- 追加された行はこの色です。
- 削除された行はこの色です。
#author("2020-03-22T00:34:01+09:00","default:egashira","egashira")
#author("2020-03-24T17:26:18+09:00","default:egashira","egashira")
*インストール [#d8919e87]
[[Hyper-V 仮想マシンにインストール]]
*初期設定 [#nd62c4f7]
+[[ユーザー作成]]
+[[SSH接続の設定変更方法]]
+[[SELinuxの無効化>SSHポート変更時の注意点]]
+[[rootになれるユーザーを管理者のみにする]]
+[[パッケージ管理システム設定]]
+[[telnetインストール]]
+[[OP25B影響有無確認]]
+[[メールサーバーのOP25B対策(Postfix編)]]
+[[root宛メールを転送する]]
+[[nkfコマンドインストール]]
+[[rootで直接アクセス出来ないようにする]]
++[[root のリモートログイン(SSH)を禁止する]]
+[[日本語環境を使用する]]
+[[ホストネーム変更]]
+[[Vim を設定する]]
+[[TCP Wrapper によるアクセス制御]]（&color(red){必要な場合のみ設定する};）
+[[firewalld インストール]]（&color(red){通常はインストール済みのため作業不要};）
+[[EPEL ELRepo Remi リポジトリインストール]]
+[[ログの出力を抑制する]]
+[[不要サービス停止]]
+[[IPv6 を無効化]]
+[[ローカルネットワークの無効化]]（&color(red){グローバルアドレスのみで運用するとき};）
+[[openssl設定編集]]
+[[SSLHインストール]]
+[[ドメイン名取得(MyDNS.JP)]]
++[[DiCEインストール]]（必要な場合のみインストール）
+[[タイムゾーンの設定]]
*ミドルウェアインストール [#de32c90d]
-[[NTPサーバー(chrony)のインストール]]
-[[KVMを含む仮想化ホスト環境のインストール]]
-[[DNSサーバー構築(BIND)]]
-[[DHCPサーバーインストール]]
-[[perlモジュールインストール]]
-[[PHPインストール]]
-[[Rubyインストール]]
--[[Ruby 2.2インストール]]
--[[Ruby 2.3インストール]]
--[[Ruby 2.4インストール]]
--[[Ruby 2.5インストール]]
--[[Ruby on Rails 4]]
--[[Ruby on Rails 5]]
-[[Pythonインストール]]
-[[Apacheインストール]]
--[[Webサーバー間通信内容暗号化（Apache+mod_SSL+Certbot）]]
--[[Webページパスワード制限(htpasswd)]]
--[[クライアント証明書認証(Apache+OpenSSL)]]
--[[バーチャルホスト設定(Apache)]]
--[[Webサーバー間通信内容圧縮(mod_deflate)]]
--[[mod_proxyを利用する]]
--[[特定のコンテンツへのリクエストを転送する]]
--[[mod_proxy_wstunnelを利用する]]
--[[mod_ratelimitを利用する]]
--[[mod_limitipconn を利用する]]
--[[mod_evasive を利用する]]
--[[mod_security を利用する]]
--[[Webサーバーの脆弱性をスキャンする]]
--[[Perl + mod_perl]]
--[[PHP-FPMを使う]]
--[[Python + mod_wsgi]]
-[[Node.js インストール]]
--[[Node.js 4 インストール]]
--[[Node.js 6 インストール]]
--[[Node.js 8 インストール]]
-[[Nginxインストール]]
--[[バーチャルホストの設定]]
--[[Basic認証の設定]]
--[[PHP-FPM]]
--[[Webサーバー間通信内容暗号化（nginx+certbot）]]
--[[リバースプロキシの設定その1]]
--[[リバースプロキシの設定その2]]
--[[リバースプロキシの設定その3]]
-[[AWStatsインストール]]
--[[バーチャルホスト用アクセスログ解析(AWStats)]]
-[[Dockerインストール]]
--[[イメージを登録する]]
--[[コンテナー環境へアクセスする]]
--[[Dockerfile を利用する]]
--[[Docker-Registry を利用する]]
--[[Docker-Registry (SSL)]]
--[[Docker-Registry (認証)]]
--[[永続ストレージを利用する]]
--[[Docker Compose を利用する]]
--[[Docker Swarm を利用する]]
-[[SSL証明書 Let’s Encryptをインストール]]
-[[Postfix＋Dovecotインストール]]
--[[メールサーバー間通信内容暗号化（Postfix+Dovecot+OpenSSL+Certbot）]]
--[[Postfix + OpenDKIMで送信元ドメイン認証を実装するメモ]]
--[[DMARCの設定]]
--[[SPFのTXTレコード]]
--[[DKIMのTXTレコード]]
--[[DMARCのTXTレコード]]
--[[メールサーバーでスパムメール送信元接続拒否(Postfix+milter-manager+milter-greylist)]]
--[[メールサーバーでウイルスチェック(Postfix+Clam AntiVirus+milter-manager+clamav-milter)]]
--[[メールサーバーでスパムチェック(Postfix+SpamAssassin+milter-manager+spamass-milter)]]
--[[メールサーバーで添付ファイル自動暗号化(Postfix+SaMMA)]]
--[[postfix+dovecotでバーチャルドメイン]]
--[[Postfixログ解析ツール導入(pflogsumm)]]
--[[postfix 送信元（From）によるメール拒否]]
-[[Webmailシステム構築(RoundCube Webmail)]]
-[[VPNサーバー構築(SoftEther VPN Server)]]
--[[SoftEther VPN ClientでVPN接続をする]]
--[[拠点間接続 VPN の構築 (IP ルーティングを使用)]]
--[[CiscoルータからのL2TPv3を用いたVPN接続方法]]
--[[YAMAHA RTXシリーズからのL2TPv3を用いたVPN接続方法(IPv4,IPv6対応)]]
-[[OpenVPNインストール(tunモード)]]
-[[OpenVPNインストール(tapモード)]]
-[[OpenVPNインストール(tapモード)(VPS版)]]
-[[squidインストール]]
--[[プロキシサーバーでウイルスチェック(Squid+SquidClamAV+ClamAV)]]
--[[プロキシサーバーでコンテンツフィルタリング（squidGuard）]]
--[[Squidログ解析ツール導入（Sarg）]]
-[[Danteインストール]]
-[[データベースサーバー構築(MariaDB)]]
--[[phpMyAdminインストール]]
-[[OpenLDAPサーバーのインストール]]
--[[OpenLDAPレプリケーション]]
--[[OpenLDAPマルチマスターレプリケーション]]
--[[phpLDAPadmin インストール]]
-[[Asterisk13をインストール]]
-[[sambaインストール]]
-[[AIDEホスト型IDS]]
-[[ログ監視ツール導入(SWATCH)]]
-[[脆弱性スキャナ導入（Nessus）]]
-[[Webminインストール]]
-[[WordPressインストール]]
-[[Namazuインストール]]
-[[MediaWikiインストール]]
-[[Nextcloudインストール]]
-[[Guacamoleをインストールする]]
-[[virt-managerのインストール]]
-[[Nagiosインストール]]
--[[リモートホストサービス監視(Nagios+nrpe)]]
--[[性能統計グラフ追加(Nagios+PNP4Nagios)]]
-[[Clam AntiVirusインストール]]
*デスクトップ環境インストール [#ea75ab49]
-[[GNOMEデスクトップのインストール]]
--[[GNOME Shellを利用する]]
-[[KDEインストール]]
-[[Cinnamonインストール]]
-[[MATEインストール]]
-[[Xfceインストール]]
-[[VNCサーバーのインストール]]
-[[noVNCインストール]]
-[[Xrdpサーバーの設定]]
-[[RDPでWindowsに接続する]]
*TIPS [#m8e09331]
-[[コマンド]]
--[[route]]コマンド
--[[firewalld]]コマンド
--[[ss]]コマンド
--[[NetworkManager]]コマンド
--[[SSHコマンドで接続ポート番号を指定する]]
--[[ログのリアルタイム表示]]
--[[SQLコマンド]]
--[[Let' Encryptで証明書の手動更新]]
-[[環境確認]]
-[[リポジトリ]]
-[[SSHポート変更時の注意点]]
-[[SSHポートフォワード]]
-[[SSH転送（ポートフォワード）でリモートデスクトップ接続]]
-[[スレーブ（セカンダリ）からzone転送要求を出す]]
-[[dovecotの110と143のポート閉鎖]]
-[[VPNのtapとtunの違い]]
-[[IPv4をフォワードする]]
-[[仮想インタフェースを作成する]]
-[[ダミー(dummy)インターフェースを作成する]]
-[[ブリッジ設定]]
-[[OpenVPN構築の参考]]
-[[easy-rsa 3で認証局を構築する]]
-[[nginx Chromeで意図しないリダイレクトが起きた場合の対処]]
-[[SoftEther VPN 仮想レイヤ 3 スイッチ]]
-[[SoftEther VPN Server 側での L2TP/IPsec 機能の有効化方法]]
-[[日数が経過したファイルやログを自動削除する]]
![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
