Windows7ホームプレミアムのファミリーパックを購入したので
早速SH8にインストールした。
面倒なのでvistaからのアップグレードにした。
インストールは多少時間が掛かったが滞り無く終了した。
トラブルの一つもあるのかと思ったが無問題。
ドライバも殆ど何もせずに動作した。
気になったのはUACを有効にしているとホットキーや画面回転が
使えなかったことぐらい。
タッチパネルはキャリブレーションが必要だった。
あとWindowsメールが無くなるのでLiveメールに強制的に移行する羽目になる。
動作については
起動時間は1/3ぐらいになった。
終了時間も半分ぐらいになった。
操作は全般的に軽くなった。XPならこんなものなのかな？
ガジェットが自由に配置できるのは便利。
タスクバーが極太になるが設定で細く変更出来た。
今のところ目だった問題は無いみたい。
快適そのものでございます。
早速SH8にインストールした。
面倒なのでvistaからのアップグレードにした。
インストールは多少時間が掛かったが滞り無く終了した。
トラブルの一つもあるのかと思ったが無問題。
ドライバも殆ど何もせずに動作した。
気になったのはUACを有効にしているとホットキーや画面回転が
使えなかったことぐらい。
タッチパネルはキャリブレーションが必要だった。
あとWindowsメールが無くなるのでLiveメールに強制的に移行する羽目になる。
動作については
起動時間は1/3ぐらいになった。
終了時間も半分ぐらいになった。
操作は全般的に軽くなった。XPならこんなものなのかな？
ガジェットが自由に配置できるのは便利。
タスクバーが極太になるが設定で細く変更出来た。
今のところ目だった問題は無いみたい。
快適そのものでございます。
購入するときに決済通貨を日本円以外にすると意外と安く買えます。
日本円では9625円ですが
たとえば
米ドル 74USD=7400円
英ポンド 46GBP=6800円
ユーロ 66EUR=8700円
香港ドル 574HKD=7400円
ていう具合です。
これは決済通貨が選べるサイトでは応用可能です。
まちがっても高くなる選択はしないように気を付けてください。
また、クレジットカードのレート換算の決定日に注意しないと
為替が動いて高くなる可能性もあります。
PayPalなどを使うと決済当日の為替が適用されて安心です。
2009/4.12現在の情報です。
日本円では9625円ですが
たとえば
米ドル 74USD=7400円
英ポンド 46GBP=6800円
ユーロ 66EUR=8700円
香港ドル 574HKD=7400円
ていう具合です。
これは決済通貨が選べるサイトでは応用可能です。
まちがっても高くなる選択はしないように気を付けてください。
また、クレジットカードのレート換算の決定日に注意しないと
為替が動いて高くなる可能性もあります。
PayPalなどを使うと決済当日の為替が適用されて安心です。
2009/4.12現在の情報です。
最近、知ったことですが、WindowsVistaのバックアップは
同じHDDにしか復旧出来ないようです。
ついこの間、OSのドライブを大き目のHDDと交換しようと思い、
バックアップを新HDDに展開しようとしたところ出来ないことが判明。
パーティションサイズの問題かと思いましたが関係なし。
結局はGHOSTでコピーしました。
正直、これって価値を半減どころか無に等しくしているのでは？
HDDの全復旧がしたい状況って、大体HDDの故障が原因じゃない？
あの、カコーンカコーンって音を発生する忌々しいトラブルですよ。
それが同一ディスクにしか戻せないってどういうこと？
結局GHOSTでバックアップ取る羽目になりました。
続きを読む
同じHDDにしか復旧出来ないようです。
ついこの間、OSのドライブを大き目のHDDと交換しようと思い、
バックアップを新HDDに展開しようとしたところ出来ないことが判明。
パーティションサイズの問題かと思いましたが関係なし。
結局はGHOSTでコピーしました。
正直、これって価値を半減どころか無に等しくしているのでは？
HDDの全復旧がしたい状況って、大体HDDの故障が原因じゃない？
あの、カコーンカコーンって音を発生する忌々しいトラブルですよ。
それが同一ディスクにしか戻せないってどういうこと？
結局GHOSTでバックアップ取る羽目になりました。
続きを読む
OpenVPNの導入
静的鍵でもいいのだけれど、複数のPCから接続することもあってCAを立てる
ことにした。
インストールの手順はこのあたりを参考に・・。
http://blog.mct-lab.com/rnote.php
といってイキナリ不測の事態が発生。
easy-rsaのbuild-key-serverというバッチが動いてくれない。
#> openssl ca -days 3650 -out %KEY_DIR%\%1.crt -in %KEY_DIR%\%1.csr -extensions server -config %KEY_CONFIG%
の１文が駄目らしい。
どうやらバッチを動かすコマンドプロンプトの動作がおかしいらしい。
build-key-server.batを動かすと何度やってもエラーになる。バッチの中身を
フルパスで書いてみても駄目だ。
管理者モードで動かせばいいのか？んー、ダメだ。
試しにbatchのecho offをremってみたらファイル名が"c:\Pro"・・・・・・・・・・。
・・・ 昔見たな。・・・8.3形式の亡霊か？つーか考えるの面倒臭い。
試しにWindowsXPで・・。あれ、何事もなく動くじゃん。
いいや、この証明書そのまま使おぅっと。
・・・すいません手抜きました。
なんかね、突き詰める体力ないっていうかアホラシイというか。
opensslが駄目なのかvistaの仕様が変わったのか環境変数なのかCMD.EXEの仕様なのか
まあ、考えられるのはそれぐらいでしょ。
つーかXPで普通に動く時点でVistaのせいじゃね？
スペース入りのファイル名がまともに動かない癖にデフォルトのフォルダ名にふんだんに
スペース入りのフォルダ名を使うのって何かの嫌がらせなのか？
そんなこんなでVista上では証明書の発行手続きをすっ飛ばしてサーバの設定ファイルを
編集して行きます。
サーバ側
#--start--------------------------------------------------------
#OpenVPNサーバ設定ファイル
#tls-authを無効にする
#起動時にいちいちパスワードを聞かれてしまうと遠隔地から操作するのに非常に都合が悪い
tls-auth tls-auth.key 0
#256bit AESを有効にする
cipher AES-256-CBC
#通信ポートの設定
#（ホテルとかでプロトコル制限がある場合などは、通信ポートをhttpsにしてTCPを使うと
#通過できる可能性が高いと思う)
#自宅でルータを使っている場合、このポートを通過できるようにしておく
port 1194
#プロトコルの設定
#（ホテルとかでプロトコル制限がある場合などは、通信ポートをhttpsにしてTCPを使うと
#通過できる可能性が高いと思う)
proto udp
#ルーティングIPトンネルを生成
#tap adapterの名前
dev tap
dev-node tap-bridge
#CA証明書ファイル名
#（自分で作成したCA証明書のファイル名に書き換える。
# これまでの作業がここの説明通りならば変更する必要なし。）
ca ca.crt
#サーバ証明書ファイル名
#（自分で作成したサーバ証明書のファイル名に書き換える。
# これまでの作業がここの説明通りならば変更する必要なし。）
cert server.crt
#サーバ鍵ファイル
key server.key
#Diffie hellman パラメータ ファイル名
#2048bitで生成したのでdh2048.pem
dh dh2048.pem
#最大クライアント数の設定
#max-clients 10
#クライアント同士が通信できるようにする
client-to-client
#default gatewayの設定
#redirect-gateway def1
#相手（クライアント側）にルート情報を教える
#たぶんpush "" は相手に伝える方でそのままrouteと書くと自分のルート情報を追加になる
push "route 192.168.0.0 255.255.255.0"
#サーバはブリッジにしないとサーバまでしかアクセス出来なくなる。
#知識のある人はルーティング設定だけでも出来ると思う。
#(server-bridge 自分のアドレス ネットマスク クライアントに割り当てるアドレスの範囲)
server-bridge 192.168.0.1 255.255.255.0 192.168.0.129 192.168.0.196
#下は特に書き換える必要なし
ifconfig-pool-persist ipp.txt
keepalive 10 60
comp-lzo
persist-key
persist-tun
status openvpn-status.log
verb 3
#--end--------------------------------------------------------
クライアント側
#--start-------------------------------------------------------
#OpenVPNクライアント設定ファイル
#クライアントの設定ファイル
client
#tls-authを有効にする
tls-auth tls-auth.key 1
#256bit AESを有効にする
cipher AES-256-CBC
#ルーティングIPトンネルを生成
dev tap
dev-node tapVPN
#プロトコルの設定
#サーバと合わせること
proto udp
#以下でサーバのアドレスと接続先ポートを設定します。
#DynamicDNSのサービスを利用するといいのでは。
#うちは登録も何もいらないロケフリのDDNSを使ってIP取ってます。
remote xxx.ddns.net 1194
#CA証明書ファイル名
ca ca.crt
#クライアント証明書ファイル名
cert client.crt
#クライアント鍵ファイル名
key client.key
#下はこのままで問題ないと思う
resolv-retry infinite
nobind
persist-key
persist-tun
comp-lzo
verb 3
#--end--------------------------------------------------------
W05K入りのクライアントPC側にもOpenVPNのパッケージをインストールして
証明書とキーをconfigフォルダにコピー。
GUIを起動してconnect。パスワードを聞いてくるので自分の設定をしたやつを入力。
さっくり繋がりました。
ではサーバにリモートデスクトップで接続。おー、つながった。遅いけど。
っていうかサーバの後ろにいる他のPC達が見えない。
そうだブリッジの設定が要るんだった。
Windowsでは仮想tapデバイスとNICを選んでブリッジ接続とやると簡単にネットワーク間が
繋がります。すげー簡単。
ほーら見えたよ。後ろの方も。
ところが、、見えるもののアクセス出来ず。なんで？
半日ほど色々と調べて、どうやらレジストリのIPEnableRouterというのが怪しい。
しかし、2K,XPまでは情報があるもののVistaでは見つける事が出来ませんでした。
試しにVistaのレジストリを見てみると、レジストリの構成は多少変わっていますが
同名のエントリがあります。しかも確かにdisable(0)になっています。
こいつをEnable(1)にして再起動。
隅々まで見えるようになりました。
試しにRemotePowerで他のPCをリモートパワーONしてみるときちんと立ち上がってきます。
リモートデスクトップを使えば自宅のPCを普通に操作可能。
まあ、パケットIXと同等の使い勝手になった。（むしろサーバ自身の中が見えるようになった分
便利になったかもしれない）
静的鍵でもいいのだけれど、複数のPCから接続することもあってCAを立てる
ことにした。
インストールの手順はこのあたりを参考に・・。
http://blog.mct-lab.com/rnote.php
といってイキナリ不測の事態が発生。
easy-rsaのbuild-key-serverというバッチが動いてくれない。
#> openssl ca -days 3650 -out %KEY_DIR%\%1.crt -in %KEY_DIR%\%1.csr -extensions server -config %KEY_CONFIG%
の１文が駄目らしい。
どうやらバッチを動かすコマンドプロンプトの動作がおかしいらしい。
build-key-server.batを動かすと何度やってもエラーになる。バッチの中身を
フルパスで書いてみても駄目だ。
管理者モードで動かせばいいのか？んー、ダメだ。
試しにbatchのecho offをremってみたらファイル名が"c:\Pro"・・・・・・・・・・。
・・・ 昔見たな。・・・8.3形式の亡霊か？つーか考えるの面倒臭い。
試しにWindowsXPで・・。あれ、何事もなく動くじゃん。
いいや、この証明書そのまま使おぅっと。
・・・すいません手抜きました。
なんかね、突き詰める体力ないっていうかアホラシイというか。
opensslが駄目なのかvistaの仕様が変わったのか環境変数なのかCMD.EXEの仕様なのか
まあ、考えられるのはそれぐらいでしょ。
つーかXPで普通に動く時点でVistaのせいじゃね？
スペース入りのファイル名がまともに動かない癖にデフォルトのフォルダ名にふんだんに
スペース入りのフォルダ名を使うのって何かの嫌がらせなのか？
そんなこんなでVista上では証明書の発行手続きをすっ飛ばしてサーバの設定ファイルを
編集して行きます。
サーバ側
#--start--------------------------------------------------------
#OpenVPNサーバ設定ファイル
#tls-authを無効にする
#起動時にいちいちパスワードを聞かれてしまうと遠隔地から操作するのに非常に都合が悪い
tls-auth tls-auth.key 0
#256bit AESを有効にする
cipher AES-256-CBC
#通信ポートの設定
#（ホテルとかでプロトコル制限がある場合などは、通信ポートをhttpsにしてTCPを使うと
#通過できる可能性が高いと思う)
#自宅でルータを使っている場合、このポートを通過できるようにしておく
port 1194
#プロトコルの設定
#（ホテルとかでプロトコル制限がある場合などは、通信ポートをhttpsにしてTCPを使うと
#通過できる可能性が高いと思う)
proto udp
#ルーティングIPトンネルを生成
#tap adapterの名前
dev tap
dev-node tap-bridge
#CA証明書ファイル名
#（自分で作成したCA証明書のファイル名に書き換える。
# これまでの作業がここの説明通りならば変更する必要なし。）
ca ca.crt
#サーバ証明書ファイル名
#（自分で作成したサーバ証明書のファイル名に書き換える。
# これまでの作業がここの説明通りならば変更する必要なし。）
cert server.crt
#サーバ鍵ファイル
key server.key
#Diffie hellman パラメータ ファイル名
#2048bitで生成したのでdh2048.pem
dh dh2048.pem
#最大クライアント数の設定
#max-clients 10
#クライアント同士が通信できるようにする
client-to-client
#default gatewayの設定
#redirect-gateway def1
#相手（クライアント側）にルート情報を教える
#たぶんpush "" は相手に伝える方でそのままrouteと書くと自分のルート情報を追加になる
push "route 192.168.0.0 255.255.255.0"
#サーバはブリッジにしないとサーバまでしかアクセス出来なくなる。
#知識のある人はルーティング設定だけでも出来ると思う。
#(server-bridge 自分のアドレス ネットマスク クライアントに割り当てるアドレスの範囲)
server-bridge 192.168.0.1 255.255.255.0 192.168.0.129 192.168.0.196
#下は特に書き換える必要なし
ifconfig-pool-persist ipp.txt
keepalive 10 60
comp-lzo
persist-key
persist-tun
status openvpn-status.log
verb 3
#--end--------------------------------------------------------
クライアント側
#--start-------------------------------------------------------
#OpenVPNクライアント設定ファイル
#クライアントの設定ファイル
client
#tls-authを有効にする
tls-auth tls-auth.key 1
#256bit AESを有効にする
cipher AES-256-CBC
#ルーティングIPトンネルを生成
dev tap
dev-node tapVPN
#プロトコルの設定
#サーバと合わせること
proto udp
#以下でサーバのアドレスと接続先ポートを設定します。
#DynamicDNSのサービスを利用するといいのでは。
#うちは登録も何もいらないロケフリのDDNSを使ってIP取ってます。
remote xxx.ddns.net 1194
#CA証明書ファイル名
ca ca.crt
#クライアント証明書ファイル名
cert client.crt
#クライアント鍵ファイル名
key client.key
#下はこのままで問題ないと思う
resolv-retry infinite
nobind
persist-key
persist-tun
comp-lzo
verb 3
#--end--------------------------------------------------------
W05K入りのクライアントPC側にもOpenVPNのパッケージをインストールして
証明書とキーをconfigフォルダにコピー。
GUIを起動してconnect。パスワードを聞いてくるので自分の設定をしたやつを入力。
さっくり繋がりました。
ではサーバにリモートデスクトップで接続。おー、つながった。遅いけど。
っていうかサーバの後ろにいる他のPC達が見えない。
そうだブリッジの設定が要るんだった。
Windowsでは仮想tapデバイスとNICを選んでブリッジ接続とやると簡単にネットワーク間が
繋がります。すげー簡単。
ほーら見えたよ。後ろの方も。
ところが、、見えるもののアクセス出来ず。なんで？
半日ほど色々と調べて、どうやらレジストリのIPEnableRouterというのが怪しい。
しかし、2K,XPまでは情報があるもののVistaでは見つける事が出来ませんでした。
試しにVistaのレジストリを見てみると、レジストリの構成は多少変わっていますが
同名のエントリがあります。しかも確かにdisable(0)になっています。
こいつをEnable(1)にして再起動。
隅々まで見えるようになりました。
試しにRemotePowerで他のPCをリモートパワーONしてみるときちんと立ち上がってきます。
リモートデスクトップを使えば自宅のPCを普通に操作可能。
まあ、パケットIXと同等の使い勝手になった。（むしろサーバ自身の中が見えるようになった分
便利になったかもしれない）
/
次へ