qjail for Freebsd jail system から qjail-portMakefiles.tar.bz2 をダウンロードして /usr/ports で展開すると、sysutils/qjail ができる。

# cd /usr/ports/sysutils/qjail
# make config-recursive
# make install

更新されたのかdistinfoが妙でエラーが出ていたので、修正。

SHA256 (qjail-1.0.tar.bz2) = c28fd8663f96c5bb03f6a497d7a1953ed7ecc2f8f2690ed17a8760f73a10cf94
SIZE (qjail-1.0.tar.bz2) = 40214

あらためて、インストール。

# make install

qjail-intro(8) と qjail(8) に目を通す。

/usr/local/etc/ に qjail.conf.sample が生えているので、qjail.conf として編集。

# cp qjail.conf.sample qjail.conf
# chmod u+w qjail.conf
# vi qjail.conf

jail用のストレージを /jail に確保してあるのでそちらに向けるのと、ftpサーバを近いjpに変更。

qjail_jaildir=/jail
qjail_archivedir=/jail/archive
qjail_ftphost=ftp.jp.freebsd.org

起動スクリプトは qjail2 と qjail-jail2 の二種類がある。後者は前者のクローンで、大規模用に起動メッセージを省略したもの、らしい。

/etc/rc.d に qjail_enable="YES" を追加し、/usr/local/etc/rc.d/qjail2 を qjail2 として ln しておく。

で、ここまでやった所で目的を思いだす。そういえば vnet がezjailで使えないから止めたんだっけ。qjail2の中を覗いて vnet があるかチェック…。

…うん、無いね。

だとすると、あまり現時点での旨味はないかも。ezjailでいいや。

というわけで、さくさくと作りなおす。結局vnetを使って遊びたければ、(nullfsでの省力化は普通にするとして)手動でjail管理するしかないのか。

最初8.0でつくっていたが、bootonlyのディスクだと当然ftpサーバから取ってこれるわけもなく、8.2で素直にやりなおす羽目になった。

VMWare Toolsがportsのvmware-guestd6でうまく入らなかったので、perlだけインストールしてそのまま付属のVMWare Toolsを導入。若干厄介だったが、まあこんなものだろう。

ネットワークをvxnにして、メモリ管理ができるようになったので本日の作業は終了。

まだローカライゼーションは間に合っていないようで、インタフェースは英語のみ。なんとでもなるけど、iSCSIとか未知のものを試す時には日本語があった方が便利。

最初がDHCP強制なのでタイムアウトが面倒。DHCPなんてないゾーンで固定IPで運用するので、変更するまでが大変だった。

ZFSがメモリを喰うというのは本当らしい。25GBx2で500GBのボリュームを作ってみたら、800MB程使っていた。普通に組むなら大人しくUFSでRAIDはハードウェアまかせがいいのかな。

速度は感覚的にはTimeCupsuleがやっているよりは早い。比較元が遅すぎるだけだが。

virtualBoxからだという事はわかっていたので、最初は素直にVBに喰わせてみる。素直に読みこんでくれてVMも動作。

VMWareがovfなら対応してそうな感じだったので、最新のVMware vCenter Converter 4.3 を使いvmxへのコンバートを試みようとするも、何故か4.3はovf/ovaに未対応。

コマンドラインのVMware OVF Toolで試してみたところ、環境がVB独自らしく適切なハードが無いということでエラー。VBはofa/ovf/ovf0.9の3形式で吐き出せるので全部試してみたが全滅。

VMWare Converterの旧版(4.0系)ならovf対応しているそうなので喰わせてみたけれども、やっぱり無理。

仕方が無いのでNHCを使いHDDだけのコンバートに方針を変更。

最初はVMWareにあわせてSCSIに変換してしまい、initrdでpanic。思わずGRUBで突破できないか散々いじりまわしてしまったけれど、LVMが絡むと非常に面倒なので断念。

最終的には、VirtualBoxがIDE HDDなので、そのままNHCでもIDE HDDでVMWareの最新形式に変換。VMWare上でもIDE HDDとIDEで通すことで、なんとか起動を確認。

と思ったらまだ罠が潜んでいて、スナップショットを取って戻そうとするとエラーになってしまう。

VMWare ConverterでVMX→VMXの変換をかけてvmdkを正常化して解決。

…ふう、疲れた。

モテる女子力を磨くための4つの心得「オムライスを食べられない女をアピールせよ」等 – Be Wise Be Happy Pouch［ポーチ］

こんにちは、ネットワークセキュリティを専攻しているセキュリティ屋です。私はシャノンの定理も離散コサイン変換もわかりませんしブスですが、ネットワークセキュリティに関してはプロフェッショナル。今回は、モテる女子力を磨くための4つの心得を皆さんにお教えしたいと思います。
　
1. あえて2～3世代前のUTMを飲み会に持っていく
あえて2～3世代前のUTMを使うようにしましょう。そして飲み会の場で好みの男がいたら話しかけ、わざとらしく監視画面を出していじってみましょう。そして「あ～ん！　このUTM本当にマジでチョームカつくんですけどぉぉお～！」と言って、男に「どうしたの？」と言わせましょう。言わせたらもう大成功。「アプリケーションレベルファイアウォールとか詳しくなくてぇ～！ ずっとコレ使ってるんですけどぉ～！ 使いにくいんですぅ～！ ぷんぷくり～ん（怒）」と言いましょう。だいたいの男は新しいUTMを設置したがる習性があるので、古かったとしても1世代前のUTMを使っているはずです。

そこで男が「最新のUTMにしないの？」と言ってくるはず（言ってこないセキュリティ意識が足りない男はその時点でガン無視OK）。そう言われたらあなたは「なんかなんかぁ～！　最近Paro Alto Networksが人気なんでしょー!?　あれってどうなんですかぁ？　新しいの欲しいんですけどわかんなぁぁああい!!　私かわいそーなコ★」と返します。すると男は「PAシリーズでしょ？　次世代FWで日本展開を重視しているから色々対応してくれるらしいよ。本当に良くわからないみたいだね。どんなのが欲しいの？」という話になって、次の休みの日にふたりでUTM選びに商社デートに行けるというわけです。あなたの女子力が高ければ、男がアプライアンス一式買ってくれるかも!?
　
2. 仮想化を多用するとモテる
クラウドに向いた仮想化ルータを提案に入れると、顧客の男性ユーザーは「なんかこの子カワイイなぁ」や「仮想レイヤの住人かも」と思ってくれます。インターネット上では現実世界よりもレイヤが上になって相手に伝わるので 仮想化を多用することによって、男性はあなたを一つの肉体に縛られない二次元の女の子らしいと勘違いしてくれるのです。そういうキャラクターにするとほぼ絶対に同性に嫌われますが気にしないようにしましょう。
　
3. とりあえず男には「えー！ なにそれ!?　 知りたい知りたーい♪」と言っておく
飲み会などで男が女性に話すことといえば情報漏えいとかセキュリティ事件の話ばかり。よって、女性にとってどうでもいい話ばかりです。でもそこで適当に「へぇーそうなんですかぁ～？」とか「よくわかんないですけどすごいんですねぇ」と返してしまうと、さすがの男も「この女ダメだな」と気がついてしまいます。ダメ女だとバレたら終わりです。そこは無意味にテンションをあげて、「えー！ なにそれ!?　 知りたい知りたーい♪」と言っておくのが正解。たとえ興味がない話題でも、テンションと積極性でその場を乗り切りましょう。積極的に話を聞いてくれる女性に男は弱いのです。

いろいろと話を聞いたあと、「だから入札要件にISO/IEC27001認証取得が指定されていて、機器はISO/IEC15408のEAL4以上必須なんですね！　覚えたぞぉ！　メモメモ！」とコメントすればパーフェクト。続けて頭に指をさしてくるくる回しつつ「ALC_FLR！　ALC_FLR！」と言って、「どうしたの？」と男に言わせるのもアリ。そこで「EAL4の要件に加えて国際的に通用する範囲でEAL4+にしているのでありますっ☆」と言えば女子力アップ！　そこでまた男は「この子官公庁案件にピッタリかも!?」と思ってくれます。私はシャノンの定理も離散コサイン変換もわかりませんしブスですが、こういうテクニックを使えば知識がない私のようなバカ女のほうがモテたりするのです。男は優越感に浸りたいですからね。
　
4. iDCではウイルスを駆除できない女をアピールせよ
男とiDCに入ったら、真っ先にアンチウイルスのアプライアンスを探して「あーん！　私これ設定できないんですよねぇ～（悲）」と言いましょう。するとほぼ100パーセント「どうして？　嫌いなの？」と聞かれるので、「嫌いじゃないし使いたいけど使えないんですっ＞＜」と返答しましょう。ここでまた100パーセント「嫌いじゃないのにどうして設定できないの？」と聞かれるので、うつむいて3～5秒ほど間をおいてからボソッとこう言います。「……だって、……だって、ゲートウェイで駆除したらコンピュータウイルスが死んじゃうじゃないですかぁっ！　ウイルスちゃんかわいそうですぅ！　まだexploit実行もしてないのにぃぃ～（悲）。脆弱性があるか試せないんですよ……」と身を震わせて言うのです。

その瞬間、あなたの女子力がアップします。きっと男は「なんて優しい天使のようなコなんだろう！　絶対にゲットしてやるぞ！　コイツは俺の女だ！」と心のなかで誓い、あなたに惚れ込むはずです。意中の男と付き合うことになったら、そんなことは忘れて好きなだけウイルスを駆除して大丈夫です。「アンチウイルス苦手じゃなかったっけ？」と言われたら「会社のポリシーで必須になった」とか「入れないとWindowsが文句を言う」、「Cascadeにやられた古傷が痛む」と言っておけばOKです。

CloudFlareというサービスが良い値段の分散サービスらしい。稼働率からして安値でも採算があるということらしいが、実際はどうなのか。セキュリティも強調しているので気になるところだ。

実際、クラウドサービスのセキュリティというものは色々面倒なもので、社内でも何人も調べて講座にしていたりする。上物は同じなんだけれども仮想化レイヤが絡んでくるのでそこをどこまで「制度化」するのかというのがキモな気がする。ESXiとかVMMに徹しているものはまだわかるが、Vyattaとかからむと内部でさらに複雑なネットワークとなるのでネットワーク方面のセキュリティまで必要となる。

NISTのSP800-125があるので、一般的にはこのあたりでポリシーレベルを決めれば良いのかな。日本の省庁で出しはじめれば基準になると思う。

VMWare Fusino 2が64bit kernelで動作しなかったので、仕方なくact2.comでVMWare Fusion2を登録し、アップデートパッケージのノンサポート版を購入する。Paypalで支払ったので速攻ライセンスも到着。

VMWare Fusion 3 本体はダウンロードしてインストール。BootCampのWindowsXPをあらかじめファイルサーバにVMWare Converterで退避しておいたので、有線で繋いで持ってくる。後は、フォルダの名前を .vmwarevm になおしてインポート。

これでやっとVMWare ESXiのクライアントが確保できた。ssh越しでも一応操作はできるのだけれども、新規作成はCUIでちまちまやるには少々辛い。GUIは偉大なり。

おっと、仮想マシンフォルダをTimeMachineの除外対象にしておかなければ。

延々と時間がかかるので放置。3〜4時間かけて終了。サイズはHDDの元サイズ70GB弱のところが、20GB強。

試してみたところ、きちんと受信に成功。これで、Windowsを使う理由がまた一つ消えた。後はVMWareのGUIがOSXで出てくれればなあ。

地味な変更点として、「入力中」がわからなくなったり、ステータスコメントが変更しにくくなったが、大丈夫だ、問題ない。

doggieちゃその力作。これはためになる。