ドッカーを利用したディザスタリカバリ

「切り替えのジャッジは、事前に決定してある優先順位上位の生存している人が判断する。」
を前提にDRを考えますと
なにも自動で切り替える必要はないと弊社は考えます。

ただし、ボタン一つ（単純という意味です）で、
システムのレストアと
データのレストアを
一気に実行するという手動の切り替えになりますが、
前提とするところは、
復旧時間が短い、
切り替え後のチェックが簡単
かつ
どこでも同じ環境が作れる
という条件を考えております。

セキュリティ対策の第一歩

ザルだといわれてます日本企業のセキュリティ対策は。

これを聞くとすぐに外資のセキュリティ会社の高価格なサービスに飛びつく日本企業が多々あります。
しかしながら、基本に忠実にITを運用することで、ローコストで対策は可能です。

でどうするかというと、

ESXi6.0とiSCSIターゲットでホットバックアップ

Windows 8.1でiSCSIターゲットを作成しましたので、ESXi6.0と繋いで、パフォーマンス見てみました。

ghettoVCBでホットバックアップを取っている最中に
Windows8.1のタスクマネージャーのネットワークの部分で速度を見ています。

下は700Mbps、上は850Mbpsぐらいの速度が出ていました。
ちなみにディスクは、USB3.0接続のHDDです。

（Windowsを使用したお手軽ホットバックアップです。）

Windows8.1もESXiもi218-Vのnicです。

Windows8.1をiSCSIターゲットするに当たり、
SDKのorcaで無理やり修正して、iscsiTargetqfe6.exeをインストしようとしましたが、
エラーが出てうまくいかなかったので、
StarwindSoftware社のStarWind-Virtual-SANのFree版を使用しました。
https://www.starwindsoftware.com/starwind-virtual-san

ownCloud6 (ニリアコットデモサイト) の使い方

弊社の『ニリアコットびずownCloud』にownCloud6版が登場しました。
ownCloud4　http://niriakot.blogspot.jp/2012/08/owncloud.html
ownCloud5　http://niriakot.blogspot.jp/2013/07/owncloud.html

弊社で使用しているownCloudは、オープンソース版であるownCloud6（コミュニティ版, community edition）をベースにした弊社のオンラインストレージ、ファイル共有システムです。
もちろん、お客様毎のご希望に沿ったアプリケーションの開発や専用サーバーの提供を準備しております。

パソコンのブラウザでのアップロードや閲覧、ダウンロードはもちろんのこと、Windowsクライアントソフトを使えば、フォルダ毎や大量のファイルのアップロードも簡単にできます。

ブラウザでは、複数のアップロードには対応していますが、複数のダウンロードには適していません。
大量ファイルのアップロードには、WebDAVクライアントを使用することをお勧め致します。
（CaｒotDAVが個人的にはお勧めです。）

また、AndroidやTablet、iPhone、iPadなどからも専用のソフト（約100円）を使用すれば、様々な端末とファイル共有が可能です。

サポートはすべて弊社が行います。
お客様と同じ環境を仮想化で持ちますので、問題の再現を迅速にし、高レスポンスを目指します。
お客様のご要望に合わせたカスタマイズを別途有償にて承っております。ご相談ください。

【機能】
オンラインストレージ
ファイル共有
クォータ設定
URLメール送信（ファイルダウンロード）
URLメールパスワード設定（パスワードは、別途手動にて案内する必要があります。）
期間設定（ダウンロードできる期間を設定できる）
画像ビューワー機能（クリックすると大きく表示されます。フォルダに画像が複数登録されている場合、そのままスライドショーになりますので、右下の停止ボタンを押しましょう。）
PDFビューワー機能（PDFがダウンロードされることなく、ブラウザで読むことができます。）
カレンダー機能（caldavと同等の機能です。）
アドレス機能（URLファイル共有する場合などのために登録しておきます。）
ブックマーク機能（バックアップ用に使ったりしています。）
ウイルスチェック機能（基本：1日1回-ownCloudフォルダを検査させる設定に弊社ではしています。）
などなど。
これ以外でフリーなものは、お客様専用にした場合、ご自由にインストール可能です。

【付加機能】
上記以外の機能は、別途カスタマイズ開発にてご提供致します。

ESXi 5.5 と ghettoVCBに関して

ESXi 5.5　が先月リリースされ、32GBのメモリ上限が解除されたので、弊社の5.0系をバージョンアップしましたが、ghettoVCBのバージョンチェックに引っかかり、ホットバックアップが止まっていたので、その回避方法です。

257行目
        5.0.0|5.1.0|5.5.0)    VER=5; break;;
上記のように5.5.0を追加すれば、今まで通り使用できます。

－－－ＣＭ－－－

これ以外でも、弊社では各種サーバー
（DNS、メール、Ｗｅｂ、ファイル共有、カスタマイズ、セキュリティチェック、ベンチマーク）を
オープンソースで、作成し、運用を致しますので、
御用命は、
webmaster@niriakot.jp
までどうぞ。　http://niriakot.jp/
（時給5,000円で請け負います。。。相談は無料。。。）

ESXiにおけるインベントリ名の変更とファイル名の変更

テスト環境や本番環境を仮想化していきますと、デュプリケーションがしたくなります。
といいますのは、同じような環境で、IPアドレスの変更やゲスト名を変更し、
違うゲストOSとして使いたい時が出てくるということです。
そこで、一つの例として、やり方を書いてみました。
この他にも最新のghettoVCBを使うとインベントリ名は書き換えられたり、odfエクスポート後にインポートしたりする方法もありますが、昔ながらの手動のやり方を書いておきます。

今回の前提条件は、ディレクトリ毎、コピーした状態のゲストOSが必要となります。
そのゲストOSのファイル名を変更し、別のゲストOSとして立ち上げるというやり方です。

ニリアコットびずownCloudのご紹介 (ownCloud5)

『ニリアコットびずownCloud』は、オープンソース版であるownCloud5（コミュニティ版, community edition）をベースにした弊社のオンラインストレージ、ファイル共有システムです。

※注：2014年7月16日頃には、ownCloud７系がリリースされます。
当社も7月より順次バージョンアップのご案内を致します。

パソコンのブラウザでのアップロードや閲覧、ダウンロードはもちろんのこと、Windowsクライアントソフトを使えば、フォルダ毎や大量のファイルのアップロードも簡単にできます。
ブラウザでは、複数のアップロードには対応していますが、複数のダウンロードには対応していません。

なお、別途有償のandroidもしくはiOS用のアプリもございます。
WebDAVを使用したファイルのアップロード及びダウンロードにも対応しています。

サポートはすべて弊社が行います。
お客様と同じ環境を仮想化で持ちますので、問題の再現を迅速にし、高レスポンスを目指します。
お客様のご要望に合わせたカスタマイズを別途有償にて承っております。ご相談ください。

【機能】
オンラインストレージ
ファイル共有
クォータ設定
URLメール送信（ファイルダウンロード）
URLメールパスワード設定（パスワードは、別途手動にて案内する必要があります。）
期間設定（ダウンロードできる期間を設定できる）
画像ビューワー機能（クリックすると大きく表示されます。フォルダに画像が複数登録されている場合、そのままスライドショーになりますので、右下の停止ボタンを押しましょう。）
PDFビューワー機能（PDFがダウンロードされることなく、ブラウザで読むことができます。）
カレンダー機能（caldavと同等の機能です。）
アドレス機能（URLファイル共有する場合などのために登録しておきます。）
ブックマーク機能（バックアップ用に使ったりしています。）
音楽プレーヤー機能（どこでも音楽プレーヤーの代わりです。）
ウイルスチェック機能（基本：1日1回-ownCloudフォルダを検査させる設定に弊社ではしています。）

【付加機能】
上記以外の機能は、別途カスタマイズ開発にてご提供致します。

ESXi5.1u1におけるFirewall設定について（SMTP発信）

さて、先月からESXi5.1u1を5.0と併用するようになって、ESXi5.0とは、いろんなところがちょっとずつ変更になっていましたので、その時の話です。

弊社では、ホットバックアップにghettoVCB（ゲットーVCB）を使用しているのですが、まず、ghettoVCBが変わったところから書きますと（新しいバージョンを見てもいなかったので、驚きました。。。）、

・ESXi　5.1のサポート　（これが目的で今回サイトをみた。　
　　　　　　　　　　　　　　⇒http://communities.vmware.com/docs/DOC-8760）
・個別のVMをコマンドラインからバックアップができる。　（意味不明？英語力のなさの所為）
・スナップショットがあっても大丈夫。　（以前はスナップショットがあると停止してました。。。）
・ゲットーVCBのインスタンスが複数起動できる。。。（以前は動かなかった。。。）
・スタートアップ、シャットダウンの設定も可能。（うちは必要ないけど。。。）
・VMをレストアするときに、名前の変更が可能。（以前は、個別にvmxファイルなどを編集しなければいけなかった。）

ownCloudの使い方

当社で下記のサービス（クラウド・ニリアコットびず）を立ち上げた。

（注３：最新は以下のＵＲＬで、バージョンがv7.0.0以降になります。）
ownCloudの使い方2014（ownCloud7系）
http://niriakot.blogspot.jp/2014/07/owncloud.html

（注：ownCloud5の使い方は、「ニリアコットびずownCloudのご紹介」
http://niriakot.blogspot.jp/2013/07/owncloud.html
をご参考ください。＝＞オールドバージョン）

（注２：上記よりも最新は、ownCloud6で
http://niriakot.blogspot.jp/2014/02/owncloud6.html
をご参考ください。＝＞オールドバージョン）

https://cloud.niriakot.biz/

これはニリアコットびずの一部を利用し、ownCloudを使ったファイル共有サービスである。
なので、回線の太さやサーバーのスペックの問題もあり、万人向けのサービスというよりは、
　企業内外でのファイル共有
　クローズな組織（サークルやプロジェクトチーム）での写真やファイル共有
　外部の顧客とグループやユーザー単位でファイルの共有
をしたい人たちが自分でサービスを立ち上げるためのお試しという位置付けである。
プライベートクラウドを作ることを前提に、要件をまとめる指標となればいいと思っています。

簡単に作成できるので、自分達で作成してもいいし、当社に御依頼頂いても構わない。
できれば、当社に御依頼頂きたいものである。
というのも、ownCloud自体、進化中なので、いろんな問題が起きるし、セキュリティ的にも専門家に任せた方が情報漏洩しなくて済むというものである。

さて、前置きはこれぐらいにして、画面の紹介をしていきます。
※インストール方法などは後日。ネットで検索すればいっぱい出てくる。
ちなみにこれのソフトウェアアプライアンスも9/1に公開予定である。

ESXi5.0ゲストのホットバックアップ

ESXi　5.0のゲストを毎日（時間はどうにでも変更可能）ホットバックアップする方法。
（注：最新の5.1u1のバックアップにつきましては、
「ESXi5.1u1におけるFirewall設定について（SMTP発信）」
http://niriakot.blogspot.jp/2013/05/esxi51u1firewallsmtp.html
に書いてますので、ご参考ください。）

以前、4.1u1の時の投稿は下記。
http://niriakot.blogspot.com/2011/03/esxi41u1.html#more

違いは、ESXi5.0にしてから、ログを一日ひとつずつ、日付を付けたファイル名で吐き出すようにしたぐらい。

流れとしては、ゲストOSをリストの順番通りに
スナップショットを取る　⇒　別のdatastoreにコピー　⇒　スナップショットを削除
を実行するようにしています。
なお、スナップショットを取る関係上、既にスナップショットがある状態だとうまく動きませんので、スナップショットは無しの状態で実行しないといけません。
ちなみにディスク容量の空いている限り、ローテーションもいくつも作れます。
自分の場合は2日分しかとってないですが、データはデータでバックアップとっているので、システムは一日分あればいいのですが、保険ということで2日分残してあります。

標的型サイバー攻撃（APT）について

標的型サイバー攻撃（Advanced Persistent Threat ： APT ： 標的型攻撃）に関して、
この頃、いろんな会社から相談されますが、2010年1月にgoogleが自社ネットワークが攻撃を受けたことを公表してから、ほぼ一年がたちます。
いろんな会社にサイバーテロリストたちは手を伸ばし始めたという事でしょう。

サイバー攻撃も上から下へと向けるのが、常でしょうから。


さて、この攻撃ですが、プロのサイバーテロリストが仕掛けてきているとすれば、防ぐのはまず無理です。
が、どうしても、守りたいという企業の方、個人の方のみ、続きを見てください。
なんかの足しにはなるかもしれません。

ネットワークの設計とサーバー構築の弊社内基本の話

弊社では、ネットワークの設計、サーバーの構築などを生業としていますが、デフォルトなネットワークの構成を、今回は書いてみました。
（久々の長文です。）

各企業様の要件によっては複雑化していきますが、シンプルなほうが拡張も問題発見も速やかにできますので、なるべくシンプルになるように心がけて設計しております。
なお、下請けや常駐派遣なども承っておりますので、人手不足のSIer様、ぜひ、お声をかけてください。
webmaster@niriakot.jp

ネットワークのどこか一部でも導入検討されておりましたら、ぜひ、お声をかけてください。
情報システム部門の方のみならず、Ｗｅｂ担当者、システム開発会社、サイト制作会社などなど、ネットワークを活用したビジネスをお考えの方は是非お問い合わせ下さい。
弊社と共にディスカッションすることで新規開拓の道が開けるかもしれません。
（不況な時こそ攻めの施策が必要ですぞ。）
当社は時給5000円での作業が基本です。
もし、これでも高いという企業様がいらっしゃいましたら、別の要員を手配致しますので、その際もご相談ください。

※※※『当社はネットワークの御用聞き』を目指しております。※※※
やり取りはメールを基本として、必要な時に必要な答えをレスポンスよく返す。
弊社の顧客担当SEは毎日、ご挨拶メール（朝晩の2回）をして、用がなくても、お客様の日々の問題解決のため、尽力しております。
おはようございますメールと、もう帰宅しますメール。（コミュニケーションの一環です。）
ちなみに弊社からお送りするメールアドレスはメーリングリストのメールアドレスですので、返信いただいて仮に担当SEが休みでも、チームの誰かが受信し返答する仕組みです。
※これは運用契約を頂いている場合であって、なにも依頼がない場合、弊社からのメールがSPAMになってしまいますので、余計なメールはお送り致しません。
たまにセールスメールをするぐらいです。

このごろは、サーバー構築のほとんどを仮想化で作成しますので、構築までに日数を短縮でき、コストも短縮できるというメリットがあります。
すぐに運用に入れるというメリットがある一方、運用が重要になるという点と弊社にとっては売り上げが低迷するのが、今のところ問題なんですが。。。
しかし、今後の主流はネットワークの構築もソフトウェアアプライアンスの導入が進み、導入がスムーズに進むと思います。
弊社でもソフトウェアアプライアンスを提供しようと思っておりますが、なかなか無償ではいまだに提供できておりません。
（有償はすでに実施済み）

また、仮想化に関しては、現在、これなくしてはネットワーク並びにサーバーの構築が不可能なほど導入が進んでおり、まず、導入されていない場合がないといえます。（弊社の場合）
もちろんリモートで電源のon/offが可能なように構築致します。

さて、簡単な絵を準備しましたので、これを元に弊社の考え方を書いておきます。

TV録画ファイルやBDをバックアップする方法

今日は前回に引き続き、TV録画ファイルとBDのバックアップのお話。

Windows Media Centerで録画したTV番組はシステムを再インストールなどしていない場合は、保存先の移動をしても問題（見られるという事）ないが、一度でも再インストールをすると録画しておいた番組はすべて見られなくなる。

また、バックアップしておいたものをレストアした時は、バックアップした時点より以前に録画しておいたものは見られるが、バックアップした時点以降の録画番組は見られなくなる。
もちろん、番組ごと丸々バックアップした場合はその限りではないが、常に録画用のHDDも倍以上必要なことになるので、現実的ではない。というか使い方として、もったいない。

ボクのように頻繁にバックアップ・レストアを繰り返す人は非常に困る。
著作権を守るプロテクトだから、仕方ないといえば仕方ないのだが、別にユーチューブにアップしたり、人に貸したりするものではないので、バックアップぐらいは簡単にできるようにしてもらいたいものだ。