「Cisco」カテゴリーアーカイブ

Cisco, Firewall, Fortinet FortiGate, Saxophone, お出かけ, どうでもいいこと, ネットワーク・セキュリティ, パソコンのこと, 日常生活, 時計, 音楽

【雑記】書きたかったこと。出来事。買ったものとか(2024年4月中旬〜8月中旬)

2024/08/12 ともコメントする

どうも。こんにちは。

毎日暑いですね。気づけば前回から4ヶ月…

お盆がすぐそこに…

相変わらずの毎日ですが、雑記です。

■足の生えた充電器とType-Cケーブル(2024/04/23)

UGREEN Nexode 充電器 RG 65W 急速充電器 USB-C*2とUSB-A*1 PD/PPS/QC4+/SCP規格対応 MacBook Air/iPad Pro/iPhone15-8シリーズ/GalaxyS23-S10シリーズ/Xperiaシリーズ/Pixelシリーズ対応 PSE認証済ブラック

Amazonで¥4,186。

UGREEN USB CケーブルPD対応100W/5A 超急速充電USB C to USB C 断線防止 iPhone 15、MacBook Pro、Matebook、iPad、Xperia、Galaxy等Type-c機種対応 (0.5m, ブラック)

Amazonで¥1,189。

たしか一番左のポートじゃないと65W でなかったです。

まぁ普通です。

なぜ買ったかっというと、ずいぶん前に買ったUGREENの充電ステーションがどうも出力が足りなくて、ドック経由だとPCの充電が満足にできなかったので買いました。

■HHKB用の吸振マット(2024/04/24)

HHKB吸振マットHG(HYBRID Type-S,HYBRID,Classic用)

Amazonで¥2,970。

以前に購入したHappy Hacking Keyboard がまぁまぁ気に入ってて、ちょっとうるさいので敷いてみました。
敷くとちょっと打鍵感も良くなるような…

■脂質異常性とか言われる(2024/04/26)

健康診断の翌日に病院から電話がかかってきて、「すぐに医師から伝えたいことがあるので来てほしい」と言われて行ったらこれ。

中性脂肪が535ありました。
動脈硬化のおそれありとのことで色々血管の硬さとか図ってもらいましたがセーフでした。

■ナーフガン(2024/04/27)

ショットガン風おもちゃ銃散弾銃 UDL M1887 スポンジ弾スポンジ銃、 18歳以上向けUDAOLI正規品 (木目色)

Amazonで¥9,000。

いつかスピンコックやりたいなぁ。

■2024 GWの振り返り

今年は一日友達の家にあそびに行きました。
子供がカービィにハマってるってことでカービィのおもちゃを買っていきましたー。

アイス、結構美味しかった。

■ついにFortiGate 60FとCatalystをリプレイス(2024/04/29-05/05)

一年前にモノは買っていましたが、時間が取れず…

連休気合でリプレースしました。

トランシーバは10Gtekです。特に問題なし。
※「service unsupported-transceiver」コマンドは入れてます。

リプレース終わったんですが、どうもファンが壊れてました。

バラしたけどよくわからず。軸がぶれてるのかなぁ。

ヤフーショッピングで買いました。結局3つ中2つ壊れてて2つ買いました…

新品 Cisco WS-C3650 FAN-T1 3650 ファン

ヤフーショッピングで¥2,250。新品なのにやすいよね。ファンだけ売ってて助かった。

■ファンフィルター(2024/05/17)

SilverStone マグネット設計の140mmファン用フィルター FF144 日本正規代理店品

Amazonで¥1,299。

もう何回も買ってるフィルター。

■Webカメラ(2024/05/17)

シスコシステムズ (Cisco) Desk Camera 1080P ウェブカメラ webカメラ 30fps 4倍デジタルズームオートフォーカス自動光補正広角83° ノイズリダクション機能オンライン会議/商談/面接/SNS配信/オンラインレッスン Windows Hello対応１年限定保証

Amazonで¥14,545。

会社のPCをクラムシェル運用に変えたら、顔認証にしてみたくなったので購入。

が、、

これ、罠あります。4K版じゃないとWindows Hello使えません！

ただのちょっと画質の良いカメラでした＼(^o^)／

■マウスピースパッチ(2024/05/22)

ヤマハ(YAMAHA) ヤマハ YAMAHA マウスピースパッチ Mサイズ 0.5MM

Amazonで¥1,078。

なんとなーーく。買ってみましが、しっくりこず…結局すぐに外しました。

■リードケースと新しいリード(2024/05/24)

Rico D’Addario WoodWinds ダダリオリードアルトサックス用 USDAオーガニック認証取得済 SELECT JAZZ UNFILED ORRS10ASX3S [硬さ:3S] 10枚入り【国内正規品】

Amazonで¥3,709。

バンドーレン Vandoren クワッドパック・リードケース Eクラリネット～アルトサクソフォン用【VQP06】 4枚収納

Amazonで¥1,800。
これは2つ目。気に入ってます。

音作りに悩みまくってて迷走中。

■テンキー(2024/05/24)

結局会社のPCをクラムシェル化したときに問題になったのがBitLockerのPIN入力でして。
色々考えた結果、なんやかんや安いテンキーが一番じゃないか？と。
※自作キーボードとか、ワンキーキーボードとか色々考えたんですが、、、

エレコムテンキー有線メンブレン Mサイズ 1000万回高耐久ブラック TK-TCM011BK

Amazonで¥767。

なんの不満もないです。コスパ抜群。

■パニック障害の治療の再々開(2024/05/24)

また治療することになりました＼(^o^)／
3回目の治療へ…

■キングジム Pomera(ポメラ) DM250(2024/05/30)

ヤフオクで¥32,000。

いやー、なんとなく買ってしまいました。

とりあえず自叙伝でも書きます。

あと、そのうちLinux(Debian)化もしようかな。

■Pomera用ケース(2024/06/01)

LOE(ロエ) ポメラ DM200 / DM250 専用ケース PUレザー保護フィルム付 (グレー)

Amazonで¥1,900。

保護フィルム付き。(貼ってない)

若干窮屈な感じもありますが、まぁいい感じです。

いれると結構かさばります。

ついでにSDカードも買いました。

【サンディスク正規品】 SanDisk SDカード 32GB SDHC Class10 UHS-I 読取り最大120MB/s SanDisk Ultra SDSDUN4-032G-GHJNN 新パッケージ

Amazonで¥1,192 。

■ミーティング用スピーカー(2024/06/04)

EMEET USBスピーカーフォン Zoom認証 360˚全方向集音スピーカーフォン会議用マイクスピーカー双方向通話 USBマイクノイズキャンセリング全指向性集音マイク 4人会議対応 Skype/Zoom/Facetime/Wechat通話アプリ対応 USB C/USB A接続オンライン会議/ウェブ会議/ビデオ会議/在宅勤務/テレワーク/オンライン教育用 M1A ブラック

Amazonで¥5,599。

会社の小さい会議室用に。特に不満無しです。

■大阪いってきた(2024/06/26)

会社の用事で一泊二日で行ってきました。

■新しい時計を買う(2024/07/04)

ちょっと仕事で昇進？しましたので、自分へのお祝いに購入しました。

タグ・ホイヤーカレラクロノグラフ
自動巻, 44 mm, スティール＆セラミックCBN2A1B.BA0643

正規店で税込み¥885,000。
※どうも2024年8月から値上げしたらしく、今見ると¥924,000ですね。

このモデルは徐々にムーブメントが置き換わっていて、おいらが購入したのはキャリバーがホイヤー02ではなく、TH20-00が搭載されているモデルです。

ぐぅ格好いい。

■時計スタンド(2024/07/04)

Oirlv 腕時計スタンドウォッチスタンド木製ディスプレイ収納高級おしゃれ 2~4本用時計置き台 SM19102 (A：ダークグレー)

Amazonで¥5,599。

以前購入したスタンドが1本掛けなので、新たに購入しました。

■音質改善をしたい(2024/07/06)

素晴らしい動画に出会ってしまいました。

自己満かもですが、かなり音が変わった気がする。

■沖縄行ってきた(2024/07/09)

仕事で出張してきました。

■Ankerの体重計(2024/07/19)

もう15年くらい前？に買ったであろうOMRONのNFC対応の体重計がいい加減アプリのサポート終了して使い物にならなかったので、買い替え。

Anker Eufy (ユーフィ) Smart Scale A1（体重体組成計）【アプリ対応/Fitbit連携/体脂肪率/BMI/基礎代謝量/水分量/体脂肪量/骨量/内臓脂肪/コンパクトサイズ】ブラック

Amazonで¥1,990。

超安い。アプリも使いやすくてとりあえず満足です。

■ファイテンのネックレス(2024/07/21)

RAKUWAネックメタックス (チョッパーモデル)

Amazonで¥4,998。が、これ絶対おかしい。安すぎる…

と思ったらもう商品ページが無くなっていました…

ちなみ3年以上ずっとつけていたのが最近留め具がゆるくなったので買い替えです。

参考：■ファイテンの”力”に目覚める(2021/01/03)

手前が新品ですが、だいぶ古い方はくすんでますね。

■座頭市のBlu-ray(2024/07/24)

ちょっとずつ集めている北野武監督作品。

珍しくBlu-rayがセールだったので、Amazonで¥2,580で購入。

■ウォッチワインダー(ワインディングマシン)(2024/08/06)

タグ・ホイヤーの時計を買って、機械式が2本になったので購入。

日曜日は時計をつけないことが多く、どちらかのパワーリザーブが切れるため購入しました。

フォートアッツ
WZ-999 BK [ワインダーZ 機械式腕時計自動巻き上げ機ブラック]

ヨドバシカメラ店舗で¥9,990。
※これものとしては、エスプリマ(Es’prima)のES10301BKです。フォートアッツはヨドバシの仕入元の会社らしい。

いい感じ。

いろいろ書きましたが、本当はね、、、FortiOS 7.6から2GB RAMモデルでSSL-VPNがサポートされなくなってIPSecに切り替えないと行けない話とか、7.4.4から小さいモデルでプロキシモードがサポートされないとかね、色々技術ネタ書きたいorz

FortiGate FortiOS 7.6で無事40Fと60FからSSL-VPNがなくなりました＼(^o^)／

SSL VPN removed from 2GB RAM models for tunnel and web modehttps://t.co/lC0dCIfejn https://t.co/kzLTBm91mm

— とあるネットワーク屋の日常 (@tomo_20050111) August 1, 2024

ではでは。またの機会に。

Cisco, Firewall, Fortinet FortiGate, IT, Saxophone, VMWare, お出かけ, どうでもいいこと, ゲームのこと, スマートスピーカーとか, ネットワーク・セキュリティ, パソコンのこと, 日常生活, 音楽

【雑記】書きたかったこと。出来事。買ったものとか(2023年2月中旬〜7月中旬)

2023/07/17 ともコメントする

ども。こんばんは。

気づけば7月も半ば、猛暑ですね。。

溜まりに溜まった雑記です。

■マウスピースを入れる布(2023/02/18)

アクセサリーの保存・プレゼント用ポーチベロア調巾着袋 Lサイズ黒×5枚セット/包装ラッピング

Amazonで¥820。

Gottsuの付属のポーチ？の紐が切れてしまったので購入。
こういう袋ってなんていう商品なんだろう？と思ったらジュエリーケースとかアクセサリーポーチとかで検索したらいいみたい。

まぁまぁいい感じ。

■龍が如く維新! 極(2023/02/27)

Amazonで¥6,291。

まだ途中までしかプレイしてない・・・。

■新しいマウスピース(2023/03/04)

詳しくは↓こちら

サックス練習 – 54 – 新しいマウスピースと音質改善への取り組み

■テンセグリティが体験できるブロック(2023/03/04)

ZHGONG 組み立てブロック玩具を構築する反重力デバイス、クリエイティブ・テンセグリティ彫刻小説物理学のバランスDIYおもちゃのレンガKinderrätsel 6歳以上でご利用ください,グレー (Color : Gray)

Amazonで¥639。

ブロックになってて組み立て式。

取説見ながら作れば普通に組み立てはできるけどちょっと建付けが悪い気もする。

しかし不思議だなぁ。実際触っても不思議。

■ベルポーチ(2023/03/05)

PROTEC A312 アルトサックス用ベルinポーチ

Amazonで¥2,200。

マウスピースも2つになったし、やっぱり荷物が増えたらこれしかない缶ぁということで買いました。

ネックも入るっぽいですが、とりあえずマウスピースを2つ入れてます。まだ余裕ありそう。

ここにモノを突っ込むのはどうなんやろうと思いつつ、やっぱり便利ですね。

■法事で大阪へ(2023/03/15)

ちょっと大阪いってきました。

■電動エアダスター(2023/03/29)

楽天ポイントが余ってたので購入。

エアダスター電動充電式電動エアダスター強力エコ 3段階風量調整 LEDライト付ガス不使用環境にやさしいノズル付きエアーダスターブロアー小型不燃性エアスプレーキーボード PC 掃除プラモデル

楽天で¥7,980。※全てポイント払い。

うーん、箱シンプル。

中身は本体とUSB Type Cケーブル(Type A to C)とノズル。

おしりのフィルターが掃除できるように取り外せる。かなりホコリが溜まる。

まぁ、ポイントでも溜まってない限り買わないかなぁ。と思いつつ、充電すれば無限に使えるので意外と利用頻度高いですね。
サックスのメンテにも使ってます。

■ドラえもんの温度・湿度計(2023/03/29)

【送料無料】温湿度計おしゃれドラえもん I’m Doraemon アナログ温度計温湿計置き掛け兼用風邪対策ウィルス対策熱中症対策湿度計観葉植物小型スリムコンパクトミニ便利グッズインテリア雑貨おしゃれシンプル健康管理プレゼント新生活ギフト

楽天で¥2,200。※全てポイント払い。

ひとつ上の電動エアダスターと一緒にポイントで購入。

かわいい。オフィスの暑い寒い騒動に終止符を打つために購入。

■消費電力が見えるUSB Type-Cケーブル(2本目)(2023/03/31)

Mcdodo Type C Type Cケーブル出力スクリーン表示 USB Cケーブル 1.2m 100W PD急速充電高速データ転送 E-Markerスマートチップ搭載アルミ合金外装高耐久ナイロン編み typec usbケーブル MacBook iPad Air/Pro Galaxy Xperia Androidなど機種その他のUSB-C機器対応型番CA-1100 ブラック

Amazonで¥1,699。

過去にかったやつが壊れたので買い替え。

なんやかんや見えるのは便利だなぁ。

前回のやつとの違いはちょっと高級感がでた？くらい？

■大阪行ってきた(2023/04/05)

ちょいと仕事で大阪へ。
ホテル高すぎてビビった。

■digital dream labs vector 2.0(2023/04/11)

正直いつ注文したのかも忘れていたのが届いた…

とりあえず適当にセットアップして。あと技適ないんで、技適未取得機器を用いた実験等の特例制度に届け出を行っております。
やり方は完全に忘れましたが、マイナンバーカードがあればすぐできるし、申請ではなくて届け出なのですぐに利用開始できます。

動かしている様子はこんな感じ。

ちなみにESCAPE PODっていうDDLのサーバがなくても手元のRaspberry Piでサーバを動作させるライセンスも買ってるんだけど、全然登録うまく行かないしDDLサポートからの連絡も全然帰ってこないしで正直今はただの置物に…。

■ファンフィルター(2023/04/14)

SilverStone PCファンフィルター140mm(マグネット付き) SST-FF144B

Amazonで¥1,210。

後輩がESXi用にと、以前購入したものと同一構成のDH470を貸してくれたのでそれ用に。

■小型VGAモニターがついに壊れた(2023/04/12)

ある意味伝説の？小型モニターに謎の線が入るようになってしまった。まだまだ使いたいんだけど…。

参考：俺はVGAを少し甘く見ていたのかもしれない ― 小型モバイルディスプレイ購入

■ヘッドホンかけるやつ(2023/04/14)

サンワサプライ回転式ヘッドホンフック PDA-STN18BK

Amazonで¥1,245。

これは会社用。かなり便利。

■新しいFortiGateとCatalyst(2023/04/17、23)

FortiGate 60Eのライセンスが切れたのと、10G対応のいい感じのCatalystがあったのでヤフオクで購入。

FortiGate 60F ライセンス 2025年4月まで
→¥45,000。安い！

Cisco Catalyst WS-3650-48PD-S
→¥26.000。10GアップリンクのうえPoEもついてこの値段は激アツ。

このブログ書いてる時点でまだ未着手っていうorz

それから、このCatalyst 3650は電源コードがちょっと特殊なので、日本ACコード JIS8303-C15/12A　2.5M　PSEを買いました。

楽天で、¥1,848。普通の電源コードに比べてちょっと形状が違います。

■リプレイス用のLANケーブル一式(2023/04/24)

リプレイスするぞー！ってことでケーブル購入。

サンワサプライ LANケーブル CAT6A より線 10Gbps/500MHz ギガビットイーサネットケーブルツメ折れ防止 RJ45コネクタ (0.5m) ブラック KB-T6AY-005BK

Amazonで¥455(3本購入)。

エレコム LANケーブル CAT6A 2m 爪折れ防止コネクタ cat6a対応やわらかブラック LD-GPAYC/BK2

Amazonで¥891(10本購入)。

エレコム LANケーブル CAT6A 1m 爪折れ防止コネクタ cat6a対応やわらかブラック LD-GPAYC/BK1

Amazonで¥800(10本購入)。

■10G SFP+トランシーバー(2023/04/24)

10GBase-T SFP+モジュール, 10G T, 10Gカッパー, RJ-45 SFP+ CAT.6a, 最大30m, 光トランシーバ, Cisco SFP-10G-T-S、Meraki、Netgear、Ubiquiti UF-RJ45-10G、Mikrotik、D-Link、Supermicro、TP-Linkなど互換

Amazonで¥9,200。

※まだ使ってないのでCatalyst 3650で動くかは不明です。多分最悪「service unsupported-transceiver 」的なコマンドいれたら動くはず。

■リードケース(2023/04/24)

D’Addario WoodWinds ダダリオリードガードアルトサックス&クラリネット用 4枚収納可能 Reed Guard DRGRD4ACBK ブラック【国内正規品】
販売: アマゾンジャパン合同会社

Amazonで¥1,211。

知人の家にYAMAHA YAS-380を置かせてもらう事になったのでそれ用に。

これはまた湿気で加水分解してベタベタになりそうな素材だなぁ。

■Core i5 + 32GBメモリのミニPC(2023/04/24)

MINISFORUM Venus Series NAB5ミニPC 第12世代 Core i5-12450H 32GB 512GB PCIe4.0 SSD 小型pc Windows 11 Pro コンパクトPC インテル UHD Graphics 2x2500Mbps LAN HDMI×2 /USB-C×2 4K@60Hz クワッドディスプレイ出力小型デスクトップパソコン

Amazonで¥68,883。

いい加減Sandy Bridgeで動いているML110 G5を退役させないと思い、主にvCenter用に購入。

ちっちゃい。

やはりACアダプタは大きめ。

本体はまじで小さい。

2.5Gbpsが2個ついてるのもポイント。

ワンタッチでトップカバーが開く。

メンテナンス性はかなりいい。

標準でWindows 11も入ってる親切設計。

BIOSはちょっと古めかしい。

そしてまぁ普通にESXiを入れるとこうなります。
これは12世代Intel CoreシリーズとESXiの相性というか、PコアとEコアが存在することに起因する問題ですね。

なんかゴニョゴニョやって起動。

あと、これに搭載されているNICはESXi 8.0以降はCommunity Dirver入れなくても良くなったので、ついでにvCenter含めて全体的に8.0にしました。

7.0から8.0も昔ながらに、一回テンポラリな仮想マシンが出来上がってバージョンアップされる感じ。

とりあえずいろいろやった気がするけど動いてる。詳細は失念…。

■2023年GWの振り返り

●海行ってきた！(2023/04/29)

風が強くてあんまり遊べなかった。

●実家に帰省(2023/05/02-05)

珍しく長めに。祖母の法事やらお墓参りやら。

■昔から使っているDNSサーバをv2v(2023/05/09)

参考：ちっちゃいPCもらったよ！

2012年から使ってるDNSサーバやらなんやらをv2vして仮想マシン化。これも11年動いてたとかなかなか。

■あいみょんのライブBlu-ray(2023/05/17)

AIMYON TOUR 2022 “ま・あ・る” IN PIA ARENA MM [通常盤 Blu-ray] (特典なし) [Blu-ray]

Amazonで¥5,154。

ちょうどこれを見ながらブログ書いてます。

■クラファンでかったINKPLATE 2(2023/05/25)

3色表示可能な電子ペーパーを搭載したArduino互換ボード「Inkplate 2」

なんで購入したかも忘れた…。

kickstartarでEARLY BIRD: Inkplate 2 board + enclosureで37ドルだったと思う。

なんかに使おう。

■ネックストラップ(2023/06/04)

いつもAmazonで安いやつを買ってるけど今回は久々に？正規品。

ヨドバシカメラで¥1,350。

■新しいリガチャ！(2023/06/09)

買いました。

ロブナーです。
Gottsu Metal HL 2018はアルト用は合わないため、テナー用のスリムを。
MEYER 5MM用には、アルト用を買いました。

それぞれクロサワウインドで¥4,301。

これは別記事で書きたい…。

■新宿御苑前に行ってきた(2023/6/10)

言の葉の庭^Wのモデルになった場所。

■サックスを落としてHigh F#キーをやらかす(2023/06/10)

やらかしました(´；ω；｀)ﾌﾞﾜｯ

その後リペアにだしましたorz
今回は完全に自分の過失なので有償のリペアでしたが、このキー部分だけで済んだ(タンポ触らなくてよかった)ので、¥2,200でした。

■ブルーレイプレーヤー(2023/06/22)

パナソニックブルーレイプレーヤーフルHDアップコンバート対応ブラック DMP-BD90

Amazonで¥9,136。

これが噂の箱に直接伝票貼って送られてくるやつか…。

なぜ今更こんなものを買ったかというと…。
最近ちょっと落語にハマっていまして、会社の大先輩よりお借りしたこれを、寝室で寝ながら見るために買いました。

■短いHDMIケーブル(2023/06/22)

エレコム HDMI ケーブル 30cm 4K×2K対応スーパースリム環境に配慮した簡易パッケージブラック ECDH-HD14SS03BK

Amazonで¥699。

ひとつ上のBDプレイヤーに使うために。短くて安いという理由で購入。

■加熱式たばこ「Ploom X」を買う(2023/06/29)

過去iQOSやgloを買ったことがありますが、なんかまた買ってしまいました。

参考：iQOSはじめました
参考：glo(グロー)はじめました

またすぐやめそうだけど、キャンペーンで本体が¥980(Club JTで送料無料)で、さらに無料のスティックのサンプル券ももらったのでつい。

無駄にBluetoothがついてるけど、常時ペアリングではなく手動操作が必要。もうちょっとこれ便利に使えたらいいのに。

■Unihertz Titan Pocketのバックパネルが取れたのでアロンアルファでくっつけた(2023/06/29)

4月くらい？からこんな感じで後ろのパネル(バックパネル？リアパネル？)が浮いてきてまして。

どんどん外れてきたので思い切って外してみました。
お前ボンドでくっついとったんかーい！んで右側が端っこまでつボンドついとらんやんけ！

ということで、強引にアロンアルファでくっつけ直しました。失敗しました。まぁいいや。

■充電ステーション(2023/07/12)

UGREEN DigiNest Cube 65W PD 充電器 7ポート USB-C 電源タップキューブ型 AC1250W 【USB-C×2 USB-A×2 AC差込口×3 GaN III (窒化ガリウム) 搭載 1.8m電源コード一括スイッチ/アース/シャッター付きマルチ保護システム PSE技術基準適合】充電ステーションテーブルタップ MacBook/Steam Deck/Switch/iPad/iPhone/Xperia/AQUOS/Galaxy/Pixel 各種機器対応 OAタップ/常時家電卓上USB家電対応 CD268

Amazonで¥5,586。
※プライムデーセール

■ダンヒルの名刺入れ(2023/07/12)

[ダンヒル] 名刺入れプレーンメンズブラック [並行輸入品]

Amazonで¥9,600くらい(たぶん)。
※プライムデーセール

2016年にかった名刺入れが破れてしまったので買い替え。

自分の名刺が取り出しやすくてすごい気に入ってたけど、流石に真ん中がガッツリ破れたので買い替え。

おお、こういうブランドのやつ初めて買った。

まぁわかってはいたけど、自分の名刺は取り出しにくい…。

■Ploom xのケース(2023/07/12)

ploom x 対応ケースプルームエックスプルームX 収納ケース Ploom X 完全保護まとめて収納カラビナ付きヒートステックキャリーケース電子タバコケース耐衝撃指紋防止おしゃれ簡単に取り出しケースをつけたまま充電可持ち運び便利男性メンズ女性レディースギフト新型アイコスケース (カラー1)

Amazonで¥1,780。

ついつい買ってしまった。これはプライムデーのセールではなかったけど。

■SwitchBot ハブ2(2023/07/17)

SwitchBot スマートリモコンハブ2 赤外線家電を管理スマートホーム Alexa スイッチボット学習リモコン温湿度計機能付き光センサー付きリモートボタンスケジュールシーンで家電一括操作遠隔操作節電·省エネ Google Home IFTTT Siri SmartThingsに対応 Hub2

Amazonで¥7,380。
プライムデーで買ったのにこれだけめちゃくちゃ届くの遅かった。

このハブ2は、温度計とハブがセットになっています。

いい感じ。ってか今日は本当に暑い。

あとは置き場所は考えないとだけど、とりあえずアプリいれてペアリングしてWiFi繋いで、アカウント作って、適当にリビングのシーリングライトやエアコンを登録。
無事動きました。

あとはAlexaとの連携とかぼちぼちやろうかな。
これで外からでもエアコンが操作できるぞー。

ふぅ。いっぱい書いた。
暑いですので皆様健康には十分ご注意ください。

ではでは。またの機会に。

Cisco, IT, Meraki Go, NEC UNIVERGE IX, どうでもいいこと, ネットワーク・セキュリティ, パソコンのこと, 日常生活

Meraki Go GR12にリプレイスした&IPoEルータをUNIVERGE IX2106にリプレイスした！

2022/12/04 とも 4件のコメント

ども。こんばんは。

我が家の無線LAN環境は、Cisco WAP150とArubaの303hを使っています。

で、Aruba はAmazonデバイスの5Ghz帯利用と予備で残して、WAP150をリプレイスします。

リプレイスの理由は特にないですが、2022年のAmazonのブラックフライデーでやすかったので…

タイミングが良かったので¥25,925で購入できました！
ブラックフライデー前は¥36,000くらいだったと思います。

正直本物のMerakiじゃなくて「Go」なので、WPAエンタープライズが使えないのがちょっと微妙ですが、まぁWAPシリーズはもう後継でない気もするし、Goはサブスクリプションも要らなくなったし、WiFi6使いたいしとかそんな感じです。

では、やっていきます。

■開封

箱はシンプル。

開けたらすぐ出てきた。

下の段にはアプリのインストール方法とか書いた紙と付属品。

付属品の箱。

付属品はこんな感じで、LANケーブル、ACアダプタと、各種ネジ。

おー、白い。

そして、右がWAP150ですが、そんな黄ばむ！？っていうくらい黄ばんでますね。

設定していきます。

■初期構築

設定はAndroid/iPhoneアプリまたはmerakiのWebから行います。
基本的にローカルには画面とかないです。(後述しますがステータス表示用のUIはありますが設定変更はIPアドレスとVLANくらい？SSIDとかは全く設定できないみたいです。)

とりあえず本体をDHCPが有効なネットワークにつなぎます。
初期設定でVLANなしでDHCPになっています。

web.meraki-go.comにアカウントを作ってログインします。
※言語は英語がおすすめです。日本語だと一部のメニューが表示(リンクをクリックしても飛べない)できない不具合がありました。

Add Hardware的なところからシリアル番号と名前(自分で決める)を入力して追加します。

おー、見えるようになった。

あとはSSIDの設定とかをしていきます。

以下は我が家特有のやつです。

固定IPアドレスとVLANタギングを有効にする。
※うちではSSIDごとに若干VLANを分けているので、GR12本体をまずTrunk接続にできるようにします。
※当然対抗側はTrunkです。

あとは、適当にSSIDの設定をします。SSIDは4つしか登録できませんでした。
冒頭にも書きましたが、802.1xは未対応です。
そもそもやる意味もあんまりないですがMACアドレスフィルタもないです。

SYSLOGとかSNMPも対応してないようです…

SSID側はほとんど設定することなくて、周波数帯、パスワード、WPAのバージョン、VLANタギングの有効化とVLAN ID、ゲスト用かどうか(ゲスト用にすると、Merakiが下にセグメント作ってNATさせることもできるみたい)

あとは、ローカルの管理画面(ローカルステータスページ)のパスワードを変えました。デフォルトはユーザ名がシリアル番号でパスワードなしのようです。

ローカルステータスページは、以下の3種類のURLでアクセスできました。
※FQDNで接続する場合は、そのAP自身につないでないとだめです。設定画面見てると、「xxxx.dynamic-m.com」っていうDDNSっぽいのが払い出されてましたが、なんか待っても名前解決できるようになる雰囲気はない…

http://my.meraki.com/
http://ap.meraki.com/
http://IPアドレス

そのくらいかなぁ。あとはアカウントにMFAを有効化したくらい。
ファームウェアのアップデート時間もちょっと変えたかなー。

一応Webで設定したあと、Androidアプリも入れましたが、ほぼWebと同じものが表示されてただけでした。

まぁ端末の様子とかアプリケーションの利用状況とかいろいろ見えるから便利かもね。
※以下Webの画面ですがアプリでも見れます。

デバイス名はNetBIOS名とBonjour？とか色々駆使して表示してくれますが、自分で上書きすることもできます。どうしてもMACアドレスしか出なかった場合とか、変なDNS名で出ちゃったりした場合はわかり易い名前をつけることもできます。

全体の状況とか

アプリごとの使用状況とか(全体や端末ごとにも見れます)

ちょっと企業では嬉しいのが、接続に失敗した理由を出してくれます。
これ便利で、そもそもSSIDにつながらない理由ももちろん、IPアドレスがうまく設定できなかったとか、DNSの問題とか出してくれれます。ちょっと助かる。

まぁ構築はそんなところですかねぇ。

あとは、ファームウェアのバージョンがずっと「Not running configured version」でしたが、今見たらちゃんと表示されていました。

■トラブル発生！YouTubeやNetflixにつながらない

通信速度もWAP150より100Mbpsくらい早くなって(調子よいと500Mbpsくらい。もともとは250Mbpsくらい)ご満悦だったんですが、トラブル発生しました。

なんとYouTubeが見れません。あと、fast.com(Netflixが提供しているスピードテストサイト)で速度が測れません。
それからdアニメストアの動画再生ができません。

こんな切ないYouTubeの画面は初めて見た(T_T)

これめちゃくちゃ悩んでパケットキャプチャを見たところ、なんとGR12から送信されるパケットのうち、YouTubeとNetflix(ほかは未確認だが多分動画ストリーミング系？)などの一部IPアドレス宛のパケットにQoS(DSCPマーキング)ががかかってました。

以下NetflixのなんかのIPアドレス宛の通信のキャプチャです。
192.168.133.1はゲートウェイのFortiGateの送信元NATのIPアドレスで、この手前にMeraki Goにつながった端末と、有線の端末がいます。

・Meraki Go以外からの通信

・ Meraki Goを経由した通信

おわかりいただけるだろうか。Meraki Goを経由するとAF21が付与されているのである。

で、なんかよくわからんのですが、DSCPがついてると通信が帰ってこないんですよね。

ってことでFortiGateでその場しのぎで、ポリシーに以下を足しました。

config firewall policy
  edit ポリシーID
    set diffserv-forward enable
    set diffservcode-forward 000000
  end

通ったー！

うーん、やっぱりこれが問題だなぁ。ってことで、この時点では、NECプラットフォームズのAterm WG1200HS3(PA-WG1200HS3)が悪いんじゃないか？と考えました。

このルータは、OCNバーチャルコネクトにつなぐためにだけに存在しているルータです。導入の経緯は以下参照。

まぁ、こいつがDSCPマーキングされたパケット処理できないんじゃないかな？とかそんなことを考えていましたので、次章に続きます。

参考：OCNバーチャルコネクトでIPoE + IPv4 over IPv6接続 – 2 –

■IPoE接続用ルータをUNIVERGE IX2106にリプレイス

ここまでで、Meraki Goのリプレイスは完了、しかし、YouTubeとNetflix宛の通信にDSCPマーキングされてしまい、なぜか戻りパケットがこない、という状況になりました。
とりあえずFortiGateでDSCPを0に上書きして転送することで対処してますが、それもいまいち。

よろしい、以前購入したIX2106ならきっとうまくいくだろう、ということで随分前に購入したIX2106を構築しました。

参考：【雑記】書きたかったこと。出来事。買ったものとか(2021年7月、8月)

さて、久々に構築するのでファームウェアをアップデートしました。
※ファームウェアの入手方法は↑の参考記事を御覧ください。

で、OCNバーチャルコネクトの接続設定は、以下を参考にしました。

OCNバーチャルコネクト（動的IP）設定ガイド : UNIVERGE IXシリーズ | NEC

「設定例3　OCNバーチャルコネクト（動的IP）の設定 – IPv6 RA」を参考にしました。
うちはIPv6はクライアントには設定せず、IPv4をIPoEの中を流すだけです。
ひかり電話がありますが、この注意書きを見落としてました…

なお、ひかり電話契約有りの場合でも、ひかり電話対応機器（ひかり電話ルータ／ホームゲートウェイなど）のLANポートにIXルータを接続する場合には、設定例1のIPv6 RAでの設定をご利用ください。

しかも一回Webで「かんたん設定」をしてしまっており中途半端なConfigになってしまってます。整理はしましたが、設定例1の「IPv6パケットフィルタ」が残ってますね。。
これは、IPv6をクライアントにも払い出すような使い方をしたとき、クライアントへ外部からIPv6通信が通らないようにするACLだと思います。
今回私はトンネル流すだけなのでIPv6パケットフィルタはいらないはず、、、、、ですが、まぁ入れておきます。
これとは別でWebUIとSSHにはIPv4内部アドレスからのみつながるACLを適用済みです。

んで、まぁ正直コマンドもCiscoライクだし設定は難しくなくて、リプレイスは完了したんですが、

結局YouTubeみれんやかないかい！

はぁ。。。どうやらAtermのせいではなかったみたい。まぁおかげでずっとやろうと思ってたリプレイスが終わりましたが、、、

で、納得行かないけど今こうなってます。(FortiGateは設定をもとに戻してます)

(略)
!
class-map match-all any
match any normal
!
policy-map no-qos-policy
class any
set ip dscp 0
class class-local
class class-default 
!
(略)
!このインターフェースがFortiGateとつながってるいわゆるLAN側
interface GigaEthernet1.0
ip address x.x.x.x/24
service-policy enable
service-policy input no-qos-policy
no shutdown
!

なんか、うーん、なんか違うくね…そうじゃなくね…と思いながらまぁ無事YouTubeも見れるようになったし、fast.comで速度も履かれるようになったし。まぁいいか。

てかこれ、OCNバーチャルコネクトがDSCPマーキングだめってことなのかなぁ？

一応MerakiのサポートにはDSCPマーキングをやめれないか問い合わせてますが、回答がありません。

企業向けならこういう動画配信サイトとかにQoSかけるのは納得行くけど、せめてOffにさせてほしい…

まぁなんだかんだありましたが、リプレースは完了。満足しています。

ではでは。またの機会に。

Android, Cisco, IT, どうでもいいこと, ネットワーク・セキュリティ, パソコンのこと, モバイル, 日常生活, 無線(Wireless Access Point(WAP))

Android 12へWiFi証明書をインポートする方法のメモ

2022/08/16 ともコメントする

ども。こんばんは。

前回ハマった件の個人的なメモです。

参考：■AQUOS R5G(SHG01)の画面を割ってしまう(2022/07/25)

Android 11の2020年12月のアップデートより、802.1xを使う無線LANの設定で、CA証明書を「検証しない」設定ができなくなったようです。(メーカによって例外ありかも。Unihertz Titan Pocketは少なくとも前述のアップデーより新しいものが適用されていますが、「検証しない」が選べます。Chromebookも特にこの操作は不要です。)

以下のブログが大変詳しいので、詳細はこちらをご参照ください。

■環境

・Android
機種：AQUOS R5G(SHG01)
バージョン：Android 12

・NPS
Windows Server 2012 R2 (AD、NPS、RADIUS)

・AP
Cisco WAP150

・その他
PEAPを利用しています。

■ハマったことまとめ

AndroidにWiFiの証明書を入れるには秘密鍵も必要。(証明書だけじゃだめ。)

第1のハマりポイントは、証明書(PKCS#12な.pfx)をOneDrive経由でやり取りしたこと。(Windows Server→macOS→OneDrive→Android)

第2のハマリポイントは、自己署名なのでCA証明書もAndroidにインストールする必要があったこと。

■OneDriveに.pfxをおいてはいけない

詳細は調べてないのですが、どうもOneDriveに置くと、壊れるようです。

AndroidにOneDrive経由で証明書をインストールしようとすると、正しいパスワードを入れろと言われて、抽出できませんでした。

PKCS#12がだめなのかも？と思って、certとpemに変換しようとして、macOS(OneDriveからデスクトップのコピーして)のopensslコマンドで色々しようとしていたときのエラー。
正直どうやってもこれの原因がわからずかなり苦労しましたが、普通にOneDriveに一旦おかずに直接コピーしたらOKでした。

4307043884:error:0DFFF0A8:asn1 encoding routines:CRYPTO_internal:wrong tag:/AppleInternal/Library/BuildRoots/20d6c351-ee94-11ec-bcaf-7247572f23b4/Library/Caches/com.apple.xbs/Sources/libressl/libressl-2.8/crypto/asn1/tasn_dec.c:1144:
4307043884:error:0DFFF03A:asn1 encoding routines:CRYPTO_internal:nested asn1 error:/AppleInternal/Library/BuildRoots/20d6c351-ee94-11ec-bcaf-7247572f23b4/Library/Caches/com.apple.xbs/Sources/libressl/libressl-2.8/crypto/asn1/tasn_dec.c:317:Type=PKCS12

また、Exchange Onlineだとpfxファイルは規定ではメールに添付できないみたい。(設定変更で許可できる)
今回はGmailでAndroidに転送しました。

■AndroidへのWiFi証明書のインストール

NPSのPEAPのプロパティはこんな感じ。
※今回NPSはADと同一サーバです。

いい感じにpfxをエクスポートします。
この辺そんなに詳しくはないんですが、まぁいい感じに証明書ストアから抜きます。
※秘密鍵もセットでエクスポートする必要がある。(これがなぁ、Android意味不よなー。macOSとかはべつに秘密鍵なくてもつながるのに。)

で、これを抜いたやつをすぐにOneDriveにおいたのが良くなかった、というのが第1ハマりポイント。

で、これをインポートします。

なんだかんたんじゃん。OneDriveにさえ置かなければ！！！

だがしかし。まったくWiFiにはつながらねぇ…

正直エラーメッセージも何も出ないので、仕方なくADBログを確認(logcat)。

あ、M2のMacbook Airでも、以前のIntel版で使ってたADB(platform-tools)をファイルでコピーしたらそのままADBは使えました。(というか、iCloudでデスクトップ同期してたので勝手にデスクトップにいた。。)

すると、こんなエラーが。

08-14 00:29:59.545 1642 1663 I EthernetTracker: interfaceLinkStateChanged, iface: wlan0, up: true
08-14 00:29:59.558 3042 3042 I wpa_supplicant: wlan0: Associated with xx:xx:xx:xx:xx:xx
08-14 00:29:59.558 3042 3042 I wpa_supplicant: wlan0: CTRL-EVENT-SUBNET-STATUS-UPDATE status=0
08-14 00:29:59.558 3042 3042 I wpa_supplicant: wlan0: CTRL-EVENT-EAP-STARTED EAP authentication started
08-14 00:29:59.568 3042 3042 I wpa_supplicant: wlan0: CTRL-EVENT-EAP-PROPOSED-METHOD vendor=0 method=25
08-14 00:29:59.568 3042 3042 I wpa_supplicant: wlan0: CTRL-EVENT-EAP-METHOD EAP vendor 0 method 25 (PEAP) selected
08-14 00:29:59.582 3042 3042 I wpa_supplicant: wlan0: CTRL-EVENT-EAP-PEER-CERT depth=0 subject=” hash=xxx
08-14 00:29:59.583 3042 3042 I wpa_supplicant: wlan0: CTRL-EVENT-EAP-PEER-ALT depth=0 DNS:hoge.fuga.domain.com
08-14 00:29:59.583 3042 3042 I wpa_supplicant: wlan0: CTRL-EVENT-EAP-PEER-ALT depth=0 DNS:fuga.domain.com
08-14 00:29:59.583 3042 3042 I wpa_supplicant: wlan0: CTRL-EVENT-EAP-PEER-ALT depth=0 DNS:fuga
08-14 00:29:59.583 3042 3042 I wpa_supplicant: wlan0: CTRL-EVENT-EAP-TLS-CERT-ERROR reason=1 depth=0 subject=” err=’unable to get local issuer certificate‘
08-14 00:29:59.587 3042 3042 I wpa_supplicant: wlan0: CTRL-EVENT-EAP-FAILURE EAP authentication failed

うーん、CA証明書付でエクスポートしたやつをインポートしたのにー…

もうよくわからんので、ADのCA証明書(これは秘密鍵は不要)をAndroidにインストール。

CA証明書を入れた状態で改めてWiFiの接続設定を開いたところ…

なるほど。こういう感じで本当は表示されないとだめだったけど、CAが信頼されていない(オレオレ)が故に、選択肢に出てこなかったということか！(多分)

ということで無事繋がりました。

この仕様どうなんだろう…

ではでは。またの機会に。

Cisco, Firewall, Fortinet FortiGate, IT, Saxophone, どうでもいいこと, ネットワーク・セキュリティ, パソコンのこと, ブログのこと, 日常生活, 音楽

【雑記】書きたかったこと。出来事。買ったものとか(2021年4月、5月)

2021/06/05 ともコメントする

ども。こんばんは。

雑記です。

■新しいマイク(2021/04/04)

こちらでの記事で。
サックス練習 – 40 – 新しいマイク！

■たこ焼き器(2021/04/26)

岩鋳 Iwachu たこ焼23穴 IH対応黒焼付南部鉄器 24025

¥4,177。

これでたこパしました。美味しく焼けて満足。

■サックスのおもちゃ？(2021/04/26)

後輩の子供にプレゼント。

BONTEMPI ボンテンピシルバーサックスフォン 8keys 42cm （324331）楽器アルトサックスおもちゃ知育玩具子供 3歳プレゼント

¥2,860。

もうちょっとで3歳になるくらいの子供でも音は出せるみたいです。キーは押しっぱなしにしないと音が出ない模様。開放音はない。
音色はピアニカ？ハーモニカ？的な感じ。
4キーと8キーがあり、今回は8キーを購入しました。
半音階は出ないので、ドレミファソラシドだけ1オクターブのみです。
これで楽器が好きになってくれたら嬉しいな。
もうちょっと大きくなったら本物買おうね。

■プラズマクラスター交換ユニット(2021/04/28)

年明け位からずっとユニット交換ランプが点滅していていい加減に変えないとと思って購入。
今日現在まだ交換していません・・・。

【純正品】シャーププラズマクラスターイオンイオン発生ユニット IZ-C90M

一個¥2,417。うちの加湿器は、SHARPの加湿空気清浄器KI-GS50。

■ゲーミングヘッドセット(2021/05/28)

Logicool G ロジクール G ゲーミングヘッドセット G533 PS5 PS4 PC Switch Xbox ワイヤレス Dolby 7.1ch usb ノイズキャンセリング折り畳み式マイク付き軽量 15時間バッテリー国内正規品

¥10,500。

色々あってちょっとゲームでもするかってことで購入。

特にこだわりはなく、ワイヤレスで遅延が少なそうなのを選択。
Bluetooth接続のものでもいいんだけど、低遅延なapt-X LLに対応したいい感じのがなかったので、独自ワイヤレス式のこいつを選択。

2017年の製品なので、充電がMicro-USB orz
Micro-USBはもう増やさないぞ！と決めてたけどまぁしゃーない。。。

PS4でも使えるけど、2chステレオでしか使えないので注意！
ワイヤレスサラウンドヘッドホンに関してはこちらの記事で。

【超絶妥協】2020年サラウンドヘッドホン選び

なにも考えずにPCに接続した様子。
PCはWindows 10 21H1。ASRockのDesk Mini A300。

普通に音も出るしマイクも使えるけど、ステレオになっている。

Logicool G Hubっていうソフトをインストールする。

インストールして再起動すると、7.1chになる。

あと、G Hub側でもサラウンドをオンにしないとだめかな？

このG Hubは若干不安定だけど、よくできていて、ゲームを認識できるみたいで、ゲームごとにサラウンドの設定などが自動で切り替えられます。

Apex Legendsをインストールしてみましたが、ちゃんと認識しました。
Apex Legends起動時はサラウンドかつサラウンドモードをFPSに切り替わるようにしています。

ちなみに、今回のプレイ環境はDeskMini A300で、Ryzen 5 3400Gを載せており、GPUは内蔵のRadeon RX Vega 11です。

1920だと流石に厳しいですが、解像度を落とせば、Apex Legendsでもギリギリ30fpsくらい出ました。最初の降下シーンは結構きついですが・・・。

■ケーブルの長いUSB3.0ハブ(2021/05/28)

エレコム USBハブ U3H-FC04BBK 【超小型・軽量設計】 USB3.0 Aポート×4 ケーブル1.5m ブラック MacBook/Surface/Chromebook他ノートPC対応

¥1.799。

DeskMiniをダイニングに置いてるんですが、リビングだとワイヤレスキーボードやマウスが届かないんですよね。。
※体ひねってダイニングの方に向けば届かなくもないですがとぎれとぎれです。普段は基本リモートデスクトップで操作するので困らないんですけど、流石にゲームするにはちょっとなーということで。

距離的には2mもないくらいなのですが、壁があるのがだめなようで、見通しできる場所までレシーバを延長するためにケーブルの長いハブを購入しました。

以前、USB Typeのハブを購入しており、そいつを延長でもいいのですが、USB Type-Cのメスは規格違反なので。。。売ってますけどね。

リビングまで引っ張り出せたので、受信環境が超絶向上しました。

■激安のBluetooth 5.0アダプタ(ドングル)(2021/05/28)

Bluetoothアダプタ 5.0 【TELEC認証済（認証番号：217-204183）】 Bluetoothアダプター Bluetooth USBアダプタ【低遅延無線小型ドングル最大通信距離20m Ver5.0 apt-X対応 EDR/LE対応(省電力)】Windows 7/8/8.1/10(32/64bit) 対応 Mac非対応 (Bluetooth 5.0)

¥1,090。

ノリで買いました。レビューもそこそこで、とにかく安い。(さらに安いのもありましたが、現実的に使えるレベルだとこれが一番無難そう。)

ドライバーのダウンロード元がDropboxっていうなかなかのはっちゃけぶり。
※後になって8cm CD-ROMが入ってることに気づきました。

無骨なデザイン。シンプルイズベスト。

とりあえず、挿せば普通につかえました。
まぁ、チップはRealtekのが入ってますからね。

で、特にドライバは意識せず、LogicoolのM336をつないで使ってました。

Amazonのレビューを改めてみていると、ドライバを入れないと対応するBluetoothプロファイルが少ないらしい？という話があり、入れてみることにしました。
※AmazonのレビューをみててCDが同梱されてることに気づきました。。。

でまぁ、ドライバなんでDropboxのほうが新しいかな？と思いCDは放置して、Dropboxからダウンロードしました。

URLはこちら。(パッケージに記載の通り)
5.zipって。。。

https://www.dropbox.com/s/vcvemz9rwr711rl/5.zip

よかった。ちゃんとRealtekだ。

インストールしても、デバイスマネージャーの表記とかは変わってない気がしますね。ちゃんとドライバのバージョンとか控えとけばよかった。
あと、インストール後ペアリング済みだったM336が繋がらなくなったぽいので再度ペアリングしました。

うーん、まぁ、いいや。あんまり気にしないでおこう。

まぁそんな感じです。

以下、今後書こうと思っているネタのメモ。

・FortiGateでWANインタフェースで公開するサーバ用のVirtual IPのインターフェース設定を間違ってanyにしてたら、WAN以外のインターフェースから出ていくときも、Global IPアドレスにNATされて参った話。まぁVIP作り直しで解決するけど。

・2枚のNICでチーミング(ボンディング)してたら、片方のNICが認識されなくなったんだけど、もう一枚のNICはせっかく生きてるのに、いかれた方のNICが時折100Mbpsでリンクアップするもんだから、Catalyst側のether channelで、ミスマッチが起きてせっかく生きてるの方のNICをsuspendしやがって、結局全断した話。

OSが認識しなくなったNIC:100Mbps
いけてるNIC:1000Mbps

なぜイケてる方をsuspendしやがる・・・。

・ラズパイが起動しなくなった。4ヶ月ぶり、2回目。
PCに繋げば読み込めるのにbootできない。起動後緑LED点灯しっぱなし。ちなみにRaspberry PI 3 Mobdel B。
イメージ焼き直したら普通に起動した。
Pi 3 Bは、ネットワークブートはだめっぽいけど、USB bootは行けそうなのでUSBに変えるかなぁ。まぁ古いしそろそろSDカードは限界だろうなあ。

SDカード買い換えるなら、いっそPi 4の8GBのやつに買い換えようかなぁと思うけど、まぁ別に特段用途ないしなぁっていう感じ。

・kusanagiをyum updateしたら、

–> 依存性解決を終了しました。
エラー: パッケージ: kusanagi-php7-7.4.20-1.noarch (kusanagi)
要求: libonig.so.105()(64bit)
問題を回避するために –skip-broken を用いることができます。
これらを試行できます: rpm -Va –nofiles –nodigest

こうなって、こうやったら

# yum update –enablerepo=remi

エラー: パッケージ: php-pecl-zip-1.19.2-1.el7.remi.5.4.x86_64 (remi)
要求: php(api) = 20100412-64
削除中: kusanagi-php7-7.3.28-1.noarch (@kusanagi)
php(api) = 7.3.28
次のものにより更新された: : kusanagi-php7-7.4.20-1.noarch (kusanagi)
php(api) = 7.4.20
インストール: php-common-5.6.30-1.el7.remi.x86_64 (@remi-php56)
php(api) = 20131106-64
利用可能: kusanagi-php7-7.2.13-1.noarch (kusanagi)
php(api) = 7.2.13
利用可能: kusanagi-php7-7.3.0-2.noarch (kusanagi)
php(api) = 7.3.0
利用可能: kusanagi-php7-7.3.1-1.noarch (kusanagi)
php(api) = 7.3.1
利用可能: kusanagi-php7-7.3.2-1.noarch (kusanagi)
php(api) = 7.3.2
利用可能: kusanagi-php7-7.3.3-1.noarch (kusanagi)
php(api) = 7.3.3
利用可能: kusanagi-php7-7.3.4-1.noarch (kusanagi)
php(api) = 7.3.4
利用可能: kusanagi-php7-7.3.5-1.noarch (kusanagi)
php(api) = 7.3.5
利用可能: kusanagi-php7-7.3.6-1.noarch (kusanagi)
php(api) = 7.3.6
利用可能: kusanagi-php7-7.3.7-1.noarch (kusanagi)
php(api) = 7.3.7
利用可能: kusanagi-php7-7.3.8-1.noarch (kusanagi)
php(api) = 7.3.8
利用可能: kusanagi-php7-7.3.8-2.noarch (kusanagi)
php(api) = 7.3.8
利用可能: kusanagi-php7-7.3.8-3.noarch (kusanagi)
php(api) = 7.3.8
利用可能: kusanagi-php7-7.3.9-1.noarch (kusanagi)
php(api) = 7.3.9
利用可能: kusanagi-php7-7.3.9-2.noarch (kusanagi)
php(api) = 7.3.9
利用可能: kusanagi-php7-7.3.10-1.noarch (kusanagi)
php(api) = 7.3.10
利用可能: kusanagi-php7-7.3.11-1.noarch (kusanagi)
php(api) = 7.3.11
利用可能: kusanagi-php7-7.3.12-1.noarch (kusanagi)
php(api) = 7.3.12
利用可能: kusanagi-php7-7.3.12-2.noarch (kusanagi)
php(api) = 7.3.12
利用可能: kusanagi-php7-7.3.13-1.noarch (kusanagi)
php(api) = 7.3.13
利用可能: kusanagi-php7-7.3.14-1.noarch (kusanagi)
php(api) = 7.3.14
利用可能: kusanagi-php7-7.3.14-2.noarch (kusanagi)
php(api) = 7.3.14
利用可能: kusanagi-php7-7.3.15-1.noarch (kusanagi)
php(api) = 7.3.15
利用可能: kusanagi-php7-7.3.16-1.noarch (kusanagi)
php(api) = 7.3.16
利用可能: kusanagi-php7-7.3.17-1.noarch (kusanagi)
php(api) = 7.3.17
利用可能: kusanagi-php7-7.3.17-2.noarch (kusanagi)
php(api) = 7.3.17
利用可能: kusanagi-php7-7.3.18-1.noarch (kusanagi)
php(api) = 7.3.18
利用可能: kusanagi-php7-7.3.19-1.noarch (kusanagi)
php(api) = 7.3.19
利用可能: kusanagi-php7-7.3.20-1.noarch (kusanagi)
php(api) = 7.3.20
利用可能: kusanagi-php7-7.3.21-1.noarch (kusanagi)
php(api) = 7.3.21
利用可能: kusanagi-php7-7.3.22-1.noarch (kusanagi)
php(api) = 7.3.22
利用可能: kusanagi-php7-7.3.23-1.noarch (kusanagi)
php(api) = 7.3.23
利用可能: kusanagi-php7-7.3.24-1.noarch (kusanagi)
php(api) = 7.3.24
利用可能: kusanagi-php7-7.3.25-1.noarch (kusanagi)
php(api) = 7.3.25
利用可能: kusanagi-php7-7.3.26-1.noarch (kusanagi)
php(api) = 7.3.26
利用可能: kusanagi-php7-7.3.27-1.noarch (kusanagi)
php(api) = 7.3.27
利用可能: kusanagi-php7-7.4.19-1.noarch (kusanagi)
php(api) = 7.4.19
利用可能: php-common-5.4.16-48.el7.x86_64 (base)
php(api) = 20100412-64
利用可能: php-common-5.4.45-18.el7.remi.x86_64 (remi)
php(api) = 20100412-64
利用可能: kusanagi-php7-7.0-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.2-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.2-2.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.4-2.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.5-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.6-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.7-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.8-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.9-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.9-2.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.10-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.10-2.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.11-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.12-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.13-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.14-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.15-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.16-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.16-2.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.17-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.18-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.19-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.20-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.21-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.23-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.2.3-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.2.4-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.2.5-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.2.6-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.2.6-2.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.2.7-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.2.8-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.2.8-2.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.2.9-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.2.10-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.2.11-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.2.11-2.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.2.12-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.3.0-1.noarch (kusanagi)
見つかりません
エラー: パッケージ: php-pecl-zip-1.19.2-1.el7.remi.5.4.x86_64 (remi)
要求: php(zend-abi) = 20100525-64
削除中: kusanagi-php7-7.3.28-1.noarch (@kusanagi)
php(zend-abi) = 20131226-64
次のものにより更新された: : kusanagi-php7-7.4.20-1.noarch (kusanagi)
php(zend-abi) = 20131226-64
インストール: php-common-5.6.30-1.el7.remi.x86_64 (@remi-php56)
php(zend-abi) = 20131226-64
利用可能: kusanagi-php7-7.2.13-1.noarch (kusanagi)
php(zend-abi) = 20131226-64
利用可能: kusanagi-php7-7.3.0-2.noarch (kusanagi)
php(zend-abi) = 20131226-64
利用可能: kusanagi-php7-7.3.1-1.noarch (kusanagi)
php(zend-abi) = 20131226-64
利用可能: kusanagi-php7-7.3.2-1.noarch (kusanagi)
php(zend-abi) = 20131226-64
利用可能: kusanagi-php7-7.3.3-1.noarch (kusanagi)
php(zend-abi) = 20131226-64
利用可能: kusanagi-php7-7.3.4-1.noarch (kusanagi)
php(zend-abi) = 20131226-64
利用可能: kusanagi-php7-7.3.5-1.noarch (kusanagi)
php(zend-abi) = 20131226-64
利用可能: kusanagi-php7-7.3.6-1.noarch (kusanagi)
php(zend-abi) = 20131226-64
利用可能: kusanagi-php7-7.3.7-1.noarch (kusanagi)
php(zend-abi) = 20131226-64
利用可能: kusanagi-php7-7.3.8-1.noarch (kusanagi)
php(zend-abi) = 20131226-64
利用可能: kusanagi-php7-7.3.8-2.noarch (kusanagi)
php(zend-abi) = 20131226-64
利用可能: kusanagi-php7-7.3.8-3.noarch (kusanagi)
php(zend-abi) = 20131226-64
利用可能: kusanagi-php7-7.3.9-1.noarch (kusanagi)
php(zend-abi) = 20131226-64
利用可能: kusanagi-php7-7.3.9-2.noarch (kusanagi)
php(zend-abi) = 20131226-64
利用可能: kusanagi-php7-7.3.10-1.noarch (kusanagi)
php(zend-abi) = 20131226-64
利用可能: kusanagi-php7-7.3.11-1.noarch (kusanagi)
php(zend-abi) = 20131226-64
利用可能: kusanagi-php7-7.3.12-1.noarch (kusanagi)
php(zend-abi) = 20131226-64
利用可能: kusanagi-php7-7.3.12-2.noarch (kusanagi)
php(zend-abi) = 20131226-64
利用可能: kusanagi-php7-7.3.13-1.noarch (kusanagi)
php(zend-abi) = 20131226-64
利用可能: kusanagi-php7-7.3.14-1.noarch (kusanagi)
php(zend-abi) = 20131226-64
利用可能: kusanagi-php7-7.3.14-2.noarch (kusanagi)
php(zend-abi) = 20131226-64
利用可能: kusanagi-php7-7.3.15-1.noarch (kusanagi)
php(zend-abi) = 20131226-64
利用可能: kusanagi-php7-7.3.16-1.noarch (kusanagi)
php(zend-abi) = 20131226-64
利用可能: kusanagi-php7-7.3.17-1.noarch (kusanagi)
php(zend-abi) = 20131226-64
利用可能: kusanagi-php7-7.3.17-2.noarch (kusanagi)
php(zend-abi) = 20131226-64
利用可能: kusanagi-php7-7.3.18-1.noarch (kusanagi)
php(zend-abi) = 20131226-64
利用可能: kusanagi-php7-7.3.19-1.noarch (kusanagi)
php(zend-abi) = 20131226-64
利用可能: kusanagi-php7-7.3.20-1.noarch (kusanagi)
php(zend-abi) = 20131226-64
利用可能: kusanagi-php7-7.3.21-1.noarch (kusanagi)
php(zend-abi) = 20131226-64
利用可能: kusanagi-php7-7.3.22-1.noarch (kusanagi)
php(zend-abi) = 20131226-64
利用可能: kusanagi-php7-7.3.23-1.noarch (kusanagi)
php(zend-abi) = 20131226-64
利用可能: kusanagi-php7-7.3.24-1.noarch (kusanagi)
php(zend-abi) = 20131226-64
利用可能: kusanagi-php7-7.3.25-1.noarch (kusanagi)
php(zend-abi) = 20131226-64
利用可能: kusanagi-php7-7.3.26-1.noarch (kusanagi)
php(zend-abi) = 20131226-64
利用可能: kusanagi-php7-7.3.27-1.noarch (kusanagi)
php(zend-abi) = 20131226-64
利用可能: kusanagi-php7-7.4.19-1.noarch (kusanagi)
php(zend-abi) = 20131226-64
利用可能: php-common-5.4.16-48.el7.x86_64 (base)
php(zend-abi) = 20100525-64
利用可能: php-common-5.4.45-18.el7.remi.x86_64 (remi)
php(zend-abi) = 20100525-64
利用可能: kusanagi-php7-7.0-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.2-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.2-2.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.4-2.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.5-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.6-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.7-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.8-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.9-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.9-2.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.10-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.10-2.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.11-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.12-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.13-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.14-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.15-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.16-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.16-2.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.17-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.18-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.19-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.20-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.21-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.0.23-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.2.3-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.2.4-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.2.5-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.2.6-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.2.6-2.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.2.7-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.2.8-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.2.8-2.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.2.9-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.2.10-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.2.11-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.2.11-2.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.2.12-1.noarch (kusanagi)
見つかりません
利用可能: kusanagi-php7-7.3.0-1.noarch (kusanagi)
見つかりません
問題を回避するために –skip-broken を用いることができます。
これらを試行できます: rpm -Va –nofiles –nodigest

こうしたらいけた。

# yum update –enablerepo=remi,remi-php56

そして、ノリでphp7に移行するため、kusnagi php7してhash -rしたら

このサイトで重大なエラーが発生しました。

になった。話。kusnagi php-fpmで切り戻したけど、なんかのプラグインがphp7で動かない臭いので要調査してphp7への再移行する。

以下参考。

https://kusanagi.tokyo/archives/6966/

ではでは。またの機会に。

Aruba, Cisco, Cisco IP Phone, IT, Linuxのこと, NAS(QNAP), VMWare, Windows, どうでもいいこと, パソコンのこと, 日常生活, 無線(Wireless Access Point(WAP))

自分の尻拭いプロジェクト – 1 –

2019/12/31 ともコメントする

ども。こんばんは。

先日のオペミスで仮想マシンを全台虚空に返したわけですが、昨日(2019/12/30)午後〜夜まで時間をかけてなんとか復旧しました。

結局ほぼ元通りの構成で面白みはないですが、バージョンがだいぶ新しくなりました。

AD(Windows Server 2008 R2)
- Windows Server 2012 R2をインストールして再構築。
  ※手持ちのライセンスが2012 R2しかないので・・・。
- NPS(RADIUS)の構築までサクッとできた。
  - ちなみにAD DSはインストールしていたけど、証明機関のをインストールしておらずPEAPが使えなくてハマった。
    証明機関さえインストールすれば解決できる。
    (旧ADはIISの証明書とかも発行してたので証明機関入ってたみたい。)
- MacBook Airは一旦Active Directoryのバインド解除して再度バインドした。無事AD上のコンピュータに表示されたし新しい証明書もインストールされているので多分大丈夫だと思う。。。プロファイルも消えなかった。
- 過去もハマったけど、評価版にそのままライセンス入れようとして、「このエディションのWindowsのライセンス認証にそのキーは使えません。別のキーを試してください」とか言われたので以下のコマンドでキーを登録。
  
  DISM /online /Set-Edition:ServerDatacenter /ProductKey:xxxxx-xxxxx-xxxxx-xxxxx-xxxxx /AcceptEula
大昔から動いているLinux(CentOS 5)
- 正直作り直しは困難と判断・・・。DHCPの設定ファイルも抜き出したかったし。思い出はなかなか消せなかった。
- あと、基本DNSがこいつで、ADもDNSはこいつを参照/更新している関係で意外と大事な役割になっている。
  (今回もADにはDNSサーバをインストールせずに作ってしまった・・・。)
- Acronisで取得したバックアップ(tibファイル)から復元
  - vSphere Converter Standaloneでは6.0までしかサードパーティのイメージ変換機能が実装されておらず、手元の5.0でtibをvmdkに変換・・・するも失敗。
  - しょうがないのでAcronis TrueImageのブータブルCDで頑張って復元。
  - vSphere 6.7だと、マウスが動かない。
    TABキーとかの操作だとどうもうまく行かず、マウス機能(F10とか押すとテンキーでカーソルが動かせる)で頑張った。(わざわざMacBook Airにキーボード取り付けて・・・)
  - 一部どうしても見えないボタンがあったのでTABキーとか駆使してなんとか復元。結局これが一番うまくいくなー。(数年前にも同じことした気がする。)
PBX
- FreePBX STABLE SNG7-PBX-64bit-1910(FreePBX 15/Linux 7.6/Asterisk 16)で再構築。
- アナウンス音声の日本語版が付属していて嬉しい。
- ひかり電話とのトランク、Cisco IP Phone 7961のレジスト、内線、外線発信/着信までまさか数時間で終わるとは思わなかった。
- 特にIP PhoneのConfigが旧FreePBXサーバのtftpbootフォルダにしかおいてないと思い込んでいたのでもう一度Config作成は絶望かと半分あきらめていましたが、過去の自分がうまく動いたときの一連のパケットキャプチャを保存してくれていたので、パケットキャプチャの中身からtftpでやりとしていたファイルを抽出して復元できました。まぁファイルとしておいておいてくれれば言うことないのですが、自分の所業なので諦めます。(どうせパケットおいておけば最悪どうにかなるだろうとか当時考えたんだろうな。)
- FreePBXのバージョンもだいぶ変わっていたけどCisco側は設定修正なしでいけた。日本語化まで数時間でできた。
監視サーバ
- まだ未構築・・・。年明けかな。

以下、電話関連(FreePBX)のメモ。

環境、バージョンは以下の通り。

ハイパバイザー：VMware vSphere 6.7.0U3
イメージ：FreePBX STABLE SNG7-PBX-64bit-1910(CentOS 7.6ベース)
FreePBX ：15
Asterisk：16

今回は全部WebUIだけで完結しましたが、以下ハマったポイントを書いておきます。

なおSIPドライバーはPJSIPです。

FreePBXのIPアドレス変更
- /etc/sysconfig/network-scripts/ifcfg-eth0を編集。
  ※CentOS 7系だけどNetworkManagerは使ってないみたい。
tftpサーバの起動
- /etc/xinetd.d/tftpを編集
- disableをnoにしてservice xinetd restartする。
Fail2Banの解除
- なんかGUIからできなくなった？ぽいのでコマンドで
  service fail2ban stop
  /var/log/fail2ban.logをけす
  service fail2ban start
FreePBXのモジュール更新
- 量が多すぎて一度にアップグレードができなかった。少しずつ更新する必要あり。
TCPのリッスン(Cisco IP Phoneのため)
- Asterisk SIP設定で、chan_pjsipの設定を変えばいいが、Apply Configだけでは反映されず、osごと再起動が必要だった(Asteriskの再起動でも良かったかも)。
Outboundルール(外線発信)
- 以前は「0X」だけでマッチした気がしますが、今回はそれだとルールにマッチせず11桁と10桁それぞれ登録しました。
ひかり電話にRegistできているのに、外線発信、着信両方FreePBXまでこない。
- 正直ここが一番ハマりましたが、Asterisk SIP設定のGeneral SiP SettingsのNAT設定の外部アドレスを自分自身のIPアドレスにして、再起動したらうまくいきました。
  ※我が家はFreePBXからひかり電話HGWまでの間はNATはしていません。
  デフォルトでは、へんてこなIPアドレス(104.145.12.102)が1設定されており、実際のSIPパケット見ているとViaとかContactとかにそのIPがセットされていました。

以下、最低限のひかり電話発着信のためにいじったところ
(WebUIは日本語にしていたので項目が日本語のところがあります。)
※DID/CID制御とかはしていません。やりたい方はVoIP-Info.jp Wikiが大変参考になります。

ひかり電話HGW側
- 内線設定
- ダイジェスト認証なし
- MACアドレスはうちの場合だとL3スイッチになる
  ※最初SVIのMACアドレスにしてたけど、よく考えたらNAT関わるわけじゃないから普通に出ていくところのインターフェースのMACアドレスを登録。

接続
- トランク
  - General
    - トランク名：適当
    - アウトバウンドCID：自分の外線番号
    - 最大チャネル数：1(うちは1本の契約)
  - ダイヤル番号の操作ルール
    - 未設定
  - PJSIP設定
    - General
      - ユーザ名：0003(HGWの内線番号の頭に0を3つ)
      - Language Code：日本語
      - SIP Server：ひかり電話HGWIPアドレス
    - 高度な設定
      - DTMF Mode：バンド内
      - From Domain：ひかり電話HGWIPアドレス
      - From User：3(HGWの内線番号。0なし)
      - クライアントURI：sip:3@ひかり電話HGWIPアドレス
      - なんとなくパケットみてこんなリクエストになってれば行けるはず。
        
        REGISTER sip:ひかり電話HGWIPアドレス SIP/2.0
        From: <sip:3@ひかり電話HGWIPアドレス>;(略)
        To: <sip:3@ひかり電話HGWIPアドレス>
- インバウンドルート
  - 単純に全部着信回すなら気にしなくていい。
  - 宛先をセット：自分で作った着信グループ
- アウトバンドルート
  - ルートCID：意味ないらしいけど一応外線番号
  - 内線を上書き：はい
  - 一致したルートのトランクシーケンス：ひかり電話とのトランク
- Dial Patterns
  - こんなかんじで。(これだと110とか119とか104とかは発信できませんのでご注意。うちは発信するつもりはないのであえて携帯と固定電話だけトランクに流すようにしています。)

あら、書いてみると意外と設定すくないですね。

あ、書いてないですが内線は普通に設定しています。
といっても番号とSecretくらしか設定してないですが・・・。

あと、我が家専用ですが、Cisco側がTCP/5061でSIPをしゃべるのでPJSIPがTCPで5061を待ち受けるようにしています。
※過去のFreePBXではchan_ipでしかTCPが設定できずいろいろ悩んでポート変えていたみたいです。

今日は家の掃除もしたし、なんとか新年が迎えられます。

皆様良いお年を。

ではでは。またの機会に。

Cisco, どうでもいいこと, ネットワーク・セキュリティ, 日常生活

コアスイッチリプレース完了

2019/11/11 ともコメントする

ども。こんばんは。

先日故障したCatalyst 3750Gですが、やはりにっちもさっちもいかないので、買い替えました。

3750Gは2014年10月に、3万くらいで買ったみたいですね。

今回は・・・

Cisco Catalyst WS-C3750X-24T-E (V05)です。
ipserviceライセンス付き！しかもC3KX-NM-1Gもついてる。

ヤフオクで即決¥18,700(税込み、送料¥2,200)で購入。
実は3650のipserviceを狙ってたのですが、諸々で5万近くまでせり上がったので、諦めました。。。

でもいいんだ。負けちゃった3650は10G無理なモデルだったけど、今回落とした3750Xには、10Gの希望がある。

C3KX-NM-10GかC3KX-NM-10GTがほしいなぁ。夢の10Gが近づいた気がする。

ちなみに箱はCatalyst 3850でした笑

これがGPD MicroPCの正しい使い方！

3750Gと比較すると少し大きいですね。

配線がごっちゃですが、とりあえずリプレースしました。

configはほぼコピペで完了しました。

以下やったこと。

なぜかstackの番号が2だったのでrenumber
crypto key genera-ate rsa
system mtu jumbo 9000がやっぱり必要だった
現時点最新の「c3750e-universalk9-mz.152-4.E9」にアップデートしました。なんかマイクロコードのアップデートとかで随分待たされましたが・・・

まぁあとは古いIOSを消したり、そんなところですね。

ちなみに以前もしくった気がしますが、bootの設定を間違って一回古いIOSに戻りました(flash:/の”/”が抜けた・・・)。その時もマイクロコードのアップデートがかかったので無駄に30分くらい消費しました。。

とりあえず起動時に２回ものすごい音がします。。

以下メモ

Switch Ports Model                     SW Version            SW Image                 
------ ----- -----                     ----------            ----------               
*    1 30    WS-C3750X-24              15.2(4)E9             C3750E-UNIVERSALK9-M

ではでは。またの機会に。

Cisco, Firewall, Fortinet FortiGate, IT, どうでもいいこと, ネットワーク・セキュリティ, パソコンのこと

コアスイッチ逝く

2019/11/06 ともコメントする

ども。こんばんは。

昨日3連休の最終日に、掃除と新しいNASの物理的な載せ替えのため、全機器停止してメタルラックから取り外しました。

そしたら、

コアのL3(Catalyst 3750G)が起動しなくなりました(｀；ω；´)

うぉーーー。これはまずい。ひじょーにまずい。

コンセントを挿しても、LEDが光るどころか、ファンも回らない、まぁ要するに通電しない状態に。

ちょいちょいreloadはしていたけど、電源停止って5年ぶりくらいじゃなかろうか。。。時々コールドスタートしないとだめですねえ。

しかしこれはもう直すとかそんな次元じゃねぇ。

ここまでのNW屋の経験と少ない知識と僅かな知恵を振り絞って全力で最低限の縮退運用まで復旧しました。

幸い、ネットギアのGS108が余っており、こいつは802.1QのタグVLANに対応しているので、急遽引っ張り出して、久々に思い出しながら設定しました。
相変わらずVLANに癖があるもの、自分のブログを読み返しながら比較的さくっと設定できました。

今回コアスイッチなので、全部に影響があるのですが、特に何がまずいかというと、以下3箇所がトランク接続なんですよね。

・無線AP-L3間
・FortiGate-L3間
・リビングのハブ-L3間(リビングのハブの先に更にトランクでArubaのAPがいる)

なんとか、必要最小限のVLANをトランクでそれぞれに渡すことができましたが、IP-SANとして使っているセグメントは物理ポートが足りないため諦めて、仮想サーバとQNAPは一部直結です。
※VMWareでもチーミングしていて、QNAPはBondingですが、2本直結するといまいち動作が不安定だったので、一本だけつないでいます。なとかリンクアップして通信はできているみたい。

また、基本的に我が家のサーバは、LACP等でリンク冗長しています。幸い、対向がLACP等に対応していなくても、一本ずつでなんとかリンクアップしてくれたので、サーバ/NAS側は設定変更なしで乗り切れました。

ただ、どうしてもポートが足りず、一部FortiGateの余りポートをハードウェアスイッチ化して単なるスイッチとして凌いでいます。

よくよく見ると、FortiGateから出たケーブルがFortiGateに戻っていっています。背に腹は代えられず。。ポート余っててよかった。。

以下諦めたこと。

・Bonding/Teamingは諦めた
※設定自体は変えなくても一本だけでリンクアップした。LACPが功を奏したのかな。GS108はそもそもLACPなんて対応してないので、サーバ側が諦めたのかなー。
・ReadyNASはポート数が足りず孤立
・FortiGateをうまく通過できない電話機-PBX間のSIPは諦め(通常L3でルーティングしています。)
・一部セグメントのDHCPサーバはCatalystが兼ねていたのでFortiGateで代用

とりあえず、ヤフオクで後継機器を入札中です。また進展あれば更新したいと思います。

いやぁやばい。ギリギリで稼働しているので、これは本当にやばい。

いろんなものをクラウドに移行しておいて本当に良かった。

ではでは。またの機会に。

Cisco, IT, Windows, どうでもいいこと, ネットワーク・セキュリティ, パソコンのこと, 日常生活, 無線(Aironet AP), 無線(Wireless Access Point(WAP))

ADのCA証明書の有効期限が切れてEAP(PEAP)が使えなくなった話

2019/11/02 ともコメントする

ども。こんばんは。

タイトルの通りですが、今日ADのCA証明書の有効期限がきれました。

サックスの練習にでかけて、家に帰ったらAndroidもmacOSもWiFiにつながらない状態に。両方とも認証エラーとなっていました。

我が家はWindows 2008 R2のサーバでネットワークポリシーサーバ(NPS)を動作させ、CiscoのAPと802.1xによる認証をしています。

ということで、Windowsサーバ側のイベントログを見ていると以下のようなログが

ネットワーク ポリシー サーバーがユーザーのアクセスを拒否しました。

詳細については、ネットワーク ポリシー サーバーの管理者に問い合わせてください。

ユーザー:
	セキュリティ ID:			xxxx
	アカウント名:			xxx
	アカウント ドメイン:			xxx
	完全修飾アカウント名:	xxx.xxx.com/Users/xxx

クライアント コンピューター:
	セキュリティ ID:			NULL SID
	アカウント名:			-
	完全修飾アカウント名:	-
	OS バージョン:			-
	被呼端末 ID:		xx-xx-xx-xx-xx-xx:SSID
	起呼端末 ID:		xx-xx-xx-xx-xx-xx

NAS:
	NAS IPv4 アドレス:		x.x.x.x
	NAS IPv6 アドレス:		-
	NAS ID:			-
	NAS ポートの種類:			ワイヤレス - IEEE 802.11
	NAS ポート:			0

RADIUS クライアント:
	クライアントのフレンドリ名:		xxx
	クライアント IP アドレス:			[WAP150のIPアドレス]

認証の詳細:
	接続要求ポリシー名:	Use Windows authentication for all users
	ネットワーク ポリシー名:		WLAN-Access_by_user
	認証プロバイダー:		Windows
	認証サーバー:		xxx.xxx.xxx.com
	認証の種類:		EAP
	EAP の種類:			-
	アカウントのセッション ID:		-
	ログ結果:			アカウンティング情報はローカルのログ ファイルに書き込まれました。
	理由コード:			22
	理由:				サーバーで拡張認証プロトコル (EAP) の種類を処理できないため、クライアントを認証できませんでした。

なるほど。わからん。

色々触って見たところ、NPSのポリシーでPEAPの編集ができなくなっていることに気づきました。

EAPを構成できません
この拡張認証プロトコルで使用できる証明書が見つかりませんでした

なるほど。うちはAD兼NPSなので、証明書の有効期限を確認したところ、CA証明書の期限が切れていました。。。

ということで「証明機関」で、「CA証明書の書き換え」をして無事復旧しました。
※ドメコンとNPSを別のサーバにしている場合は、おそらくNPSのコンピュータ証明書が切れているかもしれません。
その場合は、ローカルのコンピュータ証明書から新しい要求をすればいいと思います。今回うちは、CA証明書が有効期限切れだったので、そもそもコンピュータ証明書はリクエストはリクエストできませんでした。

うーん、また5年後に切れますが。。。というかもういい加減RADIUSのやめようかな。

でもまぁ長いこと動かしているとこういうトラブルに合うので、多少の勉強にはなるかも。

ではでは。またの機会に

Cisco, IT, どうでもいいこと, ネットワーク・セキュリティ, パソコンのこと, 日常生活

Cisco Catalystでガチポート障害っぽいのにあたった

2019/09/25 ともコメントする

ども。こんばんは。

昨日の記事で書いたCatalyst 3750GのGi1/0/9ですが、どうもポート障害っぽいです。

今日別の端末をつないでみて、以下のコマンドでテストしてみました。

test cable-diagnostics tdr interface gigabitEthernet 1/0/9

結果は以下の通り。1/0/6は正常で、今回用意したテスト用端末とケーブルを1/0/6につないでも当然問題なし。

うーん。やっぱりポートの物理不良で、ちゃんとネゴシエーションできていないっぽいですね。

あーあ。貴重な1ポート死んだorz

#sh cable-diagnostics tdr interface gigabitEthernet 1/0/6
TDR test last run on: September 25 22:59:08

Interface Speed Local pair Pair length        Remote pair Pair status
--------- ----- ---------- ------------------ ----------- --------------------
Gi1/0/6   1000M Pair A     4    +/- 10 meters Pair B      Normal              
                Pair B     4    +/- 10 meters Pair A      Normal              
                Pair C     2    +/- 2  meters Pair D      Open                
                Pair D     1    +/- 2  meters Pair C      Open                

#sh cable-diagnostics tdr interface gigabitEthernet 1/0/9
TDR test last run on: September 25 22:57:30

Interface Speed Local pair Pair length        Remote pair Pair status
--------- ----- ---------- ------------------ ----------- --------------------
Gi1/0/9   auto  Pair A     N/A                Pair A      Normal              
                Pair B     N/A                Pair B      Normal              
                Pair C     N/A                Pair C      Normal              
                Pair D     N/A                Pair D      Normal

ではでは。またの機会に。

■足の生えた充電器とType-Cケーブル(2024/04/23)

■HHKB用の吸振マット(2024/04/24)

■脂質異常性とか言われる(2024/04/26)

■ナーフガン(2024/04/27)

■2024 GWの振り返り

■ついにFortiGate 60FとCatalystをリプレイス(2024/04/29-05/05)

■ファンフィルター(2024/05/17)

■Webカメラ(2024/05/17)

■マウスピースパッチ(2024/05/22)

■リードケースと新しいリード(2024/05/24)

■テンキー(2024/05/24)

■パニック障害の治療の再々開(2024/05/24)

■キングジム Pomera(ポメラ) DM250(2024/05/30)

■Pomera用ケース(2024/06/01)

■ミーティング用スピーカー(2024/06/04)

■大阪いってきた(2024/06/26)

■新しい時計を買う(2024/07/04)

■時計スタンド(2024/07/04)

■音質改善をしたい(2024/07/06)

■沖縄行ってきた(2024/07/09)

■Ankerの体重計(2024/07/19)

■ファイテンのネックレス(2024/07/21)

■座頭市のBlu-ray(2024/07/24)

■ウォッチワインダー(ワインディングマシン)(2024/08/06)

■マウスピースを入れる布(2023/02/18)

■龍が如く 維新! 極(2023/02/27)

■新しいマウスピース(2023/03/04)

■テンセグリティが体験できるブロック(2023/03/04)

■ベルポーチ(2023/03/05)

■法事で大阪へ(2023/03/15)

■電動エアダスター(2023/03/29)

■ドラえもんの温度・湿度計(2023/03/29)

■消費電力が見えるUSB Type-Cケーブル(2本目)(2023/03/31)

■大阪行ってきた(2023/04/05)

■digital dream labs vector 2.0(2023/04/11)

■ファンフィルター(2023/04/14)

■小型VGAモニターがついに壊れた(2023/04/12)

■ヘッドホンかけるやつ(2023/04/14)

■新しいFortiGateとCatalyst(2023/04/17、23)

■リプレイス用のLANケーブル一式(2023/04/24)

■10G SFP+トランシーバー(2023/04/24)

■リードケース(2023/04/24)

■Core i5 + 32GBメモリのミニPC(2023/04/24)

■2023年GWの振り返り

●海行ってきた！(2023/04/29)

●実家に帰省(2023/05/02-05)

■昔から使っているDNSサーバをv2v(2023/05/09)

■あいみょんのライブBlu-ray(2023/05/17)

■クラファンでかったINKPLATE 2(2023/05/25)

■ネックストラップ(2023/06/04)

■新しいリガチャ！(2023/06/09)

■新宿御苑前に行ってきた(2023/6/10)

■サックスを落としてHigh F#キーをやらかす(2023/06/10)

■ブルーレイプレーヤー(2023/06/22)

■短いHDMIケーブル(2023/06/22)

■加熱式たばこ「Ploom X」を買う(2023/06/29)

■Unihertz Titan Pocketのバックパネルが取れたのでアロンアルファでくっつけた(2023/06/29)

■充電ステーション(2023/07/12)

■ダンヒルの名刺入れ(2023/07/12)

■Ploom xのケース(2023/07/12)

■SwitchBot ハブ2(2023/07/17)

■開封

■初期構築

■トラブル発生！YouTubeやNetflixにつながらない

■IPoE接続用ルータをUNIVERGE IX2106にリプレイス

■環境

■ハマったことまとめ

■OneDriveに.pfxをおいてはいけない

■AndroidへのWiFi証明書のインストール

■新しいマイク(2021/04/04)

■たこ焼き器(2021/04/26)

■サックスのおもちゃ？(2021/04/26)

■プラズマクラスター交換ユニット(2021/04/28)

■ゲーミングヘッドセット(2021/05/28)

■ケーブルの長いUSB3.0ハブ(2021/05/28)

■激安のBluetooth 5.0アダプタ(ドングル)(2021/05/28)

自称ネットワーク屋の独り言。 20th Seasons(Since 2005/01/11)

■龍が如く維新! 極(2023/02/27)