コンピュータ – ページ 3

皇紀2683年9月8日2023年9月8日

【Raspberry Pi Zero 2 W】警戒プログラム変更

Raspberry Pi Zero 2 Wは 4コアなので、並列処理した方が速くなる為、本体プログラムと bluetooth のチェックを分けた。

【メイン処理】

#!/bin/bash

export PATH=/home/noizumi/bin:$PATH
GPIO=26
GPIO_DIR=/sys/class/gpio
MOTION_MOVIE_DIR=/ramdisk/motion/detected
MOTION_PID=/ramdisk/motion/motion.pid
MOTION_STOP=/ramdisk/motion.stop
GPS_BASE=/ramdisk/gps_base
GPS_LATLON=/home/noizumi/bin/gpslatlon.sh
GPS_LIMIT=100

initialize(){
	# GPIO26を有効化。プルアップ抵抗ON
	echo $GPIO >${GPIO_DIR}/export
	sleep 0.1
	echo in >${GPIO_DIR}/gpio${GPIO}/direction
	sleep 0.1
	echo high >${GPIO_DIR}/gpio${GPIO}/direction
}
shutdown_handler(){
	# GPIOクリーンアップ
	echo $GPIO >$GPIO_DIR/unexport
	if [ "${BT_CHECK_PID}" != "" ]; then
		kill -TERM ${BT_CHECK_PID}
	fi
	motion_stop
	exit 0
}
# 車載警報装置が発報したら、メールで通知する
mail_send(){
	cat << _EOD_|/usr/sbin/sendmail -t -f yuji＠noizumi.org
From: yuji＠noizumi.org
To: yuji＠noizumi.org
Subject: Car Security alert $1

Car Security alarm was $1 at `date +"%Y/%m/%d %H:%M:%S"`
$2
_EOD_

}
# 車載警報装置が発報したら、twilio で携帯電話にSMSを送る
sms_send(){
	# 通常のSMS送信は、電話番号を購入して月額約164円払わねばならないが、
	# Verify だと電話番号買わなくていいので、固定費が発生しない。
	#
	# 通知内容は「あなたの車載警報装置 認証コード：123456」みたいな内容だが
	# 警報が発報した事が分かればよい。
	curl -X POST \
	https://verify.twilio.com/v2/Services/[twilio Service SID]/Verifications \
	--data-urlencode "To=[わしの電話番号]" \
	--data-urlencode "Channel=sms" \
	-u [twilio Account SID]:[twilio Auth Token]
}
# 車載警報装置は、発報するとイヤホンマイクスイッチをONにする
# イヤホンマイク信号を GPIO 26で検知して、発報時の処理
button_pushed(){
	motion_start
	mail_send activated
	sms_send activated
	# ボタンが押されている間、ループ
	while [ "`cat ${GPIO_DIR}/gpio${GPIO}/value`" = "0" ]; do
		sleep 1
	done
	mail_send stopped
	sms_send stopped
}
# 動体検知スタート
motion_start(){
	MOTION_STATUS=`curl -s http://localhost:8080/0/detection/status |grep "Detection status"`
	PATTERN=".*Detection status PAUSE"
	if [[ $MOTION_STATUS =~ $PATTERN ]]; then
		curl -s http://localhost:8080/0/detection/start >/dev/null 2>&1
	fi
	if [ ! -e ${GPS_BASE} ]; then
		GPS_NOW=`${GPS_LATLON}`
		if [ "${GPS_NOW}" != "" ]; then
			echo "${GPS_NOW}" > ${GPS_BASE}
			GPS_SAVE=${GPS_NOW}
		fi
	fi
		
}
# 動体検知ストップ
motion_stop(){
	MOTION_STATUS=`curl -s http://localhost:8080/0/detection/status |grep "Detection status"`
	PATTERN=".*Detection status ACTIVE"
	if [[ $MOTION_STATUS =~ $PATTERN ]]; then
		curl -s http://localhost:8080/0/detection/pause >/dev/null 2>&1
	fi
	if [ -e ${GPS_BASE} ]; then
		rm -f ${GPS_BASE} || true
	fi
}
# bluetooth チェックは別処理にし、ファイルの有無で状態を判断する
bluetooth_check(){
	# bluetooth 接続状態確認
	if [ -e ${MOTION_STOP} ]; then
		# 接続してたら、動体検知止める
		motion_stop
	else
		# 接続してなかったら、動体検知スタート
		motion_start 
	fi
}
# GPSで移動距離チェック
# 警戒モードONの時、GPSの位置を gps_base ファイルに記録し、
# 以後、100m以上移動毎に現在位置をメール送信
gps_check(){
	if [ "`ls /dev/gps* 2>/dev/null`" != "" ]; then
		if [ -e ${GPS_BASE} ]; then
			GPS_NOW=`${GPS_LATLON}`
			if [ "${GPS_NOW}" != "" ] && [ "${GPS_SAVE}" != "" ]; then
				DISTANCE=`distance.sh ${GPS_SAVE} ${GPS_NOW}`
				if [ "`echo \"${DISTANCE}>${GPS_LIMIT}\"|bc`" = "1" ]; then
					GPS_BASE_VALUE=`cat ${GPS_BASE}`
					TOTAL_DISTANCE=`distance.sh ${GPS_BASE_VALUE} ${GPS_NOW}`
					mail_send "GPS Warning! ${TOTAL_DISTANCE}m moved." "https://maps.google.com/maps?q=${GPS_NOW}"
				fi
			fi
			GPS_SAVE=${GPS_NOW}
		else
			GPS_LIMIT=100
		fi
	fi
}

# メイン処理スタート
initialize
trap shutdown_handler 1 2 3 15
bt_check.sh &
BT_CHECK_PID=$!

# motion を daemon モードで起動
if [ ! -e ${MOTION_PID} ]; then
	mkdir -p ${MOTION_MOVIE_DIR}
	motion -b
fi
# pulseaudo 起動確認
if [ "`ps ux|grep -e \"${USER}.*pulseaudio\"|grep -v grep`" = "" ]; then
	pulseaudio --start
	sudo systemctl restart bluetooth.service
fi

while :; do

	bluetooth_check

	# 車載警報装置が発報した時
	if [ "`cat ${GPIO_DIR}/gpio${GPIO}/value`" = "0" ]; then
		button_pushed
	fi
	gps_check

	sleep 1
done

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

#!/bin/bash

export PATH=/home/noizumi/bin:$PATH

GPIO=26

GPIO_DIR=/sys/class/gpio

MOTION_MOVIE_DIR=/ramdisk/motion/detected

MOTION_PID=/ramdisk/motion/motion.pid

MOTION_STOP=/ramdisk/motion.stop

GPS_BASE=/ramdisk/gps_base

GPS_LATLON=/home/noizumi/bin/gpslatlon.sh

GPS_LIMIT=100

initialize(){

# GPIO26を有効化。プルアップ抵抗ON

echo $GPIO >${GPIO_DIR}/export

sleep 0.1

echo in >${GPIO_DIR}/gpio${GPIO}/direction

sleep 0.1

echo high >${GPIO_DIR}/gpio${GPIO}/direction

}

shutdown_handler(){

# GPIOクリーンアップ

echo $GPIO >$GPIO_DIR/unexport

if [ "${BT_CHECK_PID}" != "" ]; then

kill -TERM ${BT_CHECK_PID}

motion_stop

exit 0

}

# 車載警報装置が発報したら、メールで通知する

mail_send(){

cat << _EOD_|/usr/sbin/sendmail -t -f yuji＠noizumi.org

From: yuji＠noizumi.org

To: yuji＠noizumi.org

Subject: Car Security alert $1

Car Security alarm was $1 at `date +"%Y/%m/%d %H:%M:%S"`

_EOD_

}

# 車載警報装置が発報したら、twilio で携帯電話にSMSを送る

sms_send(){

# 通常のSMS送信は、電話番号を購入して月額約164円払わねばならないが、

# Verify だと電話番号買わなくていいので、固定費が発生しない。

# 通知内容は「あなたの車載警報装置認証コード：123456」みたいな内容だが

# 警報が発報した事が分かればよい。

curl -X POST \

https://verify.twilio.com/v2/Services/[twilio Service SID]/Verifications \

--data-urlencode "To=[わしの電話番号]" \

--data-urlencode "Channel=sms" \

-u [twilio Account SID]:[twilio Auth Token]

}

# 車載警報装置は、発報するとイヤホンマイクスイッチをONにする

# イヤホンマイク信号を GPIO 26で検知して、発報時の処理

button_pushed(){

motion_start

mail_send activated

sms_send activated

# ボタンが押されている間、ループ

while [ "`cat ${GPIO_DIR}/gpio${GPIO}/value`" = "0" ]; do

sleep 1

done

mail_send stopped

sms_send stopped

}

# 動体検知スタート

motion_start(){

MOTION_STATUS=`curl -s http://localhost:8080/0/detection/status |grep "Detection status"`

PATTERN=".*Detection status PAUSE"

if [[ $MOTION_STATUS =~ $PATTERN ]]; then

curl -s http://localhost:8080/0/detection/start >/dev/null 2>&1

if [ ! -e ${GPS_BASE} ]; then

GPS_NOW=`${GPS_LATLON}`

if [ "${GPS_NOW}" != "" ]; then

echo "${GPS_NOW}" > ${GPS_BASE}

GPS_SAVE=${GPS_NOW}

}

# 動体検知ストップ

motion_stop(){

MOTION_STATUS=`curl -s http://localhost:8080/0/detection/status |grep "Detection status"`

PATTERN=".*Detection status ACTIVE"

if [[ $MOTION_STATUS =~ $PATTERN ]]; then

curl -s http://localhost:8080/0/detection/pause >/dev/null 2>&1

if [ -e ${GPS_BASE} ]; then

rm -f ${GPS_BASE} || true

}

# bluetooth チェックは別処理にし、ファイルの有無で状態を判断する

bluetooth_check(){

# bluetooth 接続状態確認

if [ -e ${MOTION_STOP} ]; then

# 接続してたら、動体検知止める

motion_stop

else

# 接続してなかったら、動体検知スタート

motion_start

}

# GPSで移動距離チェック

# 警戒モードONの時、GPSの位置を gps_base ファイルに記録し、

# 以後、100m以上移動毎に現在位置をメール送信

gps_check(){

if [ "`ls /dev/gps* 2>/dev/null`" != "" ]; then

if [ -e ${GPS_BASE} ]; then

GPS_NOW=`${GPS_LATLON}`

if [ "${GPS_NOW}" != "" ] && [ "${GPS_SAVE}" != "" ]; then

DISTANCE=`distance.sh ${GPS_SAVE} ${GPS_NOW}`

if [ "`echo \"${DISTANCE}>${GPS_LIMIT}\"|bc`" = "1" ]; then

GPS_BASE_VALUE=`cat ${GPS_BASE}`

TOTAL_DISTANCE=`distance.sh ${GPS_BASE_VALUE} ${GPS_NOW}`

mail_send "GPS Warning! ${TOTAL_DISTANCE}m moved." "https://maps.google.com/maps?q=${GPS_NOW}"

GPS_SAVE=${GPS_NOW}

else

GPS_LIMIT=100

}

# メイン処理スタート

initialize

trap shutdown_handler 1 2 3 15

bt_check.sh &

BT_CHECK_PID=$!

# motion を daemon モードで起動

if [ ! -e ${MOTION_PID} ]; then

mkdir -p ${MOTION_MOVIE_DIR}

motion -b

# pulseaudo 起動確認

if [ "`ps ux|grep -e \"${USER}.*pulseaudio\"|grep -v grep`" = "" ]; then

pulseaudio --start

sudo systemctl restart bluetooth.service

while :; do

bluetooth_check

# 車載警報装置が発報した時

if [ "`cat ${GPIO_DIR}/gpio${GPIO}/value`" = "0" ]; then

button_pushed

gps_check

sleep 1

done

【bluetoothチェック処理】

#!/bin/bash

# bluetooth 接続による動体検知OFF用
BTMAC=XX:XX:XX:XX:XX:XX # OpenRun Pro by Shokz
BTKEY=XX:XX:XX:XX:XX:XX # AB Shutter3

FILE_MOTION_STOP=/ramdisk/motion.stop

BTKEY_ACTIVATE=0

# bluetoothテザリング用
BTPAN=XX:XX:XX:XX:XX:XX # ASUS_X01BDA

# bluetooth テザリングしてなかったらnmcliで接続する
function bt_tethering_check(){
	# bluetooth 接続状態確認
	PATTERN="[\s\S]*?${BTPAN}"
	if [[ ! $CONNECTED =~ $PATTERN ]]; then
		sudo nmcli dev connect ${BTPAN}
	fi
}
# bluetooth ヘッドフォンが接続してたら、警戒モードOFF
function bt_headphone_check(){
	# bluetooth 接続状態確認
	PATTERN="[\s\S]*?${BTMAC}"
	if [[ $CONNECTED =~ $PATTERN ]]; then
		if [ ! -e ${FILE_MOTION_STOP} ]; then
		# 接続してたら、動体検知止める
			touch ${FILE_MOTION_STOP}
		fi
	else
		# 接続してなかったら、動体検知スタート
		rm -f ${FILE_MOTION_STOP}
	fi
}
# AB Shutter3 接続状態確認
# triggerhappy に本体再起動、本体電源OFFを定義してある
function bt_abshutter_check(){
	# 接続してたら triggerhappy再起動
	PATTERN="[\s\S]*?${BTKEY}"
	if [[ $CONNECTED =~ $PATTERN ]]; then
		if [ "${BTKEY_ACTIVATE}" != "1" ]; then
			BTKEY_ACTIVATE=1
			sudo systemctl restart triggerhappy.service
		fi
	else
		BTKEY_ACTIVATE=0
	fi
}

# bluetoothの接続は並列でチェック
# 同じ処理を複数実行しても意味が無いので、各処理終了を待つ。
function bluetooth_connect(){
	declare -a pids=()

	bt_tethering_check &
	pids+=($!)
	bt_headphone_check &
	pids+=($!)
	bt_abshutter_check &
	pids+=($!)
	for pid in ${pids[@]}; do
		wait $pid
	done
}

while :; do
	# bluetooth 接続状態を取得
	CONNECTED=`hcitool con`
	bluetooth_connect
	sleep 1
done

#!/bin/bash

# bluetooth 接続による動体検知OFF用

BTMAC=XX:XX:XX:XX:XX:XX # OpenRun Pro by Shokz

BTKEY=XX:XX:XX:XX:XX:XX # AB Shutter3

FILE_MOTION_STOP=/ramdisk/motion.stop

BTKEY_ACTIVATE=0

# bluetoothテザリング用

BTPAN=XX:XX:XX:XX:XX:XX # ASUS_X01BDA

# bluetooth テザリングしてなかったらnmcliで接続する

function bt_tethering_check(){

# bluetooth 接続状態確認

PATTERN="[\s\S]*?${BTPAN}"

if [[ ! $CONNECTED =~ $PATTERN ]]; then

sudo nmcli dev connect ${BTPAN}

}

# bluetooth ヘッドフォンが接続してたら、警戒モードOFF

function bt_headphone_check(){

# bluetooth 接続状態確認

PATTERN="[\s\S]*?${BTMAC}"

if [[ $CONNECTED =~ $PATTERN ]]; then

if [ ! -e ${FILE_MOTION_STOP} ]; then

# 接続してたら、動体検知止める

touch ${FILE_MOTION_STOP}

else

# 接続してなかったら、動体検知スタート

rm -f ${FILE_MOTION_STOP}

}

# AB Shutter3 接続状態確認

# triggerhappy に本体再起動、本体電源OFFを定義してある

function bt_abshutter_check(){

# 接続してたら triggerhappy再起動

PATTERN="[\s\S]*?${BTKEY}"

if [[ $CONNECTED =~ $PATTERN ]]; then

if [ "${BTKEY_ACTIVATE}" != "1" ]; then

BTKEY_ACTIVATE=1

sudo systemctl restart triggerhappy.service

else

BTKEY_ACTIVATE=0

}

# bluetoothの接続は並列でチェック

# 同じ処理を複数実行しても意味が無いので、各処理終了を待つ。

function bluetooth_connect(){

declare -a pids=()

bt_tethering_check &

pids+=($!)

bt_headphone_check &

pids+=($!)

bt_abshutter_check &

pids+=($!)

for pid in ${pids[@]}; do

wait $pid

done

}

while :; do

# bluetooth 接続状態を取得

CONNECTED=`hcitool con`

bluetooth_connect

sleep 1

done

【GPS関連処理】

#!/bin/sh
# gpspipe で位置情報行を抜き出して、「[緯度],[経度]」で出力する
timeout 2 /usr/bin/gpspipe -w -n 10 | /bin/grep -E "\"TPV\",.*\"lat\":.*\"lon\":" | /bin/sed -r 's/.*"lat":([^"]*),"lon":([^"]*),.*/\1,\2/' | /usr/bin/head -1

#!/bin/sh

# gpspipe で位置情報行を抜き出して、「[緯度],[経度]」で出力する

timeout 2 /usr/bin/gpspipe -w -n 10 | /bin/grep -E "\"TPV\",.*\"lat\":.*\"lon\":" | /bin/sed -r 's/.*"lat":([^"]*),"lon":([^"]*),.*/\1,\2/' | /usr/bin/head -1

#!/bin/bash
# 2つの緯度経度情報からメートル単位の距離を算出する。
START=(${1//,/ })
END=(${2//,/ })
cat << _EOD_|bc -l
scale=20
pole_radius=6356752.314245	/* 極半径 */
equator_radius=6378137.0        /* 赤道半径 */
pi=4*a(1)/180
start_lat=${START[0]}*pi
start_lon=${START[1]}*pi
end_lat=${END[0]}*pi
end_lon=${END[1]}*pi
diff_lat=start_lat-end_lat
diff_lon=start_lon-end_lon
avg_lat=(start_lat+end_lat)/2	/* 平均緯度 */
e2=(equator_radius^2-pole_radius^2)/equator_radius^2	/* 第一離心率^2 */
w=sqrt(1-e2*(s(avg_lat)^2))
m=equator_radius*(1-e2)/(w^3)
n=equator_radius/w
distance=sqrt((m*diff_lat)^2+(n*diff_lon*c(avg_lat))^2)
scale=2
distance/1
_EOD_

#!/bin/bash

# 2つの緯度経度情報からメートル単位の距離を算出する。

START=(${1//,/ })

END=(${2//,/ })

cat << _EOD_|bc -l

scale=20

pole_radius=6356752.314245 /* 極半径 */

equator_radius=6378137.0 /* 赤道半径 */

pi=4*a(1)/180

start_lat=${START[0]}*pi

start_lon=${START[1]}*pi

end_lat=${END[0]}*pi

end_lon=${END[1]}*pi

diff_lat=start_lat-end_lat

diff_lon=start_lon-end_lon

avg_lat=(start_lat+end_lat)/2 /* 平均緯度 */

e2=(equator_radius^2-pole_radius^2)/equator_radius^2 /* 第一離心率^2 */

w=sqrt(1-e2*(s(avg_lat)^2))

m=equator_radius*(1-e2)/(w^3)

n=equator_radius/w

distance=sqrt((m*diff_lat)^2+(n*diff_lon*c(avg_lat))^2)

scale=2

distance/1

_EOD_

今までは USBテザリングで通信していたが、セキュリティの為か、携帯電話の画面ロックを解除した状態にしないと接続できなかった。

しかし、bluetooth テザリングは、一度ペアリングすれば、接続要求によって簡単に繋がるので、画面ロック解除しなくても良くなった。

以前試行した時は、bluetooth テザリングに、 bt-pan というプログラム使ってたけど、接続できなくて sleep 1 で回してても負荷が無茶苦茶高かった記憶がある。

問題は最大3Mbps程度の通信スピードになるが、povo 2.0 の非課金速度が128kbps なので、ボトルネックになる事は無い。

今は、NetworkManagerを導入したおかげで、sudo nmcli dev connect [MACアドレス] で接続できるので、負荷が非常に低く、load avarage も

root@rx7pi:~# uptime
 11:02:49 up 15:13,  2 users,  load average: 0.10, 0.14, 0.16

1 2	root@rx7pi:~# uptime 11:02:49 up 15:13, 2 users, load average: 0.10, 0.14, 0.16

こんな感じで非常に低負荷で済んでいる。

皇紀2683年8月31日2023年8月31日

【Raspberry Pi Zero 2 W】motion 4.3.2

Raspberry Pi Zero 2 W(以下rx7pi)のカメラソケットが破損して、暫くカメラ運用をしていなかったが、新しい物が買えたので、交換し、カメラ運用するようになった。

motionも最新版にし、「助けて」「すべてのカメ」と、日本語が非常に残念であるが、rx7piからリアルタイム映像を閲覧できるようになった。

Wiregurd VPNで、rx7pi から Kagoya VPSの irc.noizumi.org までVPNを張って、192.168.40.2:8080 で motion のwebインターフェースにアクセスできるようになっている。

家ーKagoya VPSー車とVPN網を構築し、この網に接続すれば、さも家のLANに繋いでるが如く、稼働している機器にアクセスできるってのは便利だね。 🙂

皇紀2683年8月26日2023年8月26日

【SoftEther VPN server】バージョンアップ

オープンソース版: SoftEther VPN 4.42 Build 9798 RTM (2023/06/30)

製品版: PacketiX VPN 4.42 Build 9798 RTM

米国 Cisco Systems, Inc. による高度なコードレビューと技術協力の結果、CVE-2023-27395 等の 6 件の脆弱性を修正しました。今回修正したいずれの脆弱性も、通常の使用方法と使用環境においては、不正侵入等のセキュリティ侵害に悪用されるリスクは比較的低く、実際の攻撃は容易ではありませんが、将来発見される可能性がある複数の脆弱性が組み合わさると攻撃に悪用される可能性もあるため、できるだけ、アップデートをお勧めします。

情報源: バージョン更新履歴 (ChangeLog) – SoftEther VPN プロジェクト

「アップデートをお勧めします」なんて書かれてるとやらざるを得ない。

SoftEther VPN Server は定期的にバージョンアップを実施する必要があります。放置しているとセキュリティホールを突かれて不正アクセスに繋がります。バージョンアップは容易に実施できるので手順を押さえましょう。

情報源: SoftEther VPN Server バージョンアップ手順 | りんかネット

こちらを参考にまず、家のサーバーのRaspberry Pi 4のアップデート作業から始める。

要は、vpn_server.config のファイルをコピーすればいいだけだな。

# wget https://jp.softether-download.com/files/softether/v4.42-9798-rtm-2023.06.30-tree/Linux/SoftEther_VPN_Server/64bit_-_ARM_64bit/softether-vpnserver-v4.42-9798-rtm-2023.06.30-linux-arm64-64bit.tar.gz 
# tar xvzf softether-vpnserver-v4.42-9798-rtm-2023.06.30-linux-arm64-64bit.tar.gz 
# cd vpnserver 
# make 
# cd ..
# mv vpnserver /usr/local/vpnserver-v4.42 
# cd /usr/local 
# cp vpnserver/vpn_server.config vpnserver-v4.42/ 
# chmod -R og-rwx vpnserver-v4.42 
# chmod +x vpnserver-v4.42/vpncmd vpnserver-v4.42/vpnserver
# systemctl stop softether-vpnserver.service 
# mv vpnserver vpnserver-v4.38 
# ln -sf vpnserver-v4.42 vpnserver 
# systemctl start softether-vpnserver.service

# wget https://jp.softether-download.com/files/softether/v4.42-9798-rtm-2023.06.30-tree/Linux/SoftEther_VPN_Server/64bit_-_ARM_64bit/softether-vpnserver-v4.42-9798-rtm-2023.06.30-linux-arm64-64bit.tar.gz

# tar xvzf softether-vpnserver-v4.42-9798-rtm-2023.06.30-linux-arm64-64bit.tar.gz

# cd vpnserver

# make

# cd ..

# mv vpnserver /usr/local/vpnserver-v4.42

# cd /usr/local

# cp vpnserver/vpn_server.config vpnserver-v4.42/

# chmod -R og-rwx vpnserver-v4.42

# chmod +x vpnserver-v4.42/vpncmd vpnserver-v4.42/vpnserver

# systemctl stop softether-vpnserver.service

# mv vpnserver vpnserver-v4.38

# ln -sf vpnserver-v4.42 vpnserver

# systemctl start softether-vpnserver.service

ごちゃっとしてるけど、手順メモ(笑)

SoftEther VPN ダウンロードのページから、最新版のARM 64bit のファイルをダウンロードして、/user/local に設置。

旧バージョンに戻せるようにそれぞれフォルダ名にバージョン名を含め、systemd のスクリプトで矛盾が無いように vpnserver のシンボリックリンクを最新バージョンに張る。

具体的には、
/usr/local/vpnserver → /usr/local/vpnserver-v4.38
/usr/local/vpnserver のシンボリックリンクを /usr/local/vpnserver-v4.42 に張る。

そういや、SoftEther vpnserver 設置に試行錯誤で苦労した覚えがあるが、作業記録を全然残して無かったな(汗

systemd のスクリプトが次の通り。

[/etc/systemd/system/multi-user.target.wants/softether-vpnserver.service]

[Unit]
Description=SoftEther VPN Server
After=network.target network-online.target

[Service]
ExecStart=/usr/local/vpnserver/vpnserver start
ExecStop=/usr/local/vpnserver/vpnserver stop
WorkingDirectory=/usr/local/vpnserver/
ExecStartPre=/sbin/ip link set dev eth0 arp off promisc on
ExecStartPost=sh /root/bin/addif_tap.sh
Type=forking
RestartSec=3s

[Install]
WantedBy=multi-user.target

[Unit]

Description=SoftEther VPN Server

After=network.target network-online.target

[Service]

ExecStart=/usr/local/vpnserver/vpnserver start

ExecStop=/usr/local/vpnserver/vpnserver stop

WorkingDirectory=/usr/local/vpnserver/

ExecStartPre=/sbin/ip link set dev eth0 arp off promisc on

ExecStartPost=sh /root/bin/addif_tap.sh

Type=forking

RestartSec=3s

[Install]

WantedBy=multi-user.target

#!/bin/sh
/bin/sleep 10 ; brctl addif br0 tap_softether &

1 2	#!/bin/sh /bin/sleep 10 ; brctl addif br0 tap_softether &

linux は vpnサーバーに接続すると、クライアントから vpn サーバーに ssh ログインできないという問題がある。

Unnumbered eth0 に br0 のブリッジで、IPアドレス振って、SoftEther VPN側から tap デバイスで br0 にローカルブリッジ設定してやると vpn接続後に、ssh 192.168.11.254 とか、サーバーのIPアドレス指定でログインできるようになる。

この辺、無茶苦茶苦労したのに全然記録に残してない(滝汗

なんせ、家のサーバーで br0 のブリッジデバイス作成に失敗して、完全通信途絶したので、USB キーボード&マウスとHDMIでディスプレイ繋いで、ローカル端末で修正しなくてはいけなかった。

ちなみにRaspberry Pi 4には、マウスとキーボードが一つのレシーバーで使えるELECOM TK-FDM063BKとかが便利。

わしはこれをNTT西日本のポイントで貰い、使い途に困ってたがRaspberry Piに使った時に、「コレだ！」っておもっちゃいました。 🙂

Kagoya VPS の irc.noizumi.org なんかは、通信途絶したらどうしようと冷や汗もので設定した。多分、通信途絶しても、VPS管理画面のコンソールだけは使えるだろうから大丈夫だとは思うけど。

後は、irc.noizumi.org のSoftEther vpnserverをアップデートすればいいけど、Intel x64版をダウンロードして、vpn_server.configコピーするだけだからすぐ済むな 🙂

皇紀2683年8月22日2023年8月22日

停電

朝停電があったが、クーラー停止、電話器が「電話回線に接続してください」連呼、SoftEther VPNの接続不良と散々だった。

姉が押し付けて来た SANYOのコードレス電話だが、電話回線休止状態なので、接続する事ができず、デモモードになって延々と保留音のレパートリーを披露してくれる状態。

取説探したけど無いので、別の機種の取説見ると、電話回線のトーン、パルスの手動設定方法は無いようなので、電源ブチ切り。内線だけ使ってたけど、別の手段にしなくてはならない。

SoftEther VPN はServer Manager で見てみると、Kagoya VPSへ接続されているが、ローカルネットで設定した 192.168.30.254 やL3スイッチに設定している、192.168.11.253、192.168.30.253 へ ping が通らない。

家のサーバーリブートしても直らない。

# systemctl restart softether-vpnserver.service

1	# systemctl restart softether-vpnserver.service

とやったら直った。うーん……、何だったんだろう。

皇紀2683年8月21日

Raspberry Pi Zero 2 Wこうにう2

KSYで単品が売ってたので、こうにう。

2,915円＋送料550円＝3,465円。

カメラのソケットが壊れてるので、ソケットを直そうとすると、2,000円位掛かるので、それなら新品の方が手っ取り早い。

SDカード運用なので、カードの差し替えでOKだから楽でいい 🙂

皇紀2683年8月20日

【irc.noizumi.org】AAAAレコード設定

XSERVERの案内メールで、AAAAレコードが設定できるとあったので、irc.noizumi.org の設定をやった。

とは言え、わしの家の環境はIPv4なので、ping 打っても応答しない。

noizumi@greyhound:~$ nslookup irc.noizumi.org
Server:		127.0.0.53
Address:	127.0.0.53#53

Non-authoritative answer:
Name:	irc.noizumi.org
Address: 133.18.226.212
Name:	irc.noizumi.org
Address: 2406:8c00:0:3421:133:18:226:212

noizumi@greyhound:~$ nslookup irc.noizumi.org

Server: 127.0.0.53

Address: 127.0.0.53#53

Non-authoritative answer:

Name: irc.noizumi.org

Address: 133.18.226.212

Name: irc.noizumi.org

Address: 2406:8c00:0:3421:133:18:226:212

一応、nslookup だと IPv6のアドレス表示されるので、ちゃんと設定されてるっぽいな。

皇紀2683年8月20日

【Raspberry Pi Zero 2 W】bluetooth ヘッドフォン接続不良

Raspberry Pi Zero 2 Wで以前、bluetooth ヘッドフォンを接続していたが、10→11にアップデートしてからは、接続が安定しない。

noizumi@rx7pi:~ $ sudo systemctl status bluetooth.service
● bluetooth.service - Bluetooth service
     Loaded: loaded (/lib/systemd/system/bluetooth.service; enabled; vendor preset: enabled)
     Active: active (running) since Sun 2023-08-20 13:43:22 JST; 6min ago
       Docs: man:bluetoothd(8)
   Main PID: 1271 (bluetoothd)
     Status: "Running"
      Tasks: 1 (limit: 407)
        CPU: 647ms
     CGroup: /system.slice/bluetooth.service
             └─1271 /usr/libexec/bluetooth/bluetoothd

 8月 20 13:43:22 rx7pi bluetoothd[1271]: profiles/sap/server.c:sap_server_register() Sap driver initialization failed.
 8月 20 13:43:22 rx7pi bluetoothd[1271]: sap-server: Operation not permitted (1)
 8月 20 13:43:22 rx7pi bluetoothd[1271]: Failed to set privacy: Rejected (0x0b)
 8月 20 13:43:22 rx7pi bluetoothd[1271]: Endpoint registered: sender=:1.71 path=/MediaEndpoint/A2DPSink/sbc
 8月 20 13:43:22 rx7pi bluetoothd[1271]: Endpoint registered: sender=:1.71 path=/MediaEndpoint/A2DPSource/sbc
 8月 20 13:43:22 rx7pi bluetoothd[1271]: Set device flags return status: Invalid Parameters
 8月 20 13:43:30 rx7pi bluetoothd[1271]: Endpoint registered: sender=:1.99 path=/MediaEndpoint/A2DPSink/sbc
 8月 20 13:43:30 rx7pi bluetoothd[1271]: Endpoint registered: sender=:1.99 path=/MediaEndpoint/A2DPSource/sbc
 8月 20 13:43:30 rx7pi bluetoothd[1271]: src/profile.c:ext_start_servers() RFCOMM server failed for Headset Voice gateway: rfcomm_bind: Address already in use (98)
 8月 20 13:43:30 rx7pi bluetoothd[1271]: src/profile.c:ext_start_servers() RFCOMM server failed for Headset unit: rfcomm_bind: Address already in use (98)

noizumi@rx7pi:~ $ sudo systemctl status bluetooth.service

● bluetooth.service - Bluetooth service

Loaded: loaded (/lib/systemd/system/bluetooth.service; enabled; vendor preset: enabled)

Active: active (running) since Sun 2023-08-20 13:43:22 JST; 6min ago

Docs: man:bluetoothd(8)

Main PID: 1271 (bluetoothd)

Status: "Running"

Tasks: 1 (limit: 407)

CPU: 647ms

CGroup: /system.slice/bluetooth.service

└─1271 /usr/libexec/bluetooth/bluetoothd

8月 20 13:43:22 rx7pi bluetoothd[1271]: profiles/sap/server.c:sap_server_register() Sap driver initialization failed.

8月 20 13:43:22 rx7pi bluetoothd[1271]: sap-server: Operation not permitted (1)

8月 20 13:43:22 rx7pi bluetoothd[1271]: Failed to set privacy: Rejected (0x0b)

8月 20 13:43:22 rx7pi bluetoothd[1271]: Endpoint registered: sender=:1.71 path=/MediaEndpoint/A2DPSink/sbc

8月 20 13:43:22 rx7pi bluetoothd[1271]: Endpoint registered: sender=:1.71 path=/MediaEndpoint/A2DPSource/sbc

8月 20 13:43:22 rx7pi bluetoothd[1271]: Set device flags return status: Invalid Parameters

8月 20 13:43:30 rx7pi bluetoothd[1271]: Endpoint registered: sender=:1.99 path=/MediaEndpoint/A2DPSink/sbc

8月 20 13:43:30 rx7pi bluetoothd[1271]: Endpoint registered: sender=:1.99 path=/MediaEndpoint/A2DPSource/sbc

8月 20 13:43:30 rx7pi bluetoothd[1271]: src/profile.c:ext_start_servers() RFCOMM server failed for Headset Voice gateway: rfcomm_bind: Address already in use (98)

8月 20 13:43:30 rx7pi bluetoothd[1271]: src/profile.c:ext_start_servers() RFCOMM server failed for Headset unit: rfcomm_bind: Address already in use (98)

そういや、10の時に、sap server がどーたらで何か設定を変更した憶えがある。
次のページに解決法が書いてあったので実施。

情報源: Raspberry Pi 4のBluetoothから音を鳴らす呪い | hixの日記 | スラド

noizumi@rx7pi:~ $ sudo systemctl edit --full bluetooth.service

1	noizumi@rx7pi:~ $ sudo systemctl edit --full bluetooth.service

#ExecStart=/usr/libexec/bluetooth/bluetoothd
ExecStart=/usr/libexec/bluetooth/bluetoothd --noplugin=sap

1 2	#ExecStart=/usr/libexec/bluetooth/bluetoothd ExecStart=/usr/libexec/bluetooth/bluetoothd --noplugin=sap

確か前にこういう設定をした憶えがあったけど、このブログに記録がねーんだよなあ。

noizumi@rx7pi:~ $ sudo systemctl daemon-reload 
noizumi@rx7pi:~ $ sudo systemctl restart bluetooth.service

1 2	noizumi@rx7pi:~ $ sudo systemctl daemon-reload noizumi@rx7pi:~ $ sudo systemctl restart bluetooth.service

bluetoothd を再起動して、接続テストしたら、切断されず、接続が維持できた。

bluetooth ヘッドフォンの接続をトリガーに、rx7pi の動体検知や、GPSの位置チェックを止めるという処理をしていたが、これで万事OK 🙂

皇紀2683年8月15日2023年8月20日

【Raspberry Pi Zero2 W】通信カードで、iijmioに繋がった。

noizumi@rx7pi:~ $ nmcli con
NAME            UUID                                  TYPE       DEVICE   
aterm-f88921-g  aac44e15-61ab-4a17-a712-0f813fc7eb2f  wifi       wlan0    
iijmio          2fb23a81-e2a9-4a00-a318-1bea37a2be3d  gsm        cdc-wdm0 
wg0             c556b10e-b638-42b6-a23c-0108f617b6dc  wireguard  wg0      
donedone        c59a1718-9cb4-406b-b043-9106eca59d3e  gsm        --       
povo2.0         e11025e3-e746-44e3-9ebb-82868840c9fa  gsm        --

noizumi@rx7pi:~ $ nmcli con

NAME UUID TYPE DEVICE

aterm-f88921-g aac44e15-61ab-4a17-a712-0f813fc7eb2f wifi wlan0

iijmio 2fb23a81-e2a9-4a00-a318-1bea37a2be3d gsm cdc-wdm0

wg0 c556b10e-b638-42b6-a23c-0108f617b6dc wireguard wg0

donedone c59a1718-9cb4-406b-b043-9106eca59d3e gsm --

povo2.0 e11025e3-e746-44e3-9ebb-82868840c9fa gsm --

raspberry pi zero2 Wにて、NetworkManager のモバイルブロードバンド設定で iijmio 設定したら、無事、起動して即LTE回線接続するようにできた。

EM7430の通信カードで、povo2.0 のSIMだとダメだけど、iijmio の eSIMを eSIM.me の物理SIMカードに焼いた奴を挿したらいけた。

eSIMだから、月額440円で2GBまでの契約なんだが、もう一枚か……うーん。

eSIM.meのブランクカード余ってるから、もう一枚 eSIM契約でいけるし、今使ってる携帯電話の OPPO Reno7 Aは eSIM対応してるから、eSIM.me に焼かなくてもそれに使えばいいという話もある。

正直、通信速度が128kbpsでも事足りるから、iijmioのスペックは過剰で、povo2.0が使えていれば、丸く収まってたのに、色々と悩むなあ。

皇紀2683年8月14日2023年8月20日

【Raspberry Pi Zero 2 W】Rasbian GNU/Linux 10 → 11 へ更新

RX7に車載している raspberry pi zero2 W(以下rx7pi)だが、通信にUSB接続の携帯電話を使っている。

携帯電話のセキュリティ上、必ずロック画面を解除してからでないとUSB接続してくれないので、時折ふと忘れる事があって、車載警報が鳴ったとしてもメール通知できない状態の時がある(笑)

そこで、通信カードに変えようと思った。

EM7430通信カード

これなら、rx7pi 電源投入時に自動で通信を確立できるはず。

ところが、dhcpcd で通信カードを使った設定例が探しても無い。

そこで、NetworkManager のモバイルブロードバンドで設定しようと、rx7piに NetworkManager をインストールしてみた所、dhcpcd とバッティングしてるのか、wi-fi接続毎にIPアドレスが変わって大層やりにくい。

ネットには、raspi-config で、dhcpcd か NetworkManagerのどちらを使うのか切り替えられるという記述を見たが、10 の buster のraspi-config にはそんな項目は無い。

とりあえず、NetworkManager の設定の為に、GUIを復活させてみたが、起動途上の画面は見えても最終的に GUIでも CUIでも「HDMI信号なし」となる。

つまり、rx7piにキーボードとマウスとモニタ繋いで操作ができず、ネットワーク接続できなくなったら、一切何もできなくなるから、迂闊に dhcpcdをアンインストールできない。

これは詰んだな。

後で気付いたが、raspi-config でGUI bootかCUI bootか選べるようになっていて、素人が知ってるLinuxの知識で、

# systemctl set-default muti-user.target

1	# systemctl set-default muti-user.target

とかやっちゃうと、多分、raspberry pi の設定と食い違いが出て不具合が出るのだろう。

という訳で、raspberry pi OS 11 の最新版を入れる事にする。 🙁

まずは、万が一の為に sdカードのバックアップ

# dd if=/dev/sdc of=.rx7pi.img

1	# dd if=/dev/sdc of=.rx7pi.img

32GBだから長いんだこれが 🙁

そしてバックアップが取れたら、今使ってる Ubuntu にSDカードを焼く環境を作る。

To install on Raspberry Pi OS, type
sudo apt install rpi-imager
in a Terminal window.

情報源: Raspberry Pi OS – Raspberry Pi

とあるので、その通りにする。

SD カード32GBをバックアップしてる間に、Raspberry Pi OS with desktopのイメージをダウンロードしていたので、次の様にして解凍して、OSのタブでカスタムイメージで設定。

$ xz -dc 2023-05-03-raspios-bullseye-armhf.img.xz

1	$ xz -dc 2023-05-03-raspios-bullseye-armhf.img.xz

しかし、OSのタブ見たら、ダウンロードも自動でしてくれるみたいで、別にダウンロードしなくても良かったが、その分、時間は節約できたから、まあヨシ。

ギアのボタン押したら、SDカードに焼く前に中身をカスタマイズできるようになっていて、今まで業者から買った時に付いてくるSDカードをそのまま使用していたから知らんかった。

pi ユーザー作らないし、結構便利だな。 🙂

焼き上がったので、早速 rx7pi にセットして起動……。
GUIで起動したけど、やたら重いなと思ったら、こいつメモリ500MBしか無かったんだった orz

お、あるね。という事で、NetworkManager を有効化して、デスクトップのWi-Fiアイコンを右クリックして、モバイルブロードバンドを設定……。

うーん、Ubuntu とかだと、「日本」とか選択できるんだが、選択肢が空だし、APN記入してても設定ファイルに記録されないし、完成度が低いぞ？

通信カードテストの為、Windows11 仮想マシンで色々やったが、donedone は接続できても、povo2.0 のSIMは「圏外」となって接続できない。

同じ KDDIの MVNOなのに、povo はダメってのがよく分からんが、楽天モバイルでも、古い携帯電話で使えないってのがあったし、EM7430って結構古いから、ダメなのかもしれんね。

という訳で、通信カード計画は断念 🙁

あと、 CUI起動にして、NetworkManager は、Wi-Fi の設定ファイルで、permissions=user:noizumi;: とかになってると、わしがログインするまでネットワーク接続されないので、permissions= と空にしてやった。

カメラはソケットが壊れたので、motion は入れてないけど、車が移動したら通知する為に、gpsd はインストール。ver.3.22 だったので、野良ビルドしなくて済んだ。 🙂

あと、メール飛ばすのに exim4 入れて、

# dpkg-reconfigure exim4-config

1	# dpkg-reconfigure exim4-config

「スマートホストでメール送信: ローカルメールなし」で設定。

設定した内容は次のファイルに記録される。

dc_eximconfig_configtype='satellite'
dc_other_hostnames=''
dc_local_interfaces='127.0.0.1 ; ::1'
dc_readhost='noizumi.org'
dc_relay_domains=''
dc_minimaldns='false'
dc_relay_nets=''
dc_smarthost='sv13449.xserver.jp::587'
CFILEMODE='644'
dc_use_split_config='false'
dc_hide_mailname='true'
dc_mailname_in_oh='true'
dc_localdelivery='mail_spool'

dc_eximconfig_configtype='satellite'

dc_other_hostnames=''

dc_local_interfaces='127.0.0.1 ; ::1'

dc_readhost='noizumi.org'

dc_relay_domains=''

dc_minimaldns='false'

dc_relay_nets=''

dc_smarthost='sv13449.xserver.jp::587'

CFILEMODE='644'

dc_use_split_config='false'

dc_hide_mailname='true'

dc_mailname_in_oh='true'

dc_localdelivery='mail_spool'

そして passwd.client にプロバイダのサーバーの認証情報を記述。

# password file used when the local exim is authenticating to a remote
# host as a client.
#
# see exim4_passwd_client(5) for more documentation
#
# Example:
### target.mail.server.example:login:password
sv13449.xserver.jp:[メールアドレス]:[パスワード]

# password file used when the local exim is authenticating to a remote

# host as a client.

# see exim4_passwd_client(5) for more documentation

# Example:

### target.mail.server.example:login:password

sv13449.xserver.jp:[メールアドレス]:[パスワード]

VPNの wireguard は、家のサーバーとのみ接続してたけど、家帰ってきて、家のLANに繋がると、VPNが応答しなくなるので、Kagoya VPSのサーバーをメインとして、家のサーバーと rx7pi はクライアントにした。

これでも、同じ家のLANに接続してるクライアント同士は通信できないのだが、少なくとも、Kagoya VPS経由でやり取り可能だから、一切rx7piと接続できない自体は減るはず。

いやあ、夏季休暇を満喫してるなあ 🙂

皇紀2683年7月15日2023年7月16日

【Kagoya VPS】Ubuntu 20.04 LTS → 22.04 LTSへアップグレード

Kagoya VPSで、OSのテンプレートにUbuntu 22.04LTSが追加されているので、新しくインスタンスを起こして、セットアップする事も考えたが、新しいインスタンスだと、IPアドレス変わるだろうし、面倒臭いので、OSアップグレードにした。

sshで入って、次のコマンドを実行。

$ sudo do-release-upgrade

noizumi@greyhound:~$ ssh 192.168.30.254
Welcome to Ubuntu 22.04.2 LTS (GNU/Linux 5.15.0-76-generic x86_64)

 * Documentation:  https://help.ubuntu.com
 * Management:     https://landscape.canonical.com
 * Support:        https://ubuntu.com/advantage

Last login: Sat Jul 15 14:30:41 2023 from 192.168.11.2

noizumi@greyhound:~$ ssh 192.168.30.254

Welcome to Ubuntu 22.04.2 LTS (GNU/Linux 5.15.0-76-generic x86_64)

* Documentation: https://help.ubuntu.com

* Management: https://landscape.canonical.com

* Support: https://ubuntu.com/advantage

Last login: Sat Jul 15 14:30:41 2023 from 192.168.11.2

大体、30分も掛からずに＼(^o^)／ｵﾜﾀ

しかし、postfix が cron-apt インストール時のおまけでインストールされていた為、アップグレード時に削除されてしまったので、再インストール

【作業記録】cron-aptインストール、postfix設定

これを参考にした。

irc.noizumi.org → プロバイダのメールサーバーでメール投げるので、例によって、サテライトシステム。

まあ、これはそのままで。

リレーホストはプロバイダのサーバーとポートを指定。

普通に、irc.noizumi.org でメールサーバー運用してもいいけど、他のサーバーの運営の経験上、ポート25番や587番を開けておくと、パスワード破りが頻繁にやってくるようになるので、外部からのメールを一切受け付けないって方式の方が楽。

sshにしても、VPN接続してない場合は、publicキー認証だけ有効にしているので、パスワード破りはできないようになっているが、それでも接続してくる奴が多い。

fail2ban で頻繁に認証失敗する奴を ban するようにしたら、1時間に1〜2回に減ったが、それまでは1分に1回とか、それはもうウザい数の接続が来ていた。

・postfixの設定編集

Xサーバーのホスト名だけど、TLS認証する場合、SSL証明書のホスト名じゃないとエラーになるので、noizumi.org では無く、sv13449.xserver.jp という正式名称を指定する。

プロバイダのメールアカウントの認証を通す為に末尾に設定を追加。

root@irc:/etc/postfix# vi /etc/postfix/main.cf

1	root@irc:/etc/postfix# vi /etc/postfix/main.cf

…
relayhost = [sv13449.xserver.jp]:587
…
smtpd_sasl_auth_enable = yes
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/smtp_sasl_password
smtp_sasl_security_options = noanonymous
smtp_sasl_mechanism_filter = plain
smtp_use_tls = yes
smtp_tls_CAfile = /etc/postfix/cert/gd_bundle-g2-g1.crt

…

relayhost = [sv13449.xserver.jp]:587

…

smtpd_sasl_auth_enable = yes

smtp_sasl_auth_enable = yes

smtp_sasl_password_maps = hash:/etc/postfix/smtp_sasl_password

smtp_sasl_security_options = noanonymous

smtp_sasl_mechanism_filter = plain

smtp_use_tls = yes

smtp_tls_CAfile = /etc/postfix/cert/gd_bundle-g2-g1.crt

・中間証明書の取得

TLS接続に中間証明書が無いとエラーになる事があるので、例によって、goddadyから頂いて /etc/postfix/cert ディレクトリに設置する。

root@irc:/etc/postfix/cert# wget https://certs.godaddy.com/repository/gd_bundle-g2-g1.crt
--2023-07-15 15:10:48--  https://certs.godaddy.com/repository/gd_bundle-g2-g1.crt
Resolving certs.godaddy.com (certs.godaddy.com)... 173.201.249.4
Connecting to certs.godaddy.com (certs.godaddy.com)|173.201.249.4|:443... connected.
HTTP request sent, awaiting response... 200 
Length: 4795 (4.7K) [application/octet-stream]
Saving to: ‘gd_bundle-g2-g1.crt’

gd_bundle-g2-g1.crt 100%[===================>]   4.68K  --.-KB/s    in 0s      

2023-07-15 15:10:49 (1.42 GB/s) - ‘gd_bundle-g2-g1.crt’ saved [4795/4795]

root@irc:/etc/postfix/cert# wget https://certs.godaddy.com/repository/gd_bundle-g2-g1.crt

--2023-07-15 15:10:48-- https://certs.godaddy.com/repository/gd_bundle-g2-g1.crt

Resolving certs.godaddy.com (certs.godaddy.com)... 173.201.249.4

Connecting to certs.godaddy.com (certs.godaddy.com)|173.201.249.4|:443... connected.

HTTP request sent, awaiting response... 200

Length: 4795 (4.7K) [application/octet-stream]

Saving to: ‘gd_bundle-g2-g1.crt’

gd_bundle-g2-g1.crt 100%[===================>] 4.68K --.-KB/s in 0s

2023-07-15 15:10:49 (1.42 GB/s) - ‘gd_bundle-g2-g1.crt’ saved [4795/4795]

・パスワード認証ファイルの用意

root@irc:/etc/postfix# vi smtp_sasl_password

1	root@irc:/etc/postfix# vi smtp_sasl_password

[sv13449.xserver.jp]:587 アカウント名:パスワード

1	[sv13449.xserver.jp]:587 アカウント名:パスワード

root@irc:/etc/postfix# postmap smtp_sasl_password

1	root@irc:/etc/postfix# postmap smtp_sasl_password

postmap を実行すると、/etc/postfix/smtp_sasl_password.db ができる。

・postfixの再起動

root@irc:/etc/postfix# systemctl restart postfix

1	root@irc:/etc/postfix# systemctl restart postfix

・テストメール送信

root@irc:/etc/postfix# cat << _EOD_|sendmail -t
> From: 差出人メールアドレス
> To: 宛先メールアドレス
> Subject: test
>
> This is test mail.
> _EOD_

root@irc:/etc/postfix# cat << _EOD_|sendmail -t

> From: 差出人メールアドレス

> To: 宛先メールアドレス

> Subject: test

> This is test mail.

> _EOD_

Return-Path: <root＠irc.noizumi.org>
X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on sv13449.xserver.jp
X-Spam-Level: **
X-Spam-Status: No, score=2.1 required=5.0 tests=HDRS_MISSP,SPF_HELO_NONE,
	SPF_NONE,T_SCC_BODY_TEXT_LINE,X_NONJAPANESE_SUBJECT autolearn=no
	autolearn_force=no version=3.4.0
X-Spam-CMAuthority: _CMCLTAG_
Delivered-To: yuji＠noizumi.org
X-Virus-Status: clean(F-Secure/fsigk_smtp/550/virusgw12004.xserver.jp)
Received: from irc.noizumi.org (irc.noizumi.org [133.18.226.212])
	by sv13449.xserver.jp (Postfix) with ESMTPS id 74D16500CA0103
	for <yuji＠noizumi.org>; Sat, 15 Jul 2023 15:41:28 +0900 (JST)
Received: by irc.noizumi.org (Postfix, from userid 0)
	id 56ACFC06E8; Sat, 15 Jul 2023 15:33:20 +0900 (JST)
From:yuji＠noizumi.org
To:yuji＠noizumi.org
Subject:test
Message-Id: <20230715063320.56ACFC06E8＠irc.noizumi.org>
Date: Sat, 15 Jul 2023 15:33:20 +0900 (JST)
XSRV-Filter: yuji＠noizumi.org

This is test mail.

Return-Path: <root＠irc.noizumi.org>

X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on sv13449.xserver.jp

X-Spam-Level: **

X-Spam-Status: No, score=2.1 required=5.0 tests=HDRS_MISSP,SPF_HELO_NONE,

SPF_NONE,T_SCC_BODY_TEXT_LINE,X_NONJAPANESE_SUBJECT autolearn=no

autolearn_force=no version=3.4.0

X-Spam-CMAuthority: _CMCLTAG_

Delivered-To: yuji＠noizumi.org

X-Virus-Status: clean(F-Secure/fsigk_smtp/550/virusgw12004.xserver.jp)

Received: from irc.noizumi.org (irc.noizumi.org [133.18.226.212])

by sv13449.xserver.jp (Postfix) with ESMTPS id 74D16500CA0103

for <yuji＠noizumi.org>; Sat, 15 Jul 2023 15:41:28 +0900 (JST)

Received: by irc.noizumi.org (Postfix, from userid 0)

id 56ACFC06E8; Sat, 15 Jul 2023 15:33:20 +0900 (JST)

From:yuji＠noizumi.org

To:yuji＠noizumi.org

Subject:test

Message-Id: <20230715063320.56ACFC06E8＠irc.noizumi.org>

Date: Sat, 15 Jul 2023 15:33:20 +0900 (JST)

XSRV-Filter: yuji＠noizumi.org

This is test mail.

ちゃんと届いた。

・TLS用SSL証明書指定

…
# TLS parameters
#smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_cert_file=/etc/letsencrypt/live/irc.noizumi.org/fullchain.pem
#smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
smtpd_tls_key_file=/etc/letsencrypt/live/irc.noizumi.org/privkey.pem
…

…

# TLS parameters

#smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem

smtpd_tls_cert_file=/etc/letsencrypt/live/irc.noizumi.org/fullchain.pem

#smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key

smtpd_tls_key_file=/etc/letsencrypt/live/irc.noizumi.org/privkey.pem

…

別に外部からメール投げる訳でも無いので、この設定は要らんのだけど、irc.noizumi.org はSSLの証明書を取ってるので、指定だけはしておく。

今の所、ircサーバーも、softether-vpnserver も fail2ban も問題なく動いているようである。

Kagoya VPSは、1 Core、 1GBメモリ、25GB SSDで、550円/月だけど、IRCとVPN動かすなら、これで充分なスペックだな。

NTT docomoから抜ける為に、mopera U からびわこインターネットへ鞍替えしようと考えているが、IPv6が使えるクロスパスの場合、ユーザーに割り当てられるのがグローバルIPじゃないので、外から家のマシンに直接繋げない。

SoftEther で Kagoya VPSに仮想HUBを接続してるので、クロスパスにした場合でも、Kagoya VPSの仮想HUBに繋いだら、家のマシンへプライベートアドレスで繋げるようになるから、契約しといて良かったな 🙂

皇紀2684年12月
日	月	火	水	木	金	土
1	2	3	4	5	6	7
8	9	10	11	12	13	14
15	16	17	18	19	20	21
22	23	24	25	26	27	28
29	30	31