「IT」カテゴリーアーカイブ

3連休の最終日は色々なメンテナンスを。

この三連休は

初日:[W:人喰いの大鷲トリコ]をクリア
2日目:サックスの練習と散髪

最終日は、PCとかネットワークとかサーバのメンテナンスをします。

まずは、QNAPを4.2.4に。続いてサーバ周り各種Windows Updateほか。

で、今日のメインイベントはAPの移行です。

が、MACアドレスのAD認証がうまく行かず、全部通通になってしまいた。。。

もう嫌になったので一旦ローカルのMACアドレス認証に逃げます。。。

いやぁ連休最終日らしいですね。

ではでは。またの機会に。

無線強化プロジェクト2nd Season – 6 – WAP150新しいファームウェアキタ━━━━(゚∀゚)━━━━!!

 

キタ━━━━(゚∀゚)━━━━!!

1.1.0.5!

リリースノート:

http://www.cisco.com/c/dam/en/us/td/docs/wireless/access_point/csbap/wap150_361/release_notes/wap150_361_1_1_0_5_RN_01.pdf

• CSCvb89458 WAP150- WAP stops broadcasting when 3 SSIDs are enabled

直った\(^o^)/

まだこっちは更新されてないな。

 

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvb89458/?referring_site=bugquickviewclick

早速上げる。

キタ━━━━(゚∀゚)━━━━!!

3つめキタ━━━━(゚∀゚)━━━━!!

やっと、前にすすめるよ。

【バックナンバー】

 

ReadyNAS 6.6.1

ども。こんばんは。

ちょっと前からNFS不調で、サポートとやり取りしていました。

ただ、残念ながらこれと言った解決策はなく、年明け早々にリリースされていた6.6.1

ReadyNAS OS Ver. 6.6.1がリリースされました

へのバージョンアップを検討してほしいということでした。

リリースノートには特にNFS周りの修正はないものの、ダメ元でやってみたところ改善した模様。

やっほーい!

バックアップのCronを復活させてしばらく様子見ですね。

なお、前回ファイルを直接編集したNFSのスレッドですが画面から変更できるようです。
※ON/OFFの設定だと思いこんでた。

以下サポートの回答より。12~16を試してほしいとのことでしたが、6.6.1アップデート以降、「8」でも安定していっぽいので8でいきます。

■NASのウェブ管理者ページ>設定>サービス>NFSをクリック

 >NFSスレッド数を 12、改善なければ 16 に変更し適用

 

ではでは。またの機会に。

 

最近のこと。いろいろ。

ども。こんばんは。

色々書きます。

■ゲームネタ

・龍が如く6 生命の詩
発売日にヨドバシ.comから。ちびちびストーリーだけ進めて12/18に一旦クリア。

・人喰いの大鷲トリコ
何故か買ってしまう。12/16(多分)。Book offで中古にて。
それなりになついてきた(笑)。が結構詰まってなかなか進まない。

・The Crew Ultimate Edition
  今ダウンロード中。

・Watch Dogs 2
年末年始にやりたい

こんなゲームするタイプの人間だったかな。。。

■WDとREGZA Z20X
サイバーマンデーセールで12/12に購入した。
WD HDD 外付けハードディスク 4TB Elements Desktop USB3.0 WDBWLG0040HBK-JESN
¥11,980。なんと¥4,000引き!

が、REGZAから認識させるのに一苦労。

・外観。テカテカしている。縦置きっぽいが縦に置くとうるさい(娘術)

 

・普通に繋いでみる。
「エラーが発生しました。USBハードディスクが故障している可能性があります・」
だと!?

ははーん。どうせフォーマットだな?とか思って色々やる。

macOSでexFATにしてみたりとか。WindowsでNTFSにしてみたりとか。

→違います。

次に、Western Digitalの「Life Guard Tool」とやらでフォーマットしてみる。

→違います。

次にWD Quick Formatterでフォーマットしてみる。

→せいかい

 

※クイックフォーマッターのダウンロード、使い方はこちら:http://support.wdc.com/knowledgebase/answer.aspx?ID=3868

とりあえず認識できたし、通常録画用として動作も確認。

・うるさい
こいつブンブンカッコカコうるさい!気が狂う。大概のうるさいのには我慢できるけどこんなの初めて。
タイムシフトマシン用のBuffaloは驚くほど静か。やっぱり静音設計は伊達じゃない。

あんまりにも腹が立ったので横置きにしてこいつを貼る。(12/14購入)
→かいてき

例え安くとも、もう二度とWDのHDDは買わないと心に決めた。

■その他お買い物

・詰めて挿せるタップ。これいい。(12/14購入)

いいけど結局ACアダプタこいつに寄せても5つくらいしか挿せない。。。
こういう(↓)分岐させるタイプのほうが値段的にもお得な気がする。
実際2個くらいこれ持ってるけどなかなか良い。

「ELECOM 電源ケーブル ACアダプタを4個つなげる 0.2m」

エレコム|ACアダプタ用電源延長コード 4個口・0.2m(ホワイト)|T-ADR4WH

・安価なBS/CS分岐。寝室用。問題なし。(12/14購入)

・

 

ではでは。またの機会に。

今更またMTUとかMSSの話


2017/12/25追記

この記事は内容に誤りがあります!ICMPヘッダ等の考慮を忘れているため、

MTU1454のままで正しいです。


 

 

ども。こんばんは。

昨日のYouTube 4K再生の件をきっかけに、なんかそういえばなんか最近ネット遅くない?と思い始めてしまい調査しました。

遅いと言っても、インターリンクは20Mbps、OCNも70Mbpsくらいはそれぞれ下りが出てると思うんですが、改めてSRXからPingでMTUを調査してみました。

ping yahoo.co.jp routing-instance [ルーティングインスタンス] size 1426 do-not-fragment

うちはVirtual Router(仮想ルータ)で回線を2つ分けているので一応それぞれからPingします。

これ、1426が最大でした。(インターリンクもOCNも。まぁ結局フレッツ光ネクスト側に依存する話ですが。)

あれ?昔調べたときと違う?
まぁ前回はこういう調査ではないし、西日本東日本の違いもあるかも?

東京に越してきたときに

MTU:1454
MSS:1414

に変更してたみたい。これ根拠なんだっけ・・。普通にPPPoEの時の値かな。

改めて調べ直したのでこうしてみる。

MTU:1426
MSS:1386

 

set interfaces pp0 unit 0 family inet mtu 1426
set interfaces pp0 unit 1 family inet mtu 1426
set interfaces pp0 unit 2 family inet mtu 1426
set interfaces pp0 unit 3 family inet mtu 1426

set security flow tcp-mss all-tcp mss 1386

勢い良くcommit!!!
メモ:2016/12/01 01:03
   MSSの計算間違っていたので、01:22に再コミット(1408->1386)

あら?あらら??

なんか速なった!?プラシーボ効果??

100Mbps超える勢いなんですけど。
※ずっと裏でPS4が龍が如くの体験版をDLしています。

%e3%82%b9%e3%82%af%e3%83%aa%e3%83%bc%e3%83%b3%e3%82%b7%e3%83%a7%e3%83%83%e3%83%88-2016-12-01-1-30-06

まあ、こういうのはよくある勘違いで、周りの回線の混み具合とかね。
たまたまってやつ。

そういうやつよね。

・・・。

きっとそうに違いない。あとなんかSRXのPFのCPUめちゃ荒ぶってる。。

%e3%82%b9%e3%82%af%e3%83%aa%e3%83%bc%e3%83%b3%e3%82%b7%e3%83%a7%e3%83%83%e3%83%88-2016-12-01-1-33-51

明日もう一回測ろう。

ちなみにPS4で速度測ってみると

MTU/MSS変更前:20Mbps程度
MTU/MSS変更後:70Mbps程度

あかん。これ絶対速なってる。

c(`Д´と⌒c)つ彡 ヤダヤダ

2年間も設定間違ったまま運用してたとかショックすぎるorz

SRXリブって勘違いであったことを確認しながら寝よう・・・。

 

 

Microsoft Flowを使ってみる – 1 –

ども。こんばんは。

連投です。

先日正式版が公開された「Flow」いいですね。

プロセスとタスクの自動化 | Microsoft Flow

TwitterやFacebook、DropboxやOneDriveなどクラウドサービスを組み合わせて好きなフローを作れるというもの。

こういうテンプレートがいっぱい用意されています。

flow-template-01

もちろん一から作ることもできます。

初めてなのでとりあえずテンプレートを流用

こんなかんじ。

flow-template-02

連携のイメージはこんな感じ。

flow-template-03

ま、おらのブログがそんなリツイートされないのでこれ発動しませんけどね!

あと、大事なことでフローの上限があるようです。

実行数 750 回/1 か月 無制限のフロー作成 15 分間のチェック

flow-template-04

さて、回数ですが、どう数えるか?がいまいちピンときません。

試した感じ、条件にマッチしなければカウントされないようです。
※上で紹介したtwitterのフローならリツイート20のツイートが現れて、プッシュ通知をしたらそこで1回の模様。
適当なキーワードで作っちゃったらガンガンフローが回って焦りました。

このFlowですが、REST APIも使えるっぽいです。

思いつきですが、「‘;–have i been pwned?」のAPIを使って、流出したら通知!とかやりたいですね。

思いつきだし、APIあるっぽいけど、仕様も見てないし、Flowの使い方もまだまだですけどね。。

ちょっとおもしろそうなので継続して触ってみたいと思います。

ではでは。またの機会に。

 

 

vSphere Web Client1に対すて誤解をしていた

ども。こんばんは。

最近とっても働き詰めでブログ書く時間があんまり取れてませんでした。
9月末から毎週1日ないし2日の休日出勤が続いてたりします。。。
先週木曜(終日)、昨日今日も・・・。

まぁ仕事があるのはなかなか良いことだ!ということで本題。

vSphereの5.5くらいから導入されているWebクライアントですが、誤解していました。

vCenterが無いとダメだと勝手に思い込んでいましたorz

ESXi 6.0 Update 2からホスト単体でも使えるようになったようです。

【参考】
ESXi6.0 Update 2 からESXiホスト単体のWeb Client が提供されています。

ここをこう!

webclient-01

おお!?仕事でしか見たこと無い画面が!

webclient-02

いけんじゃん!

webclient-03

一応コンソールも使えますねー。

これでmacOSでもVM触れるな!

ただ、コンソールの反応はそんなには調子は良くないかも。

先入観はいけませんねー。と改めて思いました。

ではでは。またの機会に。

 

Macネタ – 10 –

ども。こんばんは。

表参道のApple Storeでこれ買ってきました。¥3,500なり。

やっぱりUSBよりThunderboltよねー。

imag0233

しかしおしゃれなお店でしたねー。おいらにはちょっと合わないかな・・・。

レジらしいレジがなくてきょどってしまいましたとさ。

ではでは。またの機会に。

iPhoneとステルスなSSIDの関係

ども。こんばんは。

iPhoneネタです。Aironetを導入後、我が家ではiPhone用のSSIDをステルス化しています。

まぁ理由はさておき。

で、困ったことにSSIDがブロードキャストされていないと自動接続ができないことが判明しました。

設定した後一度外出したときに切れたままになってたみたい。

で、どうするか。別にブロードキャストしていいと思うんですよね。普段からSSID撒き散らすかもしれないけど。
※iPhoneが撒き散らすの意。
まぁそうならないようにステルスなSSIDには自動接続しない作りなのかな。一言言ってほしいところ。

さてと、iPhone構成ユーティリティで、ステルスSSIDでも接続はできそうなんだけど、iPhone構成ユーティリティがSierraで動くのか。。

はいダメー。試したのは2.2です。糞かよー。

%e3%82%b9%e3%82%af%e3%83%aa%e3%83%bc%e3%83%b3%e3%82%b7%e3%83%a7%e3%83%83%e3%83%88-2016-10-01-23-32-29

もういいや。SSID公開しよ。

— 2016/10/03 追記 —

あれ、アップデートが来てる(すでに出てた?)みたいですね。

%e3%82%b9%e3%82%af%e3%83%aa%e3%83%bc%e3%83%b3%e3%82%b7%e3%83%a7%e3%83%83%e3%83%88-2016-10-03-0-22-59

さっそくアップデートして作ってみました。

こんな感じですかね。
※必須の設定のお忘れなく!必須の設定してなくても書き出せちゃいますが、iPhoneが読み込んでくれませんでした。

%e3%82%b9%e3%82%af%e3%83%aa%e3%83%bc%e3%83%b3%e3%82%b7%e3%83%a7%e3%83%83%e3%83%88-2016-10-03-0-35-35

さて、できたので早速「共有」からメールしてみたのですが、プロファイルインストール直後はつながりましたが、再起動したらまた繋がらないですね。うーん。

まぁおいおいやっていきます・・・。

ではでは。またの機会に。

 

無線強化プロジェクト – 3 –

続きです。

ちょっと詰まっていましてここを見なおしていました。

http://www.cisco.com/cisco/web/support/JP/docs/WL/AccessPoint/Aironet1200/CG/001/11350_01_6.html?bid=0900e4b182529743#31914

SSIDがRadioInterfaceに紐付かないのは設定の順序が悪く、Encryption Managerを設定したつもりがVLANが無い状態で設定していた気になっていただけでした。。。

CLIからssid割当でこんなエラーが出て気づきました。

Dot11Radio1 Error: Encryption mode cipher is not configured

改めて設定順序

・VLANをつくる ※これ先!とにかくこれ先!
Native VLANとRadio1-802.11N5GHzにチェックをしておく。

・Security -> Encryption Managerで、CipherをAES CCMPに
※Encryption KeyはWEP用なので設定しないくていいいと思う。

・Security -> SSID Managerで、SSIDを作る。

・Network Interfaceから「Radio1-802.11N 5GHz」をenableに。
※今回はとりあえず5GHzのみ使う予定。

はいキタ━━━━(゚∀゚)━━━━!!

ちなみにCiscoでは、デフォルトでSSIDのブロードキャストがされないようです。

ややこしいのが、SSIDのブロードキャストのことをゲストモードと言うらしい。

 Set Beacon Mode:Single BSSID [つくったSSIDを選んでおく]
※これ複数SSIDの時は・・・?はまた後ほど。

さて、とりあえずスマフォを繋いで速度を測ってみたのですが、大変遅いです。
※下り20Mbpps強、上り50Mbps程度。
acなら下り100Mbps近くは出るのですが。

状態を見ているとリンクは72Mbpsになる模様。

改めてうちのAPの11nについて再確認。

Cisco Aironet 1140 シリーズ Autonomous アクセス ポイント

購入前に見た時になんか書いてあるな~と思ったのですが、

802.11n のセキュリティ設定

802.11n の速度を実現するには、暗号化なしか WPA2/AES 暗号化用にアクセス ポイントを設定する必要があります。その他の設定では、設定から 802.11n 機能が除外されます。

いや、そうなってるけどorz

でちょっと調べたところ以下のフォーラムにたどり着く。

Cisco Aironet 1140: AIR-AP1142N-E-K9 – transmission speed

ざっくり言うと、54Mbps以上でリンクしているんだからNだよ!十分だよ!ってな感じですが、解決策としては

DefaultRadio Channelを固定。(デフォルトはLast Congested Frequency)して、Channel WidthをAbove 40MHzにすればとのこと。

150Mbpsリンクキタ━━━━(゚∀゚)━━━━!!

だが、おいらがほしいのは300Mbpsなのだよ。

で、また調べて見ると、1142Nは、2.4Ghz帯じゃないとチャネルボンディングできないっぽいorz

急遽2.4GHzも追加

・VLANで2.4GHz有効化
・SSID Managerで作る

お、慣れてきた。

が、やっぱり72Mbpsリンクなので、

ちがう。Macならちゃんと300Mbpsでリンク上がる。これスマフォ側の問題だorz
※Mac OSXでリンク速度を見るときはCommand押しながら無線のアイコンをクリック!

ってことで2.4GHz帯はさようならー。

今日はここまで!

今日のいじった内容のConfigはこんな感じ。

dot11 ssid [ssid]
   vlan [VLAN]
   authentication open
   authentication key-management wpa version 2
   guest-mode
   wpa-psk ascii 7 [PSK]

(略)

interface Dot11Radio1
no ip address
no ip route-cache
!
encryption mode ciphers aes-ccm
!
encryption vlan [VLAN-ID] mode ciphers aes-ccm
!
ssid [SSID]
!
antenna gain 0
peakdetect
no dfs band block
channel width 40-above
channel 5300
station-role root

続きはまた明日。

早く認証周りの設定とかにたどり着きたい・・・

ではでは。またの機会に。