QNAPのrsyncサーバ †

更新日2012-09-10 (月) 18:41:52

Linuxよりフォルダをバックアップ

Linixのbk_dctestがQNAPの/share/MD0_DATA/okadaの下にバックアップ

以下のようにRSYNCサーバのユーザ名、パスワードを設定

qnap_rsync1.png

以下のように設定が変わる

/etc/rsyncd.conf

uid = admin
gid = administrators
pid file = /var/run/rsyncd.pid
read only = false
hosts allow = *
port = 873
rsync user = rsync
rsync pswd = *******
SLimitRate =
RLimitRate =

[Multimedia]
path = /share/MD0_DATA/Multimedia
(略)
[okada]
path = /share/MD0_DATA/okada
↑

Linuxからバックアップ †

/home/okada/himitsu/digicom.passに先のQNAPのrsyncサーバのパスワードを指定

digicom.pass

*****
# chowm root.root digicom.pass
# chmod 600 digicom.pass

実行

# rsync -avz --password-file=/home/okada/himitsu/digicom.pass bk_dctest rsync://rsync@180.131.110.210:/okada
sending incremental file list
bk_dctest/
bk_dctest/test1
↑

pptpd †

CentOS6で利用できるrpmが見つからなかったのでソースからコンパイル

以下からDL　今回は pptpd-1.3.4.tar.gz

http://sourceforge.net/projects/poptop/files/pptpd/

事前にppp,ppp-develをインストール

$ tar zxvf pptpd-1.3.4.tar.gz 
$ cd pptpd-1.3.4

&cokor(red){このまま進むと以下のようなエラーが出る};

/usr/sbin/pppd: Plugin /usr/lib/pptpd/pptpd-logwtmp.so is for pppd version 2.4.3, this is 2.4.5

そこで、pptpd-logwtmp.soを作成するソースファイルのplugins/patchlevel.hのバージョン情報を書き換え

#define VERSION         "2.4.3"
↓
#define VERSION         "2.4.5"

CentOS6のpppのバージョンが2.4.5なため

$ ./configure
$ make
$ su
# make install
# cp plugins/pptpd-logwtmp.so /usr/lib/pptpd/
( # ln -s /usr/local/lib/pptpd/pptpd-logwtmp.so /usr/lib/pptpd/pptpd-logwtmp.so
/usr/local/lib/にコピーされるので、リンクでいいかも)
# cp samples/pptpd.conf /etc/
# cp samples/chap-secrets /etc/ppp/
# cp samples/options.pptpd /etc/ppp/

/etc/pptpd.conf

(略)
# TAG: option
#       Specifies the location of the PPP options file.
#       By default PPP looks in '/etc/ppp/options'
#
option /etc/ppp/options.pptpd

#debug
debug
(略)
localip 192.168.31.1
remoteip 192.168.31.121-150

eth0側のIPが192.168.31.1になっているので192.168.31.0のネットワークとコミュニケーションがとれる。

''/etc/ppp/chap-secrets''
# client        server  secret                  IP addresses
okada           pptpd   ****                    192.168.31.101
                ^^^^^(1)
okada-p         pptpd   ****                    *

IPを指定するとそのアドレスがユーザに割り振られる。pptpd.conf内のremoteipで指定された範囲を指定するようなページもあったが、そうするとIPの重複が生じた。
remoteip範囲外でも割り振れたのでこれでいいかな？

/etc/ppp/options.pptpd

# Authentication

# Name of the local system for authentication purposes
# (must match the second field in /etc/ppp/chap-secrets entries)
name pptpd
     ^^^^^ (1)と合わせる
(略)
 Logging
 
# Enable connection debugging facilities.
# (see your syslog configuration for where pppd sends to)
#debug
debug

# Print out all the option values which have been set.
# (often requested by mailing list to verify options)
#dump
dump

起動

-f -d でフォアグランドで確認
# /usr/local/sbin/pptpd -f -d

通常は

# /usr/local/sbin/pptpd
↑

接続時の経路情報の追加 †

pptpで接続されたとき新しい経路情報を作成

/etc/ppp/ip-up

route add -net 192.168.10.0 gw 192.168.31.101 netmask 255.255.255.0 metric 1 <==追加

exit 0

接続前

# netstat -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
182.236.42.16   0.0.0.0         255.255.255.240 U         0 0          0 eth0
192.168.31.0    0.0.0.0         255.255.255.0   U         0 0          0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U         0 0          0 eth0
0.0.0.0         182.236.42.30   0.0.0.0         UG        0 0          0 eth0

接続後

# netstat -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
192.168.31.101  0.0.0.0         255.255.255.255 UH        0 0          0 ppp0
182.236.42.16   0.0.0.0         255.255.255.240 U         0 0          0 eth0
192.168.31.0    0.0.0.0         255.255.255.0   U         0 0          0 eth0
192.168.10.0    192.168.31.101  255.255.255.0   UG        0 0          0 ppp0
^^^^^^^^追加されている（経路情報)
169.254.0.0     0.0.0.0         255.255.0.0     U         0 0          0 eth0
0.0.0.0         182.236.42.30   0.0.0.0         UG        0 0          0 eth0
↑

Buffalo BHR-4GRV †

Linuxのpptpdサーバにネットワークとして接続する以下のような構成時WindowsからFreeNASにアクセス可になる(逆は不可)GWが192.168.10.xをNATして投げるようだ。

------------                  --------------- 
| Windows  |192.168.10.x      | GW BHR-4GRV | 
|          |------------------|             |
------------                  ---------------
                                     |pptp(192.168.31.101)
                                     |
                                     |(インターネット)
                                     |
                                     |pptpd
                              ----------------
                              | CentOS 6     |
                              | pptpd        |
                              -----------------
                                     | LAN (192.168.31.1)
                                     |
 ---------------                     |
 | FreeNAS     | 192.168.31.7        |
 |             |----------------------
 ---------------

freenas_rsync3.png

↑

iptableの例（参考） †

/etc/sysconfig/iptables

# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*nat
:PREROUTING ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A POSTROUTING -o eth0 -j MASQUERADE
COMMIT
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 1723 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -i eth0:1 -j ACCEPT
-A FORWARD -o eth0 -j ACCEPT
-A FORWARD -p tcp -j ACCEPT   (pptpで内部LANにtcp許可)
-A FORWARD -p icmp -j ACCEPT  (pptpで内部LANにicmp許可)
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
トップ   新規 一覧 検索 最終更新   ヘルプ   最終更新のRSS