設定をします。
  114.  cat>/etc/pcmcia.conf<<Z
  115.  PCMCIA=yes
  116.  # Should be either i82365 or tcic
  117.  PCIC=i82365
  118.  # Put socket driver timing parameters here
  119.  #PCIC_OPTS=poll_interval=100 pci_csc=1 irq_list=3,9,10
  120.  # Put pcmcia_core options here
  121.  CORE_OPTS=
  122.  # Put cardmgr options here
  123.  CARDMGR_OPTS=
  124.  # To set the PCMCIA scheme at startup...
  125.  SCHEME=
  126.  Z
  127.  #service hotplug start
  128.  # PCMCIAの無いPCはコメントアウトして下さい。
  129.  if grep -vq pcmcia /proc/devices ;then `service pcmcia start >/dev/null 2>&1`;fi
  130.  sleep 3
  131.  
  132.  # ネットワークの初期化をします。
  133.  # １番目スロットのethカードの設定をします。
  134.  ifconfig lo 127.0.0.1 up
  135.  ifconfig eth0 $IPADDR broadcast $BROADCAST netmask $NETMASK up
  136.  route add -net $NETWORK netmask $NETMASK eth0
  137.  route add -net default gw $GATEWAY netmask 0.0.0.0 metric 1
  138.  # デフォルトゲートウェイが２つある場合(下記の設定は１番目が２番目に比べ10倍早い時
  139.  #ip route add default nexthop via $GATEWAY weight 100 nexthop via $GATEWAY1 weight 10
  140.  
  141.  
  142.  # 必要であれば、ethカードのMACアドレスを変更します。
  143.  #ip link set eth0 down ; ip link set eth0 address 00:01:02:03:04:05 ; ip link set eth0 up
  144.  
  145.  
  146.  # ダイヤルUPクライアントで起動する場合下記行の設定は#でコメントアウトして下さい。
  147.  #route add -net default gw $GATEWAY netmask 0.0.0.0 metric 1
  148.  route add -net 127.0.0.0 netmask 255.0.0.0 lo
  149.  #route add default dev ppp0
  150.  
  151.  
  152.  # ２番目スロットのethカードの設定をします。
  153.  if grep -q eth1 /proc/net/dev; then
  154.          ifconfig eth1 $IPADDR1 broadcast $BROADCAST1 netmask $NETMASK1 up
  155.  fi
  156.  #route add -net $NETWORK1 netmask $NETMASK1 eth1
  157.  
  158.  
  159.  # route コマンドにてネットワークアドレスを参照する時に使用する。
  160.  cat>networks<<Z
  161.  loopback        127.0.0.0
  162.  $DOMAIN         $NETWORK
  163.  Z
  164.  
  165.  
  166.  # ホストファイルの設定です、知っている ip アドレスとホスト名を列記します。
  167.  cat>hosts<<Z
  168.  127.0.0.1       localhost
  169.  #$IPADDR         $HOSTNAME
  170.  #$DNS_1          dns
  171.  Z
  172.  
  173.  
  174.  # ppp サーバーの為の設定です、IPアドレス部分は使用するネットワークアドレスを書いて下さい。
  175.  # 左辺($PPPSERVER)がサーバー側、右辺($PPPCLIENT)がクライアント側のIPとなります。
  176.  cat>ppp/ppplogin<<Z
  177.  #!/bin/sh
  178.  mesg n
  179.  stty -echo
  180.  exec /usr/sbin/pppd passive -detach $PPPSERVER:$PPPCLIENT
  181.  Z
  182.  chmod 755 /etc/ppp/ppplogin
  183.  chmod +s /etc/ppp/ppplogin
  184.  
  185.  # 64K接続用のpppdサーバーのオプションを設定します
  186.  cat>ppp/options.ttyACM0<<Z
  187.  lock
  188.  modem
  189.  kdebug 1
  190.  crtscts
  191.  $PPPSERVER:$PPPCLIENT
  192.  defaultroute
  193.  ms-dns $DNS_1
  194.  ms-wins $DNS_1
  195.  idle 120
  196.  Z
  197.  
  198.  # パケット接続用のpppdサーバーのオプションを設定します
  199.  cat>ppp/options<<Z
  200.  debug 7
  201.  kdebug 6
  202.  updetach
  203.  115200
  204.  usepeerdns
  205.  defaultroute
  206.  lock
  207.  Z
  208.  
  209.  
  210.  # 携帯電話を使った、ダイヤルイン・サーバーのスクリプトを設定します。
  211.  # 起動方法は→　/etc/ppp/ppp-in
  212.  cat>ppp/ppp-in<<Z
  213.  #!/bin/sh
  214.  /usr/local/bin/epicon -l /dev/ttyACM0 -s 115200 -c /usr/local/bin/pepop2pchat
  215.  Z
  216.  chmod +x ppp/ppp-in
  217.  
  218.  
  219.  # ppp クライアント側の設定です、TELEPHONE=ダイヤルＵＰ先の電話番号を書いて下さい。
  220.  # 相手サーバー側がpepolinuxを想定していますがクライアントはwin95,98の方が便利の
  221.  # 為あまり使う事は無いでしょう、又/etc/inittabのc50、c51の#でコメントアウトが必要
  222.  # です、 ppp-on でダイヤルＵＰを開始し ppp-off でダイヤルアウトします。
  223.  cat>ppp/ppp-on<<Z
  224.  #!/bin/sh
  225.  export TELEPHONE=09012345678
  226.  export PPPACCOUNT=ppp
  227.  export PPPPASSWORD=fradfrad
  228.  LOCAL_IP=0.0.0.0
  229.  REMOTE_IP=0.0.0.0
  230.  PPPNETMASK=255.255.255.0
  231.  DIALER_SCRIPT=/etc/ppp/pppscript
  232.  exec /usr/sbin/pppd debug lock modem crtscts /dev/ttyUSB0 19200 \\
  233.  idle 120 \\
  234.  asyncmap 20A0000 escape FF kdebug 0 \$LOCAL_IP:\$REMOTE_IP \\
  235.  noipdefault netmask \$PPPNETMASK defaultroute connect \$DIALER_SCRIPT
  236.  Z
  237.  chmod 777 /etc/ppp/ppp-on
  238.  chmod +s /etc/ppp/ppp-on
  239.  
  240.  
  241.  # pppのダイレクト接続の設定、COMポートに事前にクロスケーブルで相手
  242.  # シリアルポートを接続しておきます。
  243.  # サーバー側の設定です。
  244.  #pppd -detach crtscts lock  $PPPSERVER:$PPPCLIENT /dev/ttyS0 115200 &
  245.  # クラインと側の設定です。
  246.  #pppd -detach crtscts lock  noipdefault /dev/ttyS0 115200 &
  247.  
  248.  
  249.  # slipのダイレクト接続の設定、COMポートに事前にクロスケーブルで相手
  250.  # シリアルポートを接続しておきます。
  251.  #slattach -p cslip -s 19200 /dev/ttyS0 &
  252.  # サーバー側の設定です。
  253.  #ifconfig sl0 $PPPSERVER pointopoint $PPPCLIENT up
  254.  # クラインと側の設定です。
  255.  #ifconfig sl0 $PPPCLIENT pointopoint $PPPSERVER up
  256.  
  257.  
  258.  # pppoe-serverの設定をします。(設定は、pppoeクライアントも同じです。)
  259.  cat>/etc/ppp/pap-secrets<<Z
  260.  # Secrets for authentication using PAP for FOMA packet
  261.  *       pepolinux     ""      *
  262.  Z
  263.  cat>/etc/ppp/chap-secrets<<Z
  264.  # Secrets for authentication using CHAP for FOMA 64k
  265.  "ppp"   *       "fradfrad"      *
  266.  Z
  267.  # pppoe-serverの起動をします。（pppoeクライアントは、adsl-startで起動します。）
  268.  #pppoe-server -L $PPPSERVER -R $PPPCLIENT
  269.  
  270.  
  271.  # pptp-serverの設定をします。
  272.  cat>/etc/pptpd.conf<<Z
  273.  option /etc/ppp/options.pptpd
  274.  localip  $PPPSERVER
  275.  remoteip `echo  $PPPCLIENT.$CLIENT|awk 'BEGIN{FS="."};\
  276.                          {print $1"."$2"."$3"."$4"-"$4+$5}'`
  277.  Z
  278.  
  279.  # pptp-serverのoptions設定をします。
  280.  cat>/etc/ppp/options.pptpd<<Z
  281.  lock
  282.  # debug
  283.  name $HOSTNAME
  284.  domain $DOMAIN
  285.  nodefaultroute
  286.  proxyarp
  287.  auth
  288.  refuse-pap
  289.  refuse-chap
  290.  refuse-mschap
  291.  require-mschap-v2
  292.  require-mppe-128
  293.  ms-dns  $DNS_1
  294.  ms-wins $DNS_1
  295.  Z
  296.  
  297.  # pptp-serverを起動します。
  298.  #/usr/sbin/pptpd
  299.  
  300.  
  301.  # ipsecの設定をします。（OpenSwanV2.Xを使いKernel2.6.Xのみ対応)
  302.  # 起動と停止は→ service ipsec start ; service ipsec stop
  303.  cat>/etc/ipsec.conf<<Z
  304.  #/etc/ipsec.conf - Openswan IPsec configuration file
  305.  #RCSID $Id: ipsec.conf.in,v 1.13 2004/03/24 04:14:39 ken Exp $
  306.  #This file:  /usr/local/share/doc/openswan/ipsec.conf-sample
  307.  #
  308.  #Manual:     ipsec.conf.5
  309.  version 2.0     # conforms to second version of ipsec.conf specification
  310.  #basic configuration
  311.  config setup
  312.  # Debug-logging controls:  "none" for (almost) none, "all" for lots.
  313.  # klipsdebug=none
  314.  # plutodebug="control parsing"
  315.  #Add connections here
  316.  conn net-to-net
  317.   authby=secret                                  # Key exchange method
  318.   left=$PPPSERVER                                # Public Internet IP address of the
  319.                                                                  # LEFT VPN device is myself(自サイト)
  320.   #leftsubnet=192.168.0.0/24             # Subnet protected by the LEFT VPN device
  321.   #leftnexthop=%defaultroute             # correct in many situations
  322.   #
  323.   right=$PPPCLIENT                               # Public Internet IP address of the
  324.                                                                  # RIGHT VPN device is Other party(相手サイト)
  325.   #rightsubnet=10.0.0.0/24               # Subnet protected by the RIGHT VPN device
  326.   #rightnexthop=192.168.0.200    # correct in many situations
  327.   auto=start                                             # authorizes and starts this connection on booting
  328.  #Disable Opportunistic Encryption
  329.  include /etc/ipsec.d/examples/no_oe.conf
  330.  Z
  331.  
  332.  # ipsecの事前共有鍵を設定します。
  333.  cat>/etc/ipsec.secrets<<Z
  334.  #vpn-ip-address vpn2-ip-address : PSK "key in quotations"
  335.  $PPPSERVER $PPPCLIENT : PSK "pepopa@pepolinux.com"
  336.  Z
  337.  
  338.  
  339.  # iptablesを使ったFirewallを設定します。
  340.  cat>/etc/sysconfig/iptables<<Z
  341.  # Firewall configuration written by system-config-securitylevel
  342.  # Manual customization of this file is not recommended.
  343.  *filter
  344.  :INPUT DROP [0:0]
  345.  :FORWARD DROP [0:0]
  346.  :OUTPUT DROP [0:0]
  347.  :Pepo-Firewall - [0:0]
  348.  -A INPUT -j Pepo-Firewall
  349.  -A FORWARD -j Pepo-Firewall
  350.  -A OUTPUT -j Pepo-Firewall
  351.  -A Pepo-Firewall -p icmp --icmp-type any -j ACCEPT
  352.  -A Pepo-Firewall -p 50 -j ACCEPT
  353.  -A Pepo-Firewall -p 51 -j ACCEPT
  354.  -A Pepo-Firewall -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT
  355.  -A Pepo-Firewall -p udp -m udp --dport 631 -j ACCEPT
  356.  -A Pepo-Firewall -m state --state ESTABLISHED,RELATED -j ACCEPT
  357.  -A Pepo-Firewall -m state --state NEW -m tcp -p tcp --dport 20 -j ACCEPT
  358.  -A Pepo-Firewall -m state --state NEW -m tcp -p tcp --sport 20 -j ACCEPT
  359.  -A Pepo-Firewall -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
  360.  -A Pepo-Firewall -m state --state NEW -m tcp -p tcp --sport 21 -j ACCEPT
  361.  -A Pepo-Firewall -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
  362.  -A Pepo-Firewall -m state --state NEW -m tcp -p tcp --dport 23 -j ACCEPT
  363.  -A Pepo-Firewall -m state --state NEW -m tcp -p tcp --dport 25 -j ACCEPT
  364.  -A Pepo-Firewall -p udp --dport 53 -j ACCEPT
  365.  -A Pepo-Firewall -m state --state NEW -m tcp -p tcp --dport 110 -j ACCEPT
  366.  -A Pepo-Firewall -m state --state NEW -m tcp -p tcp --dport 143 -j ACCEPT
  367.  -A Pepo-Firewall -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
  368.  -A Pepo-Firewall -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT
  369.  -A Pepo-Firewall -m state --state NEW -m tcp -p tcp --dport 587 -j ACCEPT
  370.  -A Pepo-Firewall -m state --state NEW -m tcp -p tcp --dport 3128 -j ACCEPT
  371.  -A Pepo-Firewall -m state --state NEW -m tcp -p tcp --dport 8022 -j ACCEPT
  372.  -A Pepo-Firewall -m state --state NEW -m tcp -p tcp --dport 8443 -j ACCEPT
  373.  -A Pepo-Firewall -p udp --dport 67 -j ACCEPT
  374.  -A Pepo-Firewall -p udp --dport 123 -j ACCEPT
  375.  -A Pepo-Firewall -p udp --dport 161 -j ACCEPT
  376.  -A Pepo-Firewall -m state --state NEW -m tcp -p tcp --dport 137 -j ACCEPT
  377.  -A Pepo-Firewall -p udp --dport 138 -j ACCEPT
  378.  -A Pepo-Firewall -m state --state NEW -m tcp -p tcp --dport 139 -j ACCEPT
  379.  -A Pepo-Firewall -m state --state NEW -m tcp -p tcp --dport 445 -j ACCEPT
  380.  -A Pepo-Firewall -p udp --dport 389 -j ACCEPT
  381.  -A Pepo-Firewall -m state --state NEW -m tcp -p tcp --dport 389 -j ACCEPT
  382.  -A Pepo-Firewall -m state --state NEW -m tcp -p tcp --dport 1723 -j ACCEPT
  383.  -A Pepo-Firewall -p gre -j ACCEPT
  384.  -A Pepo-Firewall -i ppp+ -m state --state NEW -m tcp -p tcp -j ACCEPT
  385.  -A Pepo-Firewall -i lo -m state --state NEW -m tcp -p tcp -j ACCEPT
  386.  -A Pepo-Firewall -j REJECT --reject-with icmp-host-prohibited
  387.  COMMIT
  388.  Z
  389.  
  390.  # Firewallを有効にします。
  391.  service iptables start
  392.  
  393.  # 以下はiptablesを使ったip マスカレードの設定です。
  394.  # PepoLinuxがPPPでダイヤルUPしクライアントがPepoLinuxへデフォルトゲートを
  395.  # 向ければマスカレードルータの出来上がり。
  396.  iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
  397.  # 以下はネットワークカードを２枚挿しでrouterとして動作させた場合のマスカレード
  398.  #iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to $IPADDR
  399.  #iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to $IPADDR1
  400.  
  401.  
  402.  # もし$NETWORK1から$NETWORKを経由インターネットへ接続する必要がある時は以下の
  403.  # 設定で接続出来ます。（勿論DNS、デフォルトゲート等は手動で設定する必要がありますが）
  404.  #iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to $IPADDR
  405.  # 色々なiptablesの設定をテストした後の設定をセーブする時は以下コマンド実行
  406.  #iptables-save >settei
  407.  # 設定をsetteiに戻す時は以下コマンド実行
  408.  #iptables-restore <settei
  409.  
  410.  
  411.  # 以下はPPPサーバーとして動作させた場合のマスカレードの設定。クライアントからダイヤル
  412.  # ＵＰすればイントラネット内のアクセスが出来る。
  413.  #iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to $IPADDR
  414.  
  415.  
  416.  # ブリッジの起動を行います。イーサネットカードを２枚挿入され認識している時の設定です。
  417.  #pepobrct eth1 start
  418.  
  419.  
  420.  # ブリッジの起動が終わっている場合、brouterの設定を行います。
  421.  # ebtables(Ethernet bridge tables)はMACレイヤで高度なフィルタリングが機能
  422.  # するものです、ここではブルータ機能のみ設定をしています。
  423.  cat>/etc/brouter.sh<<Z
  424.  #!/bin/sh
  425.  #This script making brouter,a precondtion is enabled pepobrctl.
  426.  MAC_OF_ETH0=`ifconfig eth0 2>/dev/null|awk '/HWaddr/ {print $5}'`
  427.  MAC_OF_ETH1=`ifconfig eth1 2>/dev/null|awk '/HWaddr/ {print $5}'`
  428.  ifconfig br0 0.0.0.0
  429.  ifconfig eth0 $IPADDR netmask $NETMASK
  430.  ifconfig eth1 $IPADDR1 netmask $NETMASK1
  431.  ebtables -t broute -A BROUTING -p ipv4 -i eth0 --ip-dst $IPADDR -j DROP
  432.  ebtables -t broute -A BROUTING -p ipv4 -i eth1 --ip-dst $IPADDR1 -j DROP
  433.  ebtables -t broute -A BROUTING -p arp -i eth0 -d \$MAC_OF_ETH0 -j DROP
  434.  ebtables -t broute -A BROUTING -p arp -i eth1 -d \$MAC_OF_ETH1 -j DROP
  435.  Z
  436.  chmod 755 /etc/brouter.sh
  437.  # brouterの起動をします。（ブリッジの起動をさせた後に起動させて下さい）
  438.  #/etc/brouter.sh;echo brouter start!
  439.  
  440.  
  441.  # VTun(Virtual Tunnel over TCP/IP network⇒トンネルデバイス)を設定します。
  442.  # VTunはC/S間で仮想IPネットワークを構築しデータの暗号化と圧縮をするものです。
  443.  
  444.  # 相手Vtunホストのルーティングの設定、ネットワーク単位やデフォルトゲートの設定はしない事。
  445.  #route del default gw $GATEWAY ; route add -host $TUNHOST gw $GATEWAY
  446.  
  447.  # サーバー側のIPアドレスの設定
  448.  sed -e "s/TUNSERVER/$TUNSERVER/" -e "s/TUNCLIENT/$TUNCLIENT/" /etc/vtund.conf.server >/etc/vtund.conf.new
  449.  
  450.  # クライアント側のIPアドレスの設定
  451.  #sed -e "s/TUNSERVER/$TUNSERVER/" -e "s/TUNCLIENT/$TUNCLIENT/" /etc/vtund.conf.client >/etc/vtund.conf.new
  452.  
  453.  # 相手VtunのLANネットワークを設定します。(ここは触らない)
  454.  sed "s/IPADDR/$IPADDR/" /etc/vtund.conf.new >/etc/vtund.conf.tmp
  455.  sed -e "s/TUNNETWORK/$TUNNETWORK/" -e "s/TUNMASK/$TUNMASK/" /etc/vtund.conf.tmp >/etc/vtund.conf.new
  456.  
  457.  # サーバー側の起動です。(IPトンネル、ブリッジもサーバー側の起動は変わらない)
  458.  #modprobe tun ; vtund -f /etc/vtund.conf.new -s
  459.  
  460.  # IPのトンネリングを行う。
  461.  # サーバー側のIPアドレスが$TUNHOSTに設定されているものとする。
  462.  # クライアント側の起動です。
  463.  #modprobe tun ; vtund cobra -f /etc/vtund.conf.new $TUNHOST
  464.  
  465.  # イーサーネットトンネリング(リモートブリッジ)の設定。
  466.  # クライアント側の起動です。
  467.  #modprobe tun ; vtund lion -f /etc/vtund.conf.new $TUNHOST
  468.  
  469.  
  470.  # VLANの設定です。設定例ではeth0に3番のVLANを設定しIPアドレスをTUNSERVER又
  471.  # はTUNCLIENTのアドレスを設定します。
  472.  # サーバー側の起動です。(VLANにクライアント＆サーバーの概念はありません)
  473.  #vconfig add eth0 3 ; ifconfig eth0.3 $TUNSERVER network $TUNNETWORK
  474.  
  475.  # クライン側の起動です。(VLANにクライアント＆サーバーの概念はありません)
  476.  #vconfig add eth0 3 ; ifconfig eth0.3 $TUNCLIENT network $TUNNETWORK
  477.  
  478.  
  479.  # サブインターフェースの設定、１つのethに１つ以上のIPアドレスを設定しましす。
  480.  #ifconfig eth0:0 192.168.1.1
  481.  #ifconfig eth0:1 192.168.2.1
  482.  
  483.  
  484.  # etc/inittab の設定です、ここへ登録すると殺(kill)されても不死鳥の如く蘇ります
  485.  # 以下の設定は run レベル 5 で常に dos で言うcom1、com2のダイヤルイン監視してい
  486.  # ます、もしダイヤルアウトする必要がある場合 # でコメントアウトして下さい。
  487.  # 一度ダイヤルイン監視で立ち上げた場合#でコメントアウト後モデムをダイヤルアウト
  488.  # 用に設定変更をして下さい。(epicon でモデムへ at&f コマンドを書く)
  489.  # もし respawming to fast :disable for 5 minutes が煩ければ#でコメントアウトして下
  490.  # さい又モデムが無ければやはり同様のメッセージが出力されます。
  491.  # pcmciaのモデムカードがttyS2で認識される時はc51の#を外してc50を#でコメントアウト
  492.  # 後に再起動して下さい。
  493.  # Winmodemでダイヤルインさせる場合はc53を#でコメントアウトします。(2003.8.10動作せず）
  494.  # USBモデム(SUNTAC・U-Cable・TypeD2-V)を認識している場合c55を#でコメントアウトします。
  495.  # com1にクロスケーブルでコンソールを接続する場合はc54を#でコメントアウトします。
  496.  # Docomo FOMA携帯電話を接続してダイヤルインする場合はc58を有効にします。
  497.  cat>>inittab<<Z
  498.  #c50:5:respawn:/sbin/agetty  -I 'at&fe0q1&d2&c1s0=1\015' 38400 ttyS1
  499.  #c51:5:respawn:/sbin/agetty  -I 'at&fe0q1&d2&c1s0=1\015' 38400 ttyS2
  500.  #c52:5:respawn:/sbin/agetty  -I 'at&fe0q1&d2&c1s0=1\015' 38400 /dev/ttyACM0 
  501.  #c53:5:respawn:/sbin/agetty  -I 'at&fe0q1&d2&c1s0=1\015' 38400 /dev/ttyS15
  502.  #c54:5:respawn:/sbin/agetty  38400 ttyS0
  503.  #c55:5:respawn:/sbin/agetty  -I 'at&fe0q1&d2&c1s0=1\015' 38400 /dev/ttyUSB0
  504.  #c56:5:respawn:/usr/local/bin/peporemote
  505.  #c57:5:respawn:/usr/local/bin/epicon -l /dev/ttyACM0 -c /usr/local/bin/pepop2pchat
  506.  #c58:5:respawn:/usr/bin/svscanboot
  507.  Z
  508.  
  509.  
  510.  # レゾルバを設定します dhcp クライアント時の設定はサーバーよりドメインとネーム
  511.  # サーバー情報を取得します、この為#でコメントアウトする必要があります。
  512.  # DNSサーバーで起動する時は二つとも#を削除します。
  513.  cat>resolv.conf<<Z
  514.  domain $DOMAIN          # DNSサーバーで起動する時は#を削除します。
  515.  nameserver $DNS_1       # DNSサーバーで起動する時は#を削除します。
  516.  Z
  517.  
  518.  
  519.  # 以下 DNS サーバーの設定をします、まずはこれで動かして色々設定を試し下さい。
  520.  cat>/var/named/chroot/etc/named.conf<<Z
  521.  options {
  522.          directory "/var/named";
  523.          forward only;
  524.          forwarders {
  525.          $DNS_2;
  526.          };
  527.          listen-on port 53 { any; };
  528.  };
  529.  controls {
  530.          inet 127.0.0.1 port 953 allow { localhost; } keys { rndckey; };
  531.  };
  532.  zone "$DOMAIN" IN {
  533.          type master;
  534.          file "named.hosts";
  535.          allow-update {
  536.              $IPADD;
  537.          };
  538.  };
  539.  zone "`echo $IPADDR|awk 'BEGIN{FS="."};{print $3"."$2"."$1".in-addr.arpa"}'`" IN {
  540.          type master;
  541.          file "named.rev";
  542.          allow-update {
  543.              $IPADD;
  544.          };
  545.  };
  546.  
  547.  zone "localdomain" IN {
  548.          type master;
  549.          file "localdomain.zone";
  550.          allow-update { none; };
  551.  };
  552.  
  553.  zone "localhost" IN {
  554.          type master;
  555.          file "localhost.zone";
  556.          allow-update { none; };
  557.  };
  558.  
  559.  zone "0.0.127.in-addr.arpa" IN {
  560.          type master;
  561.          file "127.0.0.rev";
  562.          allow-update { none; };
  563.  };
  564.  
  565.  #zone "." IN {
  566.  #        type hint;
  567.  #        file "named.ca";
  568.  #};
  569.  
  570.  include "/etc/rndc.key";
  571.  Z
  572.  
  573.  cat>/var/named/chroot/var/named/named.hosts<<Z
  574.  \$TTL   600
  575.  @               IN              SOA     $DOMAIN. $HOSTNAME.$DOMAIN. (
  576.                  20070101        ;Serial
  577.                  10800           ;Refresh after 3 hours
  578.                  3600            ;Retry  after 1 hours
  579.                  604800          ;Expire after 1 week
  580.                  86400)          ;Minimum TTL of 1 day
  581.                  IN              NS      $HOSTNAME.$DOMAIN.
  582.                  IN              MX      10      mail.$DOMAIN.
  583.  ftp             IN      A       $IPADDR
  584.  dns             IN      A       $IPADDR
  585.  www             IN      A       $IPADDR
  586.  mail    IN      A       $IPADDR
  587.  
  588.  _ldap._tcp.$DOMAIN.                             SRV 0 100 389 $HOSTNAME.$DOMAIN.
  589.  _kerberos._tcp.$DOMAIN.                         SRV 0 100 88 $HOSTNAME.$DOMAIN.
  590.  _ldap._tcp.dc._msdcs.$DOMAIN.           SRV 0 100 389 $HOSTNAME.$DOMAIN.
  591.  _kerberos._tcp.dc._msdcs.$DOMAIN.       SRV 0 100 88 $HOSTNAME.$DOMAIN.
  592.  
  593.  `echo   $IPADDR.$HOSTNAME|\
  594.          awk 'BEGIN{FS="."};\
  595.          {printf ("%s\tIN\tA\t%d.%d.%d.%d\n",$5,$1,$2,$3,$4)}'`
  596.  `echo   $IPADDR.$CLIENT.$HOST|\
  597.          awk 'BEGIN{FS="."};\
  598.          {for (i=1; i<=$5 ;i++) \
  599.          printf ("%s\tIN\tA\t%d.%d.%d.%d\n",$6i,$1,$2,$3,$4+i)}'`
  600.  gw              IN      A       $GATEWAY
  601.                  HINFO   "PepoLinux" "IZAMUKARERA"
  602.                  TXT             "Router"
  603.  Z
  604.  
  605.  cat>/var/named/chroot/var/named/named.rev<<Z
  606.  \$TTL           86400
  607.  @               IN      SOA     $DOMAIN. $HOSTNAME.$DOMAIN. (
  608.                  20070101        ;Serial
  609.                  10800           ;Refresh after 3 hours
  610.                  3600            ;Retry  after 1 hours
  611.                  604800          ;Expire after 1 week
  612.                  86400)          ;Minimum TTL of 1 day
  613.                  IN      NS      $HOSTNAME.$DOMAIN.
  614.  `echo   $IPADDR,$HOSTNAME,$DOMAIN|\
  615.          awk 'BEGIN{FS=","};\
  616.          {split($1,IP,".");\
  617.          IP4=IP[4];\
  618.          printf ("%d\tIN\tPTR\t%s.%s.\n",IP4,$2,$3)}'`
  619.  
  620.  `echo   $IPADDR,$DOMAIN|\
  621.          awk 'BEGIN{FS=","};\
  622.          {split($1,IP,".");\
  623.          IP4=IP[4];\
  624.          printf ("%d\tIN\tPTR\tmail.%s.\n",IP4,$2)}'`
  625.  `echo   $IPADDR,$CLIENT,$HOST,$DOMAIN|\
  626.          awk 'BEGIN{FS=","};\
  627.          {split($1,IP,".");\
  628.          IP4=IP[4];
  629.          for (i=1; i<=$2 ;i++) \
  630.          printf ("%d\tIN\tPTR\t%s.%s.\n",IP4+i,$3i,$4)}'`
  631.  Z
  632.  
  633.  cat>/var/named/chroot/var/named/localdomain.zone<<Z
  634.  \$TTL           86400
  635.  @               IN      SOA     localhost. root.localhost. (
  636.                  20070101        ;Serial
  637.                  10800           ;Refresh after 3 hours
  638.                  3600            ;Retry  after 1 hours
  639.                  604800          ;Expire after 1 week
  640.                  86400)          ;Minimum TTL of 1 day
  641.                  IN      NS      localhost.
  642.  localhost       IN      A       127.0.0.1
  643.  Z
  644.  
  645.  cat>/var/named/chroot/var/named/localhost.zone<<Z
  646.  \$TTL           86400
  647.  @               IN      SOA     localhost. root.localhost. (
  648.                  20070101        ;Serial
  649.                  10800           ;Refresh after 3 hours
  650.                  3600            ;Retry  after 1 hours
  651.                  604800          ;Expire after 1 week
  652.                  86400)          ;Minimum TTL of 1 day
  653.                  IN      NS      localhost.
  654.                  IN      A       127.0.0.1
  655.  Z
  656.  
  657.  cat>/var/named/chroot/var/named/127.0.0.rev<<Z
  658.  \$TTL            86400
  659.  @               IN      SOA     localhost. root.localhost. (
  660.                  20070101        ; Serial
  661.                  28800           ; Refresh
  662.                  14400           ; Retry
  663.                  3600000         ; Expire
  664.                  86400 )         ; Minimum
  665.                  IN      NS      localhost.
  666.  1               IN      PTR     localhost.
  667.  Z
  668.  
  669.  touch /var/named/chroot/var/named/named.root;chmod 644 /var/named/chroot/var/named/named.root
  670.  chown named.named /var/named/chroot/var/named/*
  671.  # named コントロール用のkeyを生成します。
  672.  #rndc-confgen -a
  673.  
  674.  
  675.  # dhcp サーバーの設定を設定します。
  676.  # dhcp
  677.  #/bin/sh
  678.  cat>/etc/dhcpd.conf<<Z
  679.                          ddns-update-style none;
  680.                          server-identifier $HOSTNAME.$DOMAIN;
  681.                          option domain-name "$DOMAIN";
  682.                          option domain-name-servers $DNS_1,$DNS_2;
  683.                          shared-network $HOSTNAME{
  684.                          option subnet-mask $NETMASK;
  685.                          default-lease-time 3600;
  686.                          max-lease-time 7200;
  687.                          subnet $NETWORK netmask $NETMASK {
  688.                          range `echo  $IPADDR.$CLIENT|awk 'BEGIN{FS="."};
  689.                          {print $1"."$2"."$3"."$4+1" "$1"."$2"."$3"."$4+$5";"}'`
  690.                          option routers $GATEWAY;
  691.                          }
  692.  }
  693.  Z
  694.  
  695.  
  696.  #システムの安定を待ちます。
  697.  sync
  698.  sleep 5
  699.  
  700.  
  701.  # デバイス検出の為にメッセージ・バスデーモンを起動します。
  702.  service messagebus start
  703.  
  704.  
  705.  # dns サーバーを起動させます。
  706.  service named start #echo Starting named
  707.  
  708.  
  709.  # dhcp サーバーを起動させます。
  710.  #service dhcpd start
  711.  
  712.  
  713.  # dhcp クライアントを起動させます、他の pc にdhcpサーバーが必要です。
  714.  #dhclient eth0;echo Starting dhcpcd
  715.  
  716.  
  717.  # routed ルーティングデーモンを起動させます。(RIP-1によるルーティングを行う)
  718.  #routed ;echo Starting routed
  719.  
  720.  
  721.  # ＭＯＵＳＥのコピー＆ペーストユーティリテを起動させます。
  722.  service gpm start
  723.  # ＵＳＢ ＭＯＵＳＥのコピー＆ペーストユーティリテを起動させます。
  724.  #gpm -m /dev/input/mice -t ps2;echo starting usb_mouse_gpm
  725.  
  726.  
  727.  # snmp デーモンの起動させます。
  728.  sed -e "s/_HOSTNAME/$HOSTNAME_TDL/" -e "s/_DOMAIN/$DOMAIN/" /etc/snmp/snmpd.conf.org >/etc/snmp/snmpd.conf
  729.  service snmpd start # echo Starting snmpd
  730.  
  731.  
  732.  # 「ntp3.jst.mfeed.ad.jp」と時刻を同期させます。
  733.  /usr/sbin/ntpdate ntp3.jst.mfeed.ad.jp
  734.  
  735.  
  736.  # ntp サーバーの起動させます。
  737.  #service ntpd start
  738.  
  739.  
  740.  # portmap サーバーを起動します。（RPCサービスやnfsを使う時に必要です）
  741.  #service portmap start
  742.  
  743.  
  744.  # nfs サーバーを起動します。（公開するディレクトリは予めメモリディスク以外をマウントしてから /etc/exportfs を編集します）
  745.  #service nfs start
  746.  
  747.  
  748.  # ssh サーバーの起動させます。
  749.  service sshd start
  750.  
  751.  
  752.  # proxy サーバーの起動させます。
  753.  sed -e "s/IPADDR/$NETWORK\/$MASK/" /etc/squid/squid.conf.org >/etc/squid/squid.conf
  754.  #mkdir -p /var/log/squid ; chown squid.squid /var/log/squid ; service squid start
  755.  
  756.  
  757.  # mail デーモンを起動させます。
  758.  sed -e "s/_HOSTNAME/$HOSTNAME_TDL/" -e "s/_DOMAIN/$DOMAIN/" -e "s/_RELAYHOST/$RELAYHOST/"  /etc/postfix/main.cf.org >/etc/postfix/main.cf
  759.  sed "s/localhost.localdomain/$DOMAIN/" /etc/mail/sendmail.mc >/etc/mail/sendmail.mc.bak;cp /etc/mail/sendmail.mc.bak /etc/mail/sendmail.mc
  760.  if [ -n $RELAYHOST ];then
  761.    echo "define(\`SMART_HOST', \`$RELAYHOST')dnl" >>/etc/mail/sendmail.mc
  762.  fi
  763.  #service sendmail start
  764.  service postfix start
  765.  
  766.  
  767.  # pop,imap （dovecot)デーモンを起動します。
  768.  #service dovecot start
  769.  
  770.  
  771.  # www サーバーの設定です。ホームページデータの転送と、 www (Apache)サーバーを
  772.  # 動作させます、 ssi、cgi 、perlスクリプトもOK。
  773.  # /tftpboot/home/~xxxx/public_html/ に各ユーザーがホームページを作成出来ます。
  774.  sed -e "s/IPADDR/$NETWORK\/$MASK/" -e "s/_HOSTNAME/$HOSTNAME_TDL/" /etc/httpd/conf/httpd.conf.org >/etc/httpd/conf/httpd.conf
  775.  sed -e "s/_HOSTNAME/$HOSTNAME_TDL/" -e "s/_DOMAIN/$DOMAIN/" -e "s/Ver0.47/Ver$Ver/" /var/www/html/index.html.org >/var/www/html/index.html
  776.  PE=/dos/peplinux
  777.  T=/var/www
  778.  if [ -d "$PE" ]; then
  779.          cd $PE
  780.          cp -ap *.html *.htm *.shtml *.dat *.php $T/html >/dev/null 2>&1
  781.          cp -ap *.png *.gif *.jpg $T/html/img >/dev/null 2>&1
  782.          if [ -f counter.pl ];then
  783.                  lfcut.s counter.pl $T/cgi-bin/counter.pl
  784.          fi
  785.          cd /
  786.  fi
  787.  chmod 777 $T $T/* $T/cgi-bin/* $T/html/*  $T/html/img/* >/dev/null 2>&1
  788.  # www サーバーの起動です
  789.  service httpd start
  790.  
  791.  
  792.  # mrtgとanalogの設定です。ルーターとWWWサーバーの統計データーを定期的に集計しWEBで公開します。
  793.  MEM_T=`free |awk -F" " '/Mem/{print $2}'`
  794.  COMMUNITY=public
  795.  #MRTG_IP=$IPADDR
  796.  /usr/bin/cfgmaker --global 'WorkDir: /var/www/mrtg' --global 'Language: eucjp' \
  797.  --global 'options[_]: growright,bits' --output=/etc/mrtg/mrtg.cfg.old $COMMUNITY@$MRTG_IP
  798.  
  799.  cat>>/etc/mrtg/mrtg.cfg.old<<Z
  800.  #
  801.  # httpdプロセス数の数 # httpdプロセス数
  802.  #
  803.  Target[httpd]: .1.3.6.1.4.1.2021.2.1.5.1&.1.3.6.1.4.1.2021.2.1.4.1:$COMMUNITY@$MRTG_IP
  804.  ThreshMaxI[httpd]: 20
  805.  SetEnv[httpd]: EMAIL="root@$DOMAIN"
  806.                 URL="http://$MRTG_IP/mrtg/httpd.html"
  807.  MaxBytes[httpd]: 100
  808.  Title[httpd]: Number of httpd
  809.  PageTop[httpd]: <H1> Number of httpd on WebServer</H1>
  810.  YLegend[httpd]: Number of httpd
  811.  ShortLegend[httpd]: httpd
  812.  LegendI[httpd]: 起動中のhttpd
  813.  LegendO[httpd]: 起動中のhttpd
  814.  
  815.  #
  816.  # CPUのロードアベレージ# 1分間平均の％および15分平均の％
  817.  #
  818.  Target[la]: .1.3.6.1.4.1.2021.10.1.5.1&.1.3.6.1.4.1.2021.10.1.5.3:$COMMUNITY@$MRTG_IP
  819.  ThreshMaxI[la]: 50
  820.  SetEnv[la]: EMAIL="root@$DOMAIN"
  821.              URL="http://$MRTG_IP/mrtg/la.html"
  822.  MaxBytes[la]: 100
  823.  Title[la]: Load Average
  824.  PageTop[la]: <H1> Load Average on WebServer</H1>
  825.  YLegend[la]: Load Average
  826.  ShortLegend[la]: %
  827.  LegendI[la]: 1分平均
  828.  LegendO[la]: 15分平均
  829.  #
  830.  # メモリ使用状況 # MaxByteには非試験機のトータルメモリを指定
  831.  #
  832.  Target[mem]: .1.3.6.1.4.1.2021.4.4.0&.1.3.6.1.4.1.2021.4.6.0:$COMMUNITY@$MRTG_IP
  833.  ThreshMaxI[mem]: 80
  834.  SetEnv[mem]: EMAIL="root@$DOMAIN"
  835.              URL="http://$MRTG_IP/mrtg/mem.html"
  836.  MaxBytes[mem]: $MEM_T
  837.  Title[mem]: Memory Usage "real" and "swap"
  838.  PageTop[mem]: <H1>Memory Usage "real" and "swap" on WebServer</H1>
  839.  YLegend[mem]: Memory Usage
  840.  ShortLegend[mem]: kbyte
  841.  LegendI[mem]: Swap使用量
  842.  LegendO[mem]: 実メモリ使用量
  843.  Z
  844.  
  845.  # mrtgの設定ファイルをeucへ変換します。
  846.  nkf -e /etc/mrtg/mrtg.cfg.old >/etc/mrtg/mrtg.cfg
  847.  
  848.  # mrtgの各統計用のHTMLファイルを一つのindex.htmlにまとめます。
  849.  /usr/bin/indexmaker /etc/mrtg/mrtg.cfg > /var/www/mrtg/pepolinux.html
  850.  
  851.  #WEBサーバの解析ソフトwebalizerの設定をしてcronに登録します。
  852.  sed -e "s/_HOSTNAME/$HOSTNAME_TDL/"  /etc/webalizer.conf.org >/etc/webalizer.conf
  853.  
  854.  # 定期的に収集出来るようにと2時間毎に時刻同期をcronに設定します。
  855.  cat>/etc/mrtg.sh<<Z
  856.  LANG=C
  857.  /usr/bin/mrtg /etc/mrtg/mrtg.cfg
  858.  Z
  859.  chmod 755 /etc/mrtg.sh
  860.  
  861.  cat>/etc/cronpepo<<Z
  862.  0-59/5 * * * *  /etc/mrtg.sh
  863.  0-59/5 * * * *  /usr/bin/webalizer -c /etc/webalizer.conf
  864.  00 0-23/2 * * * /usr/sbin/ntpdate gpsntp.miz.nao.ac.jp
  865.  Z
  866.  
  867.  crontab /etc/cronpepo
  868.  
  869.  
  870.  # Disable kernel messages. If you wish to verbose mode please comment out.
  871.  echo "0" > /proc/sys/kernel/printk
  872.  
  873.  
  874.  # インターネット・スーパーデーモン xinetd 様の起動です、これを起動さないとFTP、TELNET等が不可。
  875.  service xinetd start
  876.  
  877.  
  878.  # デバイス検出デーモンを起動します。
  879.  service haldaemon start
  880.  
  881.  
  882.  # WindowsXPが起動出来なくなった時、DISKをマウントして共有フォルダで公開します。
  883.  #pepomsrescue
  884.  
  885.  #Kernel Debugger（i386系CPUのKernelデバッガ。Pauseキーで起動します。）を無効にします。有効→　echo "1" >/proc/sys/kernel/kdb
  886.  #echo "0" >/proc/sys/kernel/kdb
  887.  
  888.  
  889.  # 透過プロキシの設定をします。・・この前にsquidの起動がされ、eth1へDHCPサーバーからIPが取得されている事。
  890.  # eth1のdhcpサーバーから取得したIPアドレスをゲットします。
  891.  #DHCPCLIENT_IP=`ifconfig eth1|awk '/inet addr:/{gsub(/addr:/,"");print $2}'`
  892.  # dhcpサーバーから取得したIPアドレスでeth1を外向きNATを設定します。
  893.  #iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to $DHCPCLIENT_IP
  894.  # 内部の自IPアドレス以外の80番portをsquidのportへリダイレクトの設定をします。
  895.  #iptables -t nat -A PREROUTING -i eth0 -s ! $IPADDR -p tcp --dport 80 -j DNAT --to-destination 127.0.0.1:3128
  896.  # eth0の80番portをsquidのportへリダイレクトの設定をします。
  897.  #iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128
  898.  
  899.  
  900.  # Passwordの再設定をします。
  901.  #echo 'pepolinux' |passwd root --stdin
  902.  
  903.  
  904.  # SSHのログインオプションの設定をします。
  905.  # FDよりsshdの公開鍵を読み込み、公開鍵のみで認証するようにします。
  906.  #mount /dev/fd0 /mnt/fd
  907.  #cat /mnt/fd/peplinux/*.pub >/root/.ssh/authorized_keys
  908.  #umount /mnt/fd
  909.  #cat /etc/ssh/sshd_config |sed "s/PasswordAuthentication yes/PasswordAuthentication no/" > /etc/ssh/sshd_config
  910.  #service sshd restart
  911.  
  912.  
  913.  # OpenVPNのServe用の設定をします。
  914.  # server xx.xx.xx.xx ← serverの内部ネットワークを定義
  915.  cat >/etc/openvpn/server.conf<<Z
  916.  # Server port 443,protocol tcp
  917.  port 443
  918.          proto tcp
  919.          dev tun
  920.          ca /etc/openvpn/easy-rsa/keys/ca.crt
  921.          cert /etc/openvpn/easy-rsa/keys/server.crt
  922.          key /etc/openvpn/easy-rsa/keys/server.key
  923.          dh /etc/openvpn/easy-rsa/keys/dh1024.pem
  924.  # OpeVPNで使用するDHCPのアドレスプールを指定します。サーバがx.x.x.1、VPNゲートゲートウェイがx.x.x.2になります。
  925.          server 192.168.10.0 255.255.255.0
  926.  # OpenVPN側のサーバー側のIPアドレスを固定する場合に指定します。（クライアントのデフォルトゲートウェイになります。）
  927.          #ifconfig 192.168.10.199 255.255.255.0
  928.          ifconfig-pool-persist ipp.txt
  929.  # クライアントへ通知するサーバー側のネットワークアドレスを指定します。（サーバー側では適切なルーティングが必要です。）
  930.          push "route 192.168.0.0 255.255.255.0"
  931.  #       push "route 192.168.1.0 255.255.255.0"
  932.  #       push "route 192.168.2.0 255.255.255.0"
  933.  # DHCPクライアントとして接続してきたとき、DNSサーバのアドレスを通知します。
  934.  #       push "dhcp-option DNS 192.168.0.123"
  935.   
  936.  # DHCPクライアントとして接続してきたとき、WINSサーバのアドレスを通知します。
  937.  #       push "dhcp-option WINS 192.168.0.124"
  938.          keepalive 10 120
  939.          comp-lzo
  940.          user nobody
  941.          group nobody
  942.          persist-key
  943.          persist-tun
  944.          status openvpn-status.log
  945.          verb 3
  946.          mute 20
  947.          client-to-client
  948.          up /etc/openvpn/openvpn_up.sh
  949.  Z
  950.  
  951.  # OpenVPNサーバー側で事前に必要なUPスクリプトを設定します。
  952.  cat >/etc/openvpn/openvpn_up.sh<<Z
  953.  #!/bin/sh
  954.  # eth0へもう一つIPアドレスを設定し、OpenVPNクライアントからのソースアドレスをこれに書き換えます。
  955.  ifconfig eth0:1 192.168.0.254
  956.  # OpenVPNの為のNATを設定します。（OpenVPNクライアントがサーバIPのフリをしてサーバネットワークにアクセスします。）
  957.  iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -d 192.168.0.0/24 -j SNAT --to-source 192.168.0.254
  958.  # 接続してくるクライアントのLAN側のルーティングを設定します。（クライアントのネットワーク数必要）
  959.  ip route add 192.168.1.0/24 via 192.168.10.2
  960.  Z
  961.  
  962.  chmod +x /etc/openvpn/openvpn_up.sh
  963.  
  964.  
  965.  # OpenVPNのClient、WindowsXP用の設定ファイルを作成します。
  966.  # remote xx.xx.xx.xx ← serverのグローバルアドレスを指定
  967.  # serveで作成された各ファイルをコピー client1.crt client1.key ca.crt　と共に　client_xp.ovpnを
  968.  # WindowsXPのClientの　C:\Program Files\OpenVPN\config\　へコピーします。
  969.  cat>/etc/openvpn/client_xp.ovpn<<Z
  970.          client
  971.          port 443
  972.          proto tcp
  973.          dev tun
  974.          ca ca.crt
  975.          cert client1.crt
  976.          key client1.key
  977.          dh dh1024.pem
  978.  # remoteでOpenVPNサーバのグローバルアドレスを指定します。
  979.          remote 192.168.0.1
  980.          keepalive 10 120
  981.          comp-lzo
  982.          persist-key
  983.          persist-tun
  984.          status openvpn-status.log
  985.          verb 3
  986.          mute 20
  987.  # OpenVPNサーバのIPアドレスがデフォルトゲートウェイになります。
  988.          redirect-gateway def1
  989.  Z
  990.  
  991.  # OpenVPN起動します。
  992.  #servie openvpn start
  993.  
  994.  
  995.  # WebShellを起動します。
  996.  #/var/www/html/WebShell-0.9.5/webshell.py &
  997.  
  998.  # PepoLinux world の始まり始まり楽しんでね。
  999.  # Have a fun PepoLinux.

edit history delete
config

[PageInfo]  LastUpdate: 2011-12-19 06:13:26, ModifiedBy: pepolinux
[License]  GNU Free Documentation License
[Permissions]  view:all, edit:doc editors, delete/config:doc editors
[IRI]  https://fr.osdn.net/projects/pepolinux/wiki/PepoLinux