プログラマーのメモ書き

伊勢在住のプログラマーが気になることを気ままにメモったブログです

さくらインターネットの高精度迷惑メールフィルタに切り替えました

さくらインターネットから『国外IPアドレスフィルタの個別制限設定の有効化を自動で行います』という趣旨のお知らせが来ました。以前、 Twilio 経由でメールを送ろうとしたとき、いろいろと悩んだやつですね。ま、制限が有効なるのは歓迎なので、ほっといてもいいんですが、念のためコントロールパネルにログインして、設定だけ確認しました。

で、そんなことしたついでに、さくらインターネットのメール周りの仕様ってなかなか変わらないよな、などと思いながら、あれこれ見てると、最近2件ほど新しい機能が増えてました。

というものです。前者がうれしい人も多いかもしれませんが、個人的にはこちらよりも、後者の新しい迷惑メールフィルタ(さくらインターネットの表記では『高精度迷惑メールフィルタ』)のほうが俄然興味があります。

紹介記事もあります。 news.mynavi.jp

いままで提供されていた迷惑メールフィルタ(SpamAssasin)では迷惑メールを学習させるものの次々と新しいメールが来るので、鼬ごっこになってました。新しい迷惑メールフィルタの性能がどんなものか早速試してみることにします。

設定

設定は非常に簡単でした。さくらインターネットのレンタルサーバーのコントロールパネルにログインして、『メール』->『メール一覧』を選択すると、画面上部に

のように『高精度迷惑メールフィルタ使用数』という表記が増えてます。今、契約しているプラン(スタンダード)だと、最大 5 個のメールアドレスに対して利用できるとのことです。

『高精度迷惑メールフィルタ』を設定したいメールアドレスの右にある『設定』ボタンを押します。設定画面の『迷惑メールフィルタ』部分をみると、

のように、既存の迷惑メールフィルタを有効にしていると『簡易迷惑メールフィルタを利用する』が選択された状態になっています。

これを下記のように

『高精度迷惑メールフィルタを利用する』を選択して、保存すれば設定完了です。メール一覧画面に戻ると、

のように設定している迷惑メールフィルタが変わったことがわかります。また、画面上部のところも、

のように、ちゃんと 1 件となりました。

(今回は試していませんが)もし、複数のメールアドレスに対して一括して設定したい場合は、対象とするメールアドレスに対してチェックをつけて、画面下部の『選択したものを操作』で

『迷惑メールフィルタ設定』を選択して、右側の『設定』ボタンを押すと

のように、迷惑メールフィルタの種類を選択して、一括設定をできるようです。

まとめ

新しい迷惑メールフィルタに切り替えたのですが、はたと、迷惑メールが来なくなりました。高精度迷惑メールフィルタの場合は、該当するメールは常に迷惑メールフォルダに移動されるはずなので、またまた迷惑メールが来て否ということなんでしょうね、きっと。

効果のほどはまだまだ分かりませんが、今後を楽しみにしつつ、これでしばらく運用してみようと思います。

NAS の容量を増やしたら、スナップショットレプリカが失敗した

昨日、こちらの記事に書いたように、 NAS の容量と iSCSI で使っている LUN の容量も増やしました。

で、今日、仕事場に来て、メールをチェックしていると、 NAs から何通もの警告メールが来てます。何があった?と思って中身を確認すると、

アプリ名: ストレージ&スナップショット

カテゴリー: スナップショットレプリカ

メッセージ: [ストレージ&スナップショット] スナップショット複製: ジョブ "LUN_0_rep1" の開始に失敗しました。ソースボリューム/LUNのサイズが変わりました。宛先のNASでこのジョブのボールトを削除してから、新しいジョブを作成してください。

とのことです。あ、なるほどね。実際に、 NAS にログインしてみると

スナップショットレプリカの送信元の NAS

スナップショットレプリカの送信先のNAS(スナップショットボールト)

のようになってました。

送信元の NAS のスナップショットレプリカのログにもこんな感じでエラーが記録されています。

念のため、 QNAP のサイトも調べてみると、同様のことが載ってました。

Why can't I successfully take snapshots or run Snapshot Replica jobs sometimes? | QNAP

(このページの下のほうにある『The source volume or LUN has been expanded』のところにばっちり書かれています)

まあ、レプリカという機能なんで、考えてみれば、こうなるのも致し方なしかな。

ということで、スナップショットレプリカジョブを作り直したので、その際のメモ書きです。

送信先のスナップショットボールトを削除

まずは、スナップショットレプリカの送信先にある、スナップショットボールトを削除します。送信先のNASにログインして、『ストレージ&スナップショット』->『データ保護』->『スナップショットボールト』を開きます。こんな感じです。

『アクション』の縦3点部分をクリックすると

のように『削除』メニューが表示されるので、それを選択します。

のような確認画面が表示されるので、『適用』をクリックします。ボリューム(スナップショットボールト)の削除が始まりますので、完了するまでしばらく待ちます。

削除が完了すると、

のように表示が消えます(たまたま、このスナップショットボールト以外に表示するものがないので、何も表示されていません)。

スナップショットレプリカジョブの再作成

次は、スナップショットレプリカの送信元(実行元)のNASにログインしての作業です。手順としては、既存のスナップショットレプリカジョブを削除してから、新たにジョブを作成します。本当は作成してから削除したかったんですが、後述するようにこの順番だとトラブルになるので、先に削除しています。なお、スナップショットレプリカジョブを削除しても、送信元NASでローカルに取得したスナップショットがある場合は、それらは消えないので心配しなくても大丈夫です。

まずは、『ストレージ&スナップショット』->『データ保護』->『スナップショットレプリカ』を開きます。こんな感じです。

(画像は、スナップショットボールト削除前の状態です)

ここで、ごみ箱のアイコンをクリックして、『削除』を選択します。

確認があるので、『OK』を押します。スナップショットレプリカジョブが消えました(ローカルに取得したスナップショットは残ってます)。

次に、『レプリケーションジョブの作成』をクリックします。

『タスク名』はデフォルトのままにして、『次へ』をクリックします。

スナップショットレプリケーションの対象となるソースと送信先を選択・入力します。送信先 NAS のユーザー名、パスワードを入れたら、『テスト』ボタンを押します。

この時、ユーザーに対して2段階認証を設定している場合は、下記のようなセキュリティコードの入力も行います。

無事に接続テストにパスしたら、『次へ』をクリックします。

バックアッププランとしては、『スケジュールされたレプリケーションジョブの開始』を選択し、『スケジュールされた新しいスナップショットをとり、レプリケーションジョブを起動します』にチェックを入れます。

別の『ローカルにスナップショットを撮った後、レプリケーションジョブを行う』でもいいんですが、こちらは指定した回数のスナップショットを撮った後にレプリケーションを行う、という形になります。このため、不定期的にスナップショットを撮ったときにも、レプリケーションジョブが動いたりするので、ちょっと望みの動作ではないかな?と思い、こちらは選択しませんでした(毎日、定期的にレプリケーションを行ってほしいんです)。

『次へ』をクリックすると、いくつかのオプションを設定する画面が表示されます。

ここでは、『送信を圧縮する』にチェックをつけておき、その他はデフォルト値のままとします。『次へ』を押すと、確認画面が表示されるので、

下の方にある『バックアップを直ちに実行します』にチェックをつけてから、『完了』をクリックします。

これで、スナップショットレプリカジョブの定義が完了して、早速、初回のレプリケーションが始まります。

送信先の NAS 側もこんな感じで、スナップショットボールトが作成されました。

あとは、最初のレプリケーションジョブが完了するのを待つだけです。

トラブル

上記の設定中に2点ほどトラブルがありました。

ログインできない

上記のスナップショットレプリカジョブを作成しようとした際に、接続テストを行うと書いたのですが、これがログインできないことがありました。

以前にも似たようなことがありましたね(こちらの記事参照)。改めて、送信先の NAS を確認してみると、 QuFirewall が、送信元 の NAS をブロックしています。

アクセスログも QuLog Center で確認すると、

のように大量のログイン失敗が記録されています。

印象としては、送信元の NASで、『ストレージ&スナップショット』を開くと、ログイン試行が行われているような印象です。ちなみに、 QuFirewall の『拒否された IP アドレス』を表示して、ここから削除しても、すぐにログイン試行するようで、なんども登録されてしまうため、テストが成功しません。

ということで、仕方ないので、『コントロールパネル』->『セキュリティ』->『IPアクセス保護』を選択して、

一時的に HTTP(S) によるアクセスの保護を無効にします。その後、送信元の NAS 側で、スナップショットレプリカジョブの作成を行い、接続テストを行ったところ、問題なくテストに成功しました。

スナップショットレプリカジョブの設定後は、上記は元に戻しておきました。

同じストレージプールにスナップショットレプリカを保存できない

スナップショットレプリカジョブを作成する際に、既存のジョブの情報を参照したかったので、既存のジョブを削除せずに新規に追加する形で作業を行っていたら、送信先のストレージプールを選択した段階で、

のようにメッセージが表示されました。どうも、同じデータを同じストレージプールに保存することはできないようです。

ということで、上記のようにスナップショットレプリカジョブは先に削除しておいてから作業を行う必要があります。

まとめ

NAS の容量を増やしただけだと思っていたのに、意外とあちこちに影響がでています。なかなか全部押さえて一度に設定するのは難しいですね。

WSL のバックアップ設定の修正

Windows のローカルドライブのバックアップ先として、 NAS 上に作った iSCSI ドライブを WIndows 上にマウントして使っています。

こちらの記事で書いたように、バックアップ先になる NAS の容量を増やしたので、バックアップの内容を見直したので、その際のメモ書きです。

rsnapshot.conf の修正

見直したバックアップの内容というのは、具体的には、 こちらの記事で書いた WSL 上の各種設定ファイルを rsnapshot でバックアップするという件に関するものになります。

いままでは、 WSL を使った作業は一時的なものが多かったことなどがあり

backup        /home/mor/              localhost/      +rsync_long_args=--exclude=/home/mor/work/ --exclude=/home/mor/tmp/ --exclude=.cache/

のように WSL 側の作業ディレクトリ(/home/mor/work/)をバックアップの対象外としていました。

しかし、最近は WSL 上での(仕事としての)作業も増えてきていたので、これ幸いと、 WSL の作業ディレクトリもバックアップ対象に加えることにしました。あと、ついでに、バックアップ先のフォルダも少し見直しました。

そんなことで、最終的に、こんな感じになりました。

mor@DESKTOP-DE7IL4F:/etc$ diff rsnapshot.conf.20240415bak rsnapshot.conf
23c23
< snapshot_root /mnt/e/backup/
---
> snapshot_root /mnt/e/backup/wsl/
233c233
< backup        /home/mor/              localhost/      +rsync_long_args=--exclude=/home/mor/work/ --exclude=/home/mor/tmp/ --exclude=.cache/
---
> backup        /home/mor/              localhost/      +rsync_long_args=--exclude=/home/mor/tmp/ --exclude=.cache/
mor@DESKTOP-DE7IL4F:/etc$

rsnapshot.conf を修正したので、設定ファイルに問題がないか確認しておきます。

mor@DESKTOP-DE7IL4F:/etc$ rsnapshot configtest
Syntax OK
mor@DESKTOP-DE7IL4F:/etc$

問題ないですね。

既に、 cron で rsnapshot を動くようにしているので、この状態でしばらく待って、バックアップ先が作られていることを確認します。何時間か待つと、無事に hourly のバックアップが作られました。

これで、安心して WSL で作業をできますね。