「IT」カテゴリーアーカイブ

Macネタ – 7 –

ども。こんばんは。

連投です。

■Intego Mac Internet Security X9

買ってみました。1台、1年版。¥6,110なり。

ノートンセキュリティと悩みましたが・・・

ノートンセキュリティ(NS)
→今ノートンインターネットセキュリティ(NIS)を使っている。自動延長中。
なんと、NISだとMacはダメで、買い直しになる?っぽい?
いろいろ面倒だしNISは3台すでに使っているのでやめた。
参考:ノートンインターネットセキュリティからノートンセキュリティに乗り換えた話 [パソコン]

あと、ESETとか、最近だとBitDefenderとかも良さそう?あと無償系もAvastとかAviraとか?

無償系の比較:
【2016年版・El Capitan対応】Macで使える無料のセキュリティソフトを徹底比較

有償系の比較:
比較2016′ 頑強なMac用ウイルス対策ソフト18種の性能とおすすめ;軽量で動くMac用インターネットセキュリティソフト

Windows向けマルウェアも考えるとAVGとか優秀かなぁとか思ったりもしましたが、
このご時世、検知率とか言ってもなぁということで、ちょっと値段は高いですが、
昔からMac用に作られているってことで、今回はIntegoにしてみました。
OS固有の何かとか、その辺があるのかなと。微妙だったら来年はESETかなぁ。軽そうだし。
※一応検知率に関する情報。Mac関連は情報少ないですね。以下2015年のテストが最新でした。
http://www.av-comparatives.org/mac-security-reviews/

ちなみにIntegoの無償評価版(デモ)は申し込んでもメールが一向にこなかった。
でも注文後のメールはすぐ来た笑

さて、インストールは終わりました。
今回はウイルス対策だけじゃない奴を買っています。
※Internet Security・・・VirusBarrierとNetBarrierがバンドルされている。

Mac OS Xのファイアウォール機能が実はあまり気に入っていなく(※)、家でしか使わないのでOffってました。
※ネットワークによってルールが切り替えるプロファイル的な?機能がないとか。
実はこの辺Windows Firewallって優秀?だよなと思ったりもします。

以下、NetBarrierの画面。
そうそうこう言うの欲しかった!

intego_netbarrier_select

初めて使うアプリはこんな感じに聞いてきます。
自宅、職場、講習無線LAN全部で許可する場合は、すべてのプロフィールに適用すれば良さそう。

intego_netbarrier_appfw

ウイルス対策(VirusBarrier)の方は、まぁ普通な感じでしょうか…
デフォルトでは、
・アーカイブスキャンはOff
・「ハッキング・ツール」と「キーロガー」なるものはスキャン対象外
・Windows向け、Linux向けマルウェア対策はOn
・フィードバック機能はOn(これはOffにさせていただきました。)
・特段スケジュールスキャンは設定されていない。(クイックスキャンも)
※設定でパターン更新後のアクションでクイックスキャン実行できたりするみたいです。
ってなところが気になりました。

パフォーマンスへの影響はまだわかりませんが、
クイックスキャンで割りとCPU全部持って行かれたりしたのでちょっと不安ですね。
※初回だからかな・・・?

ではでは。またの機会に。

Macネタ – 6 –

ども。こんにちは。

ネタです。

■sharemouse

Mac OSXとWindows間のマウス、キーボード共有に無償版を導入。
もともとWindows同士の頃はInputDirectorを使ってました。
※その昔はSynergyも使ってましたね。Synergyはログイン画面で動かなかった気がする。
あ、sharemouseもログイン画面は無理かな?

あと、インストール後にアクセシビリティ(accessibility)の設定でsharemouseを許可してねと、
勝手に設定画面が開きますが、最初場所がわからず。

ここです↓(セキュリティとプライバシー→プライバシーのところ)

sharemouse_accessibility

■AD証明書CA証明書の追加

Mail.appでExchangeと同期していますが、毎回証明書警告がうざいので。
ちなみに、グループポリシーで配布した証明書はADからもらえる?っぽい?のに、
ADのCAのルート証明書が貰えてないっぽい?
※ごめんなさいここあやふやです。

で、普通のcerでエクスポートしたのをポチポチっとすればいいのですが、それだけでは使えない。

信頼の設定をしないとダメです。

キーチェーンから該当の証明書を開いて「信頼」の設定を変更します。
※キャプチャはデフォルト設定です。このままだと使えないので適宜変えます。

ad_root_ca_keychain

 

■最近使った項目を出さない

QuickTime Playerの履歴もここで制御されるようです。

設定→一般→「最近使った項目」を0に。

ではでは。またの機会に。

いまさらながらにどうでもいい話

ども。こんばんは。

いまさらながら、自分にしかわからないような話。

BINDのDDNSがずっとコケてたorz

うちの環境はAD+BINDになっている。
※これもそろそろどうかと思う。。。当時無理して作ったんだろうな。。

んで、最近Exchange 2013を入れるために久々にゾーンをいじった。

どうやらここで何かをしくじったらしい。ことに気づかず。
2,3日前からExchangeに繋がらなくなってしまっていた模様。

家の外だとメール受信できるなーと思っていたら案の定DNS。

ということで直したつもりが全然DNSが更新されないorz

よく見たらjnlファイルが2012年7月1日移行更新されていない模様。。

ありがちな権限の問題なのですが、ここで謎。過去いけてたはず。

あと、「/var/named/chroot/var/named」ディレクトリのオーナーをnamedに変更しても再起動するとrootオーナーに戻ってしまう。。

昔からこうだっけ・・・?

仕方なくddnsっていうディレクトリを新たに作ってそっちに移動。
無事jnlもできましたとさ。

うーん、なんで4年も気づかなかったんだろう。。。

不思議だ。。

自分で書いててもよくわからない話でした。

ではでは。またの機会に。

MESHがほしい…

ども。こんばんは。

そろそろIoT的なやつをやってみようかと思って調べていたらなかなかおもしろそうなものが。

http://meshprj.com/jp/

うーん、レシピを見てると、トイレの空き具合を可視化ってのがありますね。

どこでもいっしょなんですねぇ。

なんかやってみたいなあ。

でも結構高いなこれ。。。

ではでは。またの機会に。

 

Windows Server 2012 R2へDCを移行中

ども。こんばんは。

最初ののつまづき

adprep は、スキーマ マスターが前回再起動後のレプリケーション サイクルを完了したかどうかを確認することができませんでした。

どうやら過去のDCの情報が残ってる模様。。
またこういうパターンorz

でもntdsutilで見たけどもういないんだよな。。。
※参考:Active Directory に登録されているドメインコントローラを削除する

が、やっぱりActiveDirectoryユーザとコンピュータには存在している。
しかも消そうとすると「アクセスが拒否されました」とか言われる。

DNSのゴミを削除してみる。
→効果なし・・・。

結局ADSIエディタから消したら消えたっぽいけど、本当にこれでいのか。。。

まぁこれでとりあえずドメコンになりました。
※今回もNIC2つなので裏IPがDNSに登録されないようにしないとですね。

今度はゴミを残さないようにFSMOにしたりちゃんとdcpromoで降格させたりな手順を踏まないとな。。。

まぁ今やるとしくりそうなのでまずはこのままExchange Server 2013を入れます。

そういえば、Amazonプライムビデオに新世紀エヴァンゲリオンが追加されていますね。
朝からずっと見てますが久々に見ると面白いな。

ではでは。またの機会に。

【ESXi】仮想マシンで謎のスワップイン/アウト多発orz

ども。こんにちは。

昨日ESXiのスワップをSSDに変えたという記事を書きました。

ウッキウキで寝てたのですが、朝起きたら偉いことに。

再び仮想マシンのLinuxのロードアベレージが50近くorz

ただし、不思議なのは1台だけがその現象に&猛烈にスワップイン、スワップアウトを繰り返している状況。
httpd/smtpd程度の働きなのでそもそもスワップするほどメモリは食わないはずなのに食いきっている。。。

swap

vmstatの状況からもsi/so多発が伺えます。。。これはひどい

vmstat

さらに気になるのが、(おそらく)スワップにともなってNAS側をガリガリやっていると思われること。
NASのトラフィック推移を見ると、いい感じでsi/soのタイミングで山ができている。。。
※11頃仮想マシンの再起動をしたので落ち着いています。

traffic

あれれー。スワップはSSDにおいているはずなのに。なんでそっちのIOを食うんだ・・・。
再起動後調子はいいですが、うーん。
また何か起きそうですが様子見かなー。

もっとVMのメモリ管理とかの仕組みを勉強しないとですね。

あと、訂正です。

私「ホストキャッシュ」の意味を完全に勘違いしていました。

ホストキャッシュは、仮想マシンのディスクアクセスを一旦SSDでキャッシュすることでストレージに負担をかけないとかレスポンス良くするとかだと思ってました。
→それはvSphere Flash Read Cache (vFRC)

じゃぁホストキャッシュってなによ?&仮想マシンスワップファイルの場所を変えるのとホストキャッシュの違いは何よ?と思ってしまい、いろいろ検索してみました。

ホストキャッシュの動作は図4-12のとおりです。ESXiホストがスワップアウトを行う際、ホストキャッシュに空き容量がある場合はホストキャッシュに、空き容量が不十分な場合はディスク上のVSWPスワップファイルに書き込みます。

(VMware徹底入門 第3版/151ページから引用させていただきました。リンクはこちら)

うーん。まぁ要するにホストキャッシュが優先?
これどのくらい使われているか気になりますね。

今日もまた格闘だな。。。

ではでは。またの機会に。

【ESXi】スワップをSSDに移すと脅威の効果が得られた話

ども。こんばんは。

VMware ESXiネタです。

まずはこちらを・・・

13119070_1730801277163017_4138580750118359504_n

脅威のロードアベレージを記録しましたorz
これ、VMware ESXi上に新しく作ろうとしているWindows Server 2012 R2をインストールしている時の、他の仮想マシンの様子です。

全体的にフリーズ気味になりインストールも終わらないという悪循環になりました。

2時間たってもこの状態!こりゃもう駄目だ。。。

2016-05-01_163246

いろいろ調べた結果、仮想マシンのスワップ用のデータストアのレスポンスが非常に悪いことに気づきました。

以下その時の様子。
なんと書き込み待ちが1000ミリ秒近くになっていることも。。。
こんな人間並みのレスポンスでいいのか!
※基本我が家のESXiは全データをQNAP上においています。(iSCSIでマウント)
構築当時、スワップに関してはローカルのほうがいいと思ってローカルのHDDにしていたみたいですね。。

2016-05-01_163203

さて、もう原因これでしょ。ということでSSD買いました。
※18時半からヨドバシに向かってダッシュするっていう、こういう時の自分の行動力は褒めてあげたい。

買ってきたのはCrucialの「CT250MX200SSD1」。
まぁなんでも良かったんですが、240GB以上のそこそこのスピードで1万円以下。で決めました。
あと、うちのESXiはML110 G7で稼働しています。ディスクがサーバもどきな専用な感じなので、
3.5インチ変換用のアダプタも買いました。裸族のインナー(CRIN2535)です。
これにSSDを入れてSATAコネクタの位置を3.5インチHDDと合わせます。

IMAG0158 IMAG0159

裸族のインナーにおさめて裸族付属のネジで止めてHPの専用マウンター?に入れます。
悲しいかなノンホットプラグなので電源を切って装着。

IMAG0160 IMAG0161 IMAG0162

心配していたSATAの設定もちゃんとAHCIになっている!
#導入時いろいろ悩んだんだろうなぁ。昔からここは痛い目に会いやすいからなぁ。。。

IMAG0163

ここまでくれば後はもうちょっと。
認識させてフォーマットして仮想マシンスワップの場所を変更!
※当然ながら全仮想マシンシャットダウンしている必要あり。

2016-05-01_213743  2016-05-01_213902

キタ━━━━(゚∀゚)━━━━!!

早速同じ状況下で同じ作業をしてみると・・・

はええええええええええ!!!!

2時間待っても終わる気配のなかったWindows Server 2012 R2のインストールが10分で終わった!!!
しかも周りのサーバに被害なし!
なにこれすげー!驚異的なパフォーマンス改善ってこういうことを言うのか。。。

 

ほぼ2ミリ秒以下で微動だにせず。

2016-05-01_221118

これがSSDの真価なのか・・・。

【2016/05/02追記】ホストキャッシュとvFRCの機能を勘違いしていました。
vFRCはストレージへのアクセスのキャッシュとしてSSDを使う技術で、そもそもvSphere Web Clinetからじゃないと設定もできないらしい。

ホストキャッシュは、単純にESXi本体のメモリもスワップ先としてSSDを指定するようですね。
ってことは仮想マシンスワップファイルの場所をSSDにするのとはわけが違う???
※ここからちょっと注釈。
これで随分改善したのですが、そういえば「ホストキャッシュ」っていう機能もあったなと思い、128GB分を干すキャッシュにしてみました。
が、体感そんなに変わらず。むしろ上記Windows Serverのインストールはちょっと遅くなった感じもします。
まぁ、スワップだけだともったいないし、ホストキャッシュ有効にしても書き込み遅延はなさそうなのでこのまま様子見しようかと思います。

以下、データストアがあるNASへのデータ転送量をホストキャッシュなし(左の山)、あり(右の山)で比べてみました。
うーん。まぁその時々のパフォーマンスもあるので一概には言えませんが・・・。
ホストキャッシュをありにすると、なんとなく、一気にアクセスはしなくなる?のか?

zabbix

VCP持っているようなスペシャリストの方ぜひご意見くださいm(._. m)

ふう。久々に燃えましたね。
やっぱりこういうの楽しいなあ。

最後におまけ
Windows Server 2012 R2を評価版から製品版に上げる方法
※私はTechNetのライセンスキーを持っていますが、残念ながらTechNetからダウンロードしていたISOが壊れていた模様です。
2012R2がTechNetのサービス終了前に手に入ったので良かったですが、2012 R2で自宅のWindowsは最後ですね。。。寂しいなあ。

Windows Server 2012 の評価版から完全製品版への乗り換え
https://technet.microsoft.com/ja-jp/library/jj574204.aspx?f=255&MSPPError=-2147217396

こんな感じですね。

DISM /online /Set-Edition:ServerDatacenter /ProductKey:xxxxx-xxxxx-xxxxx-xxxxx-xxxxx /AcceptEula

無事うまくいきました。
※たまに失敗するそうです。その時はプロダクトキーの前に「/AcceptEula」を持ってくるといいそうです。

Windows UpdateしてExchange作らなきゃ!
楽しいGWが続きそうです。

ではでは。またの機会に。

連休中にやりたいこと&やったこと – 1 –

ども。こんばんは。

第一弾です。

・vSphere ESXi 5.5→6.0へのバージョンアップ
→何事もなく済!

・QNAPのファームウェアバージョンアップ
→何事もなく済!

・Let’s Note CF-AX2をP2V
→ちょっと失敗!
AcronisのブータブルCDで起動して復元。(C:\だけでも良かったけど念のためWinPE領域とかも復元)
vSphereの設定でBIOS→EFIにするのを忘れてMBR Error 2とかで起動できず。

→Panasonic関連ツールのアンインストール!

このあたり消せばエラーが出なくなるかな。
画面回転ツール
電源プラン拡張ユーティリティ
無線ツールボックス
PC情報ポップアップ
ネットセレクター
ピークシフト制御ユーティリティ
USB充電設定ユーティリティ
バッテリー残量表示補正ユーティリティ

マウスカーソルがでなかったけどVMwareツールインストールすれば解決した。

・MacをAD配下に登録する!
→できた!
http://techstorage.interlink.ne.jp/?p=2454
http://techstorage.interlink.ne.jp/?p=3023

※注意事項にもありますが、完全には設定は戻らない見たい。
とりあえず「Macを探す」は無効化されてしまいました。

・洗う!
布団カバー&シーツ
まくらカバー

ふう。初日にしてはなかなかがんばった!

Macネタ – 5 –

ども。こんばんは。

長いことかかったOutlook.comへの移行は完了しました。
※一部メールをロストしましたが、まぁいざとなればバックアップしたpstから取り出すか・・・。

Outlook.comへのアップロードにはかなりの時間がかかりましたが、
IMAPでの受信は結構早かったですね。全部で6万2千通ほどありましたが1時間30分ほど完了しました。
※5Mbpsほど出るみたい。

これで一旦移行は終わりです。

いよいよメインでMacBookAirに切り替えます!

連休にやりたいこと・・・

・vSphereを6.0へ
・オンプレExchangeをWindows Server 2012 & Exchange Server 2013に移行(したい)
・Let’s Note CF-AX2をP2Vしたい
→今回の移行の最中に完全にファンが回らなくなった・・・。ご苦労様でした!

ではでは。またの機会に。

Macネタ – 4 –

ども。こんばんは。

さて、メールの移行がなかなか進まず苦戦していますが、
最終的にこんな感じです。

メールボックス アカウント 備考
オンプレExchange スマフォ同期用 –
個人用メール ・以下配布グループを受信
Facebook用
LinkedIn用
他メルマガ受信用
管理用 各種通知受信
Web用
Outlook..com Yahoo!メール POP3受信
Gmail POP3受信
OCN POP3受信

Outlook.comは、Exchange ActiveSyncでMacのメールと同期したいのですが、どうやらIMAPオンリーかな?

というのも、まだ前のPCからOutlook.comへのアップロードが終わりきっていません。。。

結局Outlook 2013からOutlook.comへのメールのアップロードはできず「eM Client」でPSTファイルを読み込み、Outlook.comへアップロードしています。

が、約8000通のメールのアップロードに4時間近くかかります。

うーん。1通に2秒近くかかる計算。。。

この2日ブン回してもまだまだ終わらない。。。

今夜で終わるといいな。。。

ではでは。またの機会に。