誰でも自宅にサーバーを置くことができる時代になりました。
　やり方次第で、通信コストをかなり大幅に削減できる凄い方法です。
　遊びで設置するだけでなく、マジメにやってみようってな話だ。

　このウェブサーバー自体（scopesd.jp）が、すでに自宅サーバーです。現在運営中の、設置や注意事項などを覚書のつもりで、逐次追加していってます。てきとーにお読みください。
　2002/07現在では、NTT ADSL（ここは基地局まで1.2Mbps帯域）契約ですので、おおよそ480Kくらいの速度で見れているはずです。

注意 このページはパート１です（2002/1初稿）
現在は、自宅サーバ計画３（2003/5～）が最新です

　「しばれるなぁ～」

　 こんな辺境の地にも、やっとこさ高速なネット生活が送れる時代になりました。すんごく待ちました。めっさ、うれしいさ。サワディカ～ってな感じだ。
　それが、ISDN64Kから、1.2メガへ一挙にアップしたけさ。おったまげだ訳よ。もう、首都圏では、8Mとか言ってるが、常時接続だけでもその恩恵の大きさは計り知れない。

　私だけではありません。首都圏外の日本国1億人のほとんどの有識者は同感なはずです。いままで読んでも意味が無かったパソコン誌が遂に読めます。（もう、そんな記事書いてなかったりします）

（かりもんのADSLモデム）

　もしかして・・。メーカーの文句にダマされ？？「ブロードバンド」と付く商品を一つでも買ったんじゃないの～？
「ブロードバンドルータが必要なんだ！」 とか「HPの開設に月に１万円も出してる・・」なんて、電気屋さんでよく耳にします。意味の無いまったくもって無駄な投資をしていませんか？それを、自慢の種にしているようでしたら、この文書は必要ありません。

　ずっと念願だった自宅サーバーを決行しました。一時期流行ったので、もう、ネット上に文書が出回っていますが、最近の情報が意外に少なかったので、覚書にと残しておくことにしました。
　もう、稼動しています。このSCOPESD.JPのウェブサーバーがそうです。机の下に置いています。停電とかブレーカーさえ落ちなければ・・(笑)、無事、一般的なプロパイダのサーバーと同じく動いてくれます。いままで、落ちたことは、一度もありません。さすが、Linuxという訳です。（ほんとに凄い事です）

　まず、ネット費用を削減することを第一にあげました。かなり、少ない費用で実現していることに注視してください。（電気代も節約できます）
　ドメインを取得してサーバー稼動まで、 初期投資は、なんと、たった「6000円弱」だけでした。これだけで、ホームページ作り放題とメールアカウント作り放題、そして完全自由サーバー、ファイルサーバー、超高速高機能ルータが手に入ります。（ルータだけで数万円するんじゃないの？）

　私が行ったことのリストです。貴方がやろうとしたことと違うなら、読み飛ばしてくださいね。

• 汎用JPドメインの取得
• ADSLによる完全無欠自宅サーバー（LINUXのRedhat7.2J使用）
• パソコンを使ったルータの作成（サーバーと兼用する）
• 家庭内LANの設定とセキュリティー対策
• 最強便利！VNCリモートアクセス
• ネームサーバーの設定とドメインの管理
• サーバーの時間合わせもしちゃきゃ
• ビバッ！サンバサーバーの設定
• ウェブサーバーの開設
• ウェブを文書化！「NAMAZU」の調理法
• 効率的なウェブ編集の方法
• メールサーバーの設定
• ストリーミングサーバーの設定
• 常時サーバー管理の心得

（サーバー機）

余計なものは全て
外して省エネ化

（キーボードやマウス
CDROMだって外す）

　現在、2001/10/23（この項目書いている時点）です。いまのRedhatは、まだ7.1です。手元には、6.2しかなかったので、それでルータを作って、常時電源入れてテスト込みで使ってます。もう、数週間、無事に耐えてます。さすが、Linuxというべきか。ノートとPCが3台繋がってます。300Kのストリ－ミング同時接続でもまったく問題ありません。市販のルータよりも高速ってことらしいですしね。

本始動までの準備！

　今月末に、Redhatが7.2にバージョンアップ、来月10くらいには雑誌に付録されそうなので、いまのうちに、設定系はまとめておこう。（実際には、2002/1号のLinuxJapanが一番早かった。その他の雑誌は、その1ヵ月後だったりします。丁度、TurboLinuxの発表時期だったし。涙）

はて、スペックはどんなものがいいの？

# chain policies
# set default policies
/sbin/iptables -P INPUT DROP
/sbin/iptables -P OUTPUT ACCEPT
/sbin/iptables -P FORWARD DROP

# flush tables
/sbin/iptables -F
/sbin/iptables -F INPUT
/sbin/iptables -F OUTPUT
/sbin/iptables -F FORWARD
/sbin/iptables -F -t mangle
/sbin/iptables -X
/sbin/iptables -F -t nat

# create DUMP table
/sbin/iptables -N DUMP > /dev/null
/sbin/iptables -F DUMP
/sbin/iptables -A DUMP -p tcp -j LOG
/sbin/iptables -A DUMP -p udp -j LOG
/sbin/iptables -A DUMP -p tcp -j REJECT --reject-with tcp-reset
/sbin/iptables -A DUMP -p udp -j REJECT --reject-with icmp-port-unreachable
/sbin/iptables -A DUMP -j DROP

# Stateful table
/sbin/iptables -N STATEFUL > /dev/null
/sbin/iptables -F STATEFUL
/sbin/iptables -I STATEFUL -m state --state ESTABLISHED,RELATED -j ACCEPT
/sbin/iptables -A STATEFUL -m state --state NEW -i ! ppp0 -j ACCEPT
/sbin/iptables -A STATEFUL -j DUMP

# loopback rules
/sbin/iptables -A INPUT -i lo -j ACCEPT
/sbin/iptables -A OUTPUT -o lo -j ACCEPT

# drop reserved addresses incoming
/sbin/iptables -A INPUT -i ppp0 -s 127.0.0.0/8 -j DUMP
/sbin/iptables -A INPUT -i ppp0 -s 192.168.0.0/16 -j DUMP
#/sbin/iptables -A INPUT -i ppp0 -s 172.16.0.0/12 -j DUMP
#/sbin/iptables -A INPUT -i ppp0 -s 10.0.0.0/8 -j DUMP

# allow certain inbound ICMP types
#/sbin/iptables -A INPUT -i ppp0 -p icmp --icmp-type destination-unreachable -j
ACCEPT
#/sbin/iptables -A INPUT -i ppp0 -p icmp --icmp-type time-exceeded -j ACCEPT
#/sbin/iptables -A INPUT -i ppp0 -p icmp --icmp-type echo-reply -j ACCEPT
/sbin/iptables -A INPUT -p tcp --syn -s 0/0 -d 192.168.61.1 -m limit --limit 1/s
--limit-burst 5 -j ACCEPT

# opened ports(TCP)
/sbin/iptables -A INPUT -p tcp -i ppp0 --dport 110 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -i ppp0 --dport 20 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -i ppp0 --dport 21 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -i ppp0 --dport 22 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -i ppp0 --dport 80 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -i ppp0 --dport 25 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -i ppp0 --dport 113 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -i ppp0 --dport 6699 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -i ppp0 --dport 53 -j ACCEPT

# opened ports(UDP)
#/sbin/iptables -A INPUT -p udp -s 211.132.147.234 -i ppp0 --dport 53 -j ACCEPT
#/sbin/iptables -A INPUT -p udp -d 211.132.147.234 -i ppp0 --dport 53 -j ACCEPT
/sbin/iptables -A INPUT -p udp -i ppp0 --dport 53 -j ACCEPT
/sbin/iptables -A INPUT -p udp -i ppp0 --dport 6257 -j ACCEPT

# Set up NAT for internal network
/sbin/iptables -t nat -A POSTROUTING -s 192.168.61.0/24 -o ppp0 -j MASQUERADE
/sbin/iptables -A FORWARD -i ppp0 -d 192.168.61.0/24 -j ACCEPT
/sbin/iptables -A FORWARD -i eth1 -s 192.168.61.0/24 -j ACCEPT

# push everything else to state table
/sbin/iptables -A INPUT -j STATEFUL

echo 1 > /proc/sys/net/ipv4/ip_forward

#!/bin/bash
# /usr/local/sbin/loadiptmods.sh

# modprobe nat module
modprobe iptable_nat

MODDIR="/lib/modules/`uname -r`/kernel/net/ipv4/netfilter/"

for f in $MODDIR/ip_nat*.o
do
/sbin/insmod -s $f
done

for f in $MODDIR/ip_conntrack*.o
do
/sbin/insmod -s $f
done

　意外に無視できない電気代。エアコンや電気ストーブ、ドライヤー、電子レンジなど沢山の電気を食う代物で、よくブレーカーと落としたりします。常時接続ということは、常に電気が入りっぱなしということです。さて、パソコンはどんなものなのでしょうか？
　最近の 大体のディスクトップパソコンは、80W程度と言われています（19インチテレビ程度）。しかし、USBやDVD装置、プリンタなどが接続されていれば、使ってなくともさらに電気を食っていきます。基本的には古いパソコンほど、電気を食いません。
　さて、どうにかならないものでしょうか？

　CPUやRAM、ハードディスクへは電気を供給しなくてはいけないので、これはしょうがないとします。
　これをのぞいたもの・・、フロッピーやCDROM装置、キーボード、マウス、スピーカー、サウンドカード、他拡張カードやUSB装置などの外付けものは全て入りません。これだけで、数十ワットは稼げるでしょう。蛍光灯１つ分です。
　ビデオカードも入りませんが、復旧の場合どうしようもないので、安い低機能のものでOK。
　当然、一番電気を食べる、モニターも必要ありません。後で、紹介するVNCリモート管理ソフトがあるからです。

　キーボードとかCDROMとか外せるものは全て、ハズセッ！

　しかも！さらに電源を削減しましょう！
　ケースを良く見て下さい・・・。LEDを外します。内部スピーカーも外します。余計なフラットケーブル類は全て外します。吸気ファンやセカンド排気ファンがあったら、これも外します。なんとか、電源ファン1つでごまかしましょう。
　BIOS画面で、必要の無い機能は全てDISABLEにします。シリアル、パラレル、USB、セカンダリIDEとか全て無効です。サウンド機能などがあれば当然無効にします。ちゃんとしたボードなら、電源供給を無くしてくれるはずです。
　あと、オーバークロックしていませんか？ならば、速度を普通にします。
　お薦めできませんが、CPUやシステム電圧を0.1レベルで落として下さい。CPUファンは必要ですか？必要なければ取っちゃってください。ファン1個、1～3W程度。
　以上！・・・ ここまですれば、完璧です。

　ノートPCを使えばそれだけで、かなりな節約なのですが・・・、あまってるパソコンというテーマですのでご了承ください。
　（ちなみに、ノートPCだと20～30W程度で動作しています。液晶OFF時）

　私のサーバーのハードウェアスペックは、Intel社セレロン300（66Mhz）のデュアル（2個）なので（意味無し！）これだけで、38W（19*2）程度です。案の上、電圧を定格よりも下げてます(笑)
一般のブロードバンドルータの消費電力が、15W程度ですので、差し引きで考えれば、参考になるでしょう。

　電気代は、1000Wを1時間使って、大体30円くらいと見て下さい。
　50Wで収めれば、1日20円くらいです。高級なルータを購入したと思えば、納得できる範囲です。実際そうですが・・。

台湾のVIAからEdenプロジェクト製品が発表されています。CPUが驚きの6W駆動、音源やLAN、ビデオ内蔵のボード、メモリ、HDD込みで25W程度で動作してしまう。しかも、ファンレスが実現可能。つまり「静か」で「エコロジー」なのである。
mini ITX規格で、17*17の小さな物欲度が高いパーツ。まだ準拠ケースが皆無なのが残念。もおうちょい待ちかな。
マザーボード単体で(CPU付) 12800前後。2002/7現在

資料：いま私がメインで使っているPCのCPU（アスロン1.4Ghz） だけで「65W」です。この消費電力の凄さは特筆です。Pentium4の一般的なモデルで、「40W」程度。案の定、クーラーや高機能メモリなどで、全体で120Wくらいになる。

WindowsからLinuxを操作しているところです。
真中の大きいウィンドウがそのままLinuxの画面になってて、そのままキーボードやマウスで操作できちゃうのです。

スゲー、便利ですよ。

状態を保存しているので、いつでも開けば作業の続きができる訳です。

http://www.samba.org/

　すごく有名なソフトウェアです。これも、Windowsユーザーがそんだけ多い訳であり、Windowsサーバーがやたら高い訳でもあります。Windowsだけで3万くらいですか？3万あったら、安いパソコン買えるよ！Linuxならタダだもん。それでも、Windowsにする訳なのぉ？って、言うのはバカオタクだけにして（笑）、私は単純に楽をしたいだけ、サーバーがLinuxなので、Windowsと仲良くできるソフト「SAMBA」を使う。

　せっかく、サーバーがそこにあるのに、せこせこFTPでアップするなんて、最高潮にナンセンスです。ウェブエディタから直接、ファイル開いて編集しちゃったりしましょうよ！凄く楽です。まるで、Windowsマシンのよう・・・（爆）です。
なんと、このホームページは、そのまま、Windowsのエクスプローラーから見えます。そのまま、普通に作ったり、削除したり出来る訳です。一般のプロパイダではできない、唯一の醍醐味です。

　またまた、注意ですが、セキュリティーです。クラッカーに、「どうぞ、マウスで快適にファイルを削除してください」と言っているようなものです！セキュリティの項で詳しく書いてますが、必ずSAMBAのポートを、完全に締め切ってください。
　（一般的にWindowsの初心者が犯す最高に危険なセキュリティ事項です。本当に気をつけてください。簡単です）

　ただし！SAMBA経由では、パーミッションまではいじれないので、これは直接、設定するしかありません。あと、ファイル名へへの全角（漢字など）の使用は避けましょう。なんか、危険な香りがします。（なんじゃそりゃ）
　前述のVNCがあればそれで快適に設定、またはTELNETで変更してください。

Redhat7.2Jについてくる、Apacheサーバー設定用のツール。

まさにテロツール。壊しまくってくれる、たのもしい奴だ。どこかにある、CONFファイルを書き換えているらしい。

私のウェブ製作画面です （DreamWeaver）

左側の２つのエクスプローラーは、LinuxのSAMBAサーバーを参照しています。そのまま、Windowsのように使えちゃいます。便利便利！

　欲求と欲望に任せて行動した性もあり、かなりな苦労もなんとかスム～ズにいきました。
　正直なところ、今後の管理も含めて考えると、ワームやらスパム、悪質な人たちへのソフトウェアの改定や設定、それを発見するためにログの管理をしたり、サーバーが安定して動作するために、毎日のお仕事が確実に増えることになります。実際にサーバー構築には、かなりの知識と経験が必要です。一般のホスティング業者が請求する費用は、あながち高くないのでしょうね。

　若干ながらでも「興味」が無いと、今後の管理も含めて、難しい。

　前向きに考えれば、個人利用の範囲内なので、あまり慎重にならずに、まず、楽しみましょう。ネットワークゲームが好きな方は、自分がサーバーになったり（BattleNet互換サーバーなど）、ビデオの生放送などを簡単に楽しむことが可能です。これは、自宅サーバーのみに許された「遊び」です。ネットワーク大国の「日本」がすぐそこまで来ています！

　町の中小企業さんにもお薦めです。毎月数万円払ってる通信費が、10分の1になるんですからね。１年で、盛大な飲み会１回分に相当します。（コンパニオン付き？！）どうですか？社長さん？（笑）
　ほとんどのところは、ウェブの置き場所とメールアカウント、社内の通信に関するコストかと思います。前者の部分が全てゼロになり、複数持っているプロパイダアカウントが、１つに集約されます。無駄なものは削りましょう。

　ITベンチャー（もう死語なのかな？）の方もまだ頑張っています。経費節減だけでなく、いままでおろそかにしてきた！？、サーバーや管理などのスキルを手に入れるチャンスでもあります。あの頃のヤケに高価なネット回線よりも、やたら高かったサーバー費用もほぼ「ゼロ」になります。こんなにも安く実現できるのですから、絶対にやるべきです。

　サイトヘのアクセスのたびにHDDがカリカリ動いたりします。その音がまたここち良いんです。

　余ってるパソコンと24時間分の電気代だけで、これらを運用できます！
　（ADSLでなくとも、ISDNやモデム、光やCATVなどでも運用は可能です）

　これらは、基礎技術のない方にはすんごい壁になるはずですが、この一連の作業の完了後にかなりの量の技術と経験があなたに蓄積されることでしょう。自慢してもいいでしょう。どこぞの短期講座では絶対に身につくことのない「生」のスキルです。「　コンピュータがなぜ動くのか？」という神の領域をちょっとでも垣間見ることができるからです。
　これを機に「ソフトウェアを作ってみようかな？」なんてひとつでも思ったら素晴らしい！ぜひ、もう一歩先に進んでください。