使ってみたいサービス、ソフトメモ

 こんなソフトやサービスあるよって教えてもらったのでメモ。

■CLOUDFLARE

ゼロトラストを実現するためのサービス。

DDoSなんかも防いでくれる。

■Tailscale

VPNっぽいセキュアな接続を行うサービス。

接続したいもの同氏をサーバが橋渡しして、あとはお互い通信するお見合いみたいな感じ。

UDP通信なので早いらしい。

■Proxmox

サーバの仮想化プラットフォーム。KVMベース。

VMWare vSphere、XenServer、Nutanix AHVみたいな感じ。

docomoのiPhone12テザリングだとL2TP/IPSecでVPNサーバに接続できなかったこと

 会社携帯でiPhone12を使っている人が、テザリングでVPN接続できないと困っていたので調べてみました。

ドコモのiPhone12以降だと2022年2月からIPv6シングルスタックが使われるようになって、IPv4アドレスは割り当てられたポートしか使えないっぽいです。

そのためL2TP/IPSecで接続できない模様。

※参考資料（PDF）

https://www.jp.ipv6forum.com/timetable/program/20211210_1_IPv6summit_docomo.pdf

シングルスタックのIPアドレス変換方式は2つあります。

・DNS64/NAT64

・464XLAT

※参考資料のP20に記載

■DNS64/NAT64

ステートレスNAT64はIPv6とIPv4は1：1だが、ステートフルNAT64は1つのIPv4を複数のIPv6で共有（ポートでの振り分け）する。ドコモの資料にはどちらか明記されていない。

　⇒L2TP/IPSecに必要なポートが割り当てられない可能性有

※参考資料

https://www.cisco.com/c/ja_jp/support/docs/ip/network-address-translation-nat/217208-understanding-nat64-and-its-configuratio.html

■464XLAT

通信が発生した際にポート番号を割り当てるため、ポート番号の使用範囲をユーザ毎にあらかじめ割り当てておく方式（MAP系）に比べて、ポート番号の使用効率が高く、少ない資源となったIPv4アドレスを有効活用できる。

　⇒L2TP/IPSecに必要なポートが割り当てられない可能性有

※参考資料（PDF）

https://www.janog.gr.jp/meeting/janog30/doc/janog30-v64-pre-kawashimam-01.pdf

L2TP/IPSecでVPNサーバに接続できなかったこと

 会社でテレワークだと盛り上がり、L2TP/IPSecのVPNを設定したPCをばらまいたんですが、ご家庭の環境によって使えないケースがあったというお話。

最近流行りのIPv4 over IPv6の中にはIPv4アドレスを節約するため、1つのIPv4アドレスを複数人（64人とか128人とか）で共有してます。

それをどうやって割り振ってるかというと、一人ずつにポートをばーっと割り当ててます。IPv4アドレスとポートの組み合わせで宛先を決めている、という感じです。

• esp プロトコル（プロトコル番号 50）
• isakmp/UDP（ポート番号 500）
• ipsec-nat-t/UDP（ポート番号 4500）

L2TP/IPSecではこれらのポートを使っていますが、こいつが割り当てられなかったら当然使えないということになります。

これが最近OCNとかでよく見られ、自宅から社内にVPN接続できないという事態につながっています。

その解決方法ですが、L2TP/IPSecを諦めることにしました。

幸いWindows限定ではありますがSSTPというプロトコルがあったのでこちらで接続するようにし、問題なく動いております。

Surface Book2のキーボードが外れなくなったら

Surface Book2のキーボードが外れなくなり、ネットに上がっている手段（完全シャットダウンなどなど）では解決せず、Microsoftに問い合わせたら有償修理で7万と言われ途方に暮れていました。

こんな時は日本だけじゃなくて世界の知恵を借りるべきだと思い、「Surface book2 keyboard detach」で検索したら早速発見！

■QAサイト
https://www.reddit.com/r/Surface/comments/7ne049/surface_book_2_screen_thinks_it_is_detached_when/

■取り外し動画
https://www.youtube.com/watch?v=4fVGQPQ36Yk

■手順
１．画面側面、画面下側から6番目の穴にゼムクリップを伸ばしたものを画面上部に向けて刺し入れ、2cmほど押し入れると片側のロックが外れる。
２．外れたところがくっつかないように布などを噛ませる
３．反対側も同じようにして外す

一回外してくっつけるとキーボードもきくようになって無事解決しました。あーよかった。

SQLServerで外部（別のコンピュータ）から接続するための設定

すぐ忘れちゃうのでメモ

１．「SQL Server 構成マネージャ」を起動
２．「SQL Server ネットワークの構成」内の「SQLEXPRESS のプロトコル」を選択
３．「TCP/IP」の状態を「有効」にする
４．「TCP/IP」のプロパティ「IPアドレス」タブ「IPAll」の「TCP ポート」を「1433」に設定し、「TCP 動的ポート」を空にする
５．「SQL Server のサービス」を選択し、「SQL Server(SQLEXPRESS）」を再起動する

以上。

Googleカレンダーの変更通知をTeamsのチャネルに投稿する

無料版Teamsを使い始めたら、次に共有カレンダーの通知が欲しくなり、GoogleカレンダーをTeamsのチャネルに投稿するための手順を調べました。

■利用するサービス
・無料版Teams
・Googleカレンダー
・integromat
　⇒自動化ツール。IFTTTやMicrosoft Power Automateみたいなものだがより色々できる。

１．Teamsの準備
Incoming Webhookアプリを追加してチャネルに投稿するWebhookURLを取得する。
「Teams Webhook」で検索したら色々出てくるので手順はそちらで。（こことか）

２．Googleカレンダーの準備
通知したいGoogleカレンダーを用意する。
手順は割愛。

３．integromatの設定
まずサインアップ。メールアドレスでもGoogleやFacebookのアカウントを使ってもOK。
ログインできたらページ左のメニューから「Scenarios」をクリック。


画面右上の「Create a new scenario」をクリック。


使うモジュールを選択する画面が出てくるので、今回は「Google Calendar」と「HTTP」を選択。テキストボックスに入力すると名前でフィルターできるので、いい感じに絞ってクリックするとチェックマークがつく。選択したら右上のContinueをクリック。


最初にトリガーを設定。？をクリックすると選択したモジュールが出てくるのでGoogle Calendarをクリック。


一番上の、追加、変更、削除って書いているっぽいやつをクリック。


Addボタンをクリックして接続するGoogleアカウントの情報を入力すると、カレンダーの一覧が出てくるので通知したいカレンダーを選択する。
最後は一度に通知するイベントの最大値っぽいので、なんとなく50にしてみた。


いつから？って聞かれたのでとりあえず今からってしてみる。


次にActionを追加。下のWebっぽいアイコンをクリックし、一番上のMake a requestをクリック。


URL：１で取得したWebhook用のURL
Method：POST
Body type：ROW
Content type：JSON
Request content：ここを参考にいい感じに設定


■今回設定したRequest contentの内容
必要最低限の情報と予定へのリンクを出すようにした。

{
    "@type": "MessageCard",
    "@context": "http://schema.org/extensions",
    "themeColor": "0076D7",
    "title": "カレンダー名　{{switch(1.status; "confirmed"; if(formatDate(1.dateCreated; "YYYYMMDDHHmmSS") = formatDate(1.dateUpdated; "YYYYMMDDHHmmSS"); "登録"; "更新"); "cancelled"; "削除")}}",
    "text": "{{1.summary}}（{{formatDate(1.start; "YYYY年MM月DD日 HH時mm分")}}～{{formatDate(1.end; "YYYY年MM月DD日 HH時mm分")}}）",
    "potentialAction": [
      {
        "@type": "OpenUri",
        "name": "予定を開く",
        "targets": [
          { "os": "default", "uri": "{{1.htmlLink}}" }
        ]
      }
    ]
}

あとはGoogleカレンダーに予定を追加し、画面左下の再生ボタンをクリックして通知されるか確認。
問題なく通知されたらフロッピーアイコンをクリックして保存する。
有効にするには左下のトグルをクリックしてOnにする。デフォルトでは15分おきにイベントを取得してTeamsに通知する。

無料版Azure ADでユーザの多要素認証をオフにする方法

最近コロナウィルスが流行っているため、コミュニケーションツールとしてMicrosoft Teamsも流行ってきているようです。
このTeamsは無料版もあるため、うちでも試してみようということになったのですが、ひとつ大きな問題が。
無料版Teamsをサインアップすると無料版Azure ADでユーザを管理することになるのですが、これで作成したユーザはデフォルトで多要素認証を求められます。問答無用で求められます。
この状態で全社に展開すると絶対に反感を買うので、多要素認証をオフにする手順を調べてみました。

有用版では「条件付きアクセスポリシー」なるもので設定するらしいのですが、無料版ではそれが使えず。
散々調べた挙句、こちらのページで解決しました。

　Azure AD 管理画面　⇒　プロパティ　⇒　セキュリティの既定値群の管理

の順に進み、「セキュリティの既定値群の有効化」を「いいえ」に設定するだけ。


たったこれだけで、今まで悩まされていた多要素認証が不要になります。

あーほんともっとシンプルにしてほしい。