おきらくごくらく

windows vistaのバックアップ機能

最近、知ったことですが、WindowsVistaのバックアップは
同じHDDにしか復旧出来ないようです。

ついこの間、OSのドライブを大き目のHDDと交換しようと思い、
バックアップを新HDDに展開しようとしたところ出来ないことが判明。
パーティションサイズの問題かと思いましたが関係なし。
結局はGHOSTでコピーしました。

正直、これって価値を半減どころか無に等しくしているのでは？
HDDの全復旧がしたい状況って、大体HDDの故障が原因じゃない？
あの、カコーンカコーンって音を発生する忌々しいトラブルですよ。
それが同一ディスクにしか戻せないってどういうこと？

結局GHOSTでバックアップ取る羽目になりました。

コンピュータ(ソフト) / 2008/04/08　21:26
コメント⇒0 / トラックバック⇒0

自宅サーバ構築 on windows vista (4)

OpenVPNの導入

静的鍵でもいいのだけれど、複数のPCから接続することもあってCAを立てる
ことにした。

インストールの手順はこのあたりを参考に・・。
http://blog.mct-lab.com/rnote.php

といってイキナリ不測の事態が発生。
easy-rsaのbuild-key-serverというバッチが動いてくれない。
#> openssl ca -days 3650 -out %KEY_DIR%\%1.crt -in %KEY_DIR%\%1.csr -extensions server -config %KEY_CONFIG%
の１文が駄目らしい。
どうやらバッチを動かすコマンドプロンプトの動作がおかしいらしい。
build-key-server.batを動かすと何度やってもエラーになる。バッチの中身を
フルパスで書いてみても駄目だ。
管理者モードで動かせばいいのか？んー、ダメだ。
試しにbatchのecho offをremってみたらファイル名が"c:\Pro"・・・・・・・・・・。
・・・昔見たな。・・・8.3形式の亡霊か？つーか考えるの面倒臭い。

試しにWindowsXPで・・。あれ、何事もなく動くじゃん。
いいや、この証明書そのまま使おぅっと。

・・・すいません手抜きました。

なんかね、突き詰める体力ないっていうかアホラシイというか。
opensslが駄目なのかvistaの仕様が変わったのか環境変数なのかCMD.EXEの仕様なのか
まあ、考えられるのはそれぐらいでしょ。
つーかXPで普通に動く時点でVistaのせいじゃね？
スペース入りのファイル名がまともに動かない癖にデフォルトのフォルダ名にふんだんに
スペース入りのフォルダ名を使うのって何かの嫌がらせなのか？

そんなこんなでVista上では証明書の発行手続きをすっ飛ばしてサーバの設定ファイルを
編集して行きます。

サーバ側
#--start--------------------------------------------------------
#OpenVPNサーバ設定ファイル

#tls-authを無効にする
#起動時にいちいちパスワードを聞かれてしまうと遠隔地から操作するのに非常に都合が悪い
tls-auth tls-auth.key 0

#256bit AESを有効にする
cipher AES-256-CBC

#通信ポートの設定
#（ホテルとかでプロトコル制限がある場合などは、通信ポートをhttpsにしてTCPを使うと
#通過できる可能性が高いと思う)
#自宅でルータを使っている場合、このポートを通過できるようにしておく
port 1194

#プロトコルの設定
#（ホテルとかでプロトコル制限がある場合などは、通信ポートをhttpsにしてTCPを使うと
#通過できる可能性が高いと思う)
proto udp

#ルーティングIPトンネルを生成
#tap adapterの名前
dev tap
dev-node tap-bridge

#CA証明書ファイル名
#（自分で作成したCA証明書のファイル名に書き換える。
#　これまでの作業がここの説明通りならば変更する必要なし。）
ca ca.crt

#サーバ証明書ファイル名
#（自分で作成したサーバ証明書のファイル名に書き換える。
#　これまでの作業がここの説明通りならば変更する必要なし。）
cert server.crt

#サーバ鍵ファイル
key server.key

#Diffie hellman パラメータファイル名
#2048bitで生成したのでdh2048.pem
dh dh2048.pem

#最大クライアント数の設定
#max-clients 10

#クライアント同士が通信できるようにする
client-to-client

#default gatewayの設定
#redirect-gateway def1

#相手（クライアント側）にルート情報を教える
#たぶんpush "" は相手に伝える方でそのままrouteと書くと自分のルート情報を追加になる
push "route 192.168.0.0 255.255.255.0"

#サーバはブリッジにしないとサーバまでしかアクセス出来なくなる。
#知識のある人はルーティング設定だけでも出来ると思う。
#(server-bridge 自分のアドレスネットマスククライアントに割り当てるアドレスの範囲)
server-bridge 192.168.0.1 255.255.255.0 192.168.0.129 192.168.0.196

#下は特に書き換える必要なし
ifconfig-pool-persist ipp.txt
keepalive 10 60
comp-lzo
persist-key
persist-tun
status openvpn-status.log
verb 3
#--end--------------------------------------------------------

クライアント側
#--start-------------------------------------------------------
#OpenVPNクライアント設定ファイル

#クライアントの設定ファイル
client

#tls-authを有効にする
tls-auth tls-auth.key 1

#256bit AESを有効にする
cipher AES-256-CBC

#ルーティングIPトンネルを生成
dev tap
dev-node tapVPN

#プロトコルの設定
#サーバと合わせること
proto udp

#以下でサーバのアドレスと接続先ポートを設定します。
#DynamicDNSのサービスを利用するといいのでは。
#うちは登録も何もいらないロケフリのDDNSを使ってIP取ってます。
remote xxx.ddns.net 1194

#CA証明書ファイル名
ca ca.crt

#クライアント証明書ファイル名
cert client.crt

#クライアント鍵ファイル名
key client.key

#下はこのままで問題ないと思う
resolv-retry infinite
nobind
persist-key
persist-tun
comp-lzo
verb 3
#--end--------------------------------------------------------

W05K入りのクライアントPC側にもOpenVPNのパッケージをインストールして
証明書とキーをconfigフォルダにコピー。
GUIを起動してconnect。パスワードを聞いてくるので自分の設定をしたやつを入力。
さっくり繋がりました。
ではサーバにリモートデスクトップで接続。おー、つながった。遅いけど。
っていうかサーバの後ろにいる他のPC達が見えない。

そうだブリッジの設定が要るんだった。
Windowsでは仮想tapデバイスとNICを選んでブリッジ接続とやると簡単にネットワーク間が
繋がります。すげー簡単。
ほーら見えたよ。後ろの方も。

ところが、、見えるもののアクセス出来ず。なんで？
半日ほど色々と調べて、どうやらレジストリのIPEnableRouterというのが怪しい。
しかし、2K,XPまでは情報があるもののVistaでは見つける事が出来ませんでした。
試しにVistaのレジストリを見てみると、レジストリの構成は多少変わっていますが
同名のエントリがあります。しかも確かにdisable(0)になっています。
こいつをEnable(1)にして再起動。

隅々まで見えるようになりました。
試しにRemotePowerで他のPCをリモートパワーONしてみるときちんと立ち上がってきます。
リモートデスクトップを使えば自宅のPCを普通に操作可能。
まあ、パケットIXと同等の使い勝手になった。（むしろサーバ自身の中が見えるようになった分
便利になったかもしれない）

コンピュータ(ソフト) / 2008/03/15　23:45
コメント⇒0 / トラックバック⇒0

Winodws Vistaが勝手にスリープから復帰する

Windows Vistaが勝手にスリープから復帰してしまうので
普段はシャットダウンをしていました。

長らく気になっていて、USBやらドライバやらが悪いのかと
思っていたのですが違いました。
タスクスケジューラに勝手に起きる設定されている奴がいました。
私の場合、Multi Dispplay Monitar Checkなんたらというスケジュールが
スリープ解除を行う設定になっていました。
なぜスリープを解除してまでモニタのチェックをしなければならないのか
激しく疑問ですが、誰が設定したのでしょうか。

おそらく勝手に復帰するのはタスクスケジューラの中の項目をチェックして
スリープ解除のチェックを外せば直るのではないでしょうか？

場所は「コントロールパネル」->「管理ツール」->「タスク　スケジューラ」です。
設定項目は下の場所です。

そればで２０分ぐらいの間に起きていたのが素直に寝てくれるように
なりました。
よかった、よかった。

コンピュータ(ソフト) / 2007/12/30　02:57
コメント⇒0 / トラックバック⇒0

日本ユニシスって会社

当家はひかり電話を利用しています。
先日、NTTの大規模な障害が２度続けてありました。
その後、障害を起こしたTOTOのサーバのシステムが障害を
起こしましたが、そのサーバが日本ユニシスだったと記憶しています。
今、全日空のシステムが大規模な障害を起こしましたが、
そこにも日本ユニシスの名前が出てきました。
もしかすると、人的リソースが足りていないのかな？などと
勘ぐっています。

暫く前には、よく富士通の名が出ていました。
私は富士通という会社をマッタク信用していないのですが、
システム障害などは起きるべくして起きるものだと思っています。
結局、そこに現れるのは会社としての経営体質なのではないか
と思っています。
現場の人間のモチベーションは非常に大切で、経営者が社員を
大切にしない会社ほど問題を起こしやすいのではないかと思います。

3Kなどと呼ばれるほどソフトウェア関連業務は過酷なモノで
私自身も何故こんな仕事をしているのかと思うことがあります。
もはや道路や鉄道のような重要な社会インフラとなっている
コンピュータですが、ソフトウェア関連の待遇は恵まれているとはいえません。
それは、ハードのオマケとして成長してきた歴史から
未だ脱却できていない１面があるからかもしれません。
今や利益の出せないハードウェアなどソフトウェアの
オマケでいいのではないかと思います。
大手メーカーほどハード主体の傾向が強い気がします。
それがソフトウェア業界全体の待遇の低止まりを固定化させて
いると思います。
なにしろ大半のソフトハウスは大手メーカーに仕事をもらう訳で
そこの従業員がやるより高い金額では仕事がもらえませんから。

今やソフトの無いハードウェアなど成り立たない状況ですから
業界の力関係も逆転してもいいのではないかと思います。
まあ、極論ですけど。
既にゲーム機の世界ではそのようなビジネスモデルになっています。
今こそソフトウェア業の待遇を見直し人材を確保して
余裕のあるソフトウェア開発が出来る環境を作っていくべき
なのではないでしょうかね？

コンピュータ(ソフト) / 2007/05/29　00:43
コメント⇒0 / トラックバック⇒0

Debian4.0 stable Release

Debian 4.0のstableバージョンがリリースされました。
一番のニュースはGUIバージョンのインストーラか？笑
UTF-8や暗号化パーティションに標準対応したりSecureAPTというミラーの完全性を保障したり差分アップデートを可能にする機能が追加されたりと、なんかとりあえずインストールしてみたい衝動にかられます。

まあ詳細はリリースノートを見てくださいな。

コンピュータ(ソフト) / 2007/04/10　00:15
コメント⇒0 / トラックバック⇒0

/ 次へ

おきらくごくらく

思いつきで書いてるだけです。ごめんなさい。