BLOG DI ICHIRO

とりあえずBitnamiのWordpressをSSL化するのは少しだけ面倒くさかった。

sudo apt-get install certbot python-certbot-apache
sudo certbot certonly --webroot -w /opt/bitnami/apps/wordpress/htdocs/ -d ドメイン
sudo cp /etc/letsencrypt/live/ドメイン/fullchain.pem /opt/bitnami/apache2/conf/server.crt
sudo cp /etc/letsencrypt/live/ドメイン/privkey.pem /opt/bitnami/apache2/conf/server.key
sudo /opt/bitnami/ctlscript.sh restart apache

次は証明書を三か月ごとに自動更新するようにセットしないといけないね。

RaspberryPiをやっていると、同じようなものが沢山あるのに気が付く・・・・
これも、その一つ！

４９８０円で購入～
とりあえず、どんな風に使うかは検討する。

A	あほー	・ー
B	ビートルズ	ー・・・
C	シーブリーズ	ー・ー・
D	どーとく	ー・・
E	エ	・
F	フルオート	・・ー・
G	ゴーカート	ーー・
H	ハンカチ	・・・・
I	アイ	・・
J	ジエーホーホー	・ーーー
K	ケーシチョー	ー・ー
L	エルーエル	・ー・・
M	メーカー	ーー
N	ノート	ー・
O	オーキューホー	ーーー
P	プレーボール	・ーー・
Q	キューキューシキュー	ーー・ー
R	理数科	・ー・
S	スミレ	・・・
T	ティー	ー
U	うるせー	・・ー
V	ビクトリー	・・・ー
W	ダブーリー	・ーー
X	エークスレー	ー・・ー
Y	ワーイワーワー	ー・ーー
Z	ぜーとーいつ	ーー・・

定刻に写真を撮って自分のディレクトリーに保存していたが、それではVPNを自宅との間に張ってVNCでログインしないとみられない。
出来ないことはないけど、少し不便だ。

そこで、画像をメールで飛ばす方法を検討する。いろんなブログで書かれてるけど私はメールで飛ばして、GoogleフォトかEverNoteで見たいと考えていた。

まずはsSMTPをインストール

$ sudo apt-get install -y ssmtp

次にｓSMTPの設定ファイルを修正

sudo vi /etc/ssmtp/ssmtp.conf

# Config file for sSMTP sendmail
#
# The person who gets all mail for userids < 1000
# Make this empty to disable rewriting.
root=リレーしたいメールアドレス

# The place where the mail goes. The actual machine name is required no 
# MX records are consulted. Commonly mailhosts are named mail.domain.com
mailhub=リレーさせるメールサーバ:587

# Where will the mail seem to come from?
#rewriteDomain=

# The full hostname
hostname=ラスベリーパイのホスト名

# Are users allowed to set their own From: address?
# YES - Allow the user to specify their own From: address
# NO - Use the system generated From: address
#FromLineOverride=YES

AuthUser=メールID
AuthPass=メール送信の為のパスワード

次にMuttというMUA（メールユーザーエージェント）をインストール

$ sudo apt-get install -y mutt

次に写真を添付してMutt経由でEverNoteに送るスクリプトは下記、これに実行権限を与えてCronで定時に実行させればOKです。

#!/bin/bash
DATE=$(date +"%Y-%m-%d_%H%M")
raspistill -o /home/pi/camera/$DATE.jpg -w 640 -h 480
mutt -s "Pic$DATE @EverNoteのノート名"　エバーノートのアドレス -a "/home/pi/camera/$DATE.jpg"

これで以前のCronが動いてEverNoteに画像が入ってくる。

RaspberryPiの純正カメラをマルツに行って買ってきた。
カメラモジュールは4590円で、RaspberryPi本体の一番安価なZEROより高いのがちょっとだけど。
とりえずカメラがないと面白くないので買うことにした。

早速、モジュールをRaspberryPiに差し込んでいろいろ撮影してみた。

すぐ飽きたので、次は自動的に５分間隔くらいで撮影して、保存する方法を探し始める。
まずは下記でファイル名に日時をつけて保存する方法を実施した。

#!/bin/bash
DATE=$(date +"%Y-%m-%d_%H%M")
raspistill -o /home/pi/camera/$DATE.jpg -w 640 -h 480

※　-w 640 -h 480　としおくと写真が大き過ぎなくて良い。

次に作成したスクリプトに実行権限をつける。

$ chmod +x camera.sh

次はこれをcronで５分おきに実行する。

crontab -e

Cronの設定は５分おきにcamera.shを実行する。

*/5 * * * * ./camera.sh

これで５分おきにカメラが動いて写真を撮影しております。

その後、５分はファイル数が増えすぎそうなので１時間毎に０分になると動く設定に変更した。

0 * * * * ./camera.sh

某社ソリューション課小林さんの記事「NTTのフレッツはなぜ遅いのか？その対策は！？」に触発され、気にいなっていた事を自宅で実施した。
それは、NGNの網終端装置を通らないIPv6の導入だ。
早速、利用しているAsahiNetのホームページを確認する。
するとIPv6のページがあるではないか！
IPv6についていろいろ自分なりに調べていると
IPv6には二つの方式がある。
IPoE方式（ネイティブ方式）とPPPoE方式（トンネル方式）だ。
トンネル方式ではNGNの網終端装置を通るので、小林さんの言う通りボトルネックができてしまう。
しかし、ネイティブ方式のIPv6接続なら、それはない。
もちろん、IPv6で接続できる所などそんなになく。AsahiNetさんのページにある。
GoogleやYouTubeやFacebookなどだろう。
でも、そのあたりのサービスがある程度早くなるなら、問題はない。
特にOffice365が早くなるなら良いと考えた。それに基本的にV6化しても追加コストゼロだから！（※後述のルータ変更を除く）

さて、AsahiNetさんに夜に申し込んだら、深夜の22時だけど1時間で完了してメールを送ってきてくれた。

次に自分の環境のセットアップだけど、現状の自宅のルータは無線LANにしている。
WSR-1166DHPというBuffaloの格安無線LANルータを利用している。
しかし、これではV6をパススルーするだけで非常に危険だともわかった。
同時にWindowsは一時V6アドレスなるものを発行して利用機器（ここではPC)のMACアドレスがばれないようにしているともわかった。
もし、それが利用されていないなら管理権限のあるDOS窓から「netsh interface ipv6 set privacy state=disable」とすれば一時V6アドレスが有効になる。
もちろん、この後に最低限ネットワークアダプタの再起動が必要です。もちろんPCの再起動でも問題ない。

次に無線LANルーターは設定を「フレッツIPv6サービス対応機能」を利用するにしないといけない。
しかし、これはフレッツのV6オプション（NGN内のPC同士をネットワーク接続する為の機能）をオンにしたに過ぎないと思う。
実際にBuffaloのWSR系のルータではなくWXR系のルータの説明書を読むとWSR系にはない機能がある。NDプロキシとかSPIといわれている機能だ。
この機能があれば悪意のある攻撃者からある程度逃げられると思うけど、この機能がないパススルーしただけの設定のルータを使うのはあまりよくないと思う。
追加のコメントだけど。V6オプションのネームとは、、、面白そうだけど。インターネット接続には関係はない。NGN内でつなぐとき使うんだよね？

ということで、V6をちゃんと利用できるようにするために、いまは絶賛BuffaloのWXR1900もしくはWXR-2533DHP2を購入すべく検討中だ。

趣味のサーバー構築の一環として？
Let’s Encrypt（無償のSSL）に挑戦してみた。

まず、自分のブログをSSL化する前にGCP（GoogleCloudPlatform）でCentOS7.1環境を立てて
Apacheの最低限の準備、ドキュメントルートは/ver/www/html/にindex.htmlをテストページとして準備
firewallサービスは止めて準備した。
テスト用のドメインとして、www.zennet.infoをAWSのR53から１２ドルで取得してGCPのIPをAレコードにセットした。

次にcertbotとpython-certbot-apache をインストールしてcerbotコマンドを実行します。

いろんなページで解説やらありますが、基本はここですね。
https://letsencrypt.jp/command/

例として、こんな感じ？？
　# certbot certonly –webroot -w /var/www/html/ -d http://www.zennet.info

もう少し詳細を確認してみたら、、下記だった。
certonly　　　　　SSL/TLS サーバ証明書の取得のみ実施する場合

–webroot　　　　ウェブサーバの DocumentRoot ディレクトリ以下に認証用のファイルを設置することでドメイン使用権者の認証を行う方法で実施した。しかし、自分でサーバーを立てているなら–apacheなどでやるもの良いかもと考えました。
　–wはwebroot の認証用ファイルを設置する場所を指定します。今回は　/ver/www/html/　を指定しました。バーチャルホストを設定しているならそこへ

最後の-dは申請するドメイン名です。今回はwww.zennet.infoです。

この後はページにしたがってお知らせメールアドレスや規約に同意するかしないか。もちろんしないとそこで終わりますよね。（笑）　
そして、進んでいくと出来たら出来たメッセージ。出来なかったら出来なかったメッセージが来ます。（笑）
私は１週間前のチャレンジでバーチャルホストが設定されてないとエラーがでました。どこかのページのコマンドがコピペし過ぎたんでしょう（笑）

証明書が取れたら下記を見ます。(今回の場合）
/etc/letsencrypt/live/www.zennet.info
上記になるファイルのパスを下記のSSL.confの設定ファイルに書き込みます。
/etc/httpd/conf.d/ssl.conf
SSLCertificateFile
SSLCertificateKeyFile
SSLCertificateChainFile

最後に、Apache再起動！！

そしてめでたくSSL設定完了

これは楽しいですね！！皆さんも是非とも
ちなみにGCPのサーバーはサクッと削除しました！（笑）

参考サイト
https://letsencrypt.org/
https://www.server-world.info/query?os=CentOS_7&p=httpd&f=7
https://weblabo.oscasierra.net/letsencrypt-2/