はてなブックマーク

Warning: file_exists(): open_basedir restriction in effect. File(/home/syobon/syobon.jp/public_html/wp-content/uploads/pz-linkcard/cache/427e938730a64282290c57e6a6ceff3867a501e551aadb5cf3efb369608dc9fb.jpeg) is not within the allowed path(s): (/home/syobon0xff/syobon.jp/) in /home/syobon0xff/syobon.jp/public_html/wp-content/plugins/pz-linkcard/pz-linkcard.php on line 2012 Warning: file_exists(): o

昨今コロナウイルスの感染拡大に伴い、リモートワークの必要性が大きく増してきました。 リモートワークをすぐに始めるんだ、といっても全社員がアクセスできるVPNを構築する、という話はなかなかヘビーな話です。 しかし、状況は刻一刻と酷くなるばかりでなるべく早く環境を構築しなければなりません。 そこで、今回は比較的入手が簡単なYAMAHA RTXシリーズと、社内に既に用意されているリソースを活用し、最低限のセキュリティ要件だけを担保したVPNを構築する手順を紹介します。 この手法で構築するVPN環境は本来購入すべきVPNアプライアンスの導入と比べると、どうしてもセキュリティレベルを妥協しないといけないポイントが出てきます。 本手法は最低限のセキュリティレベルを担保しつつ、事業継続性を確保するための物です。ですので、定常的な環境として構築するにはあまりオススメできないのでその点だけはご注意ください。

テレワーク、リモートワークが急に始まった影響からか、WEBカメラが軒並み売り切れの事態が発生しているようです。 何とかWEBカメラの代わりとなる物がないかと探してみたところ、iPhoneやAndroidスマホをWEBカメラの代わりとして使える「iVCam」というものを見つけました。 うまいこと使えるかなぁと思いながら試してみたのですが、かなり優秀でびっくり。 Zoomでも認識しますし、動画はもちろんの事ながら音声もいけるときたもんです。 LightningまたはUSBケーブルでPCと直接つなぐか、Wi-Fi経由（同じネットワークに接続していればOK）で接続していれば使えますし、画質や音声、遅延もあまり気にならない素敵アプリでした。 今回はiPhoneとWindows PC、iVCamを利用して、Zoom用のWEBカメラとして使う方法を紹介していきます。 PCにiVCamをインストールする

Visual Studio Codeの「Remote – WSL」がめちゃくちゃ便利 さぁコミケの新刊を書くぞ、とVisual Studio Codeを立ち上げたところ、「Remote – WSLが便利だから使って見ない？？？」みたいな表示が出たので、確認してみたのですが、これめちゃくちゃ便利ですよ・・・！ 僕の環境では特に追加でインストールした覚えはないのですが、既に「Remote – WSL」がインストール済みでした。 Remote – WSLを利用するには、Visual Studio Codeの左下にある「><」アイコンをクリックします。 すると、上図の様なメニューが表示されるので「Remote-WSL： New Window」をクリックします。 すると新しいウィンドウでVisual Studio Codeが立ち上がってくるのですが、上図赤枠の通り「><」アイコンの右隣に「WSL:

ワイモバイルの店舗について調べようとして、Google検索の結果から飛んでみたところ404エラーが返ってきました。 おかしいなと思い、URLを編集してトップ画面に移ろうかと思ったところ、SSL証明書の検証エラーが表示されました。 なんだ更新し忘れか、と一瞬思い事実を確認しようとエラーを無視してアクセスしたところ・・・ なんとESXiのログイン画面が表示されました・・・ 不正なログインは実施しないように何にせよこの状態は非常にまずく、セキュリティインシデント扱いとなるのではないでしょうか・・・ すでにGoogleにインデックス登録されてしまっていますが、絶対に不正ログインは実施しないようにしてください。 今回の件で、ESXiの管理リスクについて再認識させられました（もちろん外部に何て普通公開しませんが、時々VPN経由ではなく、一般回線からアクセスしたい、という無茶な要望を頂くので、今回のケー

続いて、上図赤枠内のネジをキュリティトルクスドライバ（TR6）を使って取り外します。 アンテナカバーは簡単に外れるのですが、上図の通り接続されているアンテナケーブルが非常に短く、かつ本体側にネジ留めされているため勢いよく引っ張るとアンテナケーブルがちぎれ、Wi-Fi、Bluetoothが利用できないMac miniができあがってしまいます。 ですので、アンテナカバーの取り外し準備が出来たら、上図の通り少しだけずらして赤枠のネジをキュリティトルクスドライバ（TR6）で外し、青枠のアンテナケーブル端子を上に持ち上げて外します。 アンテナケーブルの取り外しを行うと、上図の通りアンテナカバーを本体から取り外すことが出来ます。 ファンの取り外し 続いてファンを取り外すため、上図赤枠内のネジ4つをキュリティトルクスドライバ（TR6）で取り外します。 ファンを少し持ち上げるとCPUファンがロジックボード

開発環境などを手軽に導入できる事で人気を博している、コンテナ型仮想マシン「Docker」。 最近ではDocker for Windowsがリリースされた事で、Windowsの弱点であった開発環境が構築しづらい、という問題を解決できるようになりました。 そんなDocker for Windowsですが、利用するにはHyper-Vが必要で、Windows 10 Homeや既にVMware Workstationを導入している環境では、利用できない問題があります。 そんな問題を解決するために、Dockerを簡単にインストールすることができる、Docker Toolboxを利用することで問題を解決することが出来ます。 デフォルトではVirtual Boxを利用するしか無い ただDocker Toolboxを利用するだけなら特に問題は無いのですが、仮想マシンとしてVirtual Boxを利用するので

キーボードといえば、コンピュータを操作するための超メジャーなデバイスです。 コンピュータが社会基盤の一部に組み込まれて久しく、人はキーボードと向き合う時間が非常に長くなりました。 であれば、普段よく使うデバイスにこだわりを持つことも不思議ではありません。 かくいう僕もそれなりにこだわりを持っており、今まで様々なキーボードを試してきました。 一旦はHappy Hacking Keyboard Pro 2に落ち着いたわけですが、人の欲望はすさまじく、HHKB Pro2でも満足できなくなってしまいました。 市販品ではもう満足できる物は無い、ではどうすべきか？　そうです、満足できる物が無ければ自分で作れば良いのです。 僕が求めるキーボード まずは使っているHHKB Pro2のキーマップを画像に起こしてみました。 見て分かるとおりASCII配列です。どうにもJIS配列に慣れない身体になってしまいまし

Windows Serverでは、HDDを仮想的なグループに追加し、ストレージプールを構築することができます。 構築したストレージプールの上に仮想ディスクを作成し、下記のレベルの中から好きな物を選んでRAIDアレイの様に利用することができます。 Simple（耐障害性無し） Mirror（RAID 1） Parity（RAID 5相当） 仮想ディスクのMirrorは耐障害性が高い RAID 1と言えば、2台のディスクに対し、同じデータを書き込むことで1台HDDが故障しても、データの喪失を防ぐ物です。 Windowsの仮想ディスクではRAID 1相当のモードを双方向ミラーと呼びます。 更に耐障害性を高められる、3方向ミラーモードも用意されており、同じデータを3台のHDDに書き込むことで、ディスクが2本故障してもデータが消失しないモードです。 耐障害性は高いのですが、利用できるディスク領域がP

つい先日リリースされた、Windows 10の半期に1回の大型アップデート「Windows 10 April 2018 Update」ですが、サウンドカードが見えなくなったり、SATAポートが一切見えなくなったり、特定のアプリが動作しなくなるなど、予想を遙かに超える不具合っぷりのようです。 困ったことにWindows 10からは、Windows Updateから逃れる方法がほとんど無く、何もしなければWindows 10 Proでさえ半強制的に、Windows 10 April 2018 Updateが適用されてしまいます。 そんな不具合の影響を何とかして回避したい、という声が散見されます。そこで、Windows 10 April 2018 Updateの強制アップデートを延期させる方法をいくつか紹介します。 Windows 10 October 2018 Updateはこちら 【随時更新

Warning: file_exists(): open_basedir restriction in effect. File(/home/syobon/syobon.jp/public_html/wp-content/uploads/pz-linkcard/cache/9cc83bca794ed0b698d8588c2fc7eee3a4fe4ec3f503d58a8db42622f7c4266b.jpeg) is not within the allowed path(s): (/home/syobon0xff/syobon.jp/) in /home/syobon0xff/syobon.jp/public_html/wp-content/plugins/pz-linkcard/pz-linkcard.php on line 2012 Warning: file_exists(): o

大規模サイトになるとそれなりの額になる恐れもありますが、AWSでは設定した金額よりも請求額が超えそうになるとアラートが飛ばせます。 少なくとも、請求額で大爆死するという自体は起こりにくいと言えます。 この値段で超安定化していてかつ、爆速で利用できるのであれば安いくらいです。 Dockerでコンテナを作成する それでは、早速環境を構築していきましょう。この環境構築手順は最初に1回行うだけで良いのでご安心ください。 今回の作業を行う上で必須ではありませんが、フリーのエディタである「Visual Studio Code」をインストールすることで、作業効率を上げることができますので、インストールすることをオススメします。 手順紹介でも基本的にVisual Studio Codeを利用しています。 本作業を行う上で必須な「Docker」は基本的にダウンロードしてきたインストーラを実行するだけで利用で

お友だちのでこいさん（@decoy_284）が運営している、でこにくさんで、CPUリソースに異常な負荷がかかり、利用していたホスティング会社「mixhost」からいきなりアカウントサスペンド処理をされた、と呟かれていました。 最近WordPressを狙った攻撃が増えているので、もしかして何か攻撃されてるのでは？と思い原因究明のお手伝いをさせて頂きました。 サーバで暗号通貨がマイニングされている まずはじめに、SSHでログインしてtopコマンドを叩いたところ、「xmr」というプロセスがCPUに対して異常な負荷をかけていることが分かりました。 xmrという名前でかつ、CPUリソースに対して異常な負荷をかけているとなると、恐らくMonero（$XMR）のマイニングが行われているのだなと推測しました。 ひとまずはこのプロセスを停止し、異常負荷の原因を取り除きました。 DocumentRootに怪し

Windows Server 2012以降から、サーバライセンス以外に、仮想インスタンス実行権（OSE）が付与されており、条件に適合していれば仮想インスタンス用のライセンスを追加で購入しなくても、利用権を得られるという、結構お得なライセンスモデルです。 この仮想インスタンス実行権について、僕も勘違いしていたのですが、Hyper-Vでしか適用されないといった、ハイパーバイザの縛りが無く、VMwareのESXiやCitrixのXen等他社のハイパーバイザであっても同様にOSEを利用することが出来るのです。 各OSとエディションでのOSEの条件 OS/Edition仮想インスタンス実行権の数

SCCM 2016 をWindows Server 2016にインストールする【準備編】 SCCMとは、Microsoft System Center Configuration Managerのことで、クライアントのインベントリや分析、ソフトウェアの配布を行うことができる物で、Windowsクライアント群を管理するには非常に便利なソフトウェアです。 また、SCCMを導入することで利用できる、リモートコンソールビューアは、Windowsログイン画面から操作を行うことができるため、クライアント群を運用する際に非常に大きなメリットを受けることができます。 そんな便利なSCCMですが、導入には非常に面倒な手順を踏む必要があります。SCCM 2012の構築を経験したことがある方に取っては、容易に想像できるのではないでしょうか。SCCM 2016でも面倒なインストール手順は健在です。 そこで、自分の

現在個人用のメールサーバーとして、さくらインターネットの物を利用しているでのですが、管理画面がいまいちだったため、更新満了に伴いConoHaに移行しました。 ConoHaのメールサーバーは超シンプル ConoHaのメールサーバーと書きましたが、実際はVPSのアプリケーションインスタンスに、メールサーバーが用意されているので、厳密に言うとさくらインターネットのメールサーバーとは少し違います。 さくらインターネットのメールサーバーを独自ドメインで利用する場合は、ドメインをさくらインターネットに移管させるか、AレコードとMXレコードを組み合わせたトリックを使う必要がありました。 ですが、ConoHaでは他社管理ドメインでも利用できるので手間を削減することができました。 また、さくらインターネットのメールサーバーと大きく違う点は、REST APIが利用できる、WEBメーラーが用意されていない、格安

Azure のネットワークセキュリティグループの規則を追加するスクリプトを作りました AzureVMを利用している方に取って、ネットワークセキュリティグループを必ず利用しているかと思いますが、そのネットワークセキュリティグループの規則を追加する際に便利なスクリプトを作成しました。 ネットワークセキュリティグループの追加には、WEBポータルから操作を行うか、Azure CLIを利用して追加するのですが、WEBポータルから追加を行うにはかなりの手間がかかります。 登録するルールが多ければ多いほどその手間が増えてしまいます。となると、Azure CLIを利用するわけですが、Azure CLIをインストールすれば、すぐにルールを追加できるというわけでなく、スクリプトを自分で書く必要があります。 #!/bin/sh # Define variables ResourceGroup="YOUR_RES

https://syobon.jp/blog/2019/05/24/how-to-build-the-ad-server-using-windows-server-2019 Windows Server 2019でADサーバーを構築するWindows Server 2008R2の更改時期に差し掛かり、新規でADサーバーを新しいOSで構築しなければいけない事が増えてきたかと思います。今回はまず触りとして、Windows Server 2019を利用して、新規フォレスト環境のADサーバを構築する手順を一から解説していきます。準標準装備となったWindows Admin Center今までWindows Serverを管理する際は、サーバーマネージャーを利用していましたが、サーバーマネージャー自体レガシーである、動作が重たいことから、マイクロソフトはサーバーマネージャ... Windows Se

Windows Subsystem for Linux がWindows Serverでも利用可能になる予定、まずはInsider Previewビルドから 先日ベータ版が外れ、正式版に移行したWindows Subsystem for LinuxがWindowsクライアントだけではなく、Windows Server OSでも利用可能になるようです。 今のところはWindows Server 2016のInsider Previewビルドでしか利用できないようですが、今後のアップデートで一般ビルドでも利用できるようになるとのこと。 ELF64バイナリをWindowsネイティブで実行できるようになる、ということは我々サーバー管理者にとっても非常にありがたい話ですね。 導入方法は至って簡単 Insider Previewビルド版のWindows Server 2016のPowerShellを管

Windows Server管理者の憂鬱第2回からは、実際にWindows Server 2016の構築を進めていきます。 まずは、基本的なWindows Server 2016のインストールからです。 Windows Server 2016のインストールメディアを物理サーバーへ挿入もしくは、ISOファイルを仮想マシンへマウントして電源を入れます。 サーバー起動後、一時ブートデバイス画面を表示し、CD/DVDから起動するように指定します。 すると、Windows Server 2008 R2とほぼ変わらないインストール開始画面が表示されます。 キーボードレイアウトや言語設定を行い次へ進むと、「今すぐインストール」ボタンが表示されますので、クリックします。 今回はRetailメディアを使ってインストールしていますので、キー入力画面が表示されます。 プロダクトキーをここで入力しない場合は、「プ

連載開始でいきなりTips番外かと言われそうですが、連載記事に付随したTips記事です。 最近ではOSをインストールする方法として、光学メディアではなくUSBメモリを使用してインストールする方法が主流となってきました。 光学メディアと違って基本的にどんなPCでもインストールメディアを作成することが出来るので、非常に便利な方法です。 しかし、USBメモリからのインストールには大きな問題が1つあります。 UEFIでブートさせるにはFAT32でUSBメモリをフォーマットする必要がある UEFIでブートさせるためにはFAT32でUSBメモリをフォーマットする必要があることです。 一部端末ではNTFSフォーマットしたUSBメモリでもブートできるそうなのですが、今までそんな端末に出くわしたことがありません。 その情報を踏まえた上で、Windows Server 2016のISOを見てみますと、5.64