RAID で使っていたHDDが故障した話 を書いたのだけど、実は RAID が崩れてから４ヶ月ほど気づいていなかった。これはまずいな、ということで、通知方法を考えてみた。
普段サーバとして使っているマシンなので、 RAID に問題があっても通知してくれないと気づけない。通知方法はいろいろあるけど、今回はメールで通知することを考える。マシン自体からメールを送ることも考えたけど、メールサーバは持っていないし、簡単に SMTP を叩けるようなメールアドレスもあいにくない。
そこで、VPN 内を監視するのに使っている nagios で監視することにした。これまではエージェントレスで使っていたけど、RAID の情報は NRPE を使って取得することとし、設定した。
RAID をチェックするプラグインは GitHub からダウンロードする必要があるっぽい。RAID が壊れたらちゃんと通知が来るのか？の確認はしていないのだけど、なんとかなることを祈る。
SoftEther VPN を使って私用の VPN 環境を構築して使っている。拠点間を接続するのにとても重宝している。
公開されたからだいぶ経ってしまってはいるが、今回 v4.21 へとアップデートした。
このサイトを参考にして実施したところ無事完了。
設定がちゃんと引き継がれるかが心配だったけど、特に問題はなさそう。
CentOS 7 を OpenVPN client にする話。
うまい説明が見つけられなかったのでメモしておく。
tun の場合は openvpn を起動するだけで OK だけど、 tap の場合には openvpn を起動するだけでは繋がらない。
この場合、あらかじめブリッジを作成しておいて (br1とする) 、openvpn が作った tap デバイス (tap1 とする) する。
# brctl addif br1 tap1
とした上で、
# ifconfig tap1 up
とし、 br1 に振った（振られた） IP アドレスで VPN につながるようになる。
という環境で、12Mbps くらいで WHR-300HP2 の load が 1 に近くなる。
光回線を引いている場合には VPN 接続がボトルネックになる。
3000円くらいのルータなので性能的には仕方ないかな。
暗号化の設定を変えればもっとスループットは出そうだけど、セキュリティ強度とのトレードオフになる。
SoftEther を使った VPN Server に光プレミアム配下の OpenVPN Client から接続してみた。
光プレミアムでは MTU が 1438 で、通常よりも小さいらしい。
通常は OpenVPN Client は mssfix と fragments で Client側から MTU の設定をできるようだが、SoftEther の OpenVPN サーバ機能はこれに対応していないらしく、VPN Server に接続できなくなる。
Tunnel MTU Setting のデフォルト値は 1400 なんだけど、このままだと、一部サイトにつながらないという問題が発生した（具体的には Android 端末から Google Play が利用できなかった）。
そこで、 Tunnel MTU Setting 項目を1300にしてつないでみると、接続の問題は解決した。
すこしずつ値を大きくしてどこまで大きくできるか試すのが良いみたい。
自分の環境では 1310 ではちゃんと使えたけど、1350 では接続に問題が生じた。
安価にもてるのであればVPN環境がほしかった。VPNにはいろいろあれど、SoftEtherというのがいろんなプロトコルに対応していてかつ簡単に構築できそうだったので、さくらVPS上にVPNサーバを構築してみた、という話。
