やっとこさOpenVPN（その2）

大変間が空いてしまいました。
以下、OpenVPNの導入作業手順を記します。

1.tunのインストール

以前のhamachiインストールの際に入れてありました。
確かUniversal TUN/TAP driverからソースファイルをもらってきてコトコトmakeすれば大丈夫だったはず。

自動起動するには/etc/rc.d/rc.localに

/sbin/tuncfg

の一行を入れておきます。


2.OpenSSLとLZOのインストール

これも何かの時に入れたものですが、tun同様、ソースからmakeして大きな問題はなかったはず。

ただOpenSSLは後で証明書や秘密鍵を作るときにパス（/usr/bin）を通してないとエラーになりました。


3.OpenVPN(2.0.9)のインストール

インストールそのものはノントラブル。


4.各種設定

他のサイト様にあるように

・(OpenVPNを解凍した階層)/openvpn-2.0.9/easy-rsaを/etc/openvpn/下にコピー
・(OpenVPNを解凍した階層)/openvpn-2.0.9/sample-config-files/server.confを/etc/openvpnにコピー
・(OpenVPNを解凍した階層)/openvpn-2.0.9/sample-scripts/openvpn.initを/etc/rc.d/init.d/openvpnとしてコピー
・/etc/openvpn/easy-rsa/varsの編集
・CA証明書とCA秘密鍵の作成
・サーバ証明書と秘密鍵の生成
・クライアント証明書と秘密鍵の生成＋パスフレーズの消去
・/etc/openvpn/server.confの編集

をやっておきます。

/etc/openvpn/server.confは基本的にデフォルトのままですが

ca ca.crt
cert server.crt
key server.key
dh dh1024.pem

の4行は、各ファイルがserver.confと別階層にある場合はファイル名をフルパスで記述しておく必要があります。

あと

group nobody

の行がplamoでは「そんなグループはない」とエラーになりましたので、すでにある別のグループを指定するか、nobodyグループを新規で作らなければなりません。


5.ひとまず起動してみる

# /etc/rc.d/init.d/openvpn start
・・・
「/etc/rc.d/init.d/functionsがない」と怒られました。orz
確かにそんなファイルは存在しないんですよねえ。

それで「/etc/rc.d/init.d/funcutions」でググってみたら、
「ATOK X 格闘日記」という記事を発見。
それによるとslackware系には元々ないので、どこかから頂いてこなければならないようです。

というわけで、/etc/rc.d/init.d/funcutionsが入っているという
initscripts-xxx.i386.rpm
を探します。

今回は実験台になっているplamo3.2が相当古いので、できるだけ古いのを探します。
（当初何でもいいやと新し目のを試したら、後述するglibcバージョンエラーに悩まされたので…）
もっとも古いのと言っても、あんまり古いのは公開されていないようですが。

試した結果、RedHat7.0のinitscripts-5.49-1_lpp_3.i386.rpmで何とかOKでした。
エラーをサクサク解決できる方ならどれでも大丈夫でしょうが…

実作業は全て「ATOK X 格闘日記」様の記述に沿って行いました。改めて感謝です。

・rpm2tgzで変換
・tar zxvfしてできたfunctionsを/etc/rc.d/init.d/にコピー
（--- ここから下は要らないかも ---）
・initlogを/sbin/にコピー
・initlog.confを/etc/にコピー


5'.改めて起動してみると

今度は「/etc/rc.d/init.d/pr_functions」がないと怒られました。

これもinitscripts-5.49-1_lpp_3.i386.rpmの中にあったのでコピーします。


5''.またまた起動してみる

「/etc/sysconfig/networkがない」と怒られる…

これはちょっと見当たらなかったのと、名前からして(?)大したファイルでもなかろうと思い、ハナからなかった事にしてしまえ、と。
具体的には/etc/rc.d/init.d/openvpnを編集します。

・「. /etc/sysconfig/network」行をコメントにする
・ついでにその後も怪しいので
if [ ${NETWORKING} = "no" ]
then
echo "Networking is down"
exit 0
fi
を全部コメントにする


5'''.今度こそ！

・・・
# /etc/rc.d/init.d/openvpn start
Starting openvpn: [ OK ]
#

やれやれ。

しかしこれはサーバが上がっただけ。
この後にまだクライアント接続、ファイル共有が残っているのです。




ちなみにglibcバージョンのエラーの件です。
最初、initscripts-xxx.i386.rpmをそこそこ新しいものでやってみたところ
「glibc2.3.4がない」と怒られてしまいました。
適切なinitscriptsを適用すれば無問題なのですが、せっかく余計な足掻きをしたのでざっと記録に残しておきます。

6.glibcのアップデート(2.2.5→2.3.4)
「Linux glibc version up 2.2.3 to 2.2.5 to 2.3.6」
こちらのサイトが大変参考になりました。
以下行った手順です。

・glibc-2.3.4とglibc-linuxthreads2.3.4ソースを入手・展開
(glibc-linuxthreadsは展開後の./glibc-2.3.4内に展開)
・glibc-2.3.4と同階層に作業用ディレクトリを作り、その中で作業
# ../glibc-2.3.4/configure --enable-add-ons=linuxthreads --without-__thread --prefix=/usr
# vi Makefile
・「PARALLELMFLAGS=-j 4」のコメントを外します。
# make
# make check
※PCが遅いためかTime outエラーが出ましたが、気にせず次に進みます。
# make install
※エラー発生→ls等のコマンドが効かなくなる→ldconfigを実行して復活
これは知らないと冷や汗ものですね。
# env LANGUAGE=C LC_ALL=C make install
これで成功。
# make localedata/install-locales
# ln -sf /usr/share/zoneinfo/Asia/Tokyo /etc/localtime
以上で作業完了です。


…なんて、いかにもサラっと片付けちまったように書いてますが、実は数日にわたり七転八倒してます。
glibcのバージョンアップ手順は解説サイト毎に、オプションの付け方が微妙に違ってたりするんですね。
こればっかりは緻密な知識がない以上、自分とこの環境であれこれ試してみるしかありませんでした。

入間航空祭ふたたび

行ってまいりました入間基地です。

前に行った時はほとんど自分の趣味でしたが、今回は幸か不幸か子供のほうが見たがっている有様。

で、張り切って9時前に到着。

北門から入場です。


北門側にあるのはいつもC-1やT-4などの機内展示。
これまで長蛇の列に敬遠してきたものの、今日は開場すぐで割と空いていたので並んでみました。
ただし、見る間に混雑してきたのでF-15だけ。




天候は今いちでしたが、昼近くになってくると全体が異常に混んできた気が…
前に来た時はこれほどではなかったと思ったんですが…

ところが今年は入間基地創立50周年だそうで、それが関係しているのかと納得。

50周年2連発
↓　この写真ではよく見えませんが、尾翼に鬼太郎と一反もめんが。


C-1のエンジンだそうです。


他に、入間基地の年表が写真入りで展示されていました。


あとは、目立っていたのがこれ。
2008 FINAL YEAR




一方、地上展示では「折りたたみ自転車」が地味にウケていました。

そんな「災害派遣」て大書しなくても、乗ってる人の格好で判りそうな気が…
てか、緊急時には手近な自転車屋で仕入れたほうが早くないか？
案外、さり気なく軍用スペック？？

それはともかく、これなら簡単にレプリカが作れそうですね。
（作ってどうする？）


子供向け体験コーナーのひとつ「ボーカメ」。
棒の先にカメラとマイクが付いて、倒壊家屋などの中を安全に探れるという優れモノ。


近年の萌え社会に影響されたかと思いきや、近寄るとちょっと恐かった。



結局、あまりの人の多さに耐えかね、ブルーインパルス飛行の中盤で退場。
他にも中座する方がそこそこいらっしゃいましたが、14時過ぎの踏切そばがこんな感じ。
終了まで居るのに比べると随分スムースに帰れたかと思われます。


警備犬訓練展示というのも見てみたかったんですけれども、疲労困憊で断念。
今回はそれがちょっと心残りでした。