アプライアンスの自動設定スクリプト作成承ります。

ルーターやスイッチやファイアーウォール、プロキシーなどのアプライアンスはsshで接続し、コマンドで設定できるものが多数あります。

お客様の様々なご要望により、あるサイトにアップされた情報をもとにアプライアンスの設定を変更する自動スクリプトを製作し、運用しております。

ちなみに価格は、
初期費用は、1万円＋１行１００円で、
上記を修正する場合は、１万円＋１行１０円です。

１０００行のスクリプトの場合、１１万円（税別）になります。
修正する場合は、２万円（税別）です。

なお、前提条件として、
対象の機器（アプライアンスでもLinuxでも可能）へアクセスできる環境に実行用の弊社管理のopenSuSEサーバーを設置させてもらいます。
このサーバーから、決まった時間に運用するという感じです。

見積もりや相談は無料ですので、お気軽にメールでご相談ください。
webmaster@niriakot.jp

ソリューション名：ニリアコットUAP（にりあこっとゆーえーぴー）のご紹介

昨年（2016年）にリリース致しましたソリューションの「ニリアコットUAP」（にりあこっとゆーえーぴー）を改めてご紹介致します。

ウェブサーバーへのログ解析版（ＮＵＡＰ－Ｗｅｂ版）
メールサーバーへのログ解析版（ＮＵＡＰ－Ｍａｉｌ版）
プロキシーへのログ解析版（ＮＵＡＰ－Ｐｒｏｘｙ版）
と３種類ございます。

目的：入口対策
概要：Ｗｅｂログ分析チェック
ソリューション名：ＮＵＡＰ－Ｗｅｂ版

目的：入口出口対策
概要：メールログ分析チェック
ソリューション名：ＮＵＡＰ－Ｍａｉｌ版

目的：出口対策
概要：プロキシーログ分析チェック
ソリューション名：ＮＵＡＰ－Ｐｒｏｘｙ版

外形監視サーバー 無料貸出キャンペーン（nagios-core4.1.1ベース）

[概要]
弊社のnagiosサーバーを最大ひと月無料で貸し出し。

[期間]
2016年4月4日（月）から2016年5月31日（火）まで。

（申し込み頂いた月が無料です。仮に４月６日に申し込み頂いた場合、４月は無料で５月から課金になります。５月１日に請求書をお送り致しますので、５月３１日までにお振込みください。）

メールにファイルを添付しない運用をしましょう

情報システム管理者の皆様へ

ユーザーのITリテラシーは高くないと思った方がよい。
専門家でないのだから仕方がない。
添付ファイルクリックして感染したら、それは情報システム部の責任である。
ユーザーは、必ずクリックすると思った方がよい。
規制と社内サービスの向上と危機管理、プライオリティを決めるのは、情報システム部門しかない。

組織内CSIRT支援致します

不正アクセスや情報漏えい事件は、大抵、初動対応の遅れがほとんどです。

企業や組織内にCSIRT（シーサート、Computer Security Incident Response Team）をこれから作る場合、コンサルティングさせて頂きますので、ぜひ、お声を掛けてください。

企画設計組織作りのためのスケジュールと見積りをお送りさせて頂きます。

－－－ＣＭ－－－
弊社では、ログサーバーの構築と月極め管理アドバイザリー契約を
構築初期費用は無料で
運用費用は３万円（税抜）／月額から承っております。

現状のネットワークの構成やこれから実施したいこと、
一番やりたいこと、２番目にやりたいことなどを明記して頂き、
その他のご相談も含めて
見積依頼をメールで頂ければ、２４時間以内にご返答致します。

基本的に弊社の運用は、弊社サーバーを経由したリモートアクセスによるものなので、
外出中でも数時間以内に対応可能です。
打ち合わせや月例会などもオンラインで実施致しますので、
時間及びコスト効率を最大限に考慮し、ご提案させて頂きます。

どうぞお気軽にご相談ください。

これ以外でも、弊社では各種サーバー
（DNS、メール、Ｗｅｂ、ファイル共有、カスタマイズ、セキュリティチェック、ベンチマーク）を
オープンソースで、作成し、運用を致しますので、
御用命は、

webmaster@niriakot.jp

までどうぞ。　http://niriakot.jp/
（時給5,000円から請け負います。。。相談は無料。。。）

サーバー運用業務の代行致します。

情報システム部　関係各位

DNS、メール、ファイル共有、アカウント連携など運用業務の代行、並びに構築致します。
条件や運用範囲など箇条書きでメール頂ければ、運用費用の概算をメールにて、返信致します。

また、ログサーバーの中のログの自動チェックプログラムの構築やリアルタイム警告メール送信などのカスタマイズなど、運用時に必要なサーバーも合わせて構築致します。

お気軽にお問い合わせください。

－－－ＣＭ－－－
これ以外でも、弊社では各種サーバー
（DNS、メール、Ｗｅｂ、ファイル共有、カスタマイズ、セキュリティチェック、ベンチマーク）を
オープンソースで、作成し、運用を致しますので、
御用命は、
webmaster@niriakot.jp
までどうぞ。　http://niriakot.jp/
（時給5,000円で請け負います。。。相談は無料。。。）

年末年始のサポートについて

2012年から2013年にかけての年末年始サポートについて

本年も弊社を御愛顧頂き、真にありがとうございます。

さて、今年の年末年始の休業は、12月29日（土）から1月6日（日）までとなります。

しかしながら、リモートサポートを旨としている弊社におきましては、リモートサポート契約を頂戴しているお客様には、出来うる限り一両日中に対応させて頂きます。
（各人の移動等により、すぐに連絡が取れない場合もありますので、予めご了承ください。）

万が一、連絡が取れない場合でも、留守電にメッセージを残して頂くことで、確認が取れ次第、すぐに対応させて頂きます。

その際、詳細は必ずメールにて、電話ともども合わせてご連絡ください。
ちなみにメールは、いつでも見られるようにしてあります。

本年も残りわずかとなりましたが、変わらぬご愛顧よろしくお願い致します。

株式会社ニリアコット　代表取締役

会社のパソコンから内緒で外に繋ぐ方法

会社のパソコンを使って、
会社のプロキシーやネットワークを経由しないで、
会社の外にある自宅などのパソコンにひそかに接続し、
会社のパソコンの画面で、
内緒で操作する方法
を今日は書きます。

別にむずかしい話ではなく、別回線経由でSSH転送を使うというだけです。
（VPNが使えないということを前提で、SSH転送を書いています。VPN使えるなら、そっちのほうが簡単だと思います。）
かつ、USBを会社のパソコンで許可していないと使えません。

なので、必須なのは、
【モバイル回線】、【グローバルIPアドレスを持つアクセス先のSSHサーバー】、【teratermのようなSSHクライアントソフト】
です。

サーバーとアプライアンスの管理と運用

弊社は、企業様からアウトソーシングされて（委託されて）、サーバーとアプライアンスの管理と運用を行っていますが、今回はその過程の中での基本的な業務上のやり取りを書きます。
技術的な話はありません。
運用スキームの話です。

ネットワークの設計とサーバー構築の弊社内基本の話

弊社では、ネットワークの設計、サーバーの構築などを生業としていますが、デフォルトなネットワークの構成を、今回は書いてみました。
（久々の長文です。）

各企業様の要件によっては複雑化していきますが、シンプルなほうが拡張も問題発見も速やかにできますので、なるべくシンプルになるように心がけて設計しております。
なお、下請けや常駐派遣なども承っておりますので、人手不足のSIer様、ぜひ、お声をかけてください。
webmaster@niriakot.jp

ネットワークのどこか一部でも導入検討されておりましたら、ぜひ、お声をかけてください。
情報システム部門の方のみならず、Ｗｅｂ担当者、システム開発会社、サイト制作会社などなど、ネットワークを活用したビジネスをお考えの方は是非お問い合わせ下さい。
弊社と共にディスカッションすることで新規開拓の道が開けるかもしれません。
（不況な時こそ攻めの施策が必要ですぞ。）
当社は時給5000円での作業が基本です。
もし、これでも高いという企業様がいらっしゃいましたら、別の要員を手配致しますので、その際もご相談ください。

※※※『当社はネットワークの御用聞き』を目指しております。※※※
やり取りはメールを基本として、必要な時に必要な答えをレスポンスよく返す。
弊社の顧客担当SEは毎日、ご挨拶メール（朝晩の2回）をして、用がなくても、お客様の日々の問題解決のため、尽力しております。
おはようございますメールと、もう帰宅しますメール。（コミュニケーションの一環です。）
ちなみに弊社からお送りするメールアドレスはメーリングリストのメールアドレスですので、返信いただいて仮に担当SEが休みでも、チームの誰かが受信し返答する仕組みです。
※これは運用契約を頂いている場合であって、なにも依頼がない場合、弊社からのメールがSPAMになってしまいますので、余計なメールはお送り致しません。
たまにセールスメールをするぐらいです。

このごろは、サーバー構築のほとんどを仮想化で作成しますので、構築までに日数を短縮でき、コストも短縮できるというメリットがあります。
すぐに運用に入れるというメリットがある一方、運用が重要になるという点と弊社にとっては売り上げが低迷するのが、今のところ問題なんですが。。。
しかし、今後の主流はネットワークの構築もソフトウェアアプライアンスの導入が進み、導入がスムーズに進むと思います。
弊社でもソフトウェアアプライアンスを提供しようと思っておりますが、なかなか無償ではいまだに提供できておりません。
（有償はすでに実施済み）

また、仮想化に関しては、現在、これなくしてはネットワーク並びにサーバーの構築が不可能なほど導入が進んでおり、まず、導入されていない場合がないといえます。（弊社の場合）
もちろんリモートで電源のon/offが可能なように構築致します。

さて、簡単な絵を準備しましたので、これを元に弊社の考え方を書いておきます。

BCPの考え方

BCPの考え方の参考に。

http://special.nikkeibp.co.jp/ts/article/aa0g/109789/vol6.html

ボクはこれに『No iDC』を提唱したい。
大手企業は無理だと思うが、中小企業は地元のマンションの一角にメインサーバー、どこか遠くのマンションの一角にバックアップサーバー。
電源on/off、データ共有もリモートで。

トータルコストにもよるが、
マンション代、セキュリティ、安全性、電気代、回線代、ハードウェア代、ソフトウェア代、構築費、運用管理費
を考慮し、検討してみるのがいい。

知識がないと高くつくが、知識があれば安く済ますことができる。

役員の自宅の一角に静穏省電力サーバーを設置することでBCP対応とすることだってできる。

万が一のためのコストだから、最低にしたい。
でも万が一の時にきちんと動いてほしい。

これは常日頃からの運用管理で実現できること。
きちんと戻るかどうか月に一回試せばいいだけ。

そんな設計から運用管理まで弊社は承っております。

ご用命は
webmaster@niriakot.jp
まで。

Ｗｅｂサイト製作会社様へコラボレーション提案

今回は全国にあるWebデザイナー系製作会社様とのコラボレーションの話。
（どこでも出張いたします。）

当社はリモートでのサーバーの運用並びにセキュリティ管理を実施しております。
スポットでのセキュリティチェックやサーバー構築など、トータルでのエンドユーザー様へのご提案に際し、協業致しませんか？
ハードウェアやネットワークに関する問題解決、ログの取得方法の変更やカスタマイズなどなどエンドユーザー様に向けた提案などお気軽にご相談ください。
予算を御提示頂ければ、それにあったサービス内容をご説明します。

サイトが完成したけれどもセキュリティは甘くないか？
改ざんされる心配はないか？
弊社では独自のシステムを組み合わせ、実際にアタックして、問題がないかご報告いたします。
※セキュリティチェック（外部検査、グローバルアドレス必須、テスト1時間～＆翌日報告書）
※基本30,000円　8IP毎@10,000円加算　8IPまで40,000円　16IPまで50,000円

また、Joomlaを使ったサーバー構築並びにソフトウェアアプライアンスの無料提供を近々行います。
CMS導入を素早く、かつ、ローコストで行いたい企業様、SOHOの皆様、
テストサイトを準備するのに最適なソフトウェア・アプライアンスをぜひご利用ください。
(2011/8/15配布予定)
もちろん、それ以前でもカスタムなどのお仕事はお受けできます。

最後に、別途有償でソフトウェア・アプライアンスのカスタマイズなども行っておりますので、お気軽にお問い合わせください。
ネットワークの分析や移行手順や移行提案などネットワークやハードウェアに関することならお任せ下さい。

弊社がお客様のセキュリティやネットワークの不備を調査し、堅牢で快適なＷｅｂサイト構築をお手伝い致します。

webmaster@niriakot.jp
までお気軽にメールしてください。

WiMAXルーター WM3500Rの不具合の話（訂正）

BIGLOBEの無料キャンペーンに乗っかり、WM3500R(on BIGLOBE)を6/1から３週間ほど使用しているが、ひとつの不具合が確実に発生している。
価格comとかにもいっぱい書かれているが、発売時から不具合が多いんだなと思う。
だから無料キャンペーンだったのかと今更ながら思う。

さて、ボクが確認した不具合は１つである。
※もし解決方法をご存知の方がいたら、ぜひ、教えてください。
2011.06.24訂正　不具合ではなかった。最後のコメント欄参照。

顧客向けリモート運用端末について

ほぼOpenSUSEの11.4へのバージョンアップが完了しましたが、その際に実際使っていた運用端末を今回は御紹介致します。
しかしながら、ハードのご紹介ではなく、リモート運用のための構成の紹介です。
なので、弊社とご契約頂く場合は、以下のような運用端末をご準備頂きたいので、よろしくお願いいたします。

この構成であれば、
万が一リモートからのインターネット回線が切れた場合でも継続して、操作運用が可能なことと、
VPN経由することで暗号化されていること、
グローバルIPアドレスは一つしか使用しないこと
などがメリットとして挙げられると思います。
なので、海外からでも操作運用可能です。
ゆくゆくは弊社の運用センターは世界各地に置きたいと思っています。

それでは、早速、簡単な図でご説明していきます。

クラウドはプライベートクラウドこそ導入効果が高い。

プライベートクラウド・・・実はバーチャルオフィスやリモート管理のことである。
パブリッククラウドはいわゆるSaaSやPaaSなどの外部サーバー利用を差している場合が多い。

もっと乱暴な言い方をすると
プライベート・・・各種プロトコルが使用可能。
パブリック・・・httpsがメインで、あとはぼちぼち。
というイメージです。

弊社は構築や運用、管理などを生業にしているわけなので、声を大にして言いたい。

プライベートクラウドが一番である。

メリットは、
自社で好きなように構築運用できるから、使い勝手がいい。

デメリットは、
コストが見えない。
運用が大変そう。

なので、設計する人の力量にかかっています。

バーチャルオフィスとリモート管理の提案

いろんな定義や用件があると思いますが、弊社が考えるのは、
バーチャルオフィス・・・オフィスと同様のデスクワークができること。
リモート管理・・・オフィス外から、電源を入れたり切ったり、再起動したり、制御できること。
と考える。

これを導入することで
①通勤費の節約
②電気代、電話代の節約
③いつでも社員をこき使える
④すべてログが残るので、だれがいつどこにアクセスして、ファイルをどうしたか、管理可能
（ライトマネジメントも必要）
⑤時間の節約
⑥データを物理的外部に保存しなくていい
などメリットがあり、
セキュリティ上のデメリットはほぼ解決できると思います。

さて、必要なのは、

openSUSEでファイル共有（社内から・社外から）

今回はファイル共有の話です。

社内はもちろんのこと社外からも共有したいものです。

かつ、アクセス制限はもはや当たり前。

暗号化もしかり。

ウイルスチェックも入れなくてはいけないし。

弊社の場合、メールとファイル共有の制限にLDAPを使用しています。

opeenLDAPです。

これもYaSTで簡単にインストできます。

ウイルスチェックはclamavとDazukoでリアルタイムスキャンしています。

そのため、Dazukoをインストしたマシンには、AppArmor入れてません。

昔（といってもそんな前ではないけど）、DazukoとAppArmorではまりました。

今は問題ないのでしょうか？

今度検証する必要がありますね。

情報お持ちの方はヘルプミー。

ディザスタリカバリと遠隔地レプリケーション

今この時期だからこそ、忘れないうちに危機管理を見直してください。
グローバル企業はどんなことがあっても、事業継続しなければいけない。
そうでなければ、一部の特権階級の搾取道具に成り下がってしまう。
海外の協力企業から疎かと言われないためにも、データとシステムは違う場所に保管しておきましょう。


中小企業だからこそストレージの集中化やディザスタリカバリを考える必要がある。
それと、遠隔地レプリケーションは最低限必要である。
あとリモート管理やバーチャルオフィスも必要です。

これからお勧めするのはまずはストレージ。
お金が有り余っている企業はともかくとして、最低限な構成を書きます。
ベースにESXi＋openSUSEの構成で、物理的に2.5インチHDDをたくさん取り付けられるような工夫とコントローラーを提供する自作機。
弊社が好んで使うのは
ICHのものと
adaptec製RAID
asus PIKE1078-8ポート
である。
５インチベイに2.5のHDDは6本つけられるので、HDDの容量と装着本数からケースは選ぶべし。