ども。こんばんは。
なんかだめですねー。
LinuxからWindows 7の共有フォルダがCIFSでマウント出来ない・・。
Windows 10からだと問題ない。
mountコマンドの結果は
/sbin/mount.cifs: failed to stat /mnt/hoge : Cannot allocate memory
messagesを見ていると
kernel: : CIFS VFS: Send error in SessSetup = -12
うーん。
しかもAndroidも無理なんだよなー(Solid Explorerを使ってます。Classicでも新バージョンでもダメ)
うーん。
うーん。
Windows Updateくらいしか思いつかん。。。
調べるの面倒くさいorz
ではでは。またの機会に。
メモ
Windows 10へのアップグレード後、Norton Internet Securityのアクティブ化ができなくて困っていた。
お客様の要求を完了できない問題の解決に取り組んでいます。後で再び試してください。
というエラーで。
プロキシ外したり、再インストールしたり、再インストール後テザリングで直接続でやったりしてもダメ。
サポートに問い合わせしようと思ったら24時間のチャットがあるということで頼んでみた。
LogMeInでリモートサポートしてるみたい。
・・・なんでよー。同じ手順なのに一発で成功しやがった。。。
すげー腑に落ちない。。。
ども。こんにちは。
8.1からアップデートしました。
以下メモ
・ネットセレクター3のプロファイルが全部とんだ&再設定してもうまく接続できない
・Norton Internet Securityがなくなった
https://support.norton.com/sp/ja/jp/home/current/solutions/v113033802_EndUserProfile_ja_jp
んあ。
概要: 1 項目中、成功 0 個、失敗 1 個。
経過時間: 00:17:41
Mailbox Database 1781439912
失敗エラー:
対象のサーバー “xxxx” に接続することができませんでした。エラー: サーバー ‘xxxx.xxxx.xxxx’ 上で WMI 例外が発生しました: クォータ違反です試行された Exchange 管理シェル コマンド:
move-DatabasePath -Identity ‘Mailbox Database 1781439912’ -EdbFilePath ‘E:\Mailbox\Mailbox Database 1781439912\Mailbox Database 1781439912.edb’ -LogFolderPath ‘E:\Mailbox\Mailbox Database 1781439912’経過時間: 00:17:41
http://www.leedesmond.com/weblog/?p=639
http://clintboessen.blogspot.jp/2012/10/error-wmi-exception-occurred-on-server.html
ログが多すぎるのが原因みたい。と言うか50GB位ある。。。
もともと移動しようと思った理由がディスクの圧迫なので循環ロギングにしました。
メールボックスのプロパティの「メンテナンス」から循環ログを有効化できます。
変更後はマウント解除して再度マウントする必要あり。
再マウントのタイミングでガッツリ古いログがきえました。
50GBも開いてしまった・・・ので移動の必要がなくなってしまいましたとさ。
ではでは。またの機会に。
ども。こんにちは。
今日は成人の日ですね。
そういや成人式には出てないですね。
それはおいておいて、ずっと不調なPT1サーバをもういい加減に作りなおそうかと。
8GB(2GBx4)積んでたメモリも気がつけば一枚ずつ壊れて4GBまで減ってる。。。
TvTestとかSpinelとかTvRockとかはファイル丸々コピーしているので多分そのまま行けると思うのですが、
ドライバ周りとWin7をテストモードにするとかちゃんとできるかな・・・・。
そもそも自分でドライバ署名とかしてたっけ・・・。
まぁ数年経過してやり方も変わっているかもしれませんのでそこは調べながらということで。
ちなみに最後はこんな状態になっていました。
・Windows Updateが出来ない
・VGAのドライバの更新に失敗する。(←しかも試しにドライバアンインストールしたら二度と入れれなくなる)
・メモリが2本壊れる
・再インストールしようとしたらDVDドライブが壊れれてて外付けに変更
もうね。満身創痍ですね。
正直ハードも限界じゃないかな・・・
もうちょっと粘ってもらいましょう。
ではでは。またの機会に。
ども。こんにちは。
またまたSSL証明書な話です。
先日作りなおしたばかりですが、やっぱりsha256対応にしたいなと思って作りなおすことにしました。
そのまえに、とりあえずPOODLE対策にSSLv3を無効化しておきます(忘れそうなので。)
SSLProtocol all -SSLv2 -SSLv3
↑こんな感じで、conf.d/ssl.confを変更。うちはもともと-SSLv2のみでした。
さて、証明書の作り直しと行きたいところですが、うちの認証機関(エンタープライズCA？AD CS？っていうのかな？)は、暗号化サービスプロバイダ(CSP)はsha1で作ってましたね。。。
※Microsoft RSA/Schannel Cryptographic Providerってやつですね。
あ、ちなみにうちのDCはWindows Server 2008 R2 Service Pack 1です。
こいつをsha256にしないと・・・
うーん。作り直し？なのかなー。と思って調べてみたら、コマンドでできる模様？
#てかM$さんも、自分とことGoogleでsha1やめるぽよ的な事言いながらちょいと不親切じゃないっすかね。。。
Upgrade Certification Authority to SHA256
http://blogs.technet.com/b/pki/archive/2013/09/19/upgrade-certification-authority-to-sha256.aspx
certutil -setreg ca\csp\CNGHashAlgorithm SHA256
net stop certsvc
net start certsvc
やってみますた。
あれ、何も考えずにCA証明書の書き換えやっちゃったけど、自動で出来てたっぽい？？んん。。。
なんか色々してたらCA 証明がいっぱいになった。。。
とりあえずなんか疲れたので適当にやったら出来ました。
まだまだ勉強不足ですねえ。
ではでは。またの機会に。
ども。こんばんは。
家の中のいろんな証明書が失効してまして。
ちょっと勉強がてら更新です。
今回の方針としては・・・
・Active Directory証明機関で署名する
ということにしています。
※どうせオレオレ証明書なので、ドメインに参加しているPCはCAの証明書をインポートしているので。
んで、CSRをopensslで作ったのですが、証明書テンプレートの情報がないらしく、証明機関で署名出来ない。。。
諦めてIISで作ります。
今回はドメイン全体の証明書が欲しかったので、IISでドメイン証明書を作成。
どういう設定か忘れてしまいましたが、自動で証明機関が署名してくれました。
これをpfxでエクスポート。
この状態だとちょっと使いにくいので。。。
まずはpfxを変換
openssl pkcs12 -in cert.pfx -out cert.txt
中身をキーと証明書に分けて保存。(テキストエディタとかで)
Apacheとかでも使うので、パスフレーズを外す
openssl rsa -in localhost.key -out localhost.key
こんな感じですかね。
今回更新したのは
・Apache
・Dovecot
・FortiGate
です。ApacheやDovecotはさほどでも無いですね。
FortiGateはpfxでも対応していたみたいです。。今回はせっかくばらしたので、certとkeyをそれぞれインポート。
管理画面とSSL-VPN用に当てました。
管理画面はCLIで。
config system global
set admin-server-cert “インポートした証明書”
そんな感じ。
■おまけ
ついでにFortiGateのSSLインスペクション用のCA証明書をADで配布するようにしました。
まずはFortiGateの管理画面から「Fortinet_SSLProxy」をダウンロード。
ADでグループポリシーの管理で、
「コンピュータの構成->ポリシー->Windowsの設定->セキュリティの設定->公開キーのポリシー->信頼されたルート証明機関」
にインポート。
んでまぁ適当にgpupdateしておく。
こんな感じです。多分正しいFortiGateでのSSL復号化(SSL Inspection)の使い方・・・だと思いたい。
ではでは。またの機会に。
ども。こんばんは。
すごく今更ですが、プリンタを買いました。
一人暮らししててはじめてかった。。。
今は複合機でも1万も出せば購入できるんだたな・・・
しかも家庭向けなのにSNMPやProxyの指定、NTPの指定・・・とかとかごく当たり前にできるんですね。
今回購入したのはブラザーのDCP-J4215N。
http://www.brother.co.jp/product/printer/inkjet/dcpj4215n/
手差しだけどA3も行けるということで購入。\11,000ほど。
普通に初期設定してOK。Win 8.1でもドライバも自動で入る。
一昔前みたいにドライバを一生懸命インストールする・・・なんてのは不要なんですね。。
昔はDOS/V Power Reportの付録CDにプリンタやスキャナのドライバが入っていたものです。
なつかしい。。。
ではでは。またの機会に。
ども。こんばんは。
SATAカードは22時頃に届きました・・・。ということで今日は諦めて
ひたすらデータのコピーをしています。
QNAP上のiSCSIに保存していたデータをQNAP上にコピーするという・・・。
んでまあ、NFSやらCIFSやらにまみれてもう権限がぐちゃぐちゃ。
あとで整理しないとなー。
それと、もうホスト名がネタ切れですねー。
今回のReadyNASは「stratos4」にしました。
ディスクが4発だから・・・。
※QNAPは「SPRING-8」です・・。ディスクが8発だから・・・。
もうね。ホスト名がいろんなところからきているからわけがわからないよ。
自分の整理も込めて。。。
・dgw
SRX。もう適当。Default Gatewayの略。
・cobra
Procurve。ハブ→ヘビ→コブラって格好いい！
超適当。
・tachikoma
メインのLinuxサーバ。攻殻機動隊から。
・tachikoma-ng
tachikomaのリプレース先にするつもりだったCentOS。
New Generation・・・。
・max
サブのLinuxサーバ。
ホスト名考えるのが面倒くさくて、ムサシ、マックス、ロキ、コナンのどれかからつけようとしていた名残。
なんやかんやでマックスだけ採用・・・。
・jigabachi-av
Windowsテレビ録画サーバ。
まぁ、タチコマ(Linux)の敵ということで・・・・。これも攻殻機動隊から。
・oniyanma-ng
Windows Server。
jigabachi-avと来ればoniyanma。。。
これも攻殻機動隊から。
※oniyanmaという2008サーバが過去にいました。
NGはこれまたNew Generation的な・・・。
・medusa
FortiGate。これも攻殻機動隊から。
・connect
Cisco 1812J。
つながる的な・・・。
・gate
サブプロキシ。元SSL-VPN。
入り口的な・・・。
・ARX-8
Windows 8クライアント。
フルメタル・パニックから・・・。
Windows 8にちなんで。。。
・TDD-1
Windows 7クライアント。
フルメタル・パニックから・・。深い意味はない。
・frontier
ESXiサーバ。マクロスから。
・oct
テスト用Windows 8クライアント。
octet(8)から・・・。
・nino
Zabbixサーバ。もともとninoっていう監視ソフトが動いていた。
・SPRING-8
QNAP。ディスクが8発。後は、実在の施設だけど、一応攻殻機動隊から。
・stratos4
ReadyNAS。
ディスクが4発だから。。割りと好きなアニメのタイトル。
・big-brother
Splunkのテスト用サーバ。
攻殻機動隊から。。。
・wgate
無線アクセスポイント。
Wireless Gate的な意味。。。
うーん。。適当。というか統一感がない。
ホスト名はちゃんと考えてつけましょう。。。
意外と動いているなー。
本当にこんだけいるのか・・・という疑問が湧いてきた。。。
ではでは。またの機会に。