japan.internet.comThe Internet & IT Network
RSS
  • ニュース
  • コラム
  • リサーチ
  • ヘッドライン
  • 特集
  • ブログ
  • プレスリリース
  • 専門チャンネル
  • イベント
  • ランキング
  • ニュースメール
2008年10月14日
文字サイズ文字サイズ小文字サイズ中文字サイズ大
LinuxTutorial2006年7月28日 10:20

Linux ネットワークアプライアンスを構築してみよう ― パート3――2

海外海外internet.com発の記事
  • このエントリーを含むはてなブックマーク
  • この記事をクリップ!
  • Buzzurlにブックマーク
  • Yahoo!ブックマークに登録
  • newsing it!
Webmin のインストールと利用

最初にやらなくてはならない作業が Webmin のインストールだ。Webmin は Linux ホスト管理用の非常に優れた多目的グラフィカルインターフェイスで、本シリーズでは、メインのシステム運用インターフェイスとして利用する。Webmin はモジュール形式となっているため、必要な部品だけをインストールすればよい。

ファイアウォールにまだログインしていない場合は、root ユーザーとしてログインし、Webmin をインストールする。

root@firewall1:~# apt-get install webmin webmin-core webmin-firewall

apt-get はインストレーションを開始する前に確認を要求する。出力が全部表示できない場合は、Shift キーを押さえながら Page Up/Page Down キーを押えればスクロールすることができる。

次に、Webmin のリモート運用を有効にする。デフォルトでは、アクセスがローカルホストに限定されているため、/etc/webmin/miniserv.conf を編集する必要がある。

root@firewall1:~# nano /etc/webmin/miniserv.conf

ログイン元のコンピュータの IP を使って以下の行を追加する。 allow=192.168.1.15

また、サブネット全域からのアクセスを可能にすることもでき、この例では 192.168.1.0 となる。変更を保存したら Webmin を再起動する。

root@firewall1:~# /etc/init.d/webmin restart

今度は root パスワードを変更する。Webmin は専用のパスワードファイルを持っているため、自分のシステムログインを保護することができる。それには以下のコマンドを利用する。

root@firewall11:~# /usr/share/webmin/changepass.pl /etc/webmin root [newpassword]

ここで隣の PC に移動し、好きな Web ブラウザを起動したら、https://[ホスト名あるいは IP]:10000/ にアクセスする。すると、Webmin のインストール時に作成された SSL 証明についての警告が表示される。ここで証明を受け入れて、新しい Webmin パスワードを使って root としてログインすると、図1のような画面が表示される。

fig1-webmin1
図1
*クリックして拡大


タブをクリックしていろいろと見ていただきたい。root ユーザーがいかに強力な権限を持っているのかが分かるはずだ。運用作業をだれかに任せるのであれば、「Webmin」 →「Webmin Users」タブで2番目のユーザーを作成し、そのユーザーに対し、特定のものに限定して権限を付与する。

ファイアウォール作成前の最後のステップは、ネットワークの設定だ。Webmin ネットワーキングモジュールはそこまで面倒を見てくれないため、設定は手動で行う。また、ifrename を使ってコンフィギュレーションが正しいインターフェイス通りになっているか確認を行う。この部分については次回説明する。

参考資料



« 戻る ファイアウォールの構築

目次

1 ファイアウォールの構築
2 Webmin のインストールと利用


関連テーマ
最新トップニュース
Graphic Design Forum
【Graphic Design Forum】
あなたならどうする - 倫理にかかわる問題 (10月14日)
データメーション
【データメーション】
サルにも負けるかも(10月14日)
ベンチャー専門家の目利きブログ「なぜこの企業は伸びるのか?」
【ベンチャー専門家の目利きブログ「なぜこの企業は伸びるのか?」】
「お客様に使われる商品開発は『1%の閃きと99%の努力』から!」/株式会社エス・アンド・ケイ(10月10日)
エンジニアの独り言
【エンジニアの独り言】
得体の知れない情報(?)との向き合い方(9月17日)
最新テクノロジーの意外な処方箋
【最新テクノロジーの意外な処方箋】
昆虫と退屈なことについて(9月16日)
海外のインターネットコムアメリカ韓国ドイツトルコ
Copyright 2008 Jupitermedia Corporation All Rights Reserved.http://www.internet.com/