コンフィグを流し込むときのスムーズな手順をまとめておきます。

手順1 コンフィグをつくっておく

テキストエディタでコンフィグを作っておきます。

手順2 前ルーターでの設定

netvolanteの削除

netvolanteの設定がある場合は削除しておきます。

netvolante-dns get hostname list all

手順3 流し込む

LANケーブルでPCと接続し、流し込みます。

ただし、すべてコピペして流し込むと、途中でIPが変わってしまいTelnetが切断されてしまいます。

この対策として以下の手順で流し込みます。

1. セットアップ中のLANポートの設定以外だけを流し込む
   (ip lan1 address 192.168.1.1/24のようなIPアドレスを変えるコマンド以外を流す）
2. saveコマンドを実行してメモリにセーブしておく
3. 最後にip lan1 address 192.168.1.1/24を流し込む
   （⇒このときLANポートのIPアドレスが変わってターミナルが切断される）
4. ターミナルで新しいIPアドレスに接続する
5. saveすれば完成！

必要時はnetvolanteの設定もしておきましょう。

以上です！

コンソールでLuaスクリプトを動かしてみる

ヤマハルーターでコンソールからLuaスクリプトを実行するには、lua -eコマンドを使用します。

lua -e 'print(123)'

スクリプトの実行には管理ユーザーとしてルーターにログインしておく必要があります。

また、コンソールから直接実行する場合、スクリプトは改行せず、1行にしておく必要があります。コピペして流し込む前に改行をなくしておく必要があるので、注意してください。

コンソールコマンドの実行

ヤマハルーターのコマンドを実行するには、rt.commandを使用します。

rtn, env = rt.command("show environment")

第1引数には実行結果（成功したらtrue）、第2引数には標準出力（コマンドの出力）が格納されます。管理ユーザーとして実行されますので、十分内容を確認してから実行してください。

WebサイトやAPIへPOSTするには？

WebサイトやAPIへのPOSTには、ヤマハルーター独自APIであるrt.httprequestを使用します。

ヤマハルーター専用 API

www.rtpro.yamaha.co.jp

例えば、http://test.lc/rtxlogger/api.phpにPOSTする場合は、以下のようなコードとなります。

-- POSTデータ作成
req_t = {
    url = "http://test.lc/rtxlogger/api.php",//URL
    method = "POST",
    content_type = "application/x-www-form-urlencoded;charset=sjis"
}
req_t.post_text =
    string.format(
    "key1=%s&key2=%s",
    "hoge",
    "fuga"
)

注意点としては、

• 文字コードがShiftJISになること
• エンコードは自分で行うこと

などがあげられます。

まず、送信される際の文字コードはUTF-8ではなく、ShiftJISになります。日本語を含むデータを送信する際に文字化けの原因となりますので、content_typeに文字コードがShiftJISであることを明記しておくことをおすすめします。

また、POSTするボディは自分でエンコードを行う必要があります。サンプルのようにstring.formatを使用して、content_typeにあったエンコードを行ってください。エンコードした後の形式がわからない場合は、Postmanなどのツールを使用してみるといいかもしれません。

Luaスクリプトを定期実行させる

scheduleコマンドでLuaスクリプトを定期的に実行させることができます。

schedule at 1 01:00 * lua -e 'スクリプト'

この場合は、毎日1:00にスクリプトが実行されます。

RTFSやUSB・SDにあるファイルを指定することもできます。

schedule at 1 01:00 * lua sample.lua

日時指定の形式については、RTProを参照してください。

37.1 スケジュールの設定

www.rtpro.yamaha.co.jp

IPoEの設定をする

まずはIPoEでインターネット接続する設定を行っておきましょう。

【必見】ヤマハルーターでIPoEを使うには？設定方法を紹介！めちゃくちゃ速くなるのでIPoE対応の人は絶対やろう！

ヤマハルーターにIPoEを設定する方法をまとめておきました。予想をはるかに超えてネットが高速になりましたので、IPoE対応のプロバイダを契約している方は必ずやったほうがいいです！！

takabus.com

2021.10.13

↑こちらの記事に基づいてセットアップしておいてください。

ポート開放と併用する

例えば、以下のポートを開放しつつ、IPoEを使用する設定をご紹介します。

• UDP500
• UDP4500
• UDP1701
• ESP

開放したポートはPPPoE接続で受け付け、その他の通信はIPoEを使用するようにします。

①まずはフィルターを定義します。

ip filter 900001 pass * * udp 500 *
ip filter 900002 pass * * udp 4500 *
ip filter 900003 pass * * udp 1701 *
ip filter 900004 pass * * esp * *

②次にルートを設定します。ここではIPoEはtunnel3で接続しているものとします。

ip route default gateway tunnel 3 gateway pp 1 filter 900001 900002 900003 900004

以上です。

まとめ

雑すぎる記事ですいません。

でも、おそらくヤマハルーターのユーザーなら、やっていることは伝わる（でしょ？）と思います。

その気になったら解説を追加したいと思います。

解説の希望あればコメントからおたずねくださいませm(..)m

以下の通り実行すればOKです。

【STEP1】PCのIPアドレスを調べる

コマンドプロンプトを起動して、PCのIPアドレスを調べる。

WinキーとRキーを同時に押して、出てきた画面で「cmd」と入力し、Enterを押す。

コマンドプロンプトでipconfigと入力してEnterを押す。

ipconfig

↑IPv4アドレスを確認する。

【STEP2】管理ページにアクセスする

管理ページはPCのIPv4アドレスの末尾を210にしたものとなる。

上記の画面では192.168.2.100がIPv4アドレスだったので、ブラウザで192.168.2.210にアクセスすればよい。

ID：admin、パスワードは設定したものを入力すれば、管理ページに入れます。

なお、該当のIPが使用済みで入れないときは、211、212、・・・というように末尾が変わります。

ところでさ・・・

アクセスしやすいのはいいのですが、勝手にIPアドレスが設定されてしまう仕様は、IPアドレス管理上の問題が生じる可能性があります。

個人用途ならまあいいけど、法人向けとして使うにはちょっとイマイチな仕様。知らないといろいろとネットワークトラブルの引き金になりそうです。

検証した機器↓

Aterm WG1200HP2 | 製品一覧 | AtermStation

【ステップ1】Xdomainで解約申請する

はじめに解約申請を行います。

ドメインを移管するにはレジストラロックを解除する必要があります。レジストラロックとは、ドメインの勝手な移管を防ぐ機能のことです。

レジストラロックを解除するには解約申請を行う必要があるため、最初に解約申請を行います。

Xdomainのマイページにアクセスします。

レンタルサーバー 高速・高機能・高安定性の【エックスサーバー】

高速かつ高い安定性を誇る高性能レンタルサーバー【エックスサーバー】稼働率99.99％以上の高い安定性で、業界トップクラスの高コストパフォーマンスを誇る高品質レンタルサーバーです。月額990円(税込)から利用可能。まずは無料お試し10日間。

www.xserver.ne.jp

ドメインの管理ページ（[サービス管理]＞［Xserver Domain］）にアクセスします。

移管したいドメインのメニューを開き「契約情報」をクリックします。

[解約する]をクリックします。

[解約申請する]をクリック。

「解約申請する」をクリックすると、即座に解約申請が行われます。確認のメールも届きます。

【ステップ2】レジストラロックを解除する（Xdomain）

再びXdomainのドメイン管理ページに戻り、レジストラロックを解除します。

「解除する」を選択し、「設定を変更する」をクリック。

【ステップ3】Whois情報を変更する

Whois情報（ドメイン管理者の個人情報）を自身のものに変更します。

デフォルトではXdomainの会社情報が表示されるようになっていますが、これでは移管できません。自身の情報に変更しておきましょう。

とくにメールアドレスは確実に受信できるメールアドレスを設定しましょう。次のステップで認証鍵が送信されます。

【ステップ4】認証鍵を取得する

ドメインの移管には認証鍵と呼ばれるパスワードのようなものが必要です。

移管を行うには、移管元のXdomainに保存されている認証鍵を取得する必要があります。

もう一度、ドメインの契約情報ページに移動し、「レジストラコンタクトへ認証鍵を送信する」をクリックします。

Whois情報で登録されているメールアドレスに認証鍵が送信されます。

【ステップ5】お名前.comで移管手続きを行う

ここからは移管先のお名前.comでの操作です。

まずはお名前.comにアクセスします。（▼下のバナーをクリック）

ページ中頃にある「ドメイン移管」をクリック。

移管するドメインを入力し、「移管可否を確認する」をクリックします。

レジストラロックが解除されていないとエラーが表示されます。

ドメインが移管できる状態か確認されます。

問題なければ、以下のような画面が表示されます。先ほど取得した認証鍵を入力し、お名前.comのアカウントを入力して、[次へ進む]をクリックします。

確認画面が表示されます。レンタルサーバーを申し込むか確認し、[次に進む]をクリック。

完了画面が表示されれば移管完了です。

まとめ

Xdomainからお名前.comへのドメイン移管の手順をご紹介しました。

後日、レジストラ側で確認が行われ、問題なければ移管が完了します。

なお、移管手続き中もドメインは引き続き利用できます。サイトがダウンするようなことはありませんので、ご安心ください。

VPNの仕組み・安全性についてはこちら⇒【VPNって意味あるの？】フリーWi-Fiを盗聴して、VPNの効果を検証してみた！ | ばすにっきTips

【VPNって意味あるの？】フリーWi-Fiを盗聴して、VPNの効果を検証してみた！

「VPNってホントに意味あるの？」安全にインターネットを使う上で欠かせないサービスがVPNです。今回はVPNの仕組み・安全と言われる理由を解説し、実際にフリーWi-Fiを盗聴してVPNの効果を検証してみました。果たして効果はあるのか？IoTや産業分野でも大注目のラズベリーパイで使えるVPNについても紹介していきます。

takabus.com

2022.12.21

【第1位】ラズパイ全モデル対応！おすすめのVPNサービス「NordVPN」

もっともおすすめなのがNordVPNです。

NordVPNは世界に1,400万人のユーザーをもつVPNサービスです。PCやスマホのみならず、FireTVなどのテレビデバイスやXboxなどのゲーム機まで、幅広いOSをサポートしています。

「NordVPN」についての詳細はこちら

ラズベリーパイにも対応しており、以下の12モデルに対応しています。

• Raspberry Pi Zero 2 W
• Raspberry Pi Zero WH
• Raspberry Pi Zero W
• Raspberry Pi Zero
• Raspberry Pi 2
• Raspberry Pi 3 Model A+
• Raspberry Pi 3 B+
• Raspberry Pi 3
• Raspberry Pi 400
• Raspberry Pi Compute Module 4
• Raspberry Pi 4 B 8GB
• Raspberry Pi 4 B

通常のRaspberry Piだけではなく、Raspberry Pi Zeroまで、ほぼ全モデルに対応しています。

パッケージも提供されているので、インストールもかんたんです。

# curl -sSf https://downloads.nordcdn.com/apps/linux/install.sh
# dpkg -i nordvpn-release_1.0.0_all.deb

上記のコマンドを実行するだけで、インストールすることができます。

速度も安定しており、現状もっともVPNサービスです。

＼ 12周年キャンペーン実施中！最大66%OFF！ ／

【第2位】国内ユーザーが多い「Express VPN」

次におすすめなのがExpress VPNです。

ExpressVPNは日本国内で広く利用されているVPNサービスです。

ユーザー数は300万人とNordVPNほどではありませんが、日本国内のユーザーが多いため、比較的情報を得やすいのが特徴となります。

⇒ExpressVPNについて詳しく見る

こちらもRaspberry PiやRaspberry Pi Zeroに対応しています。

• Raspberry Pi 2 (2015)
• Raspberry Pi 3 (2016)
• Raspberry Pi Zero WH (2018)
• Raspberry Pi 3 B+ (2018)
• Raspberry Pi 3 A+ (2018)
• Raspberry Pi 4B (2019)
• Raspberry Pi 4B 8GB (2020)
• Raspberry Pi 400 (2020)

NordVPN同様、ラズベリーパイ対応のパッケージも提供されていますので、インストールもかんたんにできます。

【第3位】完全無料だが玄人向け「SoftEther VPN Client」

最後にご紹介するのがSoftEtherVPNです。

SoftEther VPN プロジェクト - SoftEther VPN プロジェクト

ja.softether.org

SoftEtherは筑波大学が開発しているVPNアプリケーションですが、公開VPNサーバーを利用することで完全無料でVPNを利用できることができます。

ただし、そもそもはSoftEhter VPN Serverとの接続を前提としたシステムのため、クライアントアプリのインストールやセットアップ、サーバーとの接続はすべて自力で行う必要があります。

まとめ

いかがでしたか？今回はラズベリーパイで使用できるVPNサービスをご紹介しました。

今や個人用途のみならず、産業分野やIoTなどさまざまな分野で活躍しているラズベリーパイ。ご自分にあった最適なVPNサービスを導入してみましょう！

＼ 12周年キャンペーン実施中！最大66%OFF！ ／

「フリーWi-Fiでも、VPNなら情報が漏れない！」

とは言いますが、果たしてホントなのでしょうか？

そもそも「Wi-Fiの盗聴ってできるの？」「VPNって何？どういう仕組みなの？」という根本的な疑問を持っている方も多いでしょう。

今回の記事では、実際にフリーWi-Fiを盗聴してみて、VPNを使うと本当に盗聴が困難になるのか？、検証してみました。

友だちのMacBookを使って実験してみました！

そもそもVPNって？VPNが安全と言われる理由

はじめにWi-Fiでの通信がどのように行われているかについて解説します。

例えば、スマホやPCから、あるウェブサイトにアクセスしたとしますよね。

すると、ふつうはインターネット上のサーバーに直接アクセスが飛びます。

スマホやパソコンからインターネット上のサーバーに向かって、「サイトを見せてください！」というメッセージが送られます。

実はこのとき、スマホから送られた通信データは丸裸になっています。

コンピューターの通信は意外と単純です。封筒に入っていない手紙と同じで、テキストデータがただWi-Fiの電波の中を行き来しているだけなんですね。

このため、やろうと思えばすぐに通信している内容を解析することができます。

とくに暗号化されていないFree Wi-Fiや鍵マークのないウェブサイト（非SSL対応のウェブサイト）を利用すると、通信内容はすべて盗聴することが可能です。【▶後ほど実証します】

⇒おすすめのVPN「NordVPN」についての詳細はこちら

VPNを使うとどうなるの？

ではVPNを使うとどうなるのでしょうか？

VPNを使うと、まずユーザーのスマホとサーバーとの間にトンネルが作られます（トンネリング）。

サーバーとの通信はすべてトンネルの中を通るようになります。

言ってみれば、土管をつくって、その中をデータが行き来するようなイメージです。

VPNがない状態では、「〇〇のサイトを見せて！」といったデータがそのまま流れていました。

しかし、VPN接続中はデータがトンネルの中を通ります。

外部からはトンネル（土管）で守られているため、通信内容をうかがい知ることはできなくなります。

これがVPNが安全と言われる理由です。

通信の種類に関わらず、データが外から見えない形で（暗号化されて）送受信されるため、怪しい第三者に見ているサイトや大切なID・パスワードを盗聴される心配がなくなります。

巷にあふれているフリーWi-Fiでも、安心して使うことができるという訳です。

⇒おすすめのVPNサービス「NordVPN」を詳しく見る

実際にWi-Fiを盗聴してみよう！

原理が分かったところで、実際にフリーWi-Fiを盗聴してみましょう。

とはいっても、街なかのフリーWi-Fiを盗聴すると、犯罪になってしまいます。そこで今回は自前でフリーWi-Fiを構築してみました。

ハードオフで売っていた550円のWi-Fiルーターを購入。ヤマハルーターと組み合わせて、即席でフリーWi-Fiを構築してみました。

パスワードなしで接続できる公衆Wi-Fiを想定し、Wi-Fiの認証は「なし」に設定。

友達にこのフリーWi-Fiに接続してもらいます。

Wiresharkをインストール

次に、ネットワーク解析アプリ「Wireshark」を盗聴用のMacbookにインストールしておきます。

Wiresharkはネットワークアナライザといって、ネットワーク（Wi-FiやLAN）を流れるデータを解析することができるソフトです。誰でも無料で入手することができます。定番のアプリですね。

Wireshark • Go Deep

Wireshark: The world's most popular network protocol analyzer

www.wireshark.org

MacBookにWiresharkをインストールし、先ほど準備したフリーWi-Fiに接続します。

MacBookでWiresharkを起動します。

システムの全体像はこんな感じです↓

果たして盗聴できてしまうのでしょうか？

【検証①】VPNなしで盗聴→あっけなく成功！

準備ができたところで、いざ検証スタート！ さてさて盗聴できるかな？

MacBookでWiresharkを立ち上げた直後のこと。

ものすごい勢いでWi-Fiの通信内容が表示されていきます！

まだ何もしていませんが、すでに大量のデータが閲覧可能に。

このままでは情報が多すぎて解析しにくいため、フィルターをかけてみることにしました。ウェブサイトを閲覧したときに使われる「HTTP」という種類（プロトコル）のデータのみ表示する設定にしておきます。

この状態で友達にウェブサイトを閲覧してもらいました。

アクセスしてみると・・・

なにやら表示されましたね。

Wiresharkでは、調査したいデータをクリックすると、通信内容が自動的に分析されます。詳しく調べてみましょう。

すると、この通り↓

閲覧しているサイトのURLがまる見えです。

“product”とあるので、何かの製品紹介ページでしょうか。URLをダブルクリックし、ブラウザで開いてみます。

答え合わせしてみました。

見事に閲覧しているサイトを当てることができました。

かかった時間はほんの10秒足らず。これほどかんたんに盗聴できてしまうのです。

ID・パスワードも筒抜けでした！

次にID・パスワードを使って、サイトにログインしてみましょう。

さっそくアクセスが検出されました。同様に分析してみましょう。

分析と言っても、データを選択して、画面左下を見るだけです。

するとこんな文字列が。

"id" = "asdf"
"password" = "asdfzxcv"

これは怖いですね。パスワードの取得も一瞬で出来てしまいました。

強力なパスワードを使っていたとしても、盗聴されていたら元も子もないということですね・・・

使っているスマホまで特定できる！

”User-Agent”の情報を調べれば、サイトのアクセスに使用したスマートフォンの機種まで特定することができます。

「ASUS_X00PD」と表示されていますね。

実際使っているスマホはASUSのZenfone Max M1。型式はX00PDということで、あっけなく特定することができてしまいました。

もちろん、アクセスしている端末がタブレットやパソコンであっても、特定することができます。恐ろしい～

やっぱりフリーWiFiは怖い！パスワードも取り放題！

このように、見ているサイトを特定することなど朝飯前、IDやパスワードもたやすく傍受できてしまうことがわかりました。

Wi-Fiの盗聴というと、「なにか特殊な技術が必要なのでは？」とお思いの方も多いかもしれません。

しかし、ここまでの記事を見ていただければ分かる通り、今やフリーソフトひとつでかんたんに傍受することができます。

今回は検証のため、自前で用意したSSL非対応のサイト（いわゆる「鍵マーク」がないサイト）を使用しています。今日ではSSL対応のサイトが増加していますが、今でもSSL非対応（鍵マークのない）サイトはたくさん存在します。

閲覧しているサイトのみならず、知らないうちにID・パスワードを盗まれる可能性は十分にあるんです。

【検証②】VPNに接続して検証してみよう！

フリーWi-Fiの恐ろしさがわかったところで、今度はVPN接続下で同じ検証をしてみたいと思います。

今回使うVPNは「NordVPN」というアプリです。1,400万人ものユーザーがおり、世界中で利用されているVPNサービスとなります。

⇒「NordVPN」の詳細はこちら

NordVPNがクーポンで大幅割引中！

クーポン利用で最大66%割引中！世界中で使われているNordVPNがオトクに購入できます。購入は下のバナーから！

⇒おすすめのVPN「NordVPN」についての詳細はこちら

NordVPNはラズベリーパイにも対応しています。詳しくはこちら↓

Just a moment...

nordvpn.com

さっそくスマホにNordVPNをインストールしてみましょう。

今回はAndroidスマホにインストールしましたが、iOSはもちろん、Windows、Mac、Linuxにいたるまで、ほぼすべてのOSに対応しています。

NordVPNは幅広いOSに対応しているのも特徴のひとつです。

詳細はこの記事の最後で解説しています！

インストールできたら、NordVPNを起動し「登録する」をタップ。すでにNordアカウントを所有している方は「ログイン」をタップします。

ログインできたら、「クリック接続」をタップ。すぐに最適なサーバーが検索され、VPNに接続されます。

果たしてVPNの効果は？

VPNに接続できたところで、もう一度検証してみましょう。

先ほどは一瞬で盗聴できてしまいましたが、VPNの効果やいかに？

前半と同じく、httpで通信内容を引っ掛け、閲覧しているサイトのURLやパスワードなどが盗聴できるか検証してみます。

Wiresharkの準備ができたところで、スマホからサイトへアクセス。

先ほどは瞬時にアクセス内容が表示されましたが・・・

なにも表示されません！

何度サイトへアクセスしても、一切表示されませんでした。

試しにhttpのフィルターを外してみましょう。

フィルターを外したところ、確かに通信は行われていることが分かります。

しかし、先ほどとは異なり、肝心の通信内容を解析することができません。

VPNなしと同様、スマートフォンでは正常にサイトが表示されています。

しかし、サーバーとスマホの間はNordVPNのトンネルで守られているため、第三者が通信内容を傍受することはできません。

では、ID・パスワードの盗聴はどうでしょうか。

前半（VPNなし）では容易に盗聴に成功してしまいましたが、今度はどうでしょう？

こちらも通信していることはわかりますが、内容を分析することはできませんでした。

右下にはバイナリ（生データ）も表示されていますが、完全に暗号化されているため、ID・パスワードはもちろんのこと、通信の種類すら特定することができません。

このほか、dropboxでファイルにアクセスしてみたり、メールを送受信してみたりしましたが、どれも盗聴することはできませんでした。

ウェブ閲覧に限らず、すべての通信がトンネリングされ、しっかりと保護されていることがわかります。

これならフリーWi-Fiでも、安心して利用することができますね♪

中国やロシアでの検閲対策としても使える！

フリーWiFiのみならず、VPNは有線LANや固定回線においても効果を発揮します。

例えば、勤務先のインターネット回線を使っている場合、ネットワーク管理者にサイトの閲覧履歴などを探られる可能性があります。

また、中国やロシアを始めとする一部の国では、グレート・ファイアウォールと呼ばれるシステムにより、すべてのインターネット接続が当局によって検閲・規制されています。

VPNは、企業内LANや固定回線を使用していてもトンネリングすることが可能です。ネットワーク管理者にネットの使用状況を感知されたり、グレート・ファイアウォールにより検閲されたりすることも回避することができます。

結論「VPNの効果は絶大だった」

いかがでしたか？

あっけなく盗聴できたフリーWi-Fiでしたが、VPNを使用することで、一気に盗聴は不可能となりました。

そもそも、フリーWi-Fiの盗聴が、これほど簡単であることに驚かれた方も多いかもしれませんね。

今やどこへ行っても提供されているフリーWi-Fi。でも、安易に利用してしまうと、情報漏洩などの危険を伴うことがあります。

フリーWi-Fiを使うときは、信頼できるVPNを使って、安全にインターネットを利用するようにしましょう！

NordVPNならラズパイにも対応！

今回検証に使用したNordVPNは、幅広いOSに対応していることも特徴のひとつです。

なんとNordVPNはラズベリーパイにも対応しています！

Just a moment...

nordvpn.com

当サイトでも時折取り上げているラズベリーパイ（Raspberry Pi）。名刺サイズの小型コンピューターで、PCや電子工作に限らず、多くの分野で活躍しています。

実は当サイトもラズベリーパイで運用しています。

最近は、サーバーやIoT分野をはじめ、エッジコンピューティングといった産業用途でも使用されることが多いラズベリーパイ。

▶「ラズパイでの通信内容を盗聴されたら困る！」

▶「ファイアウォールから情報を守りたい！」

といったニーズもあることでしょう。

NordVPNならラズベリーパイにもバッチリ対応しています。ラズベリーパイの通信内容を確実にVPNで保護してくれるため、安心して使用することができます。

さらにNordVPNはノーログ方式といって、アクセス履歴がサーバーに蓄積されないように配慮されています。

NordVPNでは、VPNを提供するサーバーにもデータが残らないように配慮されています。

これなら安心してVPNを使用することができますね。

ラズベリーパイの通信を守りたい！という方にもおすすめのVPNサービスですので、ぜひチェックしてみてください！

NordVPNがクーポンで大幅割引中！

クーポン利用で最大66%割引中！世界中で使われているNordVPNがオトクに購入できます。購入は下のバナーから！

NordVPNの割引クーポンを確認する

おすすめのVPN「NordVPN」についての詳細はこちら

この記事はNordVPNの提供を受けて作成しております。

事前に取得しておく情報

お名前メールのコントロールパネルにアクセスして、SMTPサーバーのアドレスを取得しておく。

Just a moment...

www.onamae.com

トップページから「サーバー情報」へアクセスすると、確認できます。

MyDNSでの設定

MyDNSの管理ページにログインし、[DOMAIN INFO]ページへ移動する。

Dynamic DNS (DDNS) for Home Server and VPS etc, Free!

Free Dynamic DNS (DDNS) by POP3,IMAP4,FTP,HTTP-BASIC for Home Server, Webcam, VPS. You can use many free sub domain, .jp...

www.mydns.jp

以下のように入力する

MX（赤枠）：SMTPサーバーのアドレスを入力する

Hostname「@」Type「TXT」のレコードを追加する（緑枠のように）

Content（青枠）には以下のように入力する

v=spf1 include:[SMTPサーバーのアドレス] ~all

例えば、SMTPサーバーがspf10.gmoserver.jpならば、以下のように入力する。

v=spf1 include:spf10.gmoserver.jp ~all

ドメインのDNSサーバーをMyDNSに設定する

お名前メールで利用したいドメインの管理ページへアクセスし、DNSサーバーをMyDNSに変更しておく。

※すでにMyDNSが利用できている方については、この手順は不要です。

まとめ

以上でお名前メールでMyDNS管理のドメインを利用できるようになります。

Axis Communications M3004

購入したのは、Axis社のネットワークカメラ「M3004」です。2012年頃に発売されたモデルで、新品で2万円～3万円のミドルクラスの業務用カメラとなります。

AXIS M3004-V Network Camera - 製品サポート | Axis Communications

AXIS M3004-V Network Cameraの製品サポート。該当する場合: ここでソフトウェア、ファームウェア、マニュアル、データシート、技術仕様、その他のリソースが見つかります。

www.axis.com

Axis社は世界的なネットワークカメラメーカーです。国内ではパナソニックやキヤノンが有名ですが、Axisもしっかりしたメーカーですのでおすすめできます。

※現在はキヤノンの傘下に入っています。

• HD
• 高感度撮影対応
• H.264・MJPEG対応
• HTTP・HTTPS・RTSPなど主要なプロトコルに対応
• SDカードスロット搭載（単独で録画可能）
• 画像認識機能搭載（動体検出・いたずら検知＝カメラを隠すと検出できるなど）
• Webサーバー・FTPサーバー搭載（録画データを転送できる）
• デジタルPTZ（デジタルズーム）
• プライバシーマスク（画面の一部を隠せる）
• スクリプト拡張機能（独自プログラムを組み込める）

解像度はHD（ハイビジョン）で、フルハイビジョンとまではいきませんが、PCで見るには十分な解像度です。また、高感度で撮影できるため、暗所であっても周囲の様子を確認することができます。どれくらい撮れるのか試してみたところ、ほぼ真っ暗の室内でも映像をキャッチできました。

このほか、SDカードスロットも搭載しており、単体での録画や録画した動画の閲覧・PCへのダウンロードにも対応しています。サーバーレスで運用することができるので、手軽に監視カメラとして導入することができます。また、多くのプロトコルにも対応しているので、たとえばこれで撮影した動画をラズパイに送り、Pythonの画像認識と連携させたりといったことも可能です。

単体でも画像認識プログラムの組み込みに対応しており、個人用途としてのみならず、業務用・監視用としても十分なスペックとなっています。

ちなみに、2012年製ということで10年近く前の機種ということになりますが、さすがはトップメーカー、現在でもしっかりと最新版のファームウェアが提供されています。安心して使用できますね★

設置してみる

M3004はPoE給電に対応しています。

PoEとは、Power over Ethernetの略で、平たく言えば”LANケーブルで電気を供給するしくみ”です。LANケーブル1本だけでネットワーク通信と電源供給の両方を行うことができるため、電源の配線をする必要がなく、省工化が可能となります。多くのネットワークカメラがPoEに対応しており、当然ながらM3004も対応しています。

M3004はPoE給電にのみ対応しているため、電源アダプタのかわりにPoEハブもしくはPoEインジェクターと呼ばれるものが必要です。自分は手持ちのAVAYA製インジェクターを使用しました。

SWITCHをハブに、APをネットワークカメラに接続します。

あとはPoEインジェクターに電源ケーブルを接続すれば、使用できます。

初期化

初期化するには、ケースを外し、リセットボタンを長押ししながら、LANを接続します。

ランプがオレンジに点滅したら、離してOKです。

Webブラウザから管理ページへアクセス

初期化すると、DHCPでIPアドレスが自動設定されます。

ルーターの管理ページやNetwork Analyzer（ネットワーク内にあるデバイスのIPアドレスを検索できるアプリ）を使用し、カメラのIPアドレスを検索します。

Network Analyzer: net toolsアプリ - App Store

App Store でTechetの「Network Analyzer: net tools」をダウンロード。スクリーンショット、評価とレビュー、ユーザのヒント、その他「Network Analyzer: net tools」みたいなゲーム...

apps.apple.com

Network Analyzer - Google Play のアプリ

無線LANスキャナ、シグナルメーターは、ping、tracerouteを、WHOIS、DNSクエリ＆他のネットツール

play.google.com

ブラウザでカメラのIPにアクセスすると、セットアップページが開きます。

管理者パスワードの設定

まずは、しっかりとパスワードを設定しておきましょう。

Basic Setup＞Usersから行えます。

デフォルトの管理ユーザー名はrootです。rootを選択肢、Modifyをクリックすると、パスワードを変更できます。

日時の設定

つづいて、日時を設定しておきます。

ネットワーク機器は、ログをチェックしやすくするため、最初に日時を設定しておくのがおすすめです。

Basic SetupからDateを開き、

Synchronize with computer timeを選択し、Saveをクリックします。

これでとりあえずPCの現在日時が設定されます。

IPアドレスの固定

IPアドレスを固定したい場合は、Basic Setupから設定できます。

Basic SetupからTCP/IPを開いて、任意のIPアドレスに固定することが可能です。

Use following IP addressに手動でIPを指定します。

NTPサーバーの設定

最初に日時をあわせておきましたが、これだけではだんだんと時刻がずれてきてしまうので、NTPも設定しておくことをおすすめします。

NTPを利用するには、System OptionsからTCP/IP＞Advancedを開き、NTP Configurationから設定します。

Saveしたら、Time ModeをNTPにしておきます。

カメラの画像をみてみる

ではさっそくカメラの映像を見てみましょう。

Axisのネットワークカメラはライブビューページが用意されているため、設定なしでライブ映像を確認できます。

ページ右上にある「Live view」をクリックすると、カメラの映像をリアルタイムで見ることができます。

まとめ

Axisのネットワークカメラのセットアップ方法について紹介しました。

予想以上にきれいな映像が得られ、大変満足です。

PythonでのAI画像認識などにも活用してみたいと思っています。

MXレコードを調べるには？

nslookupを対話型で実行し、set typeオプションを設定してから問い合わせることにより、任意のレコードを調べることができます。

まず、MXレコードを調べてみましょう。コマンドプロンプトを起動し、nslookupを実行します。

nslookup

問い合わせ先のサーバーを指定したいときは、ハイフンにつづけてDNSサーバーのアドレスを入力します。

nslookup - [DNSサーバーのドメイン]

タイプを設定しましょう。MXレコードを調べたいので、以下のように実行します。

>set type=mx

つづけて、調べたいドメインを入力します。

>hogehoge.com

これにより、mxレコードの内容が表示されます。

サーバー:  UnKnown
Address:  xx.xx.xx.xx

hogehoge.com     MX preference = 20, mail exchanger = xxx.xxx.com
hogehoge.com     nameserver = xxx.jp
hogehoge.com     nameserver = xxxx.jp

TXTレコードを調べるには？

同様にTXTレコードも調べることが可能です。

nslookup

typeにtxtを指定すると、TXTレコードの情報が表示されます。

>set type=txt

>hogehoge.com

まとめ

メールサーバーの情報を調べたいときなどに活用してみてください。