FTPサーバの構築<War FTP Daemon(WarFTPD): Win9x系編>

[ダウンロード]

[更新履歴]

　□ver 1.2 (2002.12.10)
　　　- WarFTPdの日本語化パッチを差分パッチに変更し容量を圧縮。内容に変更はないため、既に適用済みの方は不要。
　　　- ip_check9xa/b.cgiで、ログファイルがおかしくなる不具合を修正。
　　　- ip_check9xa/b.cgiで、ログの最大数を設定できるように変更。
　　　- ip_check9xb.cgiで、複数の外部スクリプトを利用できるように変更し、信頼性を向上。
　　　- 自分で外部スクリプトを設置するときに使用するスクリプト(chkip.cgi)を追加.。
　□ver 1.3 (2002.12.16)
　　　- ip_check9x.cgi全てで、クラスBのプライベートアドレスの判定に誤りがあり修正。
　□ver 1.4 (2003.01.23)
　　　- 日本語化パッチをWarFTPd 1.81.3.0対応に変更。
　□ver 1.5 (2003.03.01)
　　　- 日本語化パッチをWarFTPd 1.81.4.0対応に変更。
　□ver 2.0 (2003.03.28)
　　　- 日本語化パッチをWarFTPd 1.82.00RC1対応に変更。

■動作環境

1. OS: Windows 98、98SE、Me
   
2. CGI(Perl5)が利用可能なこと。
   

■WarFTPdのインストール

• 1.71b02 ：　Ward171b02-experimental-I386.exe
• 1.81b04 ：　warftpd-1.81-04-unstable-beta-i386-upgrade.zip
• 日本語化パッチ：　warftpd1_81_04j9x.lzh (warftpd1.81.04j.exe)

1. ダウンロードしたWard171b02-experimental-I386.exeを実行し、1.71b02をインストールする。ファイルは自己解凍形式の圧縮ファイルになっており、実行すると解凍されると共にインストーラが起動するので、指示に従いインストールする。
   途中で、いろいろ聞かれるが、基本的にはデフォルトのままで問題はない。設定項目は、以下のとおりであり、基本部以外はインストール後でも変更は可能である。
   
   
   • インストールパス
     
     
     デフォルトは、 システムのProgram Files配下になっているはずであり、変更するとCGI等を含めて見直しが必要になるので、この辺をいじれる方以外は絶対に変更しないこと。
     
     
     
     
     
   • インストール方法
     
     
     デフォルトの「Normal install(for most users)」のままとすること。
     
     
     
     
     
   • スタートメニューへの追加
     
     
     デフォルトのまま追加する。
     
     
     
     
     
   • インストールタイプ
     
     
     アップグレードか新規インストールかを選択する。基本的にNew installationのはず。
     
     
     
     
     
   • ログオン時に表示するサーバ名
     
     
     後でも変更可能なので、そのままでも良い。
     
     
     
     
     
   • 起動方法の選択
     
     
     デフォルトはサービス起動となっており(Run as a System Service)、そのままとする。
     
     
     
     
     
   • サービスで使用するTagの指定
     
     
     デフォルトの「WARSVR」のままとする。ここを変更した場合は、CGIの変更も必要になる。
     
     
     
     
     
   • rootとして見せるパスの指定
     
     
     デフォルトは、 「インストールドライブ(C):\Program Files\War-ftpd\FTPRoot」となっているが、管理を考えると別の場所に変更したほうが良い。おやじは、G:\ftpとした。
     
     
     
     
     
   • アクセス制限の設定
     
     
     デフォルトでは、Anonymousのアクセスを許可し、ユーザからのpublicのアップロードディレクトリのリスト表示とダウンロードが禁止になっている。用途に合わせて設定する。後で修正可能なのでそのままでも良い。
     
     
     
     
     
   • システムパスワードの入力
     
     
     WarFTPdの設定は、Daemon Managerから行うが、そこにadministrator権限でログインするためのパスワードを設定する。ユーザIDは「SYSADMIN」となる。
     
     
     
     
     
   • 管理者のEメールアドレス
     
     
     管理者のEメールアドレスを指定する。
     
     
     
     
     
   • 制御コネクションのポート番号
     
     
     ここは、よほどの理由がない限りデフォルトの21のままとする。
     
     
     
     
     
   • War Daemon Managerの起動
     
     
     続けてNextを押していくと、インストールが始まるが、非常に時間がかかるのでじっくり待つこと。最終的には、「Connection properties」という「War Daemon Manager」へのログイン画面が出るが、とりあえず「Cancel」する。
     
     
     
     
     
2. 1.81b04へのアップグレード
   
   
   引き続き、ダウンロードしたwarftpd-1.81-04-unstable-beta-i386-upgrade.zipを解凍し、1.81b04へアップグレードする。解凍してできた全てのファイル(厳密には、*.txt、nat.conf.sampleは不要。なお、SQLとODBC関係をコピーするとアプリケーションエラーが出ることがあるので、コピーしないほうが良いでしょう。）を1.71b02をインストールしたディレクトリ配下(ex. C:\Program Files\War-ftpd)に上書きコピーする。1.71b02を残しておきたければ、あらかじめインストールしたディレクトリ配下にある上書きされるファイルをいずれかにコピーするか、リネームしておくと良い。
   
   と書いたが、Windows9xでは、単純にコピーできない。コピーしようとすると「Windowsが使用中です。」と蹴られてしまう。対策としては、解凍しておいた上で、セーフモードで起動しなおしコピーする。セーフモードの入り方は、システムを再起動し、立ち上がってくるまで「Ctrl」キーを押したままにしておけば、起動メニューの選択画面が出てくるので、そこで選択すればよい。
   
   
3. 日本語化
   
   　 おやじのパッチのVer1.2以降の場合は、下記手順で日本語化パッチ(warftpd1.81.03j.exe)をあててください。セーフモードにしなくても大丈夫です。
   
   
   • War Daemon managerの画面が開いていたら、閉じる。
   • WarFTPdをインストールしたディレクトリ配下(ex. C:\Program Files\War-ftpd。WDM.exeと同じフォルダ)にwarftpd1.81.04j.exeをコピーし実行する。

■NATルータ対応化

1. Activeモード(PORTモード)時のデータコネクション用ポート(Port:デフォルト20番）
2. PASVモード時にクライアントに通知する待ち受けアドレス(Host Address)
3. そのときに利用する待ち受けポートの範囲(Port-range)
   
   

• 1行目(変更不可）
  
  
  1行目は、localhostに関するもので、Portはデフォルトの20番でなんら問題がないためデフォルトを示す「0」のままとする。Host Addressもデフォルトのままとする。Port-rangeもデフォルトとなっており、この場合、1024〜65535の範囲で空いているポートが利用される。
  
  
• 2行目(家庭内のアドレスに合わせ、Remote IP rangeのみを変更）
  
  
  2行目は、家庭内のLANに関するもので現在のアドレス体系に合わせRemote IP rangeでアドレスとネットマスクを変更する必要がある。デフォルトは「192.168.0.0/255.255.255.0」になっている。Portはデフォルトの20番でなんら問題がないためデフォルトを示す「0」のままとする。Host Address、Port-rangeもデフォルトのままとする。
  
  
• 3行目(ルータの設定に合わせ、Port-rangeのみを変更）
  
  
  3行目は、上記2行で指定した範囲外のアドレス(通常はWANからくるグローバルアドレスに対するもので、Remote IP rangeは「0/0」のまま変更してはならない。Portはデフォルトの20番でなんら問題がないためデフォルトを示す「0」のままとする。Host Addressは、固定IPサービスならWAN側アドレスが変化しないので、そのアドレスを記述すればよい。
  
  動的IPの場合は、おやじのCGIで書き換えるのでそのままでよい。（値は、何でも良いが、xx.xx.xx.xxの形態は崩さないこと。ファイルが壊れる。）Port-rangeは、ここで指定したポートに向かって、WAN側から通信が始まる、即ちWWWサーバにアクセスしてくるのと同じ動作のため、ルータでのスタティックNATとフィルタリングの設定が必要となる。このポートはパケットバイパケットで使いまわしされるので、同時接続セッション数+αだけあれば十分なので、セキュリティのことも考え不必要に拡大しないこと。おやじのnat.confでは、4000-4029の30セッション分を確保してある。
  
  

■動的IPサービスでの対応

1. 自分のサイトのWAN側のIPアドレス(グローバルIPアドレス）の取得方法の違いで、2つのタイプ（Aタイプ:ip_check9xa.cgi/Bタイプ:ipcheck9xb.cgi)を用意した。リスクと検出時間を勘案の上、どちらを使われるかは各人で判断してください。
   
   
   • Aタイプ
     
     
     自分のホスト名からIPアドレスに変換するもので、DDNSのアドレス変更が完了するまで変更できないが、変化検出に関連する要因はDDNSのみとなる。
     
     
   • Bタイプ
     
     
     外部スクリプト(dyndns.org)を利用し、スクリプトが出力するアクセスしてきたアドレスをゲットすることにより、自分のサイトのアドレス変化を検出する方式である。外部スクリプトとは、契約プロバイダの自分のHPに自分で置いても良い。この方式は、IPアドレスが変化したとき、DDNSに反映される前でも、スクリプトにアクセスできればその時点から変更が反映できるため、Aタイプに比べ早く追従できる。但し、DNSの障害とスクリプトがあるサイトの障害がない状態でなければ機能しない。
     
     
2. 取得したアドレスがグローバルアドレスなら、前回のアドレスから変化しているか検査し、変化していればWarFTPdがインストールされているディレクトリ内に置かれた「nat.conf」内のWAN側に提示するPASV用アドレス領域(3行目のHost Address)を書き換える。
   
   
3. 変更内容を反映させるたため、WarFTPdのサービスをリスタートする。少し乱暴であるが、これ以外に手がないのと、アドレスが変わるということは通信中のセッションも切れてしまうので、これによる弊害はないと考える。
   
   

[CGI設定項目]

• Aタイプ
  
  ・$host = "example1.zive.net"; 　　　　　　　# ホストアドレス(FQDN)　ご自身のホスト名を記述してください。
  ・$log_dir = "/program files/war-ftpd/"; 　# ログディレクトリ（なるべく変更しないこと。ファイル名はwarftpd.log）
  ・$debug = 0; 　　　　　　　　　　　　　　　　　　# デバッグ用詳細ログ(0/1=No/Yes)　1(yes)：エラー発生時にログをとる。
  ・$logcnt = 50;　　　　　　　　　　　　　　　　　# 最大ログ数
  
  
• Bタイプ(基本的に変更するところはありません）
  
  ・@surl = (　　　　　　　　　　　　　　　　　　　　# スクリプトのあるURLをhttp://を除いてスクリプトまでを指定
  　　　 "dyndns.org/cgi-bin/check_ip.cgi",　# 複数ホストを指定可能(自分のアドレスが取得できるまで順次検索）
  　　　 "hogehoge.com/chkip.cgi",　　　　　　# hogehoge.com/chkip.cgiは自分でスクリプト置くときの例。
  　　　 "",　　　　　　　　　　　　　　　　　　　　　# 設置しない場合は削除のこと。
  　　　 "",
  　　　 ""
  　　　 );
  ・$log_dir = "/program files/war-ftpd/"; # ログディレクトリ（なるべく変更しないこと。ファイル名はwarftpd.log）
  ・$debug = 0; 　　　　　　　　　　　　　　　　　# デバッグ用詳細ログ(0/1=No/Yes)　1(yes)：エラー発生時にログをとる。
  ・$logcnt = 50;　　　　　　　　　　　　　　　　　# 最大ログ数
  
  

■Cronのインストールと設定(周期的なIPアドレス監視)

1. ダウンロードしたcrons.zipを適当なところで解凍する。
2. 解凍すると、cron.exeができるので、これをC:\windows配下にコピーする。
3. システム起動時に自動的にCronが起動するように、cron.exeをスタートアップに登録する。
   

名　称	内　　容	備　考
ipcheck.bat	perl c:\ip_check9xx.cgi EXIT	使用するCGIに合わせること。
warstop.bat	"c:\program files\war-ftpd\warftpdutil.exe" -l sysadmin -p password shutdown when=now EXIT	登録してあるsysadminのパスワード
warstart.bat	"c:\program files\war-ftpd\war-ftpd.exe" -tag warsvr -service EXIT

■ODBCエラー対策

[war_error_logger] Exception from line 117 in file "C:\devel\current\war182_stable\jgaadb\src\DbConnection.cpp": Database error in module "DbConnection::Connect()" SQLDriverConnect(SQL_HANDLE_DBC) failed. SQL state = "IM002" Native Error = "0" : "[Microsoft][ODBC Driver Manager] データ ソース名および指定された既定のドライバが見つかりません。"

◆[方法1]:データベースを使用しないようにする方法

1. 「サーバ」->「アドバンスサーバプロパティ」を開く。
   
2. 「odbc_SOURCE」にデフォルトで設定されている「<default>」を消してブランクにし、「設定」を押下して反映させる。
   
3. WarFTPDを再起動させ、エラーが出ないことを確認する。
   
   

◆[方法2]:データベースを用意する方法

1. コンソールパネルから「管理ツール」->「データソース(ODBC)」を開く。
   
2. 「システムDSN」を選択する。
   
3. 「追加」でデータソースドライバとして「Microsoft Access driver(*.mdb)」を選択して「完了」を押下する。
   
4. 「データソース名」に「WARSVR」、説明に「WarFTPD(適当に)」と入力する。
   
5. 続けて、「データベース」で「選択」を押して、WarFTPDのインストールフォルダ内にあるの「warsvr.mdb」を選択して「OK」を押して、セットアップ画面で再度「OK」を押す。
   
6. アドミニストレータ画面で「OK」を押してデータベースを作成する。
   
7. 最後に、 WarFTPDを再起動させ、エラーが出ないことを確認する。 以降、「warsvr.mdb」にログが収集される。
   
   

Top Pageへ