VPS – Page 2 – y2k

internet, スーパーサイズダイエット日記2015-01-12

自宅のWindows PCを排して自宅にはMacしか置かず、もしWindowsでの作業がなんらか必要になったら（今のところ仕事ではMS VISIO作業のみ、プライベートではなし）クラウド上のWindowsマシンをPC代わりにRemote Desktopで利用すればいいかも？とアメリカのWindows Serverマシンをクラウドで貸し出してくれるサービスを眺めていて思った。

Windows VPS, Linux VPS, VPS Hosting, Cloud VPS, Forex VPS, Cheap VPS – VPS Mart

ここのExpress Windows VPSのコースなら

2GB RAM
50GB HDD
1Core CPU
10MB Unmetered Bandwidth
Windows 2012 R2

で月9.99USD。これはかなりお安い。月千円ぐらいならWindows PCを手放してクラウドのWindowsでやっていってもいいんじゃないか？と思って早速Paypal支払いで登録してVPSのインスタンスをひとつ立ち上げてもらいました。

が。。。

かなり動作がもたつく。当初12月半ばに日本に居た時に思い立ってサービス契約してみて日本のネットワーク環境でももたつくし、タイに戻ってきて使ってみてももたつく。当然ながら写真のレタッチソフトや動画編集ソフトみたいな高画質、ハイパフォーマンスが求められる作業はやっていないが、VISIOの編集みたいな一般のドキュメント編集も画面の更新がもたついてイライラが募るレベル。

上記のスペックぐらいじゃ今どきのWindows Serverは厳しいのかねえと思いながら何がボトルネックになっているのか見極める前に年末年始にBitcoinマイニングで改めて引っ張り出してきた使ってないPCのスペックの良さ（LGA1155のCore i5、RAM 16GB）を見て「あ、これ暗号通貨マイニングがひとしきり終わったらWindows入れて使おう」と思ってしまった。なので使い勝手よくないVPSのWindowsサーバーは結局1ヶ月立たずに解約、さようなら。さらに通常のPCのWindows OSならフリーのウィルス対策ソフトもいくつかあってわざわざお金かけなくていいが、Windows Serverになるとそれらのフリーのものも対応していないので改めてウィルス対策ソフトのライセンスも用意しなくてはならないのもネックでした。

しかし今から考えれば上記のスペックでVISIOすら画面が追いつかないってのはマシンスペックだけじゃないような気もするな。ネットワークにも原因がある気もするがもう諦めてしまったので再度チェックする気にもならず。。。しばらくはまだWindowsマシンはローカルのものを使います。

internet, スーパーサイズダイエット日記2012-08-28

今年、さくらインターネットがVPSのサービスをオープンさせた。

VPSというのは大きなハードウェアを用意してXenやVMwareなどの仮想化システムで仮想的に切り出したサーバをまるごと貸し出すレンタルサーバのサービス。ウェブから申し込みが出来て、クレジットカード払い、申し込んだ後すぐに使用が可能。さらにメモリ1G、HDD1Gの構成で初期費用無しの使用料が月々980円という低価格が魅力で以前から使ってみたくていろいろアイデアを考えていた。

その中で、ちょっと必要があり、プロキシを立てる用事が出来たので実際に契約、squidをインストールしてみた。

契約は必要な項目をさくらインターネットのサイトで入力して行って、最後にクレジットカードの入力。タイに居てるとよく体験する事だが海外(タイから見て)のサイトでタイで発行されたクレジットカードが通らないことがよくある。バンコク銀行のものとか、イオンのクレジットカードとか、カシコン銀行のものとか試したけどダメで結局楽天銀行のデビットカードを使った。使ったことある人に聞くとKTCのJCBカードは使えたらしい。

契約するとグローバルで固定のIPを付与したVPSサーバをあてがわれる。ウェブの管理画面からはサーバの起動、停止、再起動などの操作が可能。また、シリアルコンソールも用意されてるので、もしなんらかsshがつながらなくなった場合はここから操作ができる。またサーバのCPU/Network/Disk I/Oなどのリソース消費状況も簡単なグラフで表示されている。VPSなのでサーバのリセット、OS再インストールなどはめちゃ早い。2,3分で初期状態に。

標準でsshが使えるようになっていて、申し込み完了時に届くメールに書いてあるパスワードで接続が可能。管理画面のシリアルコンソールは重いので基本はこちらを使う事になるだろう。さて、実際にインストール作業。さくらのVPSサーバにはsquidは標準でインストールされていないので

yum install squid

でインストールする。今回はADSL環境から接続する必要があるのでIPアドレス制限をせずにユーザー名、パスワードでのBasic認証でユーザーを制限したい。ベーシック認証のパスワードを保持するファイルの作成が必要で、そのツールが標準でsquidには付属しない。Apacheをインストールする必要がある。

yum install httpd

これでインストールされるモジュールの中でhtpasswdというコマンドを使用する。

htpasswd -c -m /etc/squid/passwd user01

の書式にて/etc/squid/passwdのファイルをhtpasswdに作成させてそこにuser01を登録。htpasswdは標準ではパスワードを8文字までしか受け付けられないので必ず-mをつけること。もしつけずに8文字以上入力すると自動的に8文字以降はカットしてパスワード登録してしまう。

パスワードを”1234567890″で登録すると、-mなしの場合”12345678″としか登録されない。

二人目以降のユーザを登録する際には

htpasswd -m /etc/squid/passwd user02

-cはファイルの作成オプションなのでこれをつけたままにするとファイルを上書きしてしまう。それまで登録したユーザ情報が消えてしまうので-cを取って追記させるようにする。

さらにパスワードを保持するファイルを作ってもそれを利用できるモジュールがyumでインストールしたsquidには付属しないのでソースからコンパイルして利用する。

squid : Optimising Web Delivery

wget http://www.squid-cache.org/Versions/v3/3.2/squid-3.2.1.tar.gz

でVPSのコマンドラインからTarBallを取得。/rootなどのディレクトリで

tar xvzf squid-3.2.1.tar.gz
cd squid-3.2.1.tar.gz
./configure
make
cd auth_modules
cd NCSA
make install

とすることでsquidのベーシック認証のモジュールのみをインストールすることができる。

これで必要なモジュールは揃ったので/etc/squid/squid.confを編集して上記のモジュールを使用できるようにする。以下を追記。

auth_param basic program /usr/local/squid/libexec/basic_ncsa_auth /etc/squid/passwd
acl password proxy_auth REQUIRED
http_access allow password

これでProxy接続時にユーザ名、パスワードの認証を聞いてくるようになる。また、以下は完全匿名Proxy設定。クライアントPC側のIPアドレス情報をWebサーバ側に返さないようにする設定。

visible_hostname unkown
forwarded_for off
request_header_access X-FORWARDED-FOR deny all
request_header_access Via deny all
request_header_access Cache-Control deny all

こちらも追記。これで一応完了。