自宅NGFWの導入 その１ ベアボーンの準備

今まで使っていた自宅のルータ RT-AC68U がだいぶ古くなってきたので買い替えを検討

増税前だし思い切って NGFW を導入しようと思い至り、
以前から気になっていた Sophos社 の【 XG Firewall Home Edition 】を選定

これだと4コア-6GBメモリまでの制限はあるものの、個人利用であれば無償利用可能なので色々と設定できそう


インストールするには NIC が2個ついてるマシンが必要なので Amazon で物色

価格とサイズとスペック的に ECS の【 LIVAZ-4/32(N4200) 】にすることに

スペックアップのためメモリとSSDも増設

Kingston の DDR3 の 4GB 1枚【 KVR16LS11/4 (PDF) 】

Transend  M.2SSD(SATA) 120GB の 【 TS120GMTS420S 】を増設

増設自体は機器の下にあるネジ4本を外すだけなので簡単

SSDはM.2スロットに1つ空きがあるので差し込んでねじ止め

メモリはすでに1枚搭載しているので上段のに差し込んで完了

ソフトウェアはSophosにユーザ登録してマイページからISOファイルをダウンロードできる
USBメモリに焼いてUSBブートで起動


しかし増設した SSD を XG Firewallのインストーラが認識しない・・・

あぁ無駄買いしたかな。shuttleのベアボーンの方がよかったかな？


と一瞬悩んだけど Sophos のマイページ内から VMware のインストーラもダウンロードできるの思い出したのでそっちに作業へ移ることに

島根 アクアスへのドライブ

撮影日：2019/09/12
撮影場所：島根県浜田市　島根県立しまね海洋館 アクアス



有給休暇を利用してドライブがてら島根のアクアスへ

広島市内へ出掛ける時は渋滞して2時間ほどだからほぼ変わらない移動時間だったな


クラゲもチンアナゴもカサゴもどこの水族館に行っても撮ってる
どこにでもよくいるけど見てて楽しい

数年ぶりに来たけど記憶とレイアウトが少し違うような気がするのは水族館側のリニューアルとか工夫の現れかな

ペンギンエリアにはヒナもいたけど、他にもカメラ持って顔出すのを待っている人がいたので、
諦めて下から撮影できるポイントで飛んでるようなペンギン撮影

シロイルカショーが始まる少し前に席を確保しに来たら椅子の見た目が派手になってたのに少し驚き

シロイルカのショーではバブルリングをいっぱい出してくれてた
ショー終わりの練習中の方がたくさん出してたのは少し面白かったな

シロイルカショーに比べて若干やる気なさそうに見えるアシカショーも面白かった
アザラシも同じステージにいたけど、3匹ともただ泳いでるだけというシュールさ
アシカショー自体は宮島の水族館の方がノリがいいかも

水族館近くの岬とか寄ろうかとも思ったものの、多少天気が悪かったので断念

次は他の場所もルート考えて山陰の観光に行くのもありか

８月3日 錦帯橋の花火

撮影日：2019/08/03　20時頃～
撮影場所：山口県岩国市錦帯橋河川敷


毎年恒例の錦帯橋での花火を撮影
第５２回　錦川水の祭典


親のつてで駐車場と招待席の券を確保したので先頭で準備して、
屋台で食事買い込んで打ち上げ待ち



今年は薄曇りで風もあり、涼しい中花火を楽しむことができた。
打ち上げ場所から近いこともあり、腹に響く衝撃で迫力がある

ほぼ真上を見上げるように見ていたので、カメラは三脚立ててケーブルレリーズで適当にシャッター開けて撮影

毎年これの時期になると広角のレンズが欲しくなる

Raspberry Pi 3 B+ に新しいOS[Raspbian Buster]インストール

Raspberry Pi用のOSが新しくRaspbian Busterなっていたので

自宅のRaspberry Pi 3 B+にクリーンインストール

OSは公式のダウンロードサイトサイトから

【Raspbian】

ひとまず最低限のデスクトップ環境だけでいいので

「Raspbian Buster with desktop」を選択

ダウンロードからインストールまでは以前のOSと同じ手順で

【Raspberry Pi 3 model B+のセットアップ】

一番大きいのはDebian 10系になったようなので、

apt-get等がaptコマンドに変わったので入力する文字数が減ったことか

vimと日本語IMEの設定も同様に設定

【Raspberry Pi 3 model b+でのvim設定変更】

【LibreOfficeの日本語化と日本語入力IMEのインストール】

　今回のはLibreOffice初期インストールされていないの選んだから

　日本語IMEだけ

公式ブログ見る限り以前のバージョンよりも軽くなってるかな？

前のは全部入りのバージョンインストールしたからそれも影響していたかもしれないけど

【Buster – the new version of Raspbian】

終りかけの紫陽花

撮影日：2019/06/16
撮影場所：山口県岩国市　吉香公園内


少し遅いと思いながら紫陽花と花菖蒲を見に外出

咲いてはいたものの、日当たりのいいところに生えている個体は少し終わりかけだった。

予想通りながらもうろうろしているとトンボや小さなカマキリにも遭遇
APS-Cの60mmマクロでもそこそこ撮れるものだ

来年はもう少し早めに来て咲きかけでグラデーションになっている個体を狙いたいかな
梅雨時期だから天気次第だろうけど

月明かりと蛍

撮影日：2019/06/16　20時頃
撮影場所：山口県岩国市府谷町


今年も蛍を見に府谷までドライブ
岩国市内から車で小一時間程度の府谷の入り口付近へ

19時過ぎ頃について車内で弁当を食べて暗くなるのを待つ
幸いにもLTEは十分圏内なのでスマートフォンもタブレットも遊べる

暗くなってきたらそれなりに蛍も飛び出した
同じように見物に来た車のライトでなかなか写真が撮りづらいのは予想通りだから仕方がない

今年は月明かりと一緒に見ることができた
乱舞ってほどはいなかったものの十分綺麗だったな

Cent OS 7でdigコマンドを使えるようにする

仕事中にMXレコードの正常性調べて欲しいと依頼されたものの、
会社のPCではnslookup含めコマンド打てない様にロックされていた

仕方なくGCE上のCent OS 7にてdigを使う
スマートフォンからSSHでアクセスできるし、
Bluetoothキーボード持ち歩いてるからどこでもコマンド打てるのは便利だ

標準ではインストールされていないので下記コマンドで
$ sudo yum -y install bind-utils


インストール完了したので下記コマンドで調査
$ dig （調べるドメイン名）mx

結局NOERRORが返ってきたのでサーバ側の問題っぽいということで
ホスティング先の会社に問い合わせてもらうことに

セキュリティは重要だけどある程度の機能は使えるようにしてほしいなとも思う。