月別アーカイブ: 2013年8月

rsyslogのTLS(SSL)暗号化

rsyslogからrsyslogへ、WANを通してログ転送しよっかなーと思い立ったので、暗号化してみることにしました。 rsyslogも何気にキューを使えるので、fluentd と迷いましたが、そもそもログがsyslog … 続きを読む

sshguardでブルートフォースアタック対策

sshdログとiptablesを用いて、SSHのブルートフォースアタック(総当たり攻撃)から守る sshguard を試す機会があったのでメモっておきます。 ぶっちゃけ、お外からSSHで繋げるサーバとかほぼ皆無だし、鍵認 … 続きを読む

OpenStack Grizzly構築 on Wheezy (3) Controller ~ Keystone

パッケージで丸ごとControllerNodeのインストール、そしてKeystone少々までいきます。 パッケージに質問を80個近く投げられて最初はよくわかんないですが、どうせ何かに失敗して丸ごと構築しなおしたりして、慣 … 続きを読む

OpenStack Grizzly構築 on Wheezy (2) Open vSwitch

それでは続いて、皆大好き・恐怖のOpen vSwitchの設定になります。 初見は、カザーブの東にお散歩に行ったら突然エンカウントしたグリズリー級のわけわかめなシステムですが、慣れたら大丈夫っていうか、自分にとっての正解 … 続きを読む

OpenStack Grizzly構築 on Wheezy (1) 全ホスト共通 事前準備

今更感が漂う内容になりますが、Havanaが参上する前に記しておきます。 Folsomから変わっている部分は多いですが、流れは似ているのでザックザクと書いていきます。まずは、その他色々の事前準備からです。