「パソコンのこと」カテゴリーアーカイブ

Exchange Server 2010にトライする。 – 4 –

ども。こんばんは。

靴ずれの件ですが、今日病院に行ったところ、もう大丈夫とのことでした。
ただ、もうちょっと切開したところがひっつくまでに時間が掛かるとのこと。

まぁしばらくは絆創膏ですね。

あと、今日で25歳になりますた。おめでとう俺。

では、続きを。

とりあえず、Exchangeの設定は終わったので、いろいろ試してみる。

まずはOutlook 2010との連携から。

何故かOutloojkを一旦終了してコントロールパネルから設定する必要がある。
これがまた「メール」っていう項目がパッと見つからなかった。
32ビットのコントロールパネルの方にあるのね。

でまぁ、特に悩むこともなく。

途中でアカウント名の確認をしてみたら、バッチリ。

おおおー。昨日OWAで確認したメールがちゃんと受信トレイにあるぞ。

しかし罠が。

仕訳ルール飛んだ・・・・

なんか時々飛ぶよね。まぁこれを機会に作り直すか。
※別にShadowProtectから直前の仕訳ルールの定義ファイルを復活させてもいいんだけど。

想像でしかないけど、メールに対して、ルールの作成でつくると、
全アカウント受信トレイに対して共通のルールとなるみたい?なんだ。
今回新しくExchangeのアカウントを追加すると飛んじゃった。

Exchangeを追加するとExchange用の振り分けルール?とクライアントルールってのに別れる?っぽい?いや全然わからんけどw

何故か、imapで受けてる受信トレイと、Hotmailだけ無事だった。
しかしこれは地味にめんどい・・・。

で、ここからが本番。Exchange ActiveSyncの設定です。

どうやら、SSLを開けるだけでよさそう。
参考:http://technet.microsoft.com/ja-jp/library/aa998357.aspx

あー、IPたりねぇ。

まぁくだらない目的に使ってるIPもあるので、よしなに。あとDNSのレコードも追加。
しかし、Google Public DNSは便利だな。すぐに外部からの名前解決のテストができる。

さぁ、WMと同期。

あれー。「0x80072F17」で同期できない・・・。
サーバにはつながってる模様。

証明書の問題らしい。

ということで、証明書を作ってみることに。

こちらが大変参考になりました。

ドメイン内で自己署名証明書を使用する方法
http://ameblo.jp/tred2/entry-10545409273.html
※Windows Server 2008 R2 + Exchange Server 2010とまさにうちと同じです。

いつも思うけど、こう言うのを発信していく側になりたいよね。

あ、でも、なんか証明書サービスのインストールに失敗した・・・。

諦めてOpenSSLで普通に作成してインポート。

インポートする際には、証明書の形式を変更する必要がある。

OpenSSLを使ってPKCS#12証明書ファイルを作成する方法
http://support.citrix.com/article/CTX108031

んー。インポートしてみたけど、Exchangeの使用法に対して無効らしいw

ちなみに、Exchangeで作ったCSRをOpenSSLで署名しようとするとエラーになるんだな。STがCAと一致しないとかなんとか。両方Osakaなんだけどな。

あーとりあえず今日はここまでか。

ではでは。またの機会に。

Exchange Server 2010にトライする。 – 3 –

ども。こんばんは。

なんとなく出来ました。
SP1が当たらないとかいろいろ困った件については、
潔く諦めてOSから再インストールしました。
※今度はIPv6有効で最初からインストール。

まぁ、普通にうまくいきました。

とりあえず、ADも同居させて、Exchangeの全役割を入れてみた。
Forefrontもいれた。

とりあえず、GUIオンリーで問題無しだった模様。
※MSのサイト見てると事前にPrepareADしないといけないぽいし、
 インストーラーでも事前にやってねって書いてるけど、勝手にやってくれたみたい。
 ADSI エディタみたら、一応Exchange入ってた。

WSUSも作り直した。
今度はSQLServerインストールせずに作ってみた。

そしてバックアップはWin2008R2付属のバックアップを使ってみた。
これ意外と使えるぞ。VSSでコピーするからオンラインでイメージバックアップが取れる。
※出力先がHDDか、共有フォルダか、とかで制約がめちゃくちゃある。
 CIFSの共有フォルダだと1回分しか取れない。後は上書きになる。
 一応毎日バックアップするようスケジュールしてみた。

んでExchangeとPostfixをいじって、現在のメールのルーティングはこんな感じ。

 【受信経路】
外部MTA
↓
Postfix
・特定のユーザ(WM用)のみtransportでExchangeへリレーするよう設定
・transportで指定したユーザがそもそも存在しないので、User Unkown対策として、
 aliasに/dev/nullに飛ばすようユーザを追加。(もっといい方法がないか見直す必要あり)
・他のユーザはこれまでどおり、Linux上のMaildirに配送
↓
Exchange
※PostfixのIPのみリレーを許可した受信コネクタを作成。
※承認済みドメインにADのドメイン名を含まないドメインを追加

【送信経路】
OWA
↓
Exchange
・Postfixにリレーする送信コネクタを作成
・メールアドレスが、ad.xxxxx.comになるのを防ぐために
 電子メールアドレスポリシーを追加(頭のadを取る為)
↓
Postfix
・普通にMX配送
↓
外部MTA

とりあえず、Gmailとかから送信テストしてみると、
OWAでうまく受信でき、OWAから返信すると、送信元ドメインはad.xxxx.comではなく、
xxxx.comの形で外に出て行った。

第一段階はクリアかなぁ。 

個人的にハマったのは「承認済みドメイン」を設定するところ。
最初これを設定してなくて、Gmailから送信テストしたところ、
PostfixがExchangeにリレーする時、Exchange側が弾いたみたい。

Exchange側としては、Postfixからtransportされる時、RCPT TO内のドメインが
自分じゃない(頭にad.が付いてない)ってことで蹴ってたみたい。

なかなかいい感じだ。

後は、WMとのExchange Active Syncだな。
そもそもどんなポートをFWで開ければいいんだろう。。。
まぁ、自分の携帯のIPに限定してAnyで開けてログみるか。

てかやっぱり、メモリ1Gのマシンじゃきついぞ・・・。

ではでは。またの機会に。

Exchange Server 2010にトライする。 – 2 –

ども。こんばんは。

家に帰ったら早速落ちてました。

んー。まぁそれはいいんだ。多分リソース的な問題だと思う。

さておき、昨日インストールは終わったものの、SP1が未適用。

当たらない・・・。

状況としては、

Exchange Server 2010にSP1がインストールできないhttp://social.technet.microsoft.com/Forums/ja-JP/exchangeserver2010ja/thread/e992f1ff-32d5-4caa-a28d-a4e7bc17fb53

なんだけど、レジストリにゴミは見当たらないなぁ。

困ったな。

setupログはこんな感じ

[01/17/2011 15:01:27.0460] [0] Validating options for the 2 requested roles
[01/17/2011 15:01:27.0460] [0] UpgradeModeDataHandler has 13 handlers and 13 work units

とまぁ、いろいろ調べてるとわかった。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ExchangeServer\v14\HubTransportRole

にActionが残ってる。

あーなるほど。最初IPv6無効だったから、HubTransportServiceが起動できなくて、インストール完了しなかったわけだ。なるほど。

複合的にきたな・・・。

現在SP1インストール中です。

ではでは。またの機会に。

Exchange Server 2010にトライする。

ども。こんばんは。

思い立ちました。
インストールしました。
こけました。

管理コンソールでエラーになる。

「プロセス MSEXCHANGEADTOPOLOGYSERVICE.EXE (PID: 1856)。トポロジを検索できませんでした。エラー 0x80040a02 (DSC_E_NO_SUITABLE_CDC)。」

http://yamamotoa.wordpress.com/2010/05/22/%E3%80%8C%E3%83%97%E3%83%AD%E3%82%BB%E3%82%B9-msexchangeadtopologyservice-exe-pid-1856%E3%80%82%E3%83%88%E3%83%9D%E3%83%AD%E3%82%B8%E3%82%92%E6%A4%9C%E7%B4%A2%E3%81%A7%E3%81%8D%E3%81%BE%E3%81%9B/

 なんの罠だよ。IPv6て・・・。

前後しますが、Exchange 2010導入の目的はDirectoPushのため。
やっぱりIMAPで定期的にポーリングってのはWMらしくないしね。

後はちょっとMS製品を触ってみたいってのもある。
※ちなみにまだよくわかってないけど、すごそうなのでForePointもいれてみた。

余談だけど、今日DoCoMoショップでREGZA Phoneのホットモック30分位触ってきたけど、やっぱりAndroidいいかも・・・とか別に思ってないんだからね!
か、勘違いしないでよね!

まぁ、最近Androidに揺らぎそうな自分がいるので、
ここは自分に喝を入れる意味合いも込めて、新のWMとは何かを探すことにする。

 とりあえずインストールは終わったので、管理コンソールにはつながったので後はまた明日から。

NAS初障害

ども。こんにちは。

購入後初の障害です。

iSCSIが応答しなくなりますた。

朝起きたら、ShadowProtectのバックアップに失敗しまくってたので調べてみたら・・・。

んー。結局iscsi再起動したりしたけど、手も足も出ず。

リブってやろうと思ったら、リブれない・・・・。

どうやらiSCSI周りでハングしていた模様。

仕方ないので、電源ブチブチ。

ディスプレイ繋いで起動ログを見た限りでは、とりあえずディスク周りにエラーはなさそう。
今んとこちゃんとマウント出来てるし、データも大丈夫そう。

いやぁ焦った。まじ焦った。

とりあえず、大丈夫?なんだろうか・・・。

もうちょっと調べてみる必要ありだな・・・。

ではでは。またの機会に。

年末年始の話。

ども。こんばんは。

年末年始な話。

12/23 NASづくり(NASの話はまた今度)
12/24-25 マクロスF 超時空スーパーライブ + MACROSS Night
12/25-26 風邪で寝こむ
12/27-29 仕事+納会+忘年会+風邪
12/30 帰省 大雪。高速通行止+風邪
12/31 ガキ使みてた+風邪
01/01 あんまり記憶がない+風邪
01/02 帰阪+風邪
01/03 撮りためたアニメ+風邪

年末年始ずっと風邪。今も風邪。もう嫌。

んで、ライブの感想を少し。

アリーナ席だったこともあってかなり良かった。
ギラサマで出てきたでっかい風船にも触れた。
キラッ☆も決まって、SMS小隊も歌ってめちゃ楽しかった。
ただ俺だけ光る棒を持ってなかった。

ライブ後はMACROSS Nightへ。
正直風邪で全然楽しめず・・・。
てか俺には7が足りなかった。

次は7をもっと勉強してから行こう。

今年の年末は、実家にも帰ったのでそれなりに充実してたかなー。

明日からまた仕事だなぁ。

そういえば、明けましておめでとうございます。
今年もよろしくお願いいたします。

ではでは。またの機会に。

ガンガン行こうぜ。

ども。こんばんは。

NAS受け入れのため、昨日は各スイッチとサーバのMTUを調整。

Procurveは9220が限界らしい。

んで、今のサーバは1000 PTとML115標準のBroadcomのNIC。

このBroadcomのNIC実はJumbo Framme非対応。

まぁ、今はメインのセグメントにつながってる関係上、100Mbpsとの混在もしてるので
特に困ってはなかったんだけど。

今回のNASに合わせてNICも追加購入。

 インテル PRO/1000 PT デュアルポート サーバ・アダプタ EXPI9402PT

これをどう料理しようか。

別のマシンにも1ポートの1000PTが刺さってる。

ML115から1000PTを抜いて、デュアルポートに差し替えて
別のマシンをNIC冗長するとか。

うーん。構成が決まらない。

楽しみすぎて寝れない。

唐突にアニメの話。

えむえむヨスガノソラ終わりましたね。

えむえむは最終回よかったよ。
ヨスガノソラに関しては・・・。まぁ、いいんじゃないだろうか。

完全にエロアニメだけどな。

来季はまだ未定ですが、とりあえずお兄ちゃんのことなんか(ry、ウルヴァリン、みつどもえ2期、魔法少女まどか(ry、インフィニット・ストラトス、フラクタル、夢喰いメリー、ドラゴンクライシスあたりを視聴予定。

また、新しいアニメが始まる。

であhでは。またの機会に。

Procurveにやられた!

ども。再びこんばんは。

NASを注文したのが嬉しくてですね。

いつでも受け入れる体制をつくるべく、スイッチとかの設定をしていたわけです。

NAS用に新たにセグメント(iSCSI専用)を作りました。

それに合わせて、ProcurveにもNAS用セグメントのVLANを追加。

※Procurveもうポート足りないので、昔使ってたPLANEXのSWP-0208G(そこそこインテリ)をカスケードして、NASとサーバとかのiSCSI用の足はこっちにつなぐことに。
一応リンクアグリゲーションもいけるよ!

今回ProcurveにVLAN切ったのは、管理用に普段のNWからも繋ぎたいからってのもあるけど、そろそろL3らしい事をさせてみたかったてのが本音かも。

で、作業開始。
別に難しいとは思ってなかったんです。

VLANにIP振ってやればコネクトルートになって、後は普段のNWのDGW(NetScreen-204)に
新しいセグメントのルーティングを書けば終い。

ところが、全然通信が通らん。。。

状況としては、こんな感じ。

ProCurveでルーティングするには
http://okwave.jp/qa/q5643447.html

結局2時間位悩んでしまった。

普段のNWがつながってるVLANには、初期設定時からProcurve自信の管理用にIPを振ってたわけで、新しいセグメントへのルーティングは当然このIPをNextHopにする、と。
これは正しいよ。うん。正しいはず。

しかし罠が。

「管理VLAN」

えー。

えー。

なんやねん。

てか初期設定で管理VLANいれたから気付かなかったけど、管理VLANなくても普通にSSHとか行けるやん。

管理VLAN設定しないとシリアルコンソール以外無理なんだと思い込んでた。

んー。

なんか腑に落ちん。マニュアルちゃんと読んでなかったからかなぁ。

管理VLAN に属さないポートからTelnet 接続を用いてスイッチに管理VLAN を設定した
場合、Telnet 接続からログオフしたりwrite memory の実行やスイッチのリブートを
行うと、スイッチとの管理接続が切断されます。

ここだけ読んでたから、絶対そういうもんだと思うよねぇ。

念のため、no management-vlan [VLANID]して、write memoryしてリブってみたけど普通につながる。
※だけど、この設定だと、全VLANのIPに対して管理が有効になっちゃった。
 だから管理用には専用のVLANを作りましょうってことなんだね。

というわけで我が家に、5つ目のセグメントが出来ました!

とりあえず、NAS受け入れの準備OKかな。

こういうのって楽しいよね。
時間があっという間に過ぎていく。

向いてるのかな。そう信じたい。

ではでは。またの機会に。

NASかったおおおおおおおおお

ども。こんばんは。

発注しました!

 TS-859Pro+(Intel Atom 1.8GHz Dual-core) EC-JOYで\166,429なり。

そして中に突っ込むHDDですが、WDを検討していたけど、
公式のリストでは、非推奨らしい。

という事で、TSUKUMOでST32000542ASを8発購入。
8発+全部5年延長保証で\66,440なり。

実は、今使ってるHITACHIの2Tと同じやつを5台購入して、
データ移してから抜き出して既存の3台を追加~みたいなことを考えていたけど
ここでケチってはいかんということで、8発まとめ買い。
※っつても、一台¥7,779だぜ・・・。2TBだぜ。。。

合計、\232,869なり。

ボーナス綺麗に飛んだwwwwwwww

しかしこれは楽しみ!
早く届かないかなー。

マクロスFのライブも近づいてきますた。

ではでは。またの機会に。

Xenserverのライセンスがこない。

ども。こんばんは。

待てど暮らせどメールが来ない。

どうやら俺以外もやられてる模様。

ライセンスアクティベーションのメールが届かない
http://forums.citrix.com/thread.jspa?threadID=278241&tstart=0

くそう。再起動なんてするんじゃなかった。

ライセンス切れそうなのは知ってたけどまさかこのタイミングとは・・・。

仮想マシン起動しねぇ/(^o^)\

そこまで重要なサーバじゃないけど、地味に困る。

うぜええええええええええええええええええ。

もうちょっと待ってみるか。

ではでは。またの機会に。