ホワイトリスト方式の落とし穴

数年前からサーバーを数台立ててプライベートクラウドやVPNサーバーとして使っています。 

海外から望まないお客さんが良く来てくださるので、ブラックリスト方式でブロックを開始。
しかし、同も相手はボットらしく、アクセスポイントを変えては、同じパターンで侵入を試みている模様。

最低限のポートだけに絞って開けたら少しは望まないお客さんは減ったものの、やはり来てしまう。
これではイタチごっごと、ホワイトリスト方式に変更。

しかし、これが意外と面倒で、問題解決までに1か月かかってようやく使えるようになったので、報告します。

一番悲惨だったのは、外からアクセスしたら、外のアドレスを登録し損ねたため、自分自身を締め出したこと。
家に帰るに帰れない状況が続き、ホワイトリストにかろうじて残っていたアクセスポイントから入って、ホワイトリストの入力開始 。
なんだかんだで打ち込むこと、数十行
そのかいあって、普段使うアクセスポイントからアクセス可能となって一安心。

次のお題は、今までVPNで接続して、リモートドライブ接続していたことが出来なくなってしまった。
今まで、\\XXX.XXX.XXX.XXX\を入力すれば、共有ドライブが見えたのに何も出てこない。
悶々として日々が続く。

VPNには確かにつながっている、何故共有ドライブにアクセスできないのか？？？

考えてみれば、VPNでそのネットワークに入った時のPC側のアドレスが、VPN内では別のアドレスに変換されることをしっかり忘れていた。
ホワイトリストに変換されるクライアントアドレスを追加して、無事ブラックリスト方式で接続した時と同じサービスの状況に回復。

今日お会いしたセキュリティの先生からは、「ホワイトリスト方式に限る」と太鼓判を押していたが、ホワイトリスト方式を使いこなすには、結構手間がかかるものだと、しみじみ思った。

1か月の悶々とした日々、今日をもって解消！！

明日は早く起きよう 

 

タグ：ホワイトリスト セキュリティ ブラックリスト VPN

遅まきながらB+COM4 V02.1アップデート完了

メール整理していたら、
サインハウスNews情報　2016/3/4号に
■ SB4X/Lite対応アップデートプログラム「B+COM4 V02.1」配布のお知らせ
スマートフォンでペアリングできない問題に対応したSB4X/Liteの更新プログラム「B+COM4 V02.1」を配布開始します。
http://www.bolt.co.jp/news/news_bcom_sb4x_upd_v2-1.asp

とあったのを見逃していた。

スマホはずっとAndroidであるが、別のメーカーからSONY Xperia Z4に替えてから、音がぶつ切れになる症状があり、困惑の日々が続いていた。
おお、もしかして治るかも！と早速、DL開始。
さて、自分のメインPCは、Win7にCSR社チップ搭載のBTトングルをUSBにつないで、BTマウスなどを使っている環境。

ファームのダウンロードに思った以上に時間がかかり、早速ZIP解凍して、説明書と、ウィザードを取り出す。 

一通り説明書読んで、アップデートウィザードをインストールしていたら、BTマウスが使えなくなった。

嫌な予感の始まり。

アップデートウィザードは、B+COM ４Xを見つけられませんのメッセージが出て進まず。
アップデート説明書にはBT機能を無効にしてくださいとあったのを思い出し、BTトングル抜いて再起動でもだめ。

 

おまけに、今まで使えていたBTマウスも使えない。
アップデートウィザードをアンインストールし、
Win7の復元機能を使って、数日前の状況に戻すようセット

 

一週間の疲れがたまっていて、いつの間にか熟睡。
朝起きたら、Win7マシンが無事復元されていて、安堵。

BTトングル付きのWin7マシンでのアップデートをあきらめることにした。

 

Win8.1のサブマシンで再度トライしてみることにした。

アップデートウィザードをインストール前にWin8.1のBT機能を無効にしておいた。

 

無事、B+COM4 V02.1へのアップデート成功！

 

説明書によると、いったんオールリセットしてから、スマホと再リンクするよう指示有。

さて、オールリセットどうやんだけ、と説明書を読む。
スマホとのリンクどうすんだっけ、とまたも説明書を読む。

新品買った時の感動再びって感じ。
さて、アップデート後、スマホとリンクすると英語でmode Bというアナウンス。
これ何なんだろ。

未だ数時間しか使っていないが、音がぶつ切りになる現象は見られなくなった。
心なしか、リンクに要する時間も早くなったようにも思う。
また、Xperiaで気に入っている機能「Smart Connect」が調子よく動くようになった気がする。

 

ちょっとヒヤッとしたが、無事アップデートできて良かった。

 

このアップデート操作は結構難易度高いかも。

メーカーで無償(送料はユーザー負担)でやってくれるサービスあるので、お願いするのも手かもしれない。

さてXperia独自のSmart Connectを念のため説明する。
XperiaがB+COMとリンクすると、設定を自分で好きなように設定出来る機能。

 

私はこんな風に設定してます。
リンク開始：自動的に耳にやさしい中くらいの音量に設定して、ミュージックアプリで曲を再生
リンク切断：再生を一時停止し、音量を普段使いに丁度良いように設定

前のスマホの時は、音のぶつ切れ現象はなかった。
反面、Xperiaは、B+COMだけじゃなく、車のBTトランスミッターでもぶつ切りになる場合がある。
しかし、Smart Connectの機能が困った以上に便利なのです。

 

タグ：B+COM アップデート

風邪引いたよう

朝起きたら、喉痛い、体がだるい

この天候不順やられたみたい。

海ほたるは強風と大渋滞

３連休の最終日

今日は天気が良さそうなので、日帰りツーリング決行中

アクアライン抜けて海ほたるで休憩中

さすがに最近天気悪かったし、３連休最終日とあって、8時代から高速渋滞中

中央環状線大橋JCTから120分以上と異常な表示

ナビの指示で途中で首都高速降りて並走する国道357走る

超がら空きでさすがVICSと感動

アクアライントンネル入口大渋滞

海ほたるは大風

今日は大丈夫かな

GW前半終了

28日(木)

代休により念願のGW開始　しかしあいにく一日中雨 29日(金)

朝日で5時に起床、しかし寒いし、風強でバイク走らせれども、春仕様では寒すぎるし、横風受けてふらつく。

夕方ライコランド埼玉店に行こうとしたが、相変わらず風強く、途中で見つけたホンダドリームに入店。

アフリカツインやCBシリーズを見せてもらう。やっぱりホンダはいいなと思った。

30日(土)

前日の早起きが災いし、遅く起床。

前日あきらめたライコランド埼玉店へ。

1,000円クーポン来ていたので、何か買おうと思って探したが、ほとんど足りているためケミカルを買う。

角上魚類で生のズワイガニ２はい＋刺身などを買って、ホームパーティ。

疲れが一気に出てきて、爆睡。

5月1日(日)

GW前半最終日、自宅待機で終わる。 以上、なんか燃え上がらないGW前半はあっけなく終了。
GWは、部下に休みを優先させるため、暦通りの出勤。
若いころは、当番と称して出勤させられたなぁ。

時代が変わって、現代は若手優先。 この仕事4年目に入りそう。

嫌なのは、連続休暇が取れないし、軟禁状態でお金も出ない。
今一番欲しいのは、連続休暇と残業代。
若いもんは、残業もらって、連続休暇をたっぷりとって、つけをこっちが払っている不均衡構造。

割り勘になれば、こういうときだけは年長者と敬われる。
と愚痴言って、慰めてます。

Google Cloud Print の謎

昨年来、Canon　MG6330でのGoogle Cloud Printができなくなり
登録を解除して再登録しようとすると、
「サーバーと通信できません　しばらくたってから再度云々」が出て
何度やってもだめ
前にWebで調べたような気がするけれど、解決しないでいた

ふと昨晩、ネット検索したら、
http://cweb.canon.jp/drv-upd/ij-mfp/fuu-win-mg6300-ea7.html
と昨年夏にファームアップが提供されていた。

狐につままれたよう。

早速、書き換えてファームアップは成功

しかし、SONY Xperia Z4 Andrond 6.0から印刷できない
困り果てて、Google NEXUS(2013) Android 6で検証
なんと問題なく印刷可能

何とも不思議

で、一晩眠って、思いついた。
SONYのスタミナモード殺したら、うまくいくかも？

実験開始

う、実験成功

なんともはや、1年近く悩んだけど、ちゃんと解決法があったではないか！
気づかぬおいらがダメなのか、複雑系にした機械のせいなのか
時代についていけないおいらが悪いのさ！！

タグ：Google Cloud Print

「ばくおん」効果

ばくおん快調ですね。

教習所に通っている学生さんが、

「ドカティ壊れやすい」と書き込んできた。

恐るべし「ばくおん」効果

バイクの選択も、ネット等のバーチャル情報だけで購入を決めようとしている。

オイオイ、大金叩いて買うんだから

「ばくおん」のようにバイク屋回って、色んなバイク見て、触って、乗ってからにしたら！

素直に聞いてくれた

恐るべし「ばくおん」効果

MT-07をツアラー仕様に改造！

MT-07デザインは良いが、荷物が積めない。
そもそも、自動車のドライブのように無造作に不要なものまで投げ込んできた癖が抜けずツーリングで少しは何が必要がはわかってきた。
でもやっぱり、容量が足りない。
シートバックを使っていたが、疲れてくると、乗るときに右脚が上がらず。ああ歳だ！先日、三崎までせっかく行ったのに、積む場所がなくて名物のマグロが買えなかった。

前々から、サイドバックが欲しいと思っていたが、この「マグロ買えなかった事件」でサイドバックつけようと決心。ところが、MT-07に何をつけてよいかわからない。
ワイズギヤのは布製だし、タンデムシートにかぶさってしまう。そこで、バイク屋さんに相談して、MotocoさんのGIVI E22をつける金具とバッグセットをお願いした。
http://www.motoco.co.jp/e21set/e22%20yamaha%20mt-07/mt-07+e22.html

金具は高いが、高いだけの価値あり。
MT-07なんちゃってトレーサー気分。
これで、ロングツーリングも楽しめそう。
夏のボーナス無くなったけど

タグ：サイドバック ツアラー MT-07 モトコ GIVI

待望の晴天でもおー寒っ

GWに入り、待ちに待ったツーリングにふさわしいシーズン到来と思いきや
昨日はせっかく休みを取ったのに、一日中土砂降り
今朝は、良い天気と感じ、年寄りらしく、4時半に飛び起きた
しかし、北風強い、寒い
日中になれば回復するだろうと思っても
風は強くなるばかり
横風でふらつくことも
片づけた冬仕様を引っ張り出して、散発的なお散歩

今日は練習と割りきる
天気予報によれば、明日から暖かくなるってなるとか

これでは身体が先にに参りそう！

関越トンネルは一本橋のよう

週末は新潟までバイクで往復

時間節約のため、関越道を利用

関越道トンネルの舗装

わだちが削られた部分だけ

補修で盛っている

結果、レーン中央部が一本橋のよう

全長11kmの大半

この高速一本橋に挑戦

脱落なし

普通一本橋は低速で行うものなんですが

普通二輪で苦労したのでついつい