ドラゴンクエストＸ（ＤＱＸ）を外出先のiPadPro（第三世代）でする話。

PCにインストしたドラゴンクエストＸ（ＤＱＸ）とiOS　Steam Linkとドコモ回線でのリモートプレイ。

機器：iPad Pro 2018 12.9　（第３世代）※iPhone XS Maxも同様。
iOS：13.1ベータ１
コントローラー：SteelSeries Stratus 69017 Bluetooth（生産終了？）
キーボード：Smart Keyboard Folio 日本語
iOSアプリ：Paralells Client，Steam Link
PC側アプリ：Steam
PC側備考：トリプルモニター仕様。（リモートプレイでモニターは関係なし）

ストレージ設計構築運用移行などの相談承ります。

NetAppのようなストレージをPCサーバーで製作致します。
（遠隔地ミラー、同一IPアドレスDR移行など。snapmirror、metroclusterもどき。）
要件をご相談ください。（完璧に要件達成とはならないかもしれませんが。。。）
HDDかSSDを積んだPCにLinuxをいれて、NFS、iSCSIのストレージに致します。
フロントSSD、バックHDDなどの構成もご提案致します。

mattermost（マターモースト）5.13.2 バグ報告

今更ですが、
mattermost（マターモースト）を5.13.2にすると
iOSでプッシュ通知が来なくなります。
バナーに表示されなくなると同時にAppleWatchにも通知が来なくなります。
これではリアルタイムでメッセージを受け取れなくなりますので、正常動作する5.13.0に戻しました。

これで問題なくiPhoneにもAppleWatchにも通知が来ます。

mattermost（マターモースト）の使い方

【mattermost】
「マターモースト」と呼ぶようですが、弊社内では「またーもすと」とも呼んでいます。

ログインしますと以下のような画面が現れます。（弊社で使用しているmattermostです）

mattermost（マターモースト）構築致します。（お試しキャンペーン）

mattermost（マターモースト）は、オープンソースのチャットツールです。

企業間(企業内含む)コミュニケーションツールの決定版。
プロジェクト毎にメンバーを限定できるツール。
ファイル共有も楽。
チーム内に複数のチャンネル（テーマ・トピック）を立ち上げて、ディスカッション可能です。

今ではビジネスに必須なチャットツールとなっています。
（弊社では、メールサーバーの構築、nextcloudの構築も同時に承っております。）

【mattermostお試しサービス】
弊社内のmattermostでチーム（チャット人数無制限）を一つ無料で貸出します。
期間：2019年8月1日-2019年12月15日までの申し込み

iPadOS 13.0 パブリックベータ Bluetooth マウス 追加 方法

iPadOS 13.0のパブリックベータでのBluetoothマウスの追加の仕方が分かり辛かったので、ここに書いておきます。

※bluetoothマウスを認識させるのは、「設定」＝＞「Bluetooth」からは認識しません。
以下の手順が必要です。

運用サービス

【運用サービス】　弊社該当ページ

-概要-

運用や構築の自動化をお手伝いします。

運用に関しましては、弊社で構築しなかった案件も含めて、
申し込み頂いた月とその翌月は無料で、
この期間中に詳細な運用見積もりをお出し致します。
作業項目と金額の詳細をこの期間中に作ります。

基本的に運用は、スクリプトやAIを使用した自動化とし、作業直前と作業後に関係者に自動でメールするようになります。
全部が自動化できない場合は、都度手動での運用を致します。
なお、そのメールには、作業直後のプロセスの状況や修正した作業結果を記載させて頂きます。

運用詳細を決める打ち合わせは数回程度を想定しています。（この期間は無料）

警告: Unsupported version of key: V3 (zypper)

zypperを使用していると下記のような警告が出ることがある。

警告: Unsupported version of key: V3

google先生に聞いても日本語のサイトが見つかりませんでしたので、
suseフォーラムの情報を参考にして、パッケージを削除することで解消しました。
以下はその際に行ったコマンドを順番に列記しておきます。

※繰り返し、何世代かバージョンアップしてきたsuseで起きる可能性が高いです。
10.xとか、11.xの頃から、今回の15.0に順番にアップしてきたサーバーで、出やすいのではと推測しています。

SuSE Leap 15.0とPostfixとLDAPのエラーについて

先月、openSuSE 42.3を15.0にバージョンアップした時の話。

以下は一例ですが、
postfix checkすると以下のようなwarningが、main.cf内のldap記述すべてで出るので、それの報告。(postfix version 3.3.0)

/usr/sbin/postconf: warning: ldap:/etc/postfix/ldapvalias_maps_forward.cf: unused parameter: query_filter=(&(objectClass=suseMailRecipient)(suseMailAcceptAddress=%s)(!(suseDeliveryToMember=yes))(!(suseDeliveryToFolder=yes)))
/usr/sbin/postconf: warning: ldap:/etc/postfix/ldapvalias_maps_forward.cf: unused parameter: bind=no
/usr/sbin/postconf: warning: ldap:/etc/postfix/ldapvalias_maps_forward.cf: unused parameter: timeout=20
/usr/sbin/postconf: warning: ldap:/etc/postfix/ldapvalias_maps_forward.cf: unused parameter: scope=one
/usr/sbin/postconf: warning: ldap:/etc/postfix/ldapvalias_maps_forward.cf: unused parameter: server_host=raijin.niriakot.jp
/usr/sbin/postconf: warning: ldap:/etc/postfix/ldapvalias_maps_forward.cf: unused parameter: server_port=389
/usr/sbin/postconf: warning: ldap:/etc/postfix/ldapvalias_maps_forward.cf: unused parameter: result_attribute=suseMailForwardAddress
/usr/sbin/postconf: warning: ldap:/etc/postfix/ldapvalias_maps_forward.cf: unused parameter: search_base=ou=group,dc=niriakot,dc=jp

osアップデート後にnextcloudにログインができない問題。

openSuSE42.3から15.0にアップデートした時の話。
（※php-fpmのシステムをアップデートする際の注意点）

今年から、弊社で提供するＷｅｂサーバーは、ほぼnginxに切り替えたのですが、
nginxでphpを使用する場合、php-fpmをインストールすることになります。
今回、opensuseのメジャーバージョンアップがありましたので、早速42.3から15.0にあげたのですが、なんとphpのセッションセーブ用ディレクトリのオーナーが変わってあわてました。

症状としては、
Web画面が出るのに、ログインができない！！！
というもの。

メールにファイル添付は禁止し、ファイル共有環境をもつべし

目的：
不用意にメールを開き、ウイルス感染、ボット感染することを防ぐ。
（C&Cサーバーに社内情報を流出させてしまうのを防ぐ。）

メールにファイル添付の代替案：

HTTPステータスコード499（Webサーバーnginxの場合)

本年から、弊社提供のＷｅｂサーバーはnginx（エンジンエックス）を提供しているのですが、
ＨＴＴＰのステータスコード499を頻繁に見るようになりました。
以前はこの499をスルーしていたのですが、あまりにも多いので、BANすることにしました。
※wikiには載ってない。

Unexpected error waiting for or reading events in control socket!

Unexpected error waiting for or reading  events in control socket!
このエラーは、openSuSE42.3上の
squid　3.5.21
squidclamav　6.16
c_icap　0.5.3
に各プログラムをバージョンアップした際に出たC-ICAPのエラーです。
（C-ICAPのserver.logに出力されます。）

このエラーの特徴としましては、
C-ICAPを起動後から、終了するまで
エラーが出っぱなしという事と、
このエラーだけで、１時間に15GBから20GBになる
という非常に厄介なものです。

ブルートフォース攻撃対策にDenyhosts

ブルートフォース攻撃対策にDenyhostsを使用しているのですが、

openSuSE42.3にDenyhosts2.6の組み合わせの場合、

リアルタイムに攻撃してくるIPを検出できなくなった。（42.2の時は問題なし）

サービスとしては動いているのだが、検出してくれない。

メールサーバーのIPを変えた際に起きたoffice365の受信問題

先日、メールサーバーのIPアドレスを変更した。
するとある特定の企業へのメールが飛ばなくなった。

エラーは以下の通り。
(host メールサーバー名.mail.protection.outlook.com [23.xx.xx.xx] said: 452 4.5.3 Too many recipients (xxxxxx)[xxxJPN01.prod.protection.outlook.com] (in reply to RCPT TO command))
という感じでメールキューがたまりまくる。

アプライアンスの自動設定スクリプト作成承ります。

ルーターやスイッチやファイアーウォール、プロキシーなどのアプライアンスはsshで接続し、コマンドで設定できるものが多数あります。

お客様の様々なご要望により、あるサイトにアップされた情報をもとにアプライアンスの設定を変更する自動スクリプトを製作し、運用しております。

ちなみに価格は、
初期費用は、1万円＋１行１００円で、
上記を修正する場合は、１万円＋１行１０円です。

１０００行のスクリプトの場合、１１万円（税別）になります。
修正する場合は、２万円（税別）です。

なお、前提条件として、
対象の機器（アプライアンスでもLinuxでも可能）へアクセスできる環境に実行用の弊社管理のopenSuSEサーバーを設置させてもらいます。
このサーバーから、決まった時間に運用するという感じです。

見積もりや相談は無料ですので、お気軽にメールでご相談ください。
webmaster@niriakot.jp

自社ドメイン詐称したスパムメールは、SPFで止める。

よく質問されることなのですが、
自社ドメインを使用したスパムメールが社内に届くことがあります。

これを停止するには、

clamdが起動できないときの対処法

弊社で必ず使用しているもので、clamavというプログラムがあります。
amavisd-newやsquidclamavとも連携し、メールやプロキシーでウイルスやマルウェアのチェックに使用しています。
sambaのファイルチェックにも使用しています。

このclamdのＤＢの部分のアップデートに、freshclamというプログラムを自動実行しているのですが、
たまに以下のような表示が出て、clamdが起動できないことがあります。

ソリューション名：ニリアコットUAP（にりあこっとゆーえーぴー）のご紹介

昨年（2016年）にリリース致しましたソリューションの「ニリアコットUAP」（にりあこっとゆーえーぴー）を改めてご紹介致します。

ウェブサーバーへのログ解析版（ＮＵＡＰ－Ｗｅｂ版）
メールサーバーへのログ解析版（ＮＵＡＰ－Ｍａｉｌ版）
プロキシーへのログ解析版（ＮＵＡＰ－Ｐｒｏｘｙ版）
と３種類ございます。

目的：入口対策
概要：Ｗｅｂログ分析チェック
ソリューション名：ＮＵＡＰ－Ｗｅｂ版

目的：入口出口対策
概要：メールログ分析チェック
ソリューション名：ＮＵＡＰ－Ｍａｉｌ版

目的：出口対策
概要：プロキシーログ分析チェック
ソリューション名：ＮＵＡＰ－Ｐｒｏｘｙ版