うちのサーバのハード、ソフト構成

基本的に、ISDNでのアクセスルータ(RTA50iなど)や、専用ブロードバンドルータの代わりに、 ルータ専用のLinuxマシン＋ハブを設置して、pppoeで接続させるようにしたものです。

ルータマシンに10/100BaseTのポートが2つあるので、一方をADSL用、 もう一方をLANに接続しています。 ご覧の通り、ルータのほうがサーバより性能が高いという(^^;;変な構成です。 Libが2つNICを持てればいいのですが...

IPアドレスは固定ですが1つだけなのでipchainsを利用して IP Masquaradeを使用しています。

外部公開するサーバへはスタティックなMasquaradeを行っており、 機材の関係上、物理的にはネットワークは１つなのですが、 サブネットを分けることで論理的に外／内部ネットワークを切り離しています。 今後ルータマシンをEthernet 3ポート装備出来るものに交換してサーバのネットワークを物理的に分離するか、 ブロードバンドルータを増設する予定です。

ほとんどの重要なサーバプログラムはLibretto上で走っています。 ルータマシン上でも若干走っていますが、外部から直接アクセスは出来なくしてあります。 普通、ここのあたりが狙われるので、不要なサービスは停止。ログインはsshなどを利用するようにしています。

ご自分で構成される場合も、 アカウントも最小限に。間違ってもsambaなんぞ走らせたり、NFSサーバを走らせたり しないようにして下さいね(そんな人間はいないか...^^)。 また、スキルに自信がない限りWindowsで構成したりしないほうがいいでしょう。

ま、絵がそれっぽくないのはご愛敬ということで

ネットワークの構成方法については別途書きます。
左図の構成はちゃんと設定しないと安全ではありません。