第1段階

０．トップページ

１．ネットワークングの準備編

１．１．どのようなシステムを構築するのか

１．２．なにを用意すればいいのか

１．３．いくらかかるのか

２．ネットワークシステム導入の実践

２．１．構築作業全体の流れ

２．２．ネットワークの設計

２．２．１．ネットワークの形態

２．２．１．１．役割による分類方法

２．２．１．２．トポロジによる分類方法

２．２．１．３．LANとWAN

２．２．２．ネットワーク構成の決定 〜 プライベート(社内)LAN

２．２．２．１．社内コンピュータ同士の接続

２．２．２．２．社内コンピュータを管理するサーバの設置

２．２．３．ネットワーク構成の決定 〜インターネットへの接続

２．２．３．１．ISP

２．２．３．２．専用線

２．２．３．３．ISP+専用線

２．２．３．４．ルータ

２．２．３．５．ファイアーウォール

２．２．３．６．機器の接続

２．３．ネットワーク構成機器の選択と接続

２．３．１．ケーブル

２．３．１．１．どんな種類があるのか

２．３．１．２．選び方

２．３．２．NIC(ネットワークインタフェースカード)

２．３．２．１．どんな種類があるのか

２．３．２．２．選び方

２．３．２．３．マシンへの設置

２．３．２．４．ケーブルの接続

２．３．２．５．ドライバのインストール

２．３．３．HUB

２．３．３．１．HUBの持つ機能

２．３．３．２．どんな種類があるのか

２．３．３．３．選び方

２．３．３．４．接続方法

２．３．４．ルータ

２．３．４．１．どんな種類があるのか

２．３．４．２．ルータの持つ機能(1)〜ルータの基本機能

２．３．４．３．ルータの持つ機能(2)〜ルータのその他の機能

２．３．４．４．ISDNルータ

２．３．４．５．ISDNルータの持つ機能

２．３．４．６．選び方

２．３．４．７．接続方法

２．３．５．UPS

２．３．５．１．UPSとは

２．３．５．２．どんな種類があるのか

２．３．５．３．選び方

２．３．５．４．接続方法

２．４．ルータの設定 〜 NetVehicle-GX5

２．４．１．ルータの暫定IPアドレスを設定する

２．４．２．専用線接続の設定

２．４．３．ログインパスワードの設定

２．５．コンピュータ(サーバマシン)の準備

２．５．１．動作可能なスペック

２．５．２．想定スペック

２．５．３．マシンの設定

２．６．オペレーティングシステム(OS)のインストール

２．６．１．Linuxとは？

２．６．２．Linuxのデストリビューション

２．６．３．TurboLinuxのインストール

２．６．３．１．ファーストステージ 〜 インストーラの起動

２．６．３．２．ファーストステージ 〜 キーボードの選択

２．６．３．３．ファーストステージ 〜 インストール元の選択

２．６．３．４．ファーストステージ 〜 TCP/IPの設定

２．６．３．５．ファーストステージ 〜 ネットワーク設定

２．６．３．６．セカンドステージ 〜 パーティションの設定

２．６．３．７．セカンドステージ 〜 システムファイルのインストール

２．６．３．８．セカンドステージ 〜 ブートディスクの作成

２．６．３．９．セカンドステージ 〜 時間帯の設定

２．６．３．１０．セカンドステージ 〜 ルートパスワード設定

２．６．３．１１．セカンドステージ 〜 拡張インストール

２．６．３．１２．セカンドステージ 〜 システム起動時に実行されるサービスの設定　

２．６．４．TurboLinuxの起動と終了

２．６．５．グローバル側のNICの動作確認

２．６．６．プライベート側のNICの設定と動作確認

２．７．必要なサーバプログラムのインストールと設定

２．７．１．インストール前に知っておくこと

２．７．１．１．bash

２．７．１．２．Linuxのコマンド

２．７．１．３．viエディタ

２．７．２．サーバプログラムのインストール(第1段階)

２．７．２．１．代理(プロキシ)サーバプログラム 〜 Squid

２．７．２．２．DNSサーバプログラム 〜 BIND

２．７．２．３．SMTPメールサーバプログラム 〜 Sendmail

２．７．２．４．POPメールサーバプログラム 〜 QPOPPER

２．７．２．５．crontabの調整

２．８．クライアントコンピュータでの設定(第1段階)

２．８．１．クライアントコンピュータの確認

２．８．２．TCP/IPのインストール

２．８．３．TCP/IPの設定

２．８．４．TCP/IPの動作確認

２．８．５．代理(プロキシ)サーバの設定

２．９．利用者(ユーザ)の管理を行なう

２．９．１．ユーザの新規登録

２．９．２．ユーザの変更

２．９．３．ユーザの削除

２．９．４．グループの新規登録

２．９．５．グループの変更

２．９．６．グループの削除

２．９．７．クライアントマシンの管理

第2段階

３．ネットワーク運用の実践

３．１．サーバプログラムのインストール(第2段階)

３．１．１．NTPサーバプログラム 〜 xntpd

３．１．２．ファイル転送(FTP)サーバプログラム 〜 FTPD

３．１．３．テルネットサーバプログラム 〜 TELNETD

３．１．４．WWWサーバプログラム 〜 APACHE

３．１．４．１．Webサーバを動かす

３．１．４．２．ホームページの公開

３．１．４．３．オリジナルのWebページを作る

３．１．４．４．CGIプログラムを動かす

３．２．クライアントコンピュータでの設定(第2段階)

３．２．１．NTPクライアントの設定

３．２．２．パスワードの変更

３．３．バックアップを行なう

３．３．１．なぜバックアップを行なうのか？

３．３．２．必要な機材とメディア

３．３．３．バックアップを行なうデータ

３．３．４．バックアップの方法

３．３．５．スケジュール

３．３．６．バックアップの自動化

３．４．記録(ログ)を取る

３．４．１．なぜ記録(ログ)を取るのか？

３．４．２．何に対して記録(ログ)を取ればいいのか

３．４．３．記録された内容はどこにあるのか

３．４．４．記録(ログ)の見方

３．５．外部からの不正アクセス対策

３．５．１．なぜ対策が必要か

３．５．２．記録(ログ)を見る

３．６．ハードディスクの追加

３．６．１．ディスク容量の確認

３．６．２．不要なファイルを削除する

３．６．３．他の場所にディレクトリを移動する

３．６．４．ハードディスクを増設する

３．６．４．１． ハードディスクのデバイス名

３．６．４．２． パーティションについて

３．６．４．３． ハードディスクのパーティションの設定

３．６．４．４．ファイルシステムの作成

３．６．４．５．マウント

３．６．４．６．自動マウントの作成

３．６．４．７．Linuxの再起動

４．日常的、定期的なメンテナンスの実践

４．１．ディスク容量のチェック

４．２．サーバのシステムプロセスのチェック

４．３．メモリ使用量のチェック

４．４．メールスプールのチェック

４．５．サーバシステムの改ざんのチェック

５．より安全なサーバ構築の実践

５．１．何をもって不正アクセスとみなすのか

５．１．１． セキュリティとは何か

５．１．２． 注意すべき事は何か

５．１．２．１． 攻撃の種類

５．１．２．２． セキュリティがないと。。。

５．１．３． どのようなセキュリティを施すのか

５．１．４． セキュリティポリシーの設計

５．２．IPマスカレードとチェイン

５．２．１．マルチホームホスト

５．２．２． チェイン(chain)

５．２．２．１．フォワード機能をオンにする

５．２．２．２． IPマスカレード上で利用するプロトコルに合わせてモジュールをロード

５．２．２．３． パケットの転送とフィルタリングの設定

５．２．２．４． フィルタリングの強化

５．３．tcp-wrapperを用いたサービス制限

５．３．１．inetd と TCP Wrapper

５．３．２． inetdのサービス

５．３．３．アクセス制御の設定

５．４．メールのセキュリティ強化

５．４．１． スパムメールの不正リレー

５．４．２． qmailとは？

５．４．３． qmail導入前にやること

５．４．３．１． sendmailのアンインストール

５．４．３．２． qmailの入手

５．４．４． qmailのインストール 2001年9月14日修正

５．４．５． テストと自動起動の設定

５．４．６． メールサーバの設定1

５．４．６．１． メールボックスの設定

５．４．６．２． 社内LANのパソコンからメールを受信できるようにする 2001年9月14日修正

５．４．６．３． 受信テスト

５．４．６．４． 社内LANのパソコンからメールを送信できるようにする

５．４．６．５． ホスト名なしのメールアドレスに対応させる

５．４．７． 社外から会社のメールサーバにアクセスする

５．４．７．１． 方法

５．４．７．２． qmailでの設定

５．４．８． メールサーバの設定2 〜 rcpthosts とtcp wrapper

５．４．９． メールサーバの設定3 〜 tcpserver 2001年9月14日修正

５．４．１０． メールサーバの設定4 〜 POP before SMTP 2001年9月14日修正

５．５．カーネルのアップデート

５．５．１． カーネルのアップデート版の入手

５．５．２． アップデート作業

５．６．セキュリティホールとその対策

５．６．１．定期的なセキュリティホールのチェック

５．６．２．Linux

５．６．２．１． パッチとバージョンアップ

５．６．２．２． 注意すべきプログラム

５．６．３．Windows

５．６．３．１． サービスパック

５．６．３．２． 注意すべきプログラム

５．７．アクセス監視ツールの利用

５．７．１． アクセス監視について

５．７．１．１． ソフトを利用する必要性

５．７．１．２． 監視の種類

５．７．２． SWATCHによるログ監視の自動化

５．７．２．１． インストール

５．７．２．２． 設定ファイルの作成と起動

５．７．２．３． テスト

５．７．２．４．各ログファイルの監視

５．７．２．５． 設定ファイルの作成

５．７．３． MRTGによるトラフィック監視

５．７．３．１． SNMP

５．７．３．２． 準備するもの

５．７．３．３． SNMPを動作させる

５．７．３．４． 必要なライブラリの準備

５．７．３．５． MRTGのインストール

５．８．UPS監視ツールの利用

付録

インターネットって何？

どのように利用されるものなのか？

注意すること

ルールやマナー

本サイト説明の流れ

LANの規格(1)

LANの規格(2) 〜 10Mbps/100Mbps

LANの規格(3) 〜 GBit Ethernet

Windowsで利用できる通信プロトコル(1)〜TCP/IP　

Windowsで利用できる通信プロトコル(2)〜NetBEUI、IPX/SPX

RJ-45コネクタ

提供サービスの決定

ポリシーの設計

インストールタイプ

インストールに必要なFDの作成

[マニュアルモード]によるDOS区画の作成

クライアントマシンからのTELNET・FTP

DNS資源レコード

代理(プロキシ)サーバプログラム〜squid

DNSサーバプログラム〜BIND

SMTPサーバプログラム〜Sendmail

POPメールサーバプログラム〜QPOPPER

crontabの設定

NTPサーバプログラム〜xntpd

ファイル転送(ＦＴＰ)サーバプログラム〜FTPD

テルネットサーバプログラム〜TELNETD

SNMP(Simple Network Management Protocol)

用語集

WindowsNTサーバによる社内ネットワークの構築