安くなったので買ってみた。でもLANアダプタは高い。
waruihito のすべての投稿
小型PCとSophos XG Firewall Home EditionでUTM
誤家庭用にFortigateのUTMを運用していたのだが、機能ライセンスの更新費用がけっこう高くて、ちっと負担になってきた。誤家庭とはいえ、御家庭です（ほんとか？）。いろいろ代替案を探したところ、UTMメーカーsophosの家庭用バージョン「Sophos XG Firewall Home Edition」を見つけた。ホームユースで一定条件以下なら無償とのこと。ノンサポがだ、困っても全部自分で解決するから問題なし。仮想マシンでの運用も考えたのだが、面白そうなので専用にPCを買って、入れることにした。
Amazonで小型PCを購入。2.7諭吉。セロリンN2940・メモリ4GB・SSD32GB 性能の割りには割高なのですが・・・ 続きを読む 小型PCとSophos XG Firewall Home EditionでUTM
酢症候群の修理
現用ダイアグツールのLCDがビネガーシンドロームを発症した。
フィルムの一部が加水分解して、酢酸に変わるらしい
なぜか後継のTASCANとかGTS的な物もあるが、S2000時代の車には、これでないとできないカスタマイズ項目もある。
いろいろLCDで同様の症状があるようで、ネット情報を参考に修理してみた。助かるねえ。
ピッカリ系キーボード
これまで東プレのLA0200リアルフォース106（PS2接続30gチョー軽い版）を使用したきた。15年以上使ってきたが、最近ミスタイプが増えてきたので、キーボードの認識が悪くなったせいだ、と自分に言いがかりを付けて、えいっと更新した。
とりあえず冷凍車といえば東プレ様、で静電入力は外せない。そして、キー自体が光ってほしかったので、真夏の蛾の如く吸い寄せられて、R2A-JP4G-BKをクリックしてしまった。グローバル化のなかでも国内資本30百万円で頑張るヨドバシ様で購入。3.4諭吉也。
ゲーマー用らしく重たい。そして、カチャカチャとキー音がうるさくなった。オンライン中にタイピングできないなあ・・。
単に、指の動きが悪くなって、精度が下がっていたようだ。やっとこさウインドウズキーが物理キーになって、仮想デスクトップの移動が容易になった。いままで頑張ってきたLA0200は分解清掃＆酸素系漂白剤でブリーチの予定。
冷やし冷媒２
猛暑でエアコンの調子悪くなってきた。複数あって、それぞれ20年以上の老選手で症状はいろいろ。10諭吉出せば省エネの最新機種が工事込みで買えるけど、過去にINV基板交換とか分解洗浄とかして遊んできたから、あえて今回もDIY修理で、ついに冷媒と配管に手を出すことになった。タスコのちょっと良いデジタルの専用工具を購入。回収可能性は問題では無く、あくまでも趣味。まあ8月に１週間取付バイトすれば回収できるが、体力ないので大人しくしてます。機器レンタルはじめても良いけど丁寧に使ってほしいからね。
冷やし媒体はじめました。
気温が30度越えると車のエアコンの冷えが悪くなってきた。久々にサイトグラス見たらアワアワMAX。とりあえず冷媒ガスをセルフで追加しようと思い工具購入。タスコかアサダがほしいけと、どうせ滅多に使わないので、アストロさんのセールで買っちゃった。0.7諭吉。
追加だけならチャージホースでも可能だが、高圧側の圧力も見たいので、マニホールドにした。高圧側はサイトグラスの横に電子センサがあって、エアコンECU経由でS2000で確認しているのだが、双方で値は一致。コンプレッサは良好。
液噛みしたくないので、ラジエタ裏でちょい温めながらガスで注入（危険、よい子はマネしないでね）。規定量は泡消え点から+100g。電子はかりで量った。追加後、ACクラッチ接続後、すぐに冷風出るようになった。たぶんいろいろ漏れてるのだろうけど、蛍光オイル注入とかめんどうで、毎年補充の方向で・・。
規定量知った上で、サビ缶を持参いただければ、補充作業を受け付けますw。ポート形状と油の都合で、134a限定です。互換ガスや、旧車のR12や最新のR1234はできません・・。
Wireless Go
Rodeの超小型ISM帯デジタルワイヤレスマイク 2.3諭吉
Wireless GO Compact Wireless Microphone System
動きながら3分間クッキング的なオンライン中継をする場合に、有線マイクはめんどくさいので、この際に購入。
当初はオープン型のヘッドホンSONY XEA20のマイク機能を利用したが、マイクを有効にすると、BluetoothのプロファイルがHFPになり、ディレイは少ないがマイクもイヤホンも音質が下がる。要は電話用。ビデオがHDの時代でも音声の良さが最も重要である。なので、簡易なワイヤレスマイクを別途検討した。
要件として、受信機も電池駆動で5h以上運用、ラペリアを希望して候補を選定。従来の800MのB帯アナログは、ディレイなしで音も良く、屋外でも安定して、ほぼ完成の域に達している。ただ、会議用途では、FM変調なので単純な広帯域レシーバーで周辺で傍受されることを考えるとUWP-D21とか EW 122P は候補から外れた。特ラ連＋免許局のデジタル系はスクランブルかかるがオーバークオリティ。赤外線も携帯型の受信機モデルがない。んで選択候補は下記の機種となった
SENNHEISER / XSW-D PORTTABLE LAVALIER SET
SENNHEISER / AVX-MKE2 SET コードレス用の1.9G帯
最終的に、用途と値段、機能、性能から、Rode Wireless Goを選定。内蔵電池で7時間動作可能。本体は小型で、マイクも内蔵。3.5のプラグインパワーで外部マイク入力も可（しばらく本体のみで運用してみるが、音はオフマイク感がある）。そして双方向故、受信機側でリモートで送信機のATT調整可能。簡易レベルメーター（ピークホールドあり）表示。ディレイは6ms。ISM帯の2.4Gで128bitのencryption。ただ、技適の問題で合法的にユーザーで電池交換ができない為、送信機は数年の寿命かな。その点はFilmmaker Kitと迷った。音質などは、Next-Zero.com さんの比較ページ の情報は大変参考になった。SONYのアナログ音質比較されている。あと、人の多い場所では、10ｍも離れると途切れるらしい。比較して試せないので為になった。今日22日に白バージョン（海外では発売済）が発売。将来増設用かな・・
んで、XEA20は、BTでAACでつないで低遅延の高音質のマイナスワン+イヤモニとして利用している。ASIO等で側音返す必要ない。静かならオープンエアで快適。C帯のキャッチミーより音が良い。
楽天 e-sim化
M上ファンド系TXの「ガイアの夜明け」を見て、後発組は都市部のBS設置場所確保に大変なようで・・PDC1.5Gの初期とおんなじですねえ。場所は早い者勝ち。トンネル系共同LCXも更新タイミングでないとなかなか。
金策も大変そう。BS賃料も年間100万～で局数分かかる。工事業者も統合が進んで単価は上昇。1年無料でKDDIに5GB分のRM料払い、CF的に厳しいだろう。が、ここはぜひ持ち前の「根性」で給料減っても他社の3倍働いて乗り切ってほしい。他社に帯域売り渡して事業イグジットは望まない。
なので、CFOの労をねぎらいSIM変更手数料3kを払いe-sim化してみました。
端末1台だと作業が大変。QRコードもらう→QR解析、そのURLでPCからマイ楽天にログイン、そこで表示されたe-simのQRコードをさらに解析して、SM-DP+アドレスとアクティコードを手動で入力。さらにAPN入れて、VoLte有効化。アンテナ立ってから、発着信テスト。けっこう安定するまで時間かかった。余裕持ってやらないと挙動にはまる。
端末はXr A2106。これで、データ通信（テザリング可）は
原則 楽天のBAND3 1730-1750 （自宅は圏外：スペアナで見ても何も見えない）
楽天圏外で KDDI BAND18 815-830 （44053だが、18エリア外は他バンドも通信してる。こいつは強いし速い）
最悪、KDDI障害で圏外なら ドコモ 28.19.21.3.1.42（安定の逓信省の流れを汲む王道ですな）
という３キャリア端末となった。
ただ、遊びたい人にはe-simはおすすめできない。端末切り替えてとか、機種変とか、自由にテストとかできない。ROM書きもダウンロードから30日しか期間が無く、すぎるとまた3K円かかる・・。
楽天MNO
久しぶりに新規参入のモバイル通信をSIMだけ購入
お値段は3000円と消費税。（このご時世、景気に貢献しない嫌な消費者だが、ARPU低減を目指す賢い消費者といってほしい）これで国内地上網すべてのMNO（地域BWA除く）をコンプリート。
使用予定機器はMR05LN。これは昔から持っていたNECのルーター。最近のファームアップ（Ver3.0.0）で楽天Band3に対応。ただし、こいつだけでは初期アクティベートができないのでiPhoneXR（元D仕様SIMフリー化済）に差し込んで起動。
マップ上では楽天のエリア外にもかかわらずアクティベーションができた。KDDIローミングで可能だったのか、オーナーの生家の地方（謎）でアンテナあったのかな？まあ、いまのおうちは総理といっしょの富ヶ谷だっけ。そういや、FOMAはローンチの時に関西エリアでは御影の山手（社長宅周辺）にポツンと1台だけアンテナあったな・・・。
APN設定は rakuten.jp だけでOK
本当は専用端末に楽天Linkアプリを入れると3000円帰ってくるのだけど、端末が高い（中古でSH-M05とか約7000円ぐらいで買う手もあるが）。通話は無料になるが、全ての利用データを収集されるというおまけ付。まあ、タダのかわりにみんな電測マンになるということか。
ひとまずこれで、1年間は楽天圏内無制限、楽天圏外では1ヶ月KDDIローミング2GB（4/22から5GB）。それ以上は使うと128kbps（4/22以降は1Mbps）の無料のルーターをGET。試験も兼ねていまから100GB流してみます。（おい）
すでに秘密の格安無制限ルーターとかもあるからカバンの中はルータだらけ。たくさん持ち歩くのは面倒なので、e-simに変更してXR上でDSDSで使おうかな・・それともデュアルスロットに勝手に変更？（爆）国内ではコンプラ上・・以下自粛
追記 ：あ、負荷テストでCNN流したら、2GB使い切ってた。KDDIエリアだったみたい。たしかにMNCの440-11は吹いてないなあ・・。でも安定して1Mはでてる。
UTMの導入
フォーティネット社のFortiGate FG-60D。中小企業界ではマーケット主流UTM。（もちろん中古です、ただ、フィルターやアンチウイルスのライセンスはしばらくある。）
XP、7とかのサポ外OSやメーカーの消えたIoT機器が環境観測用でネットにつながる状態でまだ稼働中。そのため、なんかあったらGateKeeper（おまえはS社か）で止めときゃいいだろうという発想。宅内LANをL2で６種のtagedVLAN化（もうアホですね）。無線APも複数SSIDを設定して、VLANで分離して、UTMで監視して串鯖さして外へ。公開利用（低ITリテラシなお客様PCスマホ用）ネットワークも作成。これで内部と制限内部、IP電話、DMZ、臨時のお客様用、ネットワーク管理、PPPoE前がすべてL2で分かれた。万一のウイルス汚染でも最小限に食い止められる（お？）。ただ、無限に1Gbpsとかブロードキャストをドバドバ出すウイルスだとVLANではハングアップするなあ。
お客様用LANで接続試験。お、制限された。承認済有名サイト以外は接続不可。エロサイトから5ch、FB、Twitter、インスタ、ファイル系サイト、さらにはHTTPSソフトイーサも勝手に遮断された。このLANは金盾で制限された熊のプーさん国家状態。良くできてる。とりあえずbuy-nowは公共性の高い良いサイトとして再評価ボタンをクリックしときました（おい）
経済的にシス環常駐なしの中小企業ならこれ一台でゲートウェイは完結。あとは個々のPCにSkySeaでもいれときゃ完了。しかし、唱道団体って表現好き。わたしも名刺にそう書こうか。