VyattaでNATする

初期設定については、
ソフトウェア ルータ Vyatta を試してみる。 http://zettai-non-sugar.blogspot.jp/2010/08/vyatta.html
も参考にさせていただきました。此方は、Vyattaの技術情報リンクがまとまっていて、非常に助かる記事でもあります！

Hyper-Vホストに、vyatta-livecd_VC6.6R1_amd64.isoを使って構築します。この辺りは、Vyatta で作る帯域制御可能なネットワークと NAT 経由の外部アクセス
http://engineermemo.wordpress.com/2012/07/12/vyatta-%e3%81%a7%e4%bd%9c%e3%82%8b%e5%b8%af%e5%9f%9f%e5%88%b6%e5%be%a1%e5%8f%af%e8%83%bd%e3%81%aa%e3%83%8d%e3%83%83%e3%83%88%e3%83%af%e3%83%bc%e3%82%af%e3%81%a8-nat-%e7%b5%8c%e7%94%b1%e3%81%ae/ に記載があるので、本記事では端折ります。

configureコマンドで初期設定を行います。


ブロードバンドルーター側のインターフェースにIPアドレスを付与します。


テストネットワーク側のインターフェースにIPアドレスを付与します。"show interface"コマンドで設定内容を確認してみます。この"show interface"ではMACアドレスが確認できるので、MACアドレスを確認のうえ、インターフェースにIPアドレスを間違いなく付与できるでしょう。

commitして、

saveで設定を保存します。

これで、設定が不揮発になりました。


ブロードバンドルーター側のセグメントから疎通を確認します。問題ないですね。


テストネットワーク側のセグメントから疎通を確認します。問題ないですね。

あとは、ntpセーバーやDNSサーバーなどの設定を行っておきます。

NATについては、いろいろ調べましたが、SEの雑記さんの"■NAT の設定"に書かれているコマンドが、一番新しいバージョンに対応しているとわかりました。
Vyatta で作る帯域制御可能なネットワークと NAT 経由の外部アクセス
http://engineermemo.wordpress.com/2012/07/12/vyatta-%e3%81%a7%e4%bd%9c%e3%82%8b%e5%b8%af%e5%9f%9f%e5%88%b6%e5%be%a1%e5%8f%af%e8%83%bd%e3%81%aa%e3%83%8d%e3%83%83%e3%83%88%e3%83%af%e3%83%bc%e3%82%af%e3%81%a8-nat-%e7%b5%8c%e7%94%b1%e3%81%ae/

検索していると"set service nat "コマンドが結構出てくるのですが、vyatta-livecd_VC6.6R1_amd64.isoを使って構築した場合は、"set nat source "コマンドを使う必要がありました。
ということで、"show nat"で設定した結果をさらしておきます。


tracertもばっちり疎通してます。


ここまでの設定も支障のない範囲でさらしておきます。




そういえば、Vyattaは、Debianベースであることも調べている中で知りました。性質上、あまりパッケージを追加するのは好ましくないですが、知っておくと何かの役に立つかもしれませんね。

さて、Windows Azureとつながなきゃな。
（そのまえに、忘れていたOpenSUSE 13.1などに、SCOMエージェントを追加する記事を書きます～）

Vyattaを勉強するために

参考になりそうなブログ記事などを備忘録としてメモしておきます。

まずはテスト用のセグメントと家のセグメントをNATで疎通させたいので、下記の記事を参考にします。
ここでは、レンタルBBルーターでNAT、VyattaでもまたNATになりそうなので、技術的なトラブルがなければ良いなあと思っています。

• MCTの憂鬱さんの　Hyper-V に Vyatta（仮想ルーター）を導入してみる
  http://naonao71.wordpress.com/2011/09/06/hyper-v-%e3%81%ab-vyatta%ef%bc%88%e4%bb%ae%e6%83%b3%e3%83%ab%e3%83%bc%e3%82%bf%e3%83%bc%ef%bc%89%e3%82%92%e5%b0%8e%e5%85%a5%e3%81%97%e3%81%a6%e3%81%bf%e3%82%8b/


• Vyatta で作る帯域制御可能なネットワークと NAT 経由の外部アクセス
  http://engineermemo.wordpress.com/2012/07/12/vyatta-%e3%81%a7%e4%bd%9c%e3%82%8b%e5%b8%af%e5%9f%9f%e5%88%b6%e5%be%a1%e5%8f%af%e8%83%bd%e3%81%aa%e3%83%8d%e3%83%83%e3%83%88%e3%83%af%e3%83%bc%e3%82%af%e3%81%a8-nat-%e7%b5%8c%e7%94%b1%e3%81%ae/

そのあとは、Windows Azureの仮想ネットワークと接続させたいわけです。
ここでは、レンタルBBルーターのポート解放でIPアドレス変換した後に、Vyattaで上手くやれるようになことが目標です。
まずは上の記事で概要をつかんで、下のドイツ語記事で設定の入れ込みという進め方になりそうかな。その前に、Windows Azureの仮想ネットワークを作っておいたほうがよさそうです（そっちは別記事で、準備中）。

• Azure de Vyatta
  slideshare.net
  http://www.slideshare.net/kazumihirose/vyatta-user-meeting-2013-spring


• Windows Azure mit VPN (Vyatta) verbinden
  http://blog.protechnology.de/index.php/2013/01/windows-azure-mit-vpn-vyatta-verbinden/

MVP Community Campに参加しませんか！

MVP Community Camp
March 17 - March 22, 2014

に参加してみませんか？

この機会に、アジア・パシフィックのいろいろな方々から技術的レクチャーを受け、技術者としてのスキルアップを目指してみませんか。
私もオンライン、オフラインカンファレンスと時間の許す限り参加して、技術スキルを得るとともに、その情報も踏まえたプラスアルファをコミュニティにフィードバックしていけたらと考えております。

MVP Community Camp　オンラインセミナーもありますし、
MVP Community Camp　カンファレンスは日本各地で開催されます。これは日本だけのセミナーではなくアジア・パシフィックのものでもあります。ぜひこの機会を捉えて、学んでみてはいかがでしょうか。

SC 2012 R2 OM Update Rollup 1のLinux監視

いくつかのLinuxディストリビューションを監視できるようにしてあります。


もう少し細かく監視できるところを見ていきます。
※Physical Diskは特に何も表示されなかったので、割愛します。

Logical Disk State
論理ディスクというか、論理パーティションの状況が確認できます。論理パーティションは、ディストリビューション毎にユニークであることがわかりますね。


Network Adapter state、いわゆるethXの監視です。ここでは1VMあたり一つしかネットワークアダプターとなっています。


OSパフォーマンスの監視です。このグラフではプロセッサーと、メモリーを監視させています。


RHEL系のコンピューターダイアグラムです。ここまで見てきたような監視項目がツリー状に表現されています。


Universal Linuxのコンピューターダイアグラムです、CentOS、Debian、Ubuntuなどはここに表示されます。

↑ここで一つチェック頂きたいのは、CentOS 6.5がプラットフォーム不明になっているため、ダイアグラム上では他のディストリビューションほど細かく監視項目がでていないことです（いずれ改善されるのではないかと思いますが）。




Health、健康状態を見るところです。StateとAlertが同時に確認できる画面構成になっています。
論理ディスク

ネットワークアダプター

オペレーティングシステム


パフォーマンスです。
論理ディスクは、空き領域、空きMB、空きのInode数、使用済みInodeが確認できます。


1秒間当たりのディスクパフォーマンスが確認できます。


メモリーについて、ページ数、ページ読み取り、ページ書き込み数（いずれも一秒間当たり）を確認できます。


メモリーの利用可能%と利用可能MB、スワップファイルの利用可能%と利用可能MBを確認できます。


ネットワークアダプターの受信、送信、トータルのパフォーマンス（いずれも一秒間当たり）を確認できます。


プロセッサーのプロセッサー時間の割合、ユーザー時間の割合、割り込み時間の割合、特権時間の割合（いずれも一秒間当たり）を確認できます。


基本的な監視が可能であることを確認いただけたと思います。

Ubuntu 13.10とDebian 7.3.0へSC 2012 R2 OM Update Rollup 1のエージェントをインストール

System Center 2012 R2 Update Rollup 1対応のUNIX/Linux MPまで適用したので、Ubuntu 13.10とDebian 7.3.0へのエージェントインストールをリトライしてみます。

しつこいですが、DNSでホスト名の名前解決を忘れずに設定しておきます。

Ubuntuは、既定でrootアカウントが無効になっているため、パスワードを設定して有効化してやります。

rootの有効化については、下記のブログ記事を参考にしました。
Quick Guide: Installing Ubuntu For X-Plat Demo Purposes
http://thoughtsonopsmgr.blogspot.jp/2013/03/quick-guide-installing-ubuntu-for-x.html?spref=tw

いつもの[コンピューターとデバイスの管理ウィザード]を起動し、[UNIX/Linuxコンピューター]をクリックします。


今回は、Ubuntu 13.10とDebian 7.3.0をまとめて指定しています。また、rootとそのパスワード（パスワードは同一です）も指定し、[保存]ボタンを押します。


[ターゲットリソースプール]を選択し、[検出]ボタンを押します。


検出できました。

2台まとめて選択し、[管理]ボタンを押します。


エージェントのインストール中。


SC 2012 R2 OM Update Rollup 1のエージェントは、正しくインストールできました。これでようやく監視できます。


これまでに監視対象としたLinuxです。残念ながらCentOS 6.5はプラットフォーム不明になってしまっています。この後調べたところ、サマリレベルでしか監視できていないと判明したので別記事でも言及する予定です。


監視されているLinuxの一覧です。CentOS 6.5はここでは監視できています。


ということで次回は、ここまでで追加したLinuxがどのように監視できているかを確認していくことにします。

CentOS 6.5へSC 2012 R2 OM Update Rollup 1のエージェントをインストール

System Center 2012 R2 Update Rollup 1対応のUNIX/Linux MPまで適用したので、CentOS 6.5へのエージェントインストールをリトライしてみます。

しつこいですが、DNSでホスト名の名前解決を忘れずに設定しておきます。

検出ウィザードを起動し、[UNIX/Linuxコンピューター]をクリックします。


CentOS 6.5の検出とエージェントインストールで使うアカウント"root"を設定します。


[ターゲットリソースプール]を指定して、[検出]ボタンを押します。


チェックボックスをチェックして、

[管理]ボタンを押します。


今回は無事にインストールできました！これでCentOS 6.5もSystem Center 2012 R2 Operations Manager UR1で監視できます！



とりあえず監視対象に入りました（ほかの2台は停止してます、悪しからず）。


rpmパッケージとしてインストールされていることが確認できます。


デーモンとしてプロセスが起動していることも確認できます。


管理しているコンピューターにもリストされました。


監視のほうでも健全であることが確認できます。
ちなみに実行アカウントをLinux側に設定しておくとこのあたりがスムーズです。


ということで、CentOS 6.5へのエージェントインストールをお伝えしました。
次回あたりに、Ubuntu 13.10、Debian 7.3.0へのエージェントインストールも再トライします。

追伸
Ubuntu 14.04のリリースが近づいているのですねぇ。。。