※ 動画はセミナー会場でのライブ収録のため、一部音声が聴きづらい個所があります。

Mac OS X 10.5から以降、ペアレンタルコントロールコントロールという機能が備わっています。ペアレンタルコントロールというのは、親などの子供の保護者によるコンピュータ利用の制限、といったところです。デスクトップOSでは、以下の事柄を制御できます。

1. Finderの簡易表示
2. 使用可能なアプリケーションの明示的な許可
3. プリンタを追加する権限
4. CDやDVDの作成
5. Dockのアプリケーション登録変更
6. パスワードの変更
7. オンライン辞書にある不適切な語彙へのアクセス制限
8. Webサイトの閲覧制限
9. 電子メールとチャット（iChat.app）でメッセージ交換する相手の制限
10. コンピュータの利用時間の制限

この中で９番を除くすべての事柄はMac OS X Serverを使って集中的に管理する事ができます。この文書では８番の「Webサイトの閲覧制限」について説明します。

Mac OS X Server を使ったペアレンタルコントロール（Webアクセス）について

Mac OS X Server をつかってMac OS Xのデスクトップ環境を制御することをMCX (Managed Clinet for mac os X)といいます。このMCX制御下にあるコンピュータにWebアクセスの制御を集中的に行う事ができます。どのレベルで制御をするかは、十分検討すべきことですが、ユーザーグループに対して設定をすることにします。これによって、Webアクセスの制限を受けるアカウントが誰かを容易に知ることや特定する事ができます。

この例では「Apple Business Unit」というグループに属しているメンバーは「アダルトサイト」と判定されたサイトにはアクセスできません。
実際にアクセスを行うと次のように表示されます。

コンテンツフィルターとしてアクセスを遮断した場合は上図のように表示されるのですが、サイト証明書のチェックも同時により厳格になるので、証明書設定が厳密には正しくないサイトにアクセスをすると、下記のように表示されます。これは所謂「フィッシングサイト」対策としても有効に使えることを意味しています。

フィルターのカスタマイズ

Mac OS X が使っているフィルタリングは、他のフィルタリングツールもそうであるように、完璧ではありません。本来遮断すべきサイトを遮断せず、なんの問題もないサイトを「アダルトサイト」と誤認することもあります。そのような場合は、「常に許可するサイト」と「常に禁止するサイト」を追加して設定する事ができます。
http://www.goodsite.com をどちらかのフィールドに登録すると、このサイト全体が許可または禁止されます。
http://www.somethingbad.com を許可するサイトに登録して、同じサイトの特定のディレクトリ http://www.somethingbad.com/forbidden を禁止サイトとして登録する事もできます。この場合、http://www.somethingbad.com/forbidden 以下のすべてのページへのアクセスは遮断されますが、それ以外のページの閲覧は許可されます。

問題の原因

対策

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TimeZoneInformation]
     "RealTimeIsUniversal"=dword:00000001

※ 動画はセミナー会場でのライブ収録のため、一部音声が聴きづらい個所があります。

CUPS (Common UNIX Printing System) は Easy Software Products 社により開発された、UNIX オペレーティングシステムのためのプラットフォームに依存しない印刷ソリューションです。これにより、プリンタクラスの管理、オンラインヘルプの表示、プリントジョブの管理、および Web ブラウザを使ったプリンタの管理が可能になります。

Common UNIX Printing System 機能は、Mac OS X v10.2 およびそれ以降に装備されている印刷アーキテクチャに組み込まれています。

CUPS は次のような業界標準プロトコルを採用しています。

• Internet Printing Protocol (IPP)
• Line Printer Daemon (LPD)
• Postscript Printer Description (PPD)
• Server Message Block (SMB)
• AppSocket (JetDirect)
• CUPS により、System V と BSD コマンドラインの両方から PostScript プリンタやラスタ型プリンタへの、インターネット印刷プロトコルを使用した印刷サービスが可能です。

Mac OS X プリントシステム

Mac OS XとMac OS X ServerのプリントシステムはCUPSを基盤として構築されています。現在CUPSはAppleに買い取られ、Appleを中心に開発が進められている業界標準プロトコルを使用した印刷システムです。

テストページの印刷方法

Safari などの Web ブラウザを使ってコンピュータの CUPS にアクセスできます。

・ブラウザのアドレスフィールドに「http://localhost:631」と入力します。

・「プリンター」を選択します。

・「テストページの印刷」を選択。

印刷に関する問題をトラブルシューティングする際、接続プリンタへの CUPS アクセスを使って状況を調査することもできます。

リモート接続

デフォルトの設定ではCUPSにローカルからしか接続できません。Mac OS X Serverなどでプリントサービスを行っている場合、リモートから接続できるようにしておくとよいでしょう。

• まず上記の手順でローカルでCPUSに接続します。
• 「管理」タブをクリックします。
• リモート管理を許可にチェックを入れます。
• 「設定の変更」をクリックすると管理者のアカウントパスワードを求められます。ローカルの管理者アカウントとパスワードを入力します。
• リモートの適当な端末から接続できることを確認します。

使用していたPCの廃棄やリース返却時、情報漏洩対策としてHDDを完全消去する必要がある。単にフォーマットし直すだけでは、HDD復旧ソフト等を使用することでファイルを回復できてしまうからである。WindowsではHDDの情報を完全に消去するためには別途消去用のソフトウェアを準備する必要がある。しかし、Mac OS Xでは標準のユーティリティアプリケーション（ディスクユーティリティ）の機能としてHDDの完全消去機能を備えている。その機能はアメリカ国防総省の規定に準拠するものである。

以下にその手順を説明する。

手順

1. 消去対象のHDDをMacに繋ぐ。
2. 「アプリケーション」フォルダ→「ユーティリティ」フォルダ→ディスクユーティリティを起動する。
3. 消去対象のHDDまたはパーティションを選択する。「消去」タブをクリックする。
4. 「セキュリティーオプション」ボタンをクリックする。
5. 消去オプションを選択してOKをクリックする。オプションの説明を読んで適切な物を選択する。データの上にデータを 7 回書き込む方法は、磁気メディアを確実に消去することに関する 米国防省（ DoD ）5220-22-M 規格に準拠したものなので、「７回消去」を選択することが妥当でしょう。35回はやや強迫観念的である。
6. 消去を実施する。

利点

※ 動画はセミナー会場でのライブ収録のため、一部音声が聴きづらい個所があります。

※ 動画はセミナー会場でのライブ収録のため、一部音声が聴きづらい個所があります。

動作実績（AirMac BaseStation を除く）

• Fortinet Fortigate 50B

Mac OS X Server側の設定手順

Server Admin.appを使い、RADIUSサーバにしたいMac OS X Server に接続する。

1. サービスでRADIUSを有効にして、設定可能にする。
2. RADIUSサービスの設定画面を開く。RADIUS証明書で「Deafult」を選択すると、これはMac OS X Serverが内包する自己署名証明書を利用することを意味する。自己署名証明書で問題ない場合はこれを選択しておく。
3. ログのアーカイブ日数は適宜設定する。
4. ベースステーション設定画面に移動する。
5. 画面下の「追加...」ボタンをクリックし、手動登録のためのシートを表示させる。
6. 「名前」にはデバイスのノード名を入力する。「タイプ」にはそのデバイスの種類を入力する。「アドレス」にはデバイスのIPv4アドレスを入力する。「名前」と「タイプ」は設定画面での識別用であるので適当なわかりやすいものを入力すればよい（動作には影響しない）。ただし、「タイプ」は30バイト以下の文字列でなければならない（10.5.5現在のバグ）。「名前」と「タイプ」フィールドには仮名漢字を利用することも可能であるがUTF-8で書き込まれるので１文字３バイトで計算する点に留意（英数字は１バイト）。
7. 共有シークレットを設定する。
8. 追加ボタンをクリックする。
9. 必要なデバイスの数だけ５～８を繰り返す。
10. RADIUSサービスを開始する。

特に制限をしなければ、設定を行ったMac OS X Serverで認証可能なすべてのユーザはRADIUS認証を登録デバイスで利用することが可能となる。これはMac OS X Serverが提供するOpenDirectoryで管理されているユーザはもちろん、Mac OS X ServerがバインドしているActiveDirectory ユーザであっても認証可能となることを意味する。

CUPSD.CONF

# All administration operations require an administrator to authenticate...

<Limit CUPS-Add-Modify-Printer CUPS-Delete-Printer CUPS-Add-Modify-Class CUPS-Delete-Class CUPS-Set-Default>
AuthType Default
Require user @SYSTEM
Require valid-user
Order deny,allow

</Limit>

参考文献

※ 動画はセミナー会場でのライブ収録のため、一部音声が聴きづらい個所があります。

　Mac mini は本体のフットプリントが小さく、デモや小規模な検証用のサーバハードウエアとして最適である。また、本体構成にキーボードやマウスが付属していないため若干ではあるが費用を節約でき、構成としてのXserveと似通っている点も研修機材として適している。Mac OS X Server はモニタを繋がないヘッドレス環境での運用が可能である。Mac OS X Server 専用機である Xserve はそのために必要な機能を備えている。しかしながら、Mac mini にはヘッドレスで運用開始するためには最初の一工夫が必要である。

　この記事ではその一工夫をまとめ、手早くMac miniにMac OS X Serverをインストールするいくつかの方法を紹介する。

環境

• MacMiniをTモードで起動しMBPとFWで接続。名称はMacintosh_Server
• MBPにはMac_VOLUME(外付けHDD)がUSBで接続。
• Mac_VOLUME内にはMacOSXServer10.5フォルダが有り その中にはPreconfigure_ServerHD_MacOSXServer_10.5.2_9C31_20080213170301.dmgファイルが存在する。

MacMiniのHDDをジャーナルHFS+で初期化する。

　　Diskutil EraseVolume フォーマット形式 新ボリューム名 /ターゲットボリューム

DiskUtil EraseVolume "Journaled HFS+" Macintosh_Server /Volumes/Macintosh HD

MBPからMacMiniにイメージの流し込み

　　sudo asr restore --source ソース元ファイル --target ターゲットボリューム

　※ソース元ファイルと転送先HDはフルパスで指定する事。

sudo asr restore --source /Volumes/Mac_Volume/MacOSXServer10.5/Preconfigure_ServerHD_MacOSXServer_10.5_9A581_20071102165217.dmg --target /Volumes/Macintosh_Server

インストール完了後、サーバアシスタントにてセットアップを開始。

　※事前に他Macでサーバアシスタントを使いライセンスコードとユーザ情報を入力し、SAファイルで抜いておくと便利。

　　このSAファイルはサーバアシスタントで設定中、ライセンスコード入力画面でドロップすれば自動入力される。

サーバアシスタントで設定中にマシンがダウンした場合・・・

• system/LibraryServerSetup/配下に隠しファイルとして「.RemoteSetupInProsess」ファイルが作成される。
  .Remote0はリモートでサーバセットアップをしている時に作成される。
  他に「.Local0」(ローカル環境で設定している場合に作成) 「.Auto0」(自動設定中の場合に作成される)が有る。
• このファイルが存在している場合、例えばサーバアシスタントにて
  セットアップ開始時「ローカルでセットアップ云々」のメッセージが表示され、セットアップの継続が出来ない。
  よって、該当ファイルを削除しなくてはならない。
  1. ターミナルにてサーバに接続する。
  2. sftp root@IPアドレス
  3. パスワード入力
  4. cd System/Library/ServerSetup
  5. ls -la コマンドにて存在を確認(隠しファイルなので -laスイッチ)
  6. 「.RemoteSetupInProsess」「.LocalSetupInProsess」「.AutoSetupInProsess」のどれか該当ファイルをrmコマンドで削除。