チラシの裏

WebサイトのSSL化の時には中間証明書にも気をつけてあげて下さい

サーバ証明書を導入するときに、『中間証明書』なる記述があった場合は、忘れずにインストールしてあげて下さい。

インシデント

ちょっと前から、AWS(Amazon Web Services)上でLambdaとCloudWatchを使った『0円なんちゃってサーバ監視』を走らせています。その子が発報したので気付いた事象。

某サイトでSSL証明書の設定に誤りが起きたらしく、

var req = https.request(option, function (response) {…};

でエラーが検出されるようになってしまいました。

うまく行っていないとどうなるのか

自サイトで中間証明書のインストールを忘れていても、ブラウザの種類や、ブラウザが当該CAの中間証明書をキャッシュしていたりする場合は、特にエラーなどは表示されず、何事も無く普通に表示されてしまいます。ここが怖い所ですね。

従って、ブラウザの種類や、ブラウザのキャッシュ状態によっては、証明書のチェーンが正常に繋がっていないので、怪しいサイトと判定されてしまいます。

SEO的にも不利になるかも。

ブラウザを通さないアクセスは、当然エラーとなります。

確認方法（お手軽方法）

手元にLinux/UNIXやWSLの環境がある場合は、

wget https://サーバURL/トップページのファイル名

でエラーが出ずにダウンロードが完了すれば、大丈夫です。

rewrite等の設定によっては、

wget https://サーバURL/

の場合もあるでしょう。

確認方法（こちらがお勧め）

GlobalSignさん提供の、Qualysのチェックツールが使えます。

https://www.ssllabs.com/ssltest/ に移動して、入力欄にURLを記入します。
気になる方は『Do not show the results on the boards』にチェックを入れます。
Submitボタンをクリックします。
色々チェックしますので、暫く待ちます。

中間証明書がチェーン中に存在する場合は、『Additional Certificates (if supplied)』での判定がされます。『Chain issues』が『None』となればOKです。

総合判定がAになるように頑張りましょう。

2019年5月17日By oosuzu Tips GlobalSign、Qualys、SSL、SSL証明書、Webサーバ、サーバ証明書、中間証明書

Evernoteプレミアムをお得に

普通に契約すると毎月数百円かかりますが、ソースネクストさんの次のパッケージを使うとお得になります（2016用と書いてありますが、現行版で利用出来ることを2019/05/02に確認しました）。

パッケージ内に封入されているリンクに飛んで、書かれているコードを投入後、その画面からログインし、チャージされたポイントを有効期限に充当して下さい。有効期限が、1パッケージあたり、1年、延びます。

在庫限りと思われますので、Evernoteを長く使う予定があるなら、買い溜めしてまとめてチャージしてしまっても良いかもです。

2019年5月11日By oosuzu レビュー Evernote、お得、ソースネクスト、プレミアム

AWS EC2 ブラウザでコンソール

GCPはブラウザなコンソールがインスタンス画面に統合されていますが、AWSでは、ぱっと見、どこにいるかがわかりにくい感じです。Proxy超えでsshを使うのも面倒だったので、繋ぎ方を調べてみた自分用メモです。

IAMロールの作成

コンソールアクセスを行うためのIAMロールを作成します。

AWSコンソールからIAMを選択します
ダッシュボードから、『ロール』を選択します
IAMロールの概要画面で『ロールの作成』をクリックします
サービス対象として『EC2』をクリックします
EC2→EC2と辿り、『次のステップ：アクセス権限』をクリックします
ポリシーのフィルター欄に『AmazonEC2RoleforSSM』を入力し、フィルタされたポリシーにチェックを入れ、『次のステップ：タグ』をクリックします
タグの追加画面で『次のステップ：確認』をクリックします
確認画面の『ロール名』欄にロール名を投入し、『ロールの作成』をクリックします
IAMロールが作成されました

既存インスタンスへのIAMロールの割り当て

※IAMロール作成後にインスタンスを作成する場合は、この段落はスキップして下さい

インスタンス一覧から対象インスタンスを選択し、『アクション』→『インスタンスの設定』→『IAMロールの割り当て』と進みます

※この時点では、インスタンスのプロパティのIAMロールはブランクです（上記画像下部）
IAMロール欄の下向き▲をクリック、前段落で作成したロール名を選択し、『追加』をクリックします
ロール割り当て完了画面となります

新規インスタンスへのIAMロールの割り当て

新規インスタンスへ前々項で作成したIAMロールを割り当てます。

インスタンス作成時、インスタンスタイプを選択後に『次の手順：インスタンスの詳細の設定』をクリックします
IAMロールとして、前々項で作成したIAMロール名を指定し、『確認と作成』または『次の手順』に進み、インスタンスの作成を行います

SSMエージェントのアップデート

SSMエージェントのアップデートを行います。

AWS Systems Managerから、『ランコマンド』を選択します
コマンドの実行画面で、『コマンドの実行』をクリックします
検索欄に『AWS-UpdateSSMAgent』と入力し、コマンドをフィルタリングします
フィルタされた『AWS-UpdateSSMAgent』をラジオボタンで選択→ターゲットインスタンスをチェック→『実行』をクリックします

ブラウザコンソールの起動

AWS Systems Managerから、『セッションマネージャー』を選択し、『セッションの開始』をクリックします
対象インスタンスをラジオボタンで選択し、『セッションの開始』をクリックします
次のようなかんじになります

2019年5月9日By oosuzu Tips AWS、EC2、コンソール、ブラウザ

Netatmoの値をMRTGで表示してみる

Netatmoのデータ（温度・湿度）をMRTGでグラフ化してみます。

必要な物

MRTGな環境（手元にサーバがない場合は、AWSやGCPの無償枠でｗ）
curlとjq
Netatmo Weather Station（←Amazonへのリンク）
Netatmoのアカウント

Client idとClient secretの取得

※取得済みの場合はこの手順はパスして結構です。

まずはNetatmo公式にログインします
https://auth.netatmo.com/en-us/access/login
次にNetatmo Connectに移動します
https://dev.netatmo.com/myaccount/createanapp
CREATE AN APPをクリックします
NameにはNetatmoのログイン用メアドを入力します
Descriptionには適当な説明を入力します
Data Protection Officer nameには自分の名前を入力します
Data Protection Officer emailにはNetatmoのログイン用メアドを入力します
I accept Netatmo APIs Terms and Conditionsにチェックを入れて、SAVEをクリックします
Client idとClient secretが表示されるので、記録します

データ取得用スクリプトの作成

適当な場所に適当な名前で次の内容のスクリプトを置きます。

#!/bin/sh
export LANG=C
temp=/tmp/netatmo.$$
export LANG=C
token=`curl -X POST https://api.netatmo.com/oauth2/token -d "grant_type=password&client_id=[前項で取得したClient id]&client_secret=[前項で取得したClient secret]&username=[Netatmoログインメアド]&password=[Netatmoログインパスワード]" | jq -r '.access_token'`
curl -X GET "https://api.netatmo.com/api/getstationsdata?access_token=$token" | jq '.body.devices[0].modules[0].dashboard_data | .Temperature, .Humidity' > $temp
ibytes=`head -1 $temp | awk '{print $1*10}'`
obytes=`tail -1 $temp | awk '{print $1*10}'`
echo $ibytes
echo $obytes
echo 0
echo "Temp/Hum monitoring"
rm -f $temp
exit 0

小数点1位なデータをMRTGで表示するため、値を10倍して取得しています
アクセストークンの有効期限は3時間です
このため、この例では毎回取得しています
jqの出力からダブルクォーテーションマークを外すときは、-rオプションを付けます（上記スクリプト5行目）
jqで同時に複数の値を抽出するときは、親キーの後にパイプ文字を入れて、子キーをカンマで並べます（上記スクリプト6行目）

取得できるデータ

室内用デバイスについて
jqのパラメータ	内容
.body.devices[n-1]	n番目のデバイス一つしかない場合は0を指定
.body.devices[n-1].dashboard_data.Temperature	気温（℃）
.body.devices[n-1].dashboard_data.Humidity	湿度（％）
.body.devices[n-1].dashboard_data.CO2	CO2濃度（ppm）
.body.devices[n-1].dashboard_data.Noise	騒音（dB）
.body.devices[n-1].dashboard_data.Pressure	気圧（mb）

外部モジュールについて
jqのパラメータ	内容
.body.devices[n-1].modules[m-1]	n番目のデバイスのm番目の外部モジュール一つしかない場合はそれぞれ0を指定
.body.devices[n-1].modules[m-1].dashboard_data.Temperature	気温（℃）
.body.devices[n-1].modules[m-1].dashboard_data.Humidity	湿度（％）

mrtg.cfgの設定例

mrtg.cfgに次の内容を追加します。
先程のスクリプトは/root/netatmo.shという名前で保存しているものとします。
先程10倍で値を取得しているため、表示するときに0.1を掛けています。

Target[test_temp]: `/bin/sh /root/netatmo.sh`
MaxBytes[test_temp]: 1000
Options[test_temp]: growright,gauge,nopercent,noinfo,noo
Title[test_temp]: 某所の気温
ShortLegend[test_temp]: ℃
YLegend[test_temp]: Celsius
YTicsFactor[test_temp]: 0.1
Factor[test_temp]: 0.1
LegendI[test_temp]: 温度
LegendO[test_temp]:
PageTop[test_temp]: <h1>某所の気温</h1>

Target[test_hum]: `/bin/sh /root/netatmo.sh`
MaxBytes[test_hum]: 1000
Options[test_hum]: growright,gauge,nopercent,noinfo,noi
Title[test_hum]: 某所の湿度
ShortLegend[test_hum]: ％
YLegend[test_hum]: %
YTicsFactor[test_hum]: 0.1
Factor[test_hum]: 0.1
LegendI[test_hum]:
LegendO[test_hum]: 湿度
PageTop[test_hum]: <h1>某所の湿度</h1>

出来上がりはこんな感じになります。

2019年5月6日By oosuzu Tips MRTG、Netatmo、温度、温湿度、湿度

Echo Inputを買ってみました

一瞬気絶したあと、気付いたら手元にEcho Input（←Amazonへのリンク）が存在していました。

外部スピーカーには節電機能（オートパワーオフ）で使える物と使えない（時間が経つと切れてしまう）物があるようですが、手元にあった次のスピーカー（Anker SoundCore←Amazonへのリンク）はAUX直結でご機嫌に動いているようです。

Bluetooth搭載スピーカーは、（連続稼働させる場合）結構相性があるようなので、参考になればと思います。

Inputは小型薄型で場所を取らなくてよいですね。
相性のチャレンジをしたくない場合はdotでも良い感じもしますが、このコンパクトさは、素敵です（↓大きさ比較のために並べてみました）。

2019.05.05追記
純正ACアダプタ以外の物を使用して、音声出力にノイズが混じる場合は、ACアダプタを変更してみて下さい。ACアダプタから拾っている場合があります。

2019年5月2日By oosuzu レビュー Anker、AUX、Echo Input、SoundCore、直結、節電機能

超音波加湿器のぬめり防止

そろそろ加湿器を片付ける時期なので、来年に向けてのTipsです。

加湿器をかけると鼻づまりになってしまうので、対策してみました。
アロマ系を使ったり液体の物も試してみましたが、こちらの方が効き目とコスパが良いようです。

これを使うことで一発でぬめりと鼻づまりが消えたので（当社比）、来シーズンに備えて準備しておくか、その時が来たら思い出してみて下さい。

アイスリー工業ヨードのミストで空気きれい
http://www.i-three.jp/product/dtl.html?id=56

ヨドバシさん（アフィリエイトリンクではありません）
https://www.yodobashi.com/product/100000001003375267/
Amazonさん

ご参考まで。

2019年4月27日By oosuzu レビューぬめり、ぬめり防止、ヨード、加湿器、超音波、鼻づまり、鼻づまり防止

Windowsで公開鍵認証によるSSH接続がうまく行かないとき

何回鍵を作り直してもTeratermなどで認証に失敗してしまうとき。
駄目元で鍵を置く場所を変えてみるとか（UAC周りの…？）。

2019年4月21日By oosuzu Tips SSH、Windows、公開鍵、失敗、認証

Windows10でbitlocker回復キーを毎回要求されるようになったとき

駄目もとでお願いします。

外付けのUSBデバイスが存在する場合、電源投入『前』に一旦外し、立ち上げ後に再接続してみて下さい。

2019年4月15日By oosuzu Tips bitlocker、Windows10、回復キー、毎回

node.jsでProxyを抜ける方法（認証Proxyを通してSlackに投稿してみるテスト）

ぐぐっていたところ、tunnelモジュールを見付けました。httpsも可。
以下、認証Proxyを通してSlackに投稿するサンプルです。

//Slack web API
const https = require('https');
const SLACK_HOST = 'slack.com';
const SLACK_PATH = '/api/chat.postMessage';
const TOKEN = 'https://www.utali.io/entry/2016/10/03/004421 を参考に、xoxp-な文字列を入手';
const CHANNEL = '投稿したいチャンネルのコード';
const NAME = '投稿者名';
const ICON = ':ghost:'; // アイコン

//Proxy超えの準備
const tunnel = require('tunnel');
const tunnelAg = tunnel.httpsOverHttp({
    'proxy': {
//      'proxyAuth': 'ログインID:ログインPW', // 認証Proxyなとき
        'host': 'ProxyのIPアドレス',
        'port': Proxyのポート番号
    }
});

//slackに投げます（お使いの処理系から呼び出して下さい）
function sendSlack(message, context) {
    const formData = {
        'token': TOKEN,
        'channel': CHANNEL,
        'text': message,
        'as_user': false,
        'icon_emoji': ICON,
        'username': NAME
    };
    const options = {
        'agent': tunnelAg, // Proxyを超えるとき
        'hostname': SLACK_HOST,
        'path': SLACK_PATH,
        'method': 'POST',
        'headers': {
          'Content-Type': 'application/x-www-form-urlencoded'
        }
    };
    let req = https.request(options, function(res) {
        res.on('data', function(d) {
//          投稿結果をログに落とす場合
//          console.log(d + '\n');
        });
      });
    req.write(querystring.stringify(formData));
    req.on('error', function(e) {
        console.log('Slackにメッセージを送信できませんでした\n' + e.message);
    });
    req.end();
}

2019年4月9日By oosuzu Tips node.js、Slack、認証Proxy

node.jsでのタイムアウト検知可能なnslookupの実装

最近、AWS Lambdaを使って、月額0円なサーバ監視を試しています。

node.js初心者な私は、dns.resolvとsetTimeoutの組み合わせでのDNSサーバ監視がうまく出来ていません。タイムアウト検知の挙動が思わしくないため、ダウンサーバが多いとamazonに『時間切れ』と怒られてしまいます。

そんな時にnslookupの実装を見付けて幸せになれましたので、ご紹介しておきます。
https://github.com/alsotang/nslookup/blob/master/lib/nslookup.js

2019年4月3日By oosuzu Tips amazon、Lambda、node.js、nslookup、timeout

インシデント

うまく行っていないとどうなるのか

確認方法（お手軽方法）

確認方法（こちらがお勧め）

この記事が気に入りましたら共有をお願いいたします

この記事が気に入りましたら共有をお願いいたします

IAMロールの作成

既存インスタンスへのIAMロールの割り当て

新規インスタンスへのIAMロールの割り当て

SSMエージェントのアップデート

ブラウザコンソールの起動

この記事が気に入りましたら共有をお願いいたします

必要な物

Client idとClient secretの取得

データ取得用スクリプトの作成

取得できるデータ

mrtg.cfgの設定例

この記事が気に入りましたら共有をお願いいたします

この記事が気に入りましたら共有をお願いいたします

この記事が気に入りましたら共有をお願いいたします

この記事が気に入りましたら共有をお願いいたします

この記事が気に入りましたら共有をお願いいたします

この記事が気に入りましたら共有をお願いいたします

この記事が気に入りましたら共有をお願いいたします