ActiveDirectoryとかWindows/Linuxとか中小規模のサーバー構築とか運用してます。インストールし、そこに外部から接続させました。実行し、DHCPサーバーを適用しました。既存の環境には、DHCPサーバーがあり、それは有効に機能しており、ローカルの環境にIPを提供していました。簡単な図になりますが以下の通りです。このとき、VPNクライアントが接続されると、SoftEtherからDHCPが割り当てられるのでは無く、既存環境からIPを取得してしまう場合がありました。これらはランダムのように感じられ、SoftetherからIPを取る場合と、既存のDHCPサーバーから取得する場合がありました。DHCPからIPを取得したいのです。・・・IPv6は未使用なので特に何もせず。送信元はDHCPサーバーとなるので、より限定的にフィルタしたい場合には、それを指定します。最近のDNSラウンドロビンメモです。その5DNSラウンドロビン:Wikipedia今まで僕はDNSラウンドロビンを利用したことはありません。1つのDNS名で2つのIPが返ってくる場合、一つのサーバーが死んでしまうと、そのクライアントは該当のサーバーにアクセスできたりできなかったりということがおこるという知識を持っていました。一つのIPについて、ロードバランサーなどで複数のサーバーを用意しておけば大丈夫です。そこまで規模の大きいサーバーはやったことがありません。ところが、最近のDNSラウンドロビンというのは、そういう動作ではないようです。いうことで、今までも利用したことはありませんでしたが、今後もなるべくこういうのは利用しない方がいいと思いました。1人で接続しているときにはなんの問題も無く順調でした。なったり、Webサーバーへのアクセスができなくなったりと、不安定な状態になりました。これは、MTUの問題や、IPアドレスが重複しているとき、通信が安定しないないときに似たような症状に見えました。いくつかの項目をチェックしても、なんの問題もありませんでした。このことから、VPNサーバーまでの通信には問題はなく、そこから先の問題だと思いました。NATセッション数が4,096ということなので、これに該当しているのでは無いかと思います。実際、NATセッションを無効にすると、IPアドレスのセグメントはともかくとして、Webページなどへの通信はずっと安定しました。利用していたとき、規模の大きな環境ではトラブルになることがよくありました。それがNATセッション数が少ないために、枯渇していたのです。セッション数制限そのため、SecureNATを利用する場合、実際の運用には以下の工夫が必要だと思われます。SecureNAT_MaxIcmpSessionsPerIp・該当するサーバーへの通信のみをSecureNAT経由にする・・・オープンソース版では静的NATの配布はできないようでした。そのため、コマンドプロンプトで個別に設定する必要があります。・アクセスリストで外部へのWebアクセスを遮断する・・・VPN接続した場合に外部へのWebアクセスができなくなります。・DHCPサーバーでDNSを配布しない。・・・上記同様にWebアクセスができなくなります。メールパスワードでバックスラッシュ(エンマーク)ではまったiphoneのメール設定を行ったけども、毎回パスワードエラーになってしまう。そのような相談をうけました。何度となく入力を行っており、絶対に入力ミスはありません。そのように言われたのです。バックスラッシュ)が入っていました。キーボードに表示されるエンマークとバックスラッシュは別でした。iphoneのキーボードには、バックスラッシュとエンマークが別で表示されます。僕はエンマークとバックスラッシュは同一だと思っていたのですが・・・。文字コードがWindowsとは異なるようなのです。そこで、指定のあったパスワードはエンマークでしたが、それはバックスラッシュだと解釈し、iphoneのキーボードからエンマークではなく、別途表示されているバックスラッシュを選択しました。すると問題なくパスワード認証ができたのです。いうこともあるんですね。僕自身は、もう何年も歯磨き粉も使っていないですし、スクラブ入りの洗顔料も利用していません。環境云々ということではなくて、歯磨き粉はシュワシュワになるのが嫌なことが理由でしょうか。スクラブ入りの洗顔料については、肌に良くないという話を聞いたこともあります。僕自身は色々面倒に感じてて石鹸で洗ってしまっています。前に、スクラブとして利用されているマイクロビーズは環境に影響をあたえるのではないかということがニュースになっていました。いくつかのニュースのそれには、プラスチックでできているということでした。そりゃーなんとなく環境にはよくなさそうですね。いうのは、自然に帰るような成分で作ることはできないのでしょうか。09:31|この記事のURL│Comments(0)│TrackBack(0)│考え2016年10月26日Firefoxでは「さよなら全角半角」が利用できない。全角英数字はなんだか気になります。無条件で半角に置き換えたい。そのように考えているのです。Chromeではさよなら全角半角という拡張機能があり、それが大変にすばらしいものです。一方でFirefoxにはそのようなアドオンは無いようでした。仕方なく他のアドオンで代用です。いうアドオンで全角→半角の置換ができました。手動で登録する必要があります。設定をクリックします。Addで適当な名称を入力します。タブから、リプレースする文字を追加します。1文字ずつ追加する必要があります。everyは無効にする必要があります。しないと、数字を入力しているときに置換されてしまい、強制的に文字列が確定されてしまいます。文字列の登録が非常にめんどくさいです。僕は今のところ数字しか登録できていません。利用しており、アルファベットについては、Verdanaを利用することが多いように思います。フォントも好きですが。欧文フォントなので日本語は正しく表示できません。UIを利用するように指定したいと思います。※以下はレジストリ設定の変更(追加)となります。NT\CurrentVersion\FontLink\SystemLink上記フォルダを開きます。UIMALGUN.TTF,128,96MALGUN.TTF※最初の行意外は、不要だと思います。Meiryoなどの設定からそのままコピーしてしまいました。この状態でテキストエディタなどは意図通りに表示されました。フォントと配色からVerdanaを指定しました。この場合には、意図通りには表示されませんでした。あと、英語のWebページがマレに文字化けしてしまうようになりました。フォント設定の不具合の解消法。サポートが終わるようです。cal[i][j]%>">Profilesyo中小規模の運用をメインにしています。適当に書いていますが、感想・相談ありましたらメールください。今日:昨日:累計:Linksかっくんのいろいろ日記Nex5ファンサイト。