趣味のプログラム工房

ソフトウェア&webサービス

Sophos XG FirewallでVPN接続

外出先から家のネットワークへつなぐため。Sophos XG FirewallVPNの設定をしてみました。

とりあえず、androidで使うことを想定して、L2TP/IPSecを設定、、しようと思いましたが、よくわからない。IPSec接続もさっぱり。
というわけで、結局OpenVPNによる「SSL VPN」で行うことにしました。

これは、設定が簡単で、クライアント側の設定も「User Portal」から設定ファイルをダウンロードして、OpenVpnでインポートするだけ。
の、はずなのですが微妙にうまくいかない。

WAN側(インターネット)には普通にアクセスできるのですが、LAN側にはアクセス不可というわけのわからない状況。
ルーティングもちゃんとできているはずだし、原因不明。
いろいろ試してみたのですがお手上げ!

というわけで、最終的にはSophos XG Firewallによる、VPNは断念。


ホストのLinux Mint側にて、「Softether VPN」による、VPNを組むことにしました。
とりあえず、それで目的は達成できましたが、、、Sophos XG FirewallVPNの使いにくい! 以上!


Linux MintでSoftether VPN

2016年12月11日


Sophos 無償のUTM・ファイアウォール製品!

最近、仕事でUTM製品について調べていたのですが、、、Sophosで無償のUTM(ソフトウェア)があるのを知り自宅に導入してみよう!と思った次第です。
OSイメージが提供され、仮想マシンや物理マシン等で動かすことができます。

無償であるSophos UTM Home Editionを導入しようと、Sophosのサイトへ行ったところ、Sophos XG Firewall Home Editionなんて製品もあるんですが、、、どっちがいいの?と。

名称的には、UTM>Firewallなわけですが、はっきりしたことは結局わからなかったのですが、どうも、Sophos XG Firewallの方が新しそう。
それに、Sophos XG Firewall自体もFirewallだけというわけでなくUTM製品ということで、Sophos XG Firewallの方を導入することにしました。

その為に、今回、「GIGABYTE GA-H170M-D3H」、「Celeron G3900」、
さらに、LANポートを追加するため「AREA ジーノ2世 ギガビットLANカード」を準備しました。(ブリッジモードで動かすため、NICが最低2つ必要)
今回、VirtualBox(ホストはLinux Mint)の仮想マシンとして動かすので、
物理ポートは1つで、ハブでLANとWANの線を分ければもよかったかもしれませんが、、いろいろ怪しいので、正攻法でNIC二つとしました。
別途ハブを準備するのも面倒ですし。

というわけで、次回、インストールです。



2016年12月04日


CORESERVERお引越し

このサイトとか、VALUE-DOMAIN(GMO)の共有レンタルサーバサービス「CORESERVER」を利用しています。
今まで、「CORE-A」というプランを利用していましたが、維持費の削減のため、「CORE-MINI」へ移行することにしました。

ファイル自体は、サーバ間コピーでOKだったのですが、ちょっと引っかかったのがDBの移行。
最初、MySQLのphpMyAdminでエクスポートしたデータを、新しいDBでインポートしたらいけるかな?と思ったのですが、うまくいかなかった。
Create databaseで怒られた。。。
エクスポートデータには、Create databaseから入ってるのか、、、

で、結局どうしたかというと、dumpファイルを作り、それを利用することで解決しました。
管理画面のデータベースのメニューの一番下に、「全DBをバックアップ保存」というボタンがあり、それを押すと、ルートディレクトリに、dumpファイルが作成されます。
「CORE-A」で作った、ファイルを「CORE-MINI」へコピーして、「CORE-MINI」で復元を行うことで解決しましたがここでもちょっと問題。

「CORE-A」のほうでは、出力ファイルが「mysql_アカウント名_データベース名」となっているのに対し、「CORE-MINI」のインプットは「mysql_データベース名」とする必要がありました。

あとは、DNSを変更し、ドメインウェブの設定を入れて終わり。



2016年11月28日


Net::UPnP::ControlPoint 不具合、、、

うちのサイトで公開している「MediConWEB」にて、

PCを入れ替えに伴い、MediConWEBをセットアップしている最中に、
Perlの「Net::UPnP::ControlPoint」モジュールに不具合があり、全然使えない問題が発覚しました。

古いPCでは使えていたのになんで使えなくなったんだろう。。。

3時間ほどperlのデバックモードでデバックした結果、
/usr/local/share/perl/5.22.1/Net/UPnP/ControlPoint.pm
の96行目の「$http_req = Net::UPnP::HTTP->new();」で落ちているようです。
どうも直前の「$dev_port」に空が入るとエラーになるらしい。
Net::UPnP::HTTPの不具合かな?

とりあえず、
if ($dev_port eq ""){
next;
}
でからの場合はスキップすることで回避出来ました。
まあ、環境に依るきがします。

2016年11月21日


minidlnaを改修!任意ディレクトリをスキャン DB更新

minidlnaもといReadyMediaのソースを落としてきて、
任意ディレクトリをスキャン・DB更新をできるようにしようと改修を試みたのですが、、、結局ダメ。。。orz


ソース自体は結構見やすく、かなり構造化されてて、意外とできそうなのですが、、、なかなかうまくいかない。

任意のディレクトリを更新してくれるようにならないかなぁ

confのmedia_dirを追記して再起動が現実的かな。。。

2015年09月30日


「Safari」(Mac)からの新しいログイン Gmail

Gmailのセキュリティのページを見ていたら、「「Safari」(Mac)からの新しいログイン」というアクセスがありました。

私自身、Macは使ってないし、ものすごい不審なアクセスなわけですが、
時間とタイミングを考えると、どうやら、新しく購入したZenfone2で使っているブラウザのUAがこれなのではという雰囲気がしてきました。
というか多分そうです。

一瞬不正アクセス!と思いましたが、まったく人騒がせですね。



2015年07月13日


UPNP(DLNA) メディアコントローラー:MediConWEB

UPNP(DLNA)用メディアコントローラーソフト「MediConWEB」を公開しました。

WEBインタフェースのメディアコントローラーです。
世になかったので自分用に作成したものです。


ソフトに添付のreadmeからの抜粋ですが、
DLNA(UPNP)のメディアコントローラーWEBアプリです。
Perl、WEB上で動作します。
当然、実行にはWEBサーバ、および、Perlの実行環境が必要です。
また、Perlのモジュール「Net::UPnP::ControlPoint」が必要です。
CPANを使い、「install Net::UPnP::ControlPoint」などでインストールをしてください。

本WEBアプリは、同一ネットワーク上にある、UPNP機器を検出し、
その中から、メディアサーバとメディアレンダラーを選択して、
メディアサーバのファイルをメディアレンダラーで再生させることができます。

メディアサーバ、レンダラーのレスポンスの調整は
「conf.cgi」で適当に行ってください。単位は秒です。
サーバ・レンダラーの反応が早いならば短くしたほうが快適です。
逆に、反応が返ってこない。デバイスが検出されない等の場合、値を大きくしてください。

動作確認:
メディアサーバ:MiniDLNA
メディアレンダラー:Sony BRAVIA KDL-40EX700/B

気が向いたら使ってください。
ダウンロードはこちらから。
UPNP(DLNA) メディアコントローラー:MediConWEB


スクリーンショット


何かあったらこちらへ
◆掲示板



BUFFALO リンクステーション ネットワーク対応HDD 2TB LS410D0201
もちろんDLNA メディアサーバ機能搭載です。(最近のネットワークディスクは大体対応していますよね。)

2015年04月26日


egprec データ不整合

egprecをアップデートしたら、テーブル構造が変わったらしく、
config.phpの設定も変わって、upgrade_db.phpやらを動かしている間に、
ちょっと不整合が発生。

まず、「EPG更新::既に同じチャンネル名が登録されています。」というエラーメッセージ。
調べると、「CHANNEL_TBLとPROGRAM_TBLをクリア」ということが書かれていたので、その通りにすると、、、、もっとぐちゃぐちゃに!(笑)

たしかに、「EPG更新::既に同じチャンネル名が登録されています。」は消えたのですが、チャンネル設定のテーブルのプライマリキー(EPG更新時に新しく採番)と、録画予約のチャンネルのキーが不一致となり、録画済みの画面が開けなくなりました。。。

仕方なく、新しいチャンネル設定のキーで、録画済みの情報が格納されたテーブルを更新していきました。

とりまアップデート完了

2015年04月22日


UPnP ControlPoint(コントロールポイント) WEBインターフェース

LinuxマシンにてPT2で録画サーバ、MiniDLNAにてメディアサーバを立てたのですが、これを簡単にTVに出力する方法はないかということで、
WEBインタフェース作ってみました。
(というか、意外とこういうソフトってないんですね。。。)

Perlで「Net::UPnP」というライブラリが見つかったので、それを使って作成しました。
本当はPHPのほうがよかったのですが、使えるライブラリがなかったので断念。
gupnpというのが見つかりはしたのですが、インストールができなかった。


PerlのNet::UPnPを使えばそれなりに苦労せず目的は達成できましたが、
もうちょっと使いやすくなるとうれしい。
毎回毎回、「Net::UPnP::ControlPoint」の「search」でUPnPデバイスを取得しないといけないのは正直パフォーマンスが悪いです。
ページ遷移が発生するたびにこれでは、時間がかかりちょっとイラッとする。
ネットで検索した例だと↓のようなものばかりですが、

$upnp->search(st => 'upnp:rootdevice', mx => 3);

そのほか、オプションとして、hostでIPアドレスやIP:ポートが指定できるようです。
参考:http://nazuna.sakura.ne.jp/software/upnp/get_device.html


ちなみに、UPnPのサービス名やパラメータを調べるのに、
Linuxに入っていた「GUPnPユニバーサルコントロールポイント」が大変便利でした。


2015年02月24日


Xoopsにログインできなくなった

coreserverで運用していた、Xoopsのサイトにログインできなくなりました。
ここ最近、放置していたサイトで、何も設定は変えていないのに、、、


いろいろ調べてみると、どうやらDB壊れているクサい。
というわけで、MySQLのテーブルに対して修復をかけたら復活しました。

DBが壊れるって、、、自宅サーバだと、停電でマシンが落ちた時くらいですが。
あれか、10/19のDDOS攻撃でマシンが落ちたのかな?

あと、ほかのDBでも、テーブルが壊れているのがありましたので、明らかにサーバ側の問題ですね。
アナウンス位してほしい。

というわけで、Xoopsにログインできないとか、coreserver使っていていつもと違う動きになっているって人はDBの修復をしてみてください。

2013年11月02日


次へ