Mimori's Algorithms Diary

シリアルケーブルが付いてこないところ、さすがプロ仕様。初期IPアドレスはrarpでつけろとの指示。DHCPじゃないんすか? FreeBSDなマシンで /etc/ethers にMACアドレスと FQDNを記述した後、DNSの整備も行ってから *1 sudo rarpd -a -v -d -f -s にてrarpd を起動。マニュアルに記載されているオプションを全部ってのもめずらしい。

@ ヤマハによるRARPの説明

@ radius認証のダイアルアップルータ設定

isdn local address bri1 03xxxxxxxx
pp select anonymous
pp bind bri1
pp enable anonymous

radius secret xxxxxxxx

ip lan1 ospf area backbone
ospf use on
ospf area backbone

PPTPの修正はWindowsUpdateに入っていてもう適用済みだったが、

3件目はInternet Information Service（IIS）Webサーバ用の修正プログラムに関するもので、Windows NT 4.0/Windows 2000/XP を使用してWebサーバをホスティングしているユーザーが対象。

げろーん。今週末にやっといた方がいいよなあ…

@ Internet Information Service 用の累積的な修正プログラム (Q327696) (MS02-062)

@ SQL Server Web タスクで権限が昇格する (Q316333) (MS02-061)

東京ではプロ野球・巨人軍の日本シリーズ優勝記念セールとして「SH2101V」以外のFOMA端末の新規価格が大幅に値下げされていた。

うお! D2101V 8,300円ならシャレで買える値段かも。

ガンダム視聴プロバイダとして突如有用になったフレッツスクウェア、 ふと思ったのだが複数のフレッツ回線からフレッツスクウェアにつないだ時に、回線間でパケットは通るのだろうか? もしそうだとしたら フレッツ契約のみでIP-VPN網が構築可能?(プロバイダ契約なし)なんではないかと。それとも同一電話局内ぐらいかなあ…

@ だめだった

アプリケーションのインストール先をCFカードにすることが出来るのをはじめて知った(遅すぎ)。これならメモリ不足をなんとか耐えられるかな。

サイト閉鎖の際は忘れずに。

過去最大級の爆音にベランダに出てみたら3機の戦闘機の編隊飛行が真上を通過していったのだった。おおー。 今日は入間基地 航空祭。昨年はテロの影響により中止だったなあ。

デジカメを準備して次にやってきた4機編隊を撮影。T-4かしら?

1時からブルーインパルスらしいとの情報。なんか落ち着かないままに昼ごはんを済ます(笑)

2時になるとF-15登場。激烈にうるさい。 *1 そしてほんとーに真上でさまざまなmaneuverしてるらしくいいところが見えん(笑) いい写真撮れるまえに10分ぐらいで終わってしまった。確かに興味のない近隣住民にはあの騒音は迷惑であろー。

…そのまま続けてF-15Jだと信じて撮っていた写真、確認してみたらF-2っぽい(汗)ありー? そしてこの辺の画像処理してると、ものすごくパトレイバー2の気分だ。 最終的に掲示板のヘルプによりF-2との確認を得た。

大量にデジカメ画像ができたので、サムネイル自動生成ツールを探索。

@ 自動生成ツールに作らせた 航空祭。

たまーに回線が凍るのでping6をとってみると10分平均で22%lossと微妙な値。 50%超えたら使う気にならんのだろうけど、これぐらいだと何とか使えるのであきらめきれないというか。

今朝もDHCPサーバになってたノートパソコンの電源ケーブルが抜けてて、IPv6経由だとメール取れるのにIPv4経由の通信全然できないという楽しい状況になってたし。

それにしても定常的に一定割合のパケットを落とすってどういうことだろう。

今回素直にウィザードに従ってやってみた。下手にExplorerベースでなんとかするより確かに楽。 ファイル名の前にウィザード内で指定した文字列をくっつけてくれて重ならないようになるのもよい。 ただし、この指定した文字列とデジカメ内のファイル名との間にスペースが入るのは気持ち悪いため、以下のrubyスクリプト(space2under.rb)でアンダースコアにした。 画像ファイルのあるディレクトリをカレントディレクトリにした状態で実行すること。

#!/usr/bin/env ruby
Dir.foreach(".") { |fn|
  next if fn == "."
  next if fn == ".."
  newfn = fn.gsub(/\s/, "_")
  print fn, "\t", newfn, "\n"
  File.rename(fn, newfn)
}

レジストリをいじるとデフォルトでアンダースコアをはさむようになってくれないかしら。

それにつけてもSANYO MZ-3買っておけばよかった。大後悔。次にいいカメラが欲しくなるのはいつのことだろう。

リンク張られてたのでこっちから張ってみるテスト。

@ 入間基地航空祭2002番外編

FW: [freetds] FreeRadius and FreeTDS というメールを読むに、freeRadius側の開発チームがODBC経由でいいじゃん、というモードっぽい?

@ freeRadius 最新版

@ ODBC経由接続

sql {
        # Database type
        # Current supported are: rlm_sql_mysql, rlm_sql_postgresql,
        # rlm_sql_iodbc, rlm_sql_oracle, rlm_sql_unixodbc, rlm_sql_freetds
        driver = "rlm_sql_unixodbc"
        # Connect info
        server = "radiusDSN"
        login = "radius"
        password = "********"
        # Database table configuration
        radius_db = "radiusdb"

[ODBC Data Sources]
radiusDSN = HOGE radius server

[radiusDSN]
Driver = TDS
Description = HOGE radius server
Trace = Yes
Servername = 192.168.1.1
Database = radiusdb
UID = sa

# A typical Microsoft SQL Server 7.0 configuration
[HOGE]
        host = 192.168.1.1
        port = 1433
        tds version = 7.0

@ いちおう動作中だけど

accounting_stop_query_alt = "SELECT 0"

@ まだ RTX1000 移行作業途中

@ free radius 0.7.1 インストール (Solaris8編)

zebraで言うところの default-information originate が書けない感じ。STUBエリアならデフォルトルートを叫べるらしいのだが…

内側ネットワークが現在 backbone になっているところをSTUBエリアに変更すればいいのかもしれないけど、 とりあえず真ん中の 8624XL を無理やり AS境界ルーター（ASBR）に仕立てて、そいつのデフォルトルートを RTX1000 に向けるという技に出た。 どうせ内側ネットワークのクライアントマシンはデフォルトルートが8624XL向いているので、あんま関係なかったかも。

8624XLでの設定

ADD IP ROUTE=0.0.0.0 MASK=0.0.0.0 INTERFACE=vlan1 NEXTHOP=192.168.0.xx
SET OSPF ASEXTERNAL=ON DEFROUTE=ON

@ RTX1000 の PPPoE

PPPoEをやらせていたSolaris8を半分退役。ただしHTTPプロキシに指定していたので一応外に出られる必要がある。 ルーティングを確認すると違う方向を向いている…と思ったらSolarisデフォルト設定のせいで in.routed が上がってRIPを受けていた。 RIPは停止じゃー

iナンバーサービスのポート番号の設定のデフォルトは、iナンバーサービスのポート番号と同じ番号のアナログポートが着信を受ける。 コマンドは analog arrive inumber-port

@ RIPを無効に

ip filter 99 reject-nolog * * * * *
ip lan rip filter in 99
ip lan rip filter out 99
ip lan rip listen none

@ nat descriptor

nat descriptor type 1 masquerade
nat descriptor type 2 masquerade
pp select 1
pp1# ip pp nat descriptor 1
pp select 2
pp2# ip pp nat descriptor 1
pp select none

nat descriptor type 1 masquerade
nat descriptor type 2 masquerade
pp select 1
pp1# ip pp nat descriptor 1
pp select 2
pp2# ip pp nat descriptor 2
pp select none

N2051,F2051 の発売予定が12月中旬に延びてるよ…。今月中に出てくれないと困るんだがにゃー。

統合アーカイバプロジェクトのUNZIP32.DLLが商用利用がフリーでないので困ったなーと思って探索。 なんだActiveX (とゆーかCOMオブジェクト)あるんじゃん。断然これであろう。日本語ファイル名がどうなるかは知らんが俺は使わない。

zip32.dll, unzip32.dll, CGZipLibary.dll を C:\windows\system32 にコピー。でもって regsvr32 CGZipLibrary.dll で登録完了。 該当ページのVB6サンプルをVBScriptなサンプルで書き直すとこんな感じ。 *1

Dim oZip

set oZip = WScript.CreateObject("CGZipLibrary.CGZipFiles")

oZip.ZipFileName = "c:\temp\MyZip.Zip"
oZip.AddFile "c:\temp\*.wav"

If oZip.MakeZipFile <> 0 then
   MsgBox oZip.GetLastMessage
End If

set oZip = nothing

Wi-Fi Protected Access Overview より引用

Enhanced Data Encryption through TKIP To improve data encryption, Wi-Fi Protected Access utilizes its Temporal Key Integrity Protocol (TKIP). TKIP provides important data encryption enhancements including a per-packet key mixing function, a message integrity check (MIC) named Michael, an extended initialization vector (IV) with sequencing rules, and a re-keying mechanism. Through these enhancements, TKIP addresses all WEP’s known vulnerabilities.

中略

Wi-Fi Protected Access for Home/SOHO In a home or Small Office/ Home Office (SOHO) environment, where there are no central authentication servers or EAP framework, Wi-Fi Protected Access runs in a special home mode. This mode, also called Pre-Shared Key (PSK), allows the use of manually-entered keys or passwords and is designed to be easy to set up for the home user. All the home user needs to do is enter a password (also called a master key) in their access point or home wireless gateway and each PC that is on the Wi-Fi wireless network. Wi-Fi Protected Access takes over automatically from that point. First, the password allows only devices with a matching password to join the network, which keeps out eavesdroppers and other unauthorized users. Second, the password automatically kicks off the TKIP encryption process, described above.

予想通りECBからCBCへの変更。これぐらい最初からしといてくれよ… エンタープライズ向けには引き続き 802.1x 推奨の模様。

PSOやるならGameCubeですかのう…

NAT(ipfilterのrdr)で外に公開しているサービスは、経由したファイアウォールに向かって返事を出さないといけないので、 そういうマシンはルーティング固定…にしていたつもりがRIPがいなくなったら別の方向を向いてみたり。

送信元アドレスで振り分けるルーティングがあいかわらず課題。ipfwで出来るらしいが…。 ipfilter(ipf,ipnat) でフィルタリング、ipfwで外向けルーティングのみという怖い設定はアリなんだろうか。

とりあえずIPFIREWALLを有効にしたカーネルでも、IPFIREWALL_DEFAULT_TO_ACCEPTをつけとけばデフォルト通しになってひどい目には合わないそうだ。

nagiosのインストール方法。ここまでだったらports一発だけど、次回が楽しみ。

Windows用プラグインの紹介。Windows側にDLLを仕込むみたいなのでセキュリティ的に大丈夫なのかどうかは分からない。

くわ。と思ったら WLM-L11G ファームウェア Ver.2.01（2002年9月25日掲載) でアクセスポイント側はすでに対応してたのね。 WinXPだったら使えてたんじゃん。

@ AirStationPro Plus

Windows2000以上限定。VBScriptでやってることをperlの流儀にしただけ。 Win32::OLE の場合のアクセスの仕方は C++ のサンプルを見るとほとんど同じなので参考になる。

# モジュールOLEを使用する。
use Win32::OLE;

sub SendAtattchedMail {
    my ($SMTPServer, $fromaddr, $toaddr, $subject, $msg, $attach) = @_;

    # CDO メール送信オブジェクトを生成する。
    $iMsg  = Win32::OLE->new('CDO.Message') || die $!;
    $iConf = Win32::OLE->new('CDO.Configuration') || die $!;
    $Flds  = $iConf->{'Fields'} ;

    $Flds->Item('http://schemas.microsoft.com/cdo/configuration/sendusing')->{'Value'}       = 2 ;
    $Flds->Item('http://schemas.microsoft.com/cdo/configuration/smtpserver')->{'Value'}      = $SMTPServer ;
    $Flds->Item('http://schemas.microsoft.com/cdo/configuration/smtpserverport')->{'Value'}  = 25 ;
    $Flds->Update() ;

    $iMsg->{'Configuration'} = $iConf ;
    $iMsg->{'To'}            = $toaddr;
    $iMsg->{'From'}          = $fromaddr;
    $iMsg->{'Subject'}       = $subject;
    $iMsg->{'TextBody'}      = $msg;
    $iMsg->AddAttachment($attach);
    $iMsg->Send;
}

@ Win32::OLEモジュール（日本語チョウ訳）

製品特徴にある

キャニスタ使用によりホットスワップ可能（専用キャニスタR-CASE 8月リリース予定）

がどんなもんなのかに興味が。

HDDは3.5インチより2.5インチ主導で技術が進んでるなあ。よきかな。

ホットスワップユニットも5インチベイ1つに2.5インチHDD2台とか希望。

ふつーのPCでもワコムintuosをつければ開発環境になるらしい。

@ Compaq Tablet PC TC1000

とりあえずフレッツスクウェアに接続。つながらんなーと思ったらWANポートにつなぐはずがDMZポートに接続していた。 ポートが LAN1-LAN2-LAN3-LAN4-WAN ... DMZ という配置で、俺的観念だと DMZは真ん中なので間違ってしばらく気づかなかったという。

スピード計測すると56〜61Mbpsぐらい。十分速い。

さっぱり設定方法の分からんIPSecとどう戦うかな。

@ MR104DV の IPSec

ペットはいなくなりました…と言われてちょっと悲しんでみたけど、メールを出そうとしたら「ペットに渡す」のアイコンが有効で、ペット付メールが送信できた。 さらに帰ってきたらペット復活。

スピードの点では見るべきものはないが、いまどきのグラフィックカードにしてはファンレスなのが◎。

これなら取り回し的に3.5HDDのうしろにSerialATAアダプタもありかなー。

/.J見て知ってたんだけどまあいいやと思ってたら、namedの再起動で文句言うようになってた。がしがし変更作業。

Windows2000のDNSは、1台変えたらドメイン内のDNSサーバが全部勝手に変更された雰囲気。

IPv6ではなくて足元のマシン、ぼろぼろパケットを落とすのでNICを換えてみたが改善せず。HUBのポートとケーブルを換えて改善した。なんだー