:2007:10/20/06:44 ++ OpenVPNとVNCでリモートデスクトップを実現(DesktopVPN有料化の対策)
以前紹介したPacketiX DesktopVPN。とても便利に使わせてもらってたんですが...とうとう10月から有料になってしまいました。
確かに使い初めから「こんな便利で完成されたソフトなのに、なんで無料なの?」と不思議には思ってたんですが、やっぱりこういう結末でしたかっ。ちょっと計画的犯行っぽい臭いがしますね。
となるとこれから会社から自宅のPCを操作できなくなってしまいます。
まぁ~滅多にこういう使い方をすることはないんだけど、できないとやっぱり困る訳で、別の方法を探してみることにしました。
最初に見つけたのはHamachi。これはVPN(Virtual Private Network)を実現するフリーのソフトウェア。単体ではリモーデスクトップはできないけど、VNC(Virtual Network Computing)を使えばDesktopVPNと同じ機能が実現できます。
さっそく試してみると...
インストールから設定まで超簡単。会社のPC同士で試してみると、あっという間に仮想プライベートネットワークが完成しました。
「こりゃ使えるゾ~!」と期待に胸膨らませて、次に会社と自宅のPCを同じネットワークで接続してみると、お互いの認識はOK...だけど、接続状態が意味不明の低速回線?
で、この状態で会社から自宅PCにVNCで接続してみると一応うまくいった感じ。 でも、その後肝心のデスクトップ画面が出てきません(あるいは画面が出てきた後反応なし)。なんで???
ちょっと調べたところ、「無料版は低速で、有料版にした途端高速に接続できた」という情報が。あ~、これもフリーの壁かぁ~!?
ってことで、Hamachiは断念!
次に見つけたのがオープンソースソフトウェアのOpenVPN。オープンソースだから当然フリーだけど、製品化されてるHamachiとは違ってGUIが貧弱で設定がかなり面倒な感じ。
でも頼れるのはこれしかないんで、こことかここを参考に導入してみることにしました。
結果は大成功!!!
今まで通りリモートデスクトップで会社から自宅のPCを自由自在に操作できました。
お金を取るソフトイーサのDesktopVPNなんて、いらないよ~だ!
以下備忘録的内容
--------------------< 導入の手順 >--------------------
① OpneVPNのGUI版をここから入手(openvpn-2.0.9-gui-1.0.3-install.exe)し、インストール。
② コマンドプロンプトで以下の命令を順番に実行
>cd "C:\Program Files\OpenVPN\easy-rsa"
>init-config
③ vars.batファイルの内容を以下のように変更
set KEY_COUNTRY=JP ->日本
set KEY_PROVINCE=Nagano ->都道府県名
set KEY_CITY=Hata ->市町村名
set KEY_ORG=Home ->企業名or適当に
set KEY_EMAIL=xxx@xx.xx ->メールアドレス
④ コマンドプロンプトで以下の命令を順番に実行
>vars
>clean-all
>build-ca
※build-ca実行後の入力は基本的にReturn(Common Nameは適当に)。
>build-key-server server
※命令実行後の入力は基本的にReturn(Common Nameはserver、[y/n]は全てyを入力)。
>build-key client1
※必要なクライアント数だけ実行(クライアント名は変える)
>build-dh
>openvpn --genkey --secret ta.key
⑤ C:\Program Files\OpenVPN\sample-configの下にあるserver.ovpnとclient.ovpnファイルをC:\Program Files\OpenVPN\configの下にコピーする。
⑥ コピーしたserver.ovpnとclient.ovpnファイルをテキストエディタで使用環境に合わせて変更する。
→自分はBee-Xさんから日本語化したserverとclientファイルを以下のように修正(追加)して使いました。
・まず、PCのネットワーク接続のTAP-Win32 Adapterの名前をOpenVPN-NICに変更
<server.ovpn>
・port 443
・server 192.168.1.0 255.255.255.0
<client.ovpn>
・remote xx.xx.xx.xx 443
※xx.xx.xx.xxはサーバ名又はIPアドレス
・http-proxy xx.xx.xx.xx 8080 C:\\idpass.txt basic ※行追加
※xx.xx.xx.xxは会社のproxyサーバーアドレス。ippass.txtは1行目に認証時のID、2行目にパスワードが書かれたテキストファイル。
・cert client1.crt ※build-keyのクライアント名
・key client1.key ※build-keyのクライアント名
・cipher BF-CBC ※自分の場合行の最後に#があると不可
⑦ C:\Program Files\OpenVPN\easy-rsa\の下にある以下のファイルをC:\Program Files\OpenVPN\configの下にコピーします。
<サーバの場合>
・ca.crt, server.crt, server.key, dh1024.pem, ta.keyの5つ。
<クライアントの場合>
・ca.crt, クライアント名.crt, クライアント名.key, ta.keyの4つ。
ちなみに、remote xx.xx.xx.xx 443のIPアドレス(グローバルアドレス)はこことかここで簡単に調べることができます。
我家ではグローバルアドレスが変わりにくいと評判のYahoo!BBを使っていますが、もし変わってしまった場合クライアント側の設定をいちいち変えないいけなくなちゃうんで、それを避けるために家サーバーという無料のダイナミックDNS(DDNS)サービスを利用することにしました。
ここでは、IPアドレスに対応させたドメイン名を提供してくれるんで、IPアドレスが変わった場合のメンテナンスが簡単になります。
:2007:10/19/20:52 ++ 快適なハイエース車中泊の旅に向けて④(布団乾燥機を車内暖房機にしちゃおう!)
だんだんと寒い季節になってきましたが、我家のハイエースはちょっと冬が苦手です。というのも、ハイエース購入の際お金をけちって(当時はかなり経済的に苦しかったんで)寒冷地仕様のオプションを付けなかったからなんです。
このオプションにはバッテリーがプラス1個とPCTヒーターってものが付いてるんだけど、PCTヒーターというのが「回転数を上げてエンジンを早く温めると同時に、エアコンを冷風動作と逆の原理で動作させて暖風を出す」というものらしく、寒くてエンジンが暖まってないときでもすぐに車内を暖めることができちゃうんですねぇ~。
今までの車はエンジンを10分位かけてやると結構暖まったんで、「ハイエースも同じようなレベルだろうから無くても問題ないや!」と安易に判断したのが大きな間違い。ハイエース(ディーゼル)はエンジンの暖まりが異常に遅いらしいんです...(T-T)
車内を早く暖めるいい方法はないか...
と、ふと思い出したのが前に処分価格(1000円)で購入して家の中で眠ってた布団乾燥機。
布団乾燥機を助手席のすぐ後ろのエンジンカバーの上の載っけてベルトで固定。あとは電源をサブバッテリーに繋げれば即席車内暖房器の完成!
サブバッテリーは最大1000Wで布団乾燥機は500Wだから電流容量は問題なし。使う時間は出勤前の5~10分程度だし、エンジン始動時のオルタネーターの発電量も考えると、毎日使ってもサブバッテリーの容量低下はそんなに大きくないかも?
まだそれ程寒くないんでどれくらい効果があるか分からないけど、これで冬の通勤が少しは快適になるかなぁ~?
:2007:10/14/08:00 ++ ハイエース車中泊の旅②(秩父→神流町)
一人勝手に川下りをしてる間に家族はというと...
AM10:30に三峰口到着。SLの乗車時間(PM14:03)まで3時間半。秩父鉄道車両公園で時間をつぶすとしてもこの時間は長すぎたかも...ゴメンナサイ。m(_ _)m
SLの長瀞駅到着はPM3:12。川下りは時間的にかなり余裕で終わったんで、長瀞駅で家族をお出迎え。
まだ時間が早いんで、長瀞の岩畳みを見学→宝登山ロープウェイで宝登山小動物公園→自然史博物館という予定を立てたんだけど...
子供がお土産物屋の試食と玩具に引き寄せられっぱなし。それにロープウェイ登り口までが果てしなく遠くて(徒歩)子供はバテバテ...
結局、岩畳みは台風の影響で正規ルートでは降りられず、ロープウェイも途中で挫折、自然史博物館は時間の都合でパスという無惨な結果となってしまいました。
当初の計画では大滝温泉(道の駅)が宿泊地。ところが近くに夕食をとる場所がないってことで急遽両神温泉薬師の湯(道の駅)に変更。幸い到着した時間は温泉隣接食堂の閉店1時間前。宴会場でご老人のカラオケを聞かされながらどうにか無事食事(&ビール)を頂くことができました。
二日目は次男が大好きな恐竜を見るために神流町恐竜センターへ。途中「日本で初めて恐竜の足跡が発見された」という瀬林の漣痕に寄ってみたところ、近所のお土産物屋さんのおとうさんに「ここは日本でも数少ない化石発掘体験ができるところで、みんな1ヶ月前から予約して来てるんだよぉ~。」という話を聞いて、ダメ元で神流町恐竜センターの受付のお姉さんに尋ねてみたところ、「ちょうど一家族キャンセルが出たところですよ~!」とのお言葉。なんて運がいいんだろう。(^^)
化石があるのは黒くて剥がれやすい石。大きい石程大きな化石がありそうだから一所懸命地面を掘ってみるけどそんな石全然見つからない。(T-T) しょうがないからその辺に落ちてる小さな黒い石のかけらを拾ってよ~く見てみると...
「あった、あった、しじみ貝の化石!」
「お~、小さいけど巻き貝の化石!」
物は小さいけど、全部で10個ぐらいの化石を見つけることができました。(^^) こんな体験滅多にできませんよね。いい思い出になりました。
恐竜センターはとても綺麗に整備されてて、本格的な恐竜の化石から趣向を凝らした様々なディスプレイは期待以上のものでした。特にライブシアターは迫力のある立体的恐竜がストーリに合わせて次々と出てきて結構楽しめましたよ。
今回の旅行、一番楽しんだのは子供より自分だったのような気がします。(^^;
:2007:10/13/20:59 ++ 秋ですねぇ~。(カヤックのついでに栗拾い)
今日は先生のさとるさんがFreeWave主催のオーシャンフリースタイル全日本選手権大会に出張のため、XZoneで一人自主練習。
・・・と、自主練の合間に見つけたのが栗。
そう、XZoneでは梅と栗がいっぱい収穫できるんです。
ってことで、ちょっとだけ失敬しました。
さとる先生、事後承諾ということでご了承願います。m(_ _)m
食欲の秋。秋といえば栗。栗と言えば栗ご飯?...
栗の下ごしらえから料理まで、自分も嫁さんもほとんど知識はありませんが、こことかここを参考にすればどうにかなりそうですネ。
嫁さんお願いしま~っす!
:2007:10/12/22:18 ++ 初のダッキー遠征(長瀞ツーリング)
もう1週間も前の話になりますが...
10月の3連休、前半の2日間は天気が良さそうなんで、ハイエースで家族4人車中泊の旅に出かけることにしました。子供がSLを見たいということで行先は秩父に決定!(大井川鉄道のSLは体験済みなんで)
と、前のブログ記事でちらっと書いたところ、そるとさんから「長瀞下らない?」とのお誘い。
言われてみれば、子供がSLに乗ってるときに別行動すれば川下りやれちゃいますねぇ~。
ってことで、初のダッキー遠征(長瀞ツーリング)決定!
秩父到着後、家族を三峰口駅に下ろして単独で川下りの場所長瀞へ。
今回は家族旅行なんでダッキーといえども船を持っていくのはちょっと大変。そこでそるとさんに相談したところ「貸したげるよ~。」との優しいお言葉。ありがたく甘えさせてもらって船(自艇と同じST5100T)とパドルを借りることにしました。
初めての長瀞ツーリング。天気も良くて気分は上々。
ウキウキワクワクで川下り開始!
と、スタート直後からかなりいい感じの瀬。
波の大きさもGood! 瀬の続く距離もGood! 満足度100%!
長瀞で一番の見所&下り所は小滝の瀬。
ここはソロで順番に下ることにしました。なんでかというとお互いに下ってる様子を動画撮影するから。
小滝の瀬はそるとさんのブログでは何度も見てるけど、実際下ってみると噂通りの強力なホールでアドレナリン出まくり!
長瀞って結構トロ場があったりするんですね。特に観光名所の長瀞の岩畳付近はほとんど流れがなくて、大勢の観光客に見守られる中景色を楽しみながらがらのんびりと下りました。
親鼻橋から高砂橋までの約6kmのダッキー初遠征ツーリング。
いやぁ~楽しかった。(^-^)/
そるとさん、艇のレンタルから観光案内までありがとうございました。
m(_ _)m
この後のお話はまた次回ということで...

:
:1
: 
