『売上猫くん on MySQL』開発日記 - 番外1 - 全データベース削除→リストア

あるサーバにあるデータベースダンプを別のサーバに移動。その後、MySQLのすべてのデータベースを削除し、リストアのテストを行おう思い、まず、

> drop database information_schema
（だったと思う）

を実行してみた。　すると、「information_schemaは削除できない」旨のメッセージが表示される。
その後、mysqlを再起動しようとするとエラーが出て起動しない。　データフォルダをみると、ｍｙｓｑｌを含むすべてのデータベースは削除されている。エラーログをチェック（←これ大事）すると、 mysql データベースは起動に必須らしい。そこで、元のサーバから無理やりこのmysql フォルダをコピーし（サーバ停止無、こんなことやっていいいのか？）、丸ごと、起動しなくなった別サーバ内にコピー。　その後は再起動できた（ここまで半日潰れる）。

そこで、

> show databases

を実行すると、やはり表示されるのは、mysql データベースのみ。　そこで、コマンドプロンプトからリストアを実行すると、以下のようなエラーが出る。

InnoDB: Error: table test/parent already exists in InnoDB internal
InnoDB: data dictionary. Have you deleted the .frm file
InnoDB: and not used DROP TABLE? Have you used DROP DATABASE
InnoDB: for InnoDB tables in MySQL version <= 3.23.43? InnoDB: See the Restrictions section of the InnoDB manual. InnoDB: You can drop the orphaned table inside InnoDB by InnoDB: creating an InnoDB table with the same name in another
InnoDB: database and moving the .frm file to the current database.
InnoDB: Then MySQL thinks the table exists, and DROP TABLE will
InnoDB: succeed.

InnoDB内部の記録と不整合があるらしいので、一旦、同名の空のデータベースを作成し、それを削除したあとにもう一度リストアをやってみるとやっと成功。　めでたし、めでたし

参考サイト：トラブルシューティング InnoDB データ ディクショナリ操作



関連リンク：『売上猫くん on MySQL』開発日記の記事一覧

SonicWALLの新製品テクニカルセミナー

先日、SonicWALLの新しいTotalSecure TZシリーズ（TZ100/TZ200/TZ210）のセミナーに行ってきた。

セミナーは2時間で最初の一時間がマーケ、後の一時間がテクニカルな内容であった。以下、その備忘録。

マーケ
2008年、UTM製品の国内の出荷台数シェアは、Juniper（NetScreen）、SonicWALL、Fortinet、Cisco、Checkpointの順。　同年の金額によるシェアは、Fortinet、Juniper、Cisco、SonicWALL、Checkpointの順。　Sonicは台数は出てるのに金額が低い、つまり、Sonicは中小向けの安いUTM製品に強みを持っている。

あと、営業さんが資料等で強調していたのは、「他社製品に比べ、コストパフォーマンスがいいですよ」ということ。


テクニカル---新製品の特徴

1. TZ180以前の機種で標準付属していたSonicOS Standardが無くなり、全機種がEnhanced（5.ｘ） に統合された
   
2. TZ180に比しUTMパフォーマンスが2.5～5倍Up（10Mbps→25Mbps～50Mbs）
3. GAVシグネチャーが上位機種(NSA？)と同等に。　TZ100も？
4. アプリケーションファイヤウォール（TZ210のみ）
5. SSL-VPN（ユーザ数：1～10、機種/オプションにより異なる）
6. 冗長構成 --- 予備機(同機種)を一台用意し、障害発生時に切り替えて運用

アプリケーションファイヤウォールは近頃流行らしく、WinnyやSkypeといった企業にとって都合の悪いアプリの通信を遮断、またはユーザ毎に管理できる。　また、企業がブラウザをFirefoxに統一しようとする場合、IEによる通信を遮断してしまい、間接的にFirefoxのインストールを強制する、という使いかたもあるらしい。　社員が一杯いたらGoogle Chrome　をインストールしてシークレットモードで使おうとする不心得者もいる筈だが、どこまでのアプリケーションに対応可能なのか、アプリケーションのシグネチャはカスタマイズできるのかは、次回聞くことにしよう。　確か、カスタマイズはできると記憶している。

エンジニアは、TZより上位のシリーズはマルチコアCPUによりDPI（パケットのIPヘッダ部分だけではなく、データ部分を検査する機能）が高速化されていることを強調していた（が、今回のTZとは関係ないので、"マルチコアアーキテクチャ"と言いたかっただけと違うんかと）。
また、RFDPI(Reassembly Free Deep Packet Inspection)も強調。本機能は、他メーカー機と異なり、パケットをメモリ上に展開すること無く直接検査するため、非常に高速だとか。　こちらはTZシリーズでも採用している。
この2つの機能はSonicWALLの"売り"であるらしく、昨年のハイエンドのE-Class（ベンツかいな）のセミナーでも濃い説明があった。


尚、今回配布された「かんたんUTM導入ガイド」という小冊子(非売品)には、UTMのことがとてもよくまとめられている。　巻末の 文言によるとこの小冊子は、アスキーの「NETWORK MAGAZINE」の08/9月～09/2月号でSonicWALLのエンジニアが書いた記事を再編集したもの、とのこと。

以上

見つけモノ
SonicWALLのYouTube動画サイト（英語）

サイト証明書の更新方法

　SSL で Web サイト証明書を使っている企業は多いと思いますが、事務所移転やサーバ移転等の理由から、内容を一部変更してサイト証明書の更新を行いたい場合があると思います。
　Windows Server 環境の場合は、もう一つ仮想 Web サイトを用意すれば、比較的容易にサイト証明書の更新申請を行うことができます。

　手順は次のとおりです。

1. 仮想 Web サイトの準備
　IIS の場合は、「規定の Webサイト」の他に「管理者のWebサイト」が用意されていますので、「管理者のWebサイト」を使うだけで問題はありませんが、必要に応じて Web サイトを追加してください。
　以下の図のように、仮想 Web サイトは停止中のままでかまいません。


2. CSR（証明書発行要求書）の発行と証明書申請
　仮想 Web サイトの「ディレクトリのセキュリティ」タブより CSR の発行を行います。

　途中、証明書の名前や組織名といった情報を求められますが、ここで最新のものを入力していきます。
　この画面より発行した CSR を、証明書発行サービスサイト（Global Sign 等）の証明書更新申請画面の CSR 欄に貼り付けて申請を行うと、更新済のサイト情報で証明書の発行が可能となります。

　Global Sign 社のマニュアルに詳しく発行方法が記載されていますので、それに倣って CSR を作成し、証明書更新申請画面の SCR 貼り付け欄に貼り付けて申請を行うと便利でしょう。

（参考）[CSR生成] Microsoft Internet Information Services 6.0（新規）の CSR 発行方法