英語版Windowsに日本語を追加したときのWinrnに注意

Azureの仮想マシン上で、英語版Windows Server 2012R2に日本語を追加した環境で

"winrn quickconfig"したときに、"Error number -2147024894 0x80070002"でエラーになる場合。

Windowsファイアーウォールの操作に失敗します。

言語が日本語設定しているので、ファイアーウォールのルール名も日本語なのですが、 winrm コマンドは英語のルール名で操作しにいきます。

ですので、マニュアルで Windows Remote Management (HTTP-In)  のルール名を追加して、一見落着。

Azure RemoteAppの罠

仕事の事情で、Azure RemoteAppを試してみました。

まずは、30日間の無料期間でOfficeも使ってみたりして、無料期間が終了したので有料プランで使っています。
仕事の事情とはいえ、自腹で試しているので、そこはなるべく安くすましたいところ。あまり説明も読まずに、一番単価のやすいBasicプランを選択。が、ここに罠がありました。Basicプランは最低２０ユーザーからの契約。単価が安くても月額にすると×２０倍！２万円近くになります。（一応、日割り計算されますので、月内に解約すればいいだけですが。）

改めて料金を調べてみると、少し単価は高くなりますが、Premiumプランは５ユーザーからと月額ではBasicよりお安いではないですか。Premiumなので当然高額だと思い込んでいたのが間違い。早速Premiumプランへ変更しました。

Fortigate 40C DHCP忘備録

FortigateをDHCPサーバーにして、複数セグメントへアドレスを割り当てる。

FGT40CXXXXXXXXXX # sh system dhcp server 

config system dhcp server

    edit 1

        set dns-service default

        set default-gateway 192.168.1.99

        set netmask 255.255.255.0

        set interface "internal"

            config ip-range

                edit 1

                    set start-ip 192.168.1.110

                    set end-ip 192.168.1.210

                next

            end

            config reserved-address

                edit 1

                    set ip 192.168.1.210

                    set mac 28:c6:8e:36:21:7c

                next

            end

    next

    edit 2

        set dns-service default

        set default-gateway 192.168.1.99

        set netmask 255.255.255.0

        set interface "internal"

            config ip-range

                edit 1

                    set start-ip 192.168.10.20

                    set end-ip 192.168.10.29

                next

            end

    next

end

あとは、L3 SwitchでDHCPリレーの設定

tnk3750(config-if)#ip helper-address 192.168.1.99

tnk3750(config-if)#end

tnk3750(config)#no ip forward-protocol udp netbios-ns

tnk3750(config)#no ip forward-protocol udp netbios-dgm

tnk3750(config)#no ip forward-protocol udp nameserver 

tnk3750(config)#no ip forward-protocol udp domain 

tnk3750(config)#end

ついでにDHCPのメッセージフォーマットもお勉強。

GIADDRでセグメントを見分けていたのでした。

Fortigate 40C OSPF設定 忘備録

Catalyst3750対向のOSPFの設定

こちらのページを参考に設定してみる。
以下、設定内容。

FGT40C39XXXXXXXX # get router ospf
abr-type            : cisco 
auto-cost-ref-bandwidth: 1000
distance-external   : 110
distance-inter-area : 110
distance-intra-area : 110
database-overflow   : disable 
database-overflow-max-lsas: 10000
database-overflow-time-to-recover: 300
default-information-originate: disable 
default-information-metric: 10
default-information-metric-type: 2 
default-information-route-map: 
default-metric      : 10
distance            : 110
rfc1583-compatible  : disable 
router-id           : 192.168.1.99
spf-timers          : 5 10
bfd                 : disable 
distribute-list-in  : 
restart-mode        : none 
restart-period      : 120
area:
    == [ 0.0.0.0 ]
    id: 0.0.0.0           
ospf-interface:
network:
    == [ 2 ]
    id: 2           prefix: 192.168.1.0 255.255.255.0           area: 0.0.0.0           
neighbor:
passive-interface:
summary-address:
distribute-list:
redistribute:
    == [ connected ]
    name: connected            status: disable            metric: 10           routemap:            
    == [ static ]
    name: static            status: disable            metric: 10           routemap:            
    == [ rip ]
    name: rip            status: disable            metric: 10           routemap:            
    == [ bgp ]
    name: bgp            status: disable            metric: 10           routemap:            
    == [ isis ]
    name: isis            status: disable            metric: 10           routemap:            

動作確認してみると、

FGT40C39XXXXXXXX # get router info ospf route

C  192.168.1.0/24 [1] is directly connected, internal, Area 0.0.0.0

O  192.168.10.0/24 [2] via 192.168.1.253, internal, Area 0.0.0.0

FGT40C39XXXXXXXX # get router info ospf neighbor 

OSPF process 0:

Neighbor ID     Pri   State           Dead Time   Address         Interface

192.168.100.254   1   Full/Backup     00:00:35    192.168.1.253   internal

FGT40C39XXXXXXXX # get router info ospf interface 

internal is up, line protocol is up

  Internet Address 192.168.1.99/24, Area 0.0.0.0, MTU 1500

  Process ID 0, Router ID 192.168.1.99, Network Type BROADCAST, Cost: 1

  Transmit Delay is 1 sec, State DR, Priority 1

  Designated Router (ID) 192.168.1.99, Interface Address 192.168.1.99

  Backup Designated Router (ID) 192.168.100.254, Interface Address 192.168.1.253

  Timer intervals configured, Hello 10.000, Dead 40, Wait 40, Retransmit 5

    Hello due in 00:00:01

  Neighbor Count is 1, Adjacent neighbor count is 1

  Crypt Sequence Number is 171994

  Hello received 166 sent 167, DD received 4 sent 4

  LS-Req received 1 sent 1, LS-Upd received 4 sent 2

  LS-Ack received 1 sent 3, Discarded 0

FGT40C39XXXXXXXX # get router info ospf status 

 Routing Process "ospf 0" with ID 192.168.1.99

 Process uptime is 28 minutes

 Process bound to VRF default

 Conforms to RFC2328, and RFC1583Compatibility flag is disabled

 Supports only single TOS(TOS0) routes

 Supports opaque LSA

 Do not support Restarting

 SPF schedule delay 5 secs, Hold time between two SPFs 10 secs

 Refresh timer 10 secs

 Number of incomming current DD exchange neighbors 0/5

 Number of outgoing current DD exchange neighbors 0/5

 Number of external LSA 0. Checksum 0x000000

 Number of opaque AS LSA 0. Checksum 0x000000

 Number of non-default external LSA 0

 External LSA database is unlimited.

 Number of LSA originated 3

 Number of LSA received 3

 Number of areas attached to this router: 1

    Area 0.0.0.0 (BACKBONE)

        Number of interfaces in this area is 1(1)

        Number of fully adjacent neighbors in this area is 1

        Area has no authentication

        SPF algorithm last executed 00:09:51.320 ago

        SPF algorithm executed 5 times

        Number of LSA 3. Checksum 0x01c84e

FGT40C39XXXXXXXX # get router info routing-table all

Codes: K - kernel, C - connected, S - static, R - RIP, B - BGP

       O - OSPF, IA - OSPF inter area

       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

       E1 - OSPF external type 1, E2 - OSPF external type 2

       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area

       * - candidate default

S*      0.0.0.0/0 [5/0] via 101.143.252.57, ppp1

C       101.143.252.57/32 is directly connected, ppp1

C       192.168.1.0/24 is directly connected, internal

O       192.168.10.0/24 [110/2] via 192.168.1.253, internal, 00:12:45

C       218.228.180.240/32 is directly connected, ppp1

さらっと書いてますが、ここまで約3日間。どうもFortigateのCLIがわかりづらいので、とても時間がかかります。

FortiGate 40C VPN設定

FireWallを新装しました。（中古でも新装でいいのか？）

これまで、SonicWall、Netscreenを使ってきましたが、今回は「FortiGate」をセレクト。中古ですが。

FireWallとしての設定は、特にこれといったところはなく終了。というか特別変わった設定はしてないだけですが。
これだけではつまらないので、せっかく機器を交換したこともあって、VPNにチャレンジしてみます。先代のNetscreenで挫折したので、リベンジです。

まず最初にWebを検索。ファームを最新の5.2.4にアップしたので、なかなかピッタリのページが見つかりません。それでもいくつかのWebページを参考に設定をしてみます。
最近のファームからはVPN設定ウィーザードがあるので、それを使って設定してみます。

設定条件としては、
・クライアントはiPhone（iOS9）

・プロトコルはIPsec
・回線はau
で行います。

ウィーザードがあるので楽勝？と思いつつ設定してみるも、全く接続できません。マニュアルや設定例、ビデオ（Cookbooks）とおりにしているのですが全然ためです。ログを確認すると、IPSec Phase1 errorとなってます。さんざん悩みましたが、やっぱりログのとおりPhase1の設定で繋がるようになりました。一番のハマりポイントは

・IPSec の認証設定を、IKEv1、アグレッシブモードにすること。

ウィザードでの設定では、Mainモードで設定されます。この設定画面に入るためには、カスタム設定へ移行しないと設定項目が表示されません。

これ以外のハマりポイントとしては、トンネルのIPアドレスを内部ネット、外部ネットで使用していないIPアドレスを利用する。ポリシーの設定でFromをVPNインターフェース、Toを内部ネットワークに通すポリシー設定を入れること。位でしょうか。

無事にVPNが使えるようになりました。

芝の手入れの季節がやってきました。

昨年も４月に一度だけブログに書いただけで、ほったらかし感のある「芝生のお手入れ」ブログです。

昨年は作業にかかるのが少し遅かったので、今年はちょっとだけ早めにとりかかります。

しばらくぶりに庭を見てみると、小さな雑草がワンサカ生えてございます。先々週くらいまではほとんどなかったのに。では、作業にとりかかりますか。

１．サッチ（芝の枯れ葉）とり
まず最初はサッチを取り除きます。金属性の熊手でセッセとサッチを掻き出します。これを取っておかないと、水はけが悪くなって芝の育ちが悪くなります。作業は単純作業ですが、以外とタイヘンです。できればイデコンポ等の分解剤を使うと楽チンなんでしょうけど。

ガンバってサッチ取りをしたので、一輪車４台分になりました。

まだこの後、雑草取り、エアレーション、除草剤散布と続きます。

HTC Rader メール設定

なにはともあれ、まずはメールの設定。

Windows Phoneということで、最初はWindows Liveのアカウントを設定します。
Settings -> emaiｌ+accounts からWindows Liveの設定をします。
他の方の情報では、このアカウントを変更するには端末を初期化するしか方法がないということですが、Windows Liveのアカウントは１個しか持ってないので、とにかく設定します。
Windows Liveのメールアドレスは、あまり使ってないのでそれほど気にしません。

次に、メインのGmailの設定。
これもアカウント追加時に「Google」のメニューが用意されているので、IDとパスワードさえ入れれば設定は完了。
さて、こいつのメール到着通知はどうなってるのだろう。Pushでリアルタイムに通知されるのか？なんとなく一定間隔でPullのような気がする。メールを送信してみるが変化なし。やっぱりダメかな？と思いつつネットで調べてみると、ありました。設定で Download new contents を as items arrive に設定するとPushで通知するようになりました。

あと、アカウント追加の画面で、アカウント種別に Outlook があるので、もしかしたらGmailをExchange Protocol で使えるかも？と思いましたが、残念ながらこちらはOffice365専用のようです。

しつこくあきらめずに advanced setup からメールアドレスとパスワードを入力して次の画面へ進んでみると、ありました「Exchange ActiveSync」の項目が、あとはGmailをExchange Protocolで利用するときの設定をすればOK。（ただし、Domainとうのは何かよくわかりません。今回は適当にGoogleといれてみました。

これ、前述のGoogleメニューからの設定と何も変わらないような気がするのですが、1箇所違うところがあります。Exchange ActiveSyncから設定すると、動機の項目に「Task」という項目があります。これってToDoも同期できるってことかな？今後試してみます。

とりあえず、メールに関してはGmailでPush通知されるので、○です。

ご開帳

まず、パッケージはこんな感じ。

iPhoneといい、Galaxyといい、今回のRaderといい、どれも同じようなパッケージ。

早速電源を入れてみると、

香港版なので当然ながら初期状態では中国語（広東語？）表示です。

言語設定をまずは英語へ切り替えます。

あとは、「Settings -> region+language」を日本語に設定すれば、日本語の利用ができます。でも、システムメニューは英語のままです。

初めて使うOSでメニューが英語はちょっときついけど、慣れればなんとかなるでしょう。(^_^)

到着！

オーダーした日に受付完了、クレジットチャージ、オーダー確認のメールが到着。
なぜかUSB　ACアダプタなるものがオーダーされてる。頼んだ覚えはないけど。

翌日には、FedExからメールが届く。早速追跡してみると、まだ香港にある。当然だけど。
その後２日ほどは香港の中をいったりきたり、途中中国へよったりしながら、３日後には関空へ到着。ようやく近くまで来たと思ったら、「Incorrect Address」の表示。住所が違うの？

ちょっと心配になったのでFedExのカスタマーサービスに電話すると、「委託業者に引き渡したので詳しい状況はわからないが、本日中の配達にするとのこと。もし、住所が違うようであれば電話で聞いた住所へ明日には配達する。」ということでした。

そうこうするうちにステータスは「配達完了」に。あ、無事届いたのね。

Mango導入計画

来月でiPhone3GSも満２年。iPhone4Sが発売になった時には、auのガラケーを移行しようか？とか、iPad2が月額0円のアレコレソレキャンペーンに引っかかりそうになったりとか、3GSの残債割引キャンペーンとか、数々の誘惑に耐えながらも、オークションでGetしたGalaxy SのAndroidへ移行するつもりでおりました。

しかし、b-mobileの回線が意外と遅かったり、ベストセラーだから大丈夫でしょう、と思っていたGalaxy Sが週１でフリーズしたり、３日に一回はリブートが必要だったり意外と期待外れの部分があって、じゃ、Ice Cream Sandwichだな！ということで新端末を物色したりもしましたが、発売まもない端末だし、選択肢もないし、しばらく様子見かなと思っていた矢先、

意外と評価の高い「Windows Phone 7.5」も使ってみないとな。ということで物色開始。

まず最初に検討したのが世界初のWindows Phone、auのIS12T。いくら評判いいといってもまだまだこなれてない端末をメイン回線にするわけにもいかず、サブ回線にするにも維持費が高いし、２年の縛りは嫌なのでボツ。

これで、国産品の選択肢はなくなったので、自然と海外品を検討することに。ヤフオクでも出品されてるけど、選択肢が少ないので、思い切って個人輸入にチャレンジ。

調べてみると、今時はSIMフリー端末の個人輸入もずいぶん敷居が低いようで、いくつもブログの記事を参考にしながら、EXPANSYS、HANDTEC、1ShopMobileあたりを候補に物色。

さて、肝心の端末はというと、もともとWindows Phone端末って数出てるわけじゃないので、候補も限られてくる。そのうえ本気で使う端末でないので予算も限られてるし、選ぶというより「こいつ」しかないな、という状態。

セレクトした端末は

HTC Rader

まぁ、HTC製だし、デザインも悪くないし、スペック的にも値段的にもこれしかないって感じ。

ブログを検索してみると何人も使っているようだし。

さぁ、機種は決まった。あとはどのショップで買うかだけ。1ShopMobileが一番安いけど、初期不良の対応とかあまり良くなさそうなのでここはパス。HANDTECは端末はUK版だし、値段もそこそこなので良かったんだけど、すべて英語のやり取りになるので、初個人輸入には大変。端末が香港版になるけど、やっぱり無難にEXPANSYSに決定！

では、早速オーダー！

芝生の手入れ －４月－

今日は天気がいいので芝生の手入れ。春になって、芝生も少しずつ芽が出てきたのにあわせて、雑草も元気に成長しています。この雑草、なんとかしなければ！と気にしながらも、３月の末から時間が取れなかったり、天候が悪かったりでなかなか手入れが出来ないまま、４月の中旬になってしまいました。

まずは雑草取り。ひたすら手で行います。
次は、エアレーション。ローンスパイクで芝生に穴をあけ、芝生の根をきっていきます。この作業も地味な上に、全面処理するので大変疲れます。なので、この時期に１回しかしてません。

次に、除草剤。この時期は、雑草の発芽を抑制するタイプの除草剤を使用します。時期的にはもう少し早いほうがいいのですが、仕方ないです。今回使ったのはこれ、「シバキープ　プラス」

次に、施肥です。芝生用の化成肥料を撒きます。
あとはエッジの処理をします。ターフカッターでザクザクとカット。芝生の端がきれいに処理されていると、スッキリと見えます。

こんな感じです。

エッジの処理していないところ。

今日のところはこれまで。あぁ、つかれた……

My Guiterを買ったので記念に録ってみました。

ギター購入記念に録音してみました。
娘のドラムと合わせようと思って練習したものです。

ようやくギターを始めて３ヶ月です。

StratoCasterの感想など

レビューでも出来ればいいんですが、なんせギター歴２ヶ月少々の私では気の効いたレビューなど書けるはずもないのですが、感想などを少々。

まず、「軽い」。たまたま前のギターが重かっただけなのか、Stratocasterは軽い物なのかわかりませんが、とにかく軽い。持つのが楽。

次、フレット。ジャンボフレットを勘違いしていて、幅も厚みもあるネックの事だと思いこんでいまして、（←これならジャンボネックになるだろ！）握り具合も然程かわらんなぁ、などと思っておりました。よくみれば、「フレット」だよ、フレット。確かにそれほど力をいれなくても弦を押さえられるな。うん。

で、肝心のサウンドですが、前のギターでは主にハムバッカーばかり使っていたので、高域よりの少し細身の音が少々頼りなく感じるところもあるのですが、シャキッ！とした感じがシングルコイルの個性でこれはこれで納得。

あとは、家中が留守の時にでも、アンプのボリュームを上げた音を聞いてみれば、また違った面がでてくるかな。

ま、とにかく練習あるのみ！

ギター購入記２

欲しいギターが固まってきたところで、次にお店選び。

なかなか買いに行く時間がとれないので、通販も考えてみるが、やっぱり最初の１本はお店で買いたい。「JEUGIA草津店」が一番近いのでこちらか。次に近いのは島村楽器だけれど、ここにはEpiphoneがないのでパス。あとは少し足を伸ばして「JEUGIA三条本店」か。品揃えならやっぱり本店だろ。ということでJEUGIA本店へGO。あ、それと「けいおん」に出てきたので少しみてみたいのもある。

ようやく出かけることになったら、ちょっとした事情で子どもと一緒に行くことに。これは選ぶ時間はほとんどとれないな。

案の定、お店では子どもはあちらこちらへ。落ち着いて品定めは不可能なので、短期決戦で。

StratoCasterはJAPANの62-TXあり。Les PaulもGibsonの50'TributeとEpiphoneは当然のようにおいてある。あと、PRSがSEが5.4万円と少し安いな。などと見ていると端っこにFender USAのStratoCasterが8.5万円で出ている。High WayOneなので塗装がマットな仕上げなのでもともと安いのだけれど、10万円以下ならなんとかなる。

意を決して店員さんに、PRSがStratoのどちらかで相談。店員さん曰く
「PRSもいいギターですけど、そのうちFender USAが欲しくなるに決まってるから、Stratoの方がいいよ。」とのアドバイス？でStratoに決定。

「試奏します？」との言葉に、まだ初めて２ヶ月なのを告げると、「じゃ、私が弾きます」と言ってくれたので、とりあえす音を聞くことに。「あんまりうまくないんだけど…」と言ってた店員さん十分うまいです。店員さんの奏でる音に少し感動していると、「弾いてみます？」とギターを渡されるも、何を弾いていいのやら。とりあえず、パワーコード（これしか出来ないので）をやってみる。同じギターから出ている音とは思えないなさけない音に愕然としつつ、「他の人にも聞かれてるんだよな。この音」と思うととても弾いていられない。１分もしないうちに「これにします！」と告げる私がいました。いやー汗がタラタラ。

とうわけで、我が人生にして初めて買ったギターはこれに

Fender Highway One™ Stratocaster

ギター購入記１

念願のエレキギターをついに購入！

ギターを始めて二ヶ月。知人から戴いたギターでありがたく練習はしていたのですが、ヤッパリMｙ Guiterが欲しいという思いが次第に強くなってきて、ついに買ってしまいました。

毎夜、どのギターにしようかとWebを眺めては「最初の一本はストラトかな。でもUSAは手が出ないから、JAPANかな。でもレスポールも魅力的。これもギブソンは無理っぽいので、エピフォンか。でもStudioなら何とかなるかも。それともPRSはどうかな。SEならいけるっぽい。」なんて選んでる時間が一番楽しかったりするのですが。

ま、いろいろ考えても仕方ないので、ここは一発ギターを買いに行くことに。それなら購入候補をある程度絞っておかねばなるまい。

というわけで、購入候補は次のとおり。
・Fender JAPAN StratoCaster　ST-62TX
・GIBSON Les Paul Studio 50's Tribute
・Epiphone Les Paul Standard
・PRS SE Custom

よし、だいたいこんな感じかな。いざ、楽器店へ！

ログオンスクリプトで共有ドライブをマウント－Windows Vista－

ある事情でWindows Vistaを使っているが、その際にネットワークドライブを
使用しなければならない。エクスプローラのネットワークドライブの割り当て
で共有フォルダをマウントしていたが、Vistaでのユーザー名とネットワーク
ドライブを利用するときのユーザー名が違うので、一々パスワードをいれな
ければならない。

そこで、ログオンスクリプトで自動マウントすることにする。

簡単なのは、”net use”コマンドをバッチファイルにしてスタートアップに入れ
ればよさそうなのだが、折角なのでローカルポリシーのログオンスクリプトで
マウントすることにする。さらに、バッチファイルではなく、VBSで書くことにす
る。

ネットワークドライブをマウントするスクリプトはGoogleですぐ見つかった。

Dim WshNetwork
Set WshNetwork = WScript.CreateObject("WScript.Network")
WshNetwork.MapNetworkDrive "E:", "\\Server\Public"

これをログオンスクリプトに登録して再起動……

マウントされない。

いろいろ検索すると、UACがジャマしてそうなので、UACをOFFに。（本当は

回避策がありそうだけど）再起動……

こんどは、接続出来ないといったメッセージでエラー。

ローカルポリシーのログオンスクリプトは一般ユーザー権限で動くのだそうだ。

Windowsファイアーウォールのファイル共有をAllowにして再起動。ようやく

成功。

iRig購入記念！ギター歴1ヶ月の演奏

iRigを購入したので、試しに録音してみました。

パワーコードを気の向くままに適当に弾いてます。
なので、同じ演奏は２度とできません。

ホストOSからゲストOSを制御する。 vmrunコマンド

●vmrunの場所
VMwareをインストールしたフォルダ。【既定】 c:\Program files\VMware\Vmwareserver

●VMの一覧
c:\vmrun.exe -T server -h https://localhost:8333/sdk -u VMWAREUSER -p PASSWORD list

VMwareServer2 バックアップにVSSを利用

●[VMwareインストールフォルダ]に"vmvsswriter.cfg"を作成し、
【vmwriter.overwriteSnapshots="TRUE"】を記述

●VMware VSS Writter サービスを起動する。

Mysqlのバックアップ

mysqlのオンラインバックアップをするには。

その１．mysqldump

# mysqldump -u root -pPASSWORD --lock-all-tables --flush-logs --all-databases > DUMPFILE

innoDB+MyISAM形式混在のため、ダンプ前にテーブルのリードロックを書ける。

その２．"flush table with read lock"+LVM Snapshot