cles::blog

先日、SoftEther で RADIUS が使えるようになったので、Windows に標準搭載されている SSTP と RADIUS の組み合わせを試してみました。

設定自体は簡単なのですが、ハマりやすい思われる点は以下の2点。

• 信頼されている証明書を使う必要がある
• 認証方式を PAP にしておく必要がある

† 信頼されている証明書を使う必要がある

SSTP は証明書のチェックが厳格なので、適当な証明書を入れいると証明書エラー^*1が出て、接続させてくれません。接続先のサーバ名と証明書の CN が一致していて、証明書ストアにルート証明書が含まれている必要があります。これ自体はブラウザがウェブサーバに接続する際の検証と同様です。

ワイルドカード証明書を持っていれば話は早いですが、お手軽に自己署名の証明書を使っているような場合や、IP アドレスで接続している場合には、接続したい PC それぞれに証明書をインストールする必要があります。

† 認証方式を PAP にしておく必要がある

今回ハマってしまったのはこの部分。「SoftEther VPN Server の SSTP サーバー機能の仕様」にはサポートしている認証方式 PAP and MS-CHAPv2 と書かれていますが、RADIUS で認証するためには平文が必要になるので、認証方式を明示的に PAP にしないと接続できないようです。

これについては Windows のウィザード的なものには設定項目が出てこないので、画像のように自分でプロパティから設定を変更してやる必要があります。ちなみに、デフォルトでは認証方式は MS-CHAPv2 にチェックが入っているはずです。

• ^*1: VPNFAQ027. MS-SSTP 互換サーバー機能で証明書エラーが発生する - SoftEther VPN プロジェクト

大阪吹田の万博記念公園にある太陽の塔が来年3月から常時公開されることになったようです。

料金は高校生以上 700 円、小中学生は 300 円になるとのこと。
公園の入場料が 250 円なので、そこからすると釣り合いが取れていないような気もしますが、内部見学はそれほど頻繁にしないからということでしょうか。

「太陽の塔」内部見学料金は７００円…来年３月から公開予定 - 産経WEST

大阪府は、万博記念公園（大阪府吹田市）にある「太陽の塔」について、来年３月からの常時公開に合わせて見学者から入館料を徴収する方針を決めた。入館料は高校生以上７００円、小中学生３００円を予定しており、塔の維持管理費として活用する。

オリンパスのマイクロフォーサーズ機「OLYMPS OM-D E-M10 Mark III」が国内で正式発表^*1になったようです。発売は 2017 年 9 月 15 日。

スペックを確認していなかったので、改めて確認してみたら画素数は 16M 据え置きだったのがちょっと意外でした。てっきり 20M になったと思っていました。OM-D はマイクロフォーサーズで強力なボディ内 5 軸手ぶれ補正がついていますが、本体もそれほど小さいわけでもなく、画質を重視するとレンズも普通の一眼レフと変わりないので、もうちょっと意外性のあるアップデートが欲しかったなぁという感じがします。

オリンパス、「OM-D E-M10 Mark III」を国内発表 - デジカメ Watch

撮像素子は有効約1,605万画素の4/3型Live MOSセンサー。感度はISO200〜25600（拡張でISO100）。シャッター速度は60秒〜1/4,000秒（電子シャッターで最高1/16,000秒）。バルブは最大30分、コンポジット撮影は最大3時間。ボディ内5軸手ブレ補正を搭載しており、動画撮影時にも利用可能。

• ^*1: OM-D E-M10 Mark III | デジタル一眼カメラ OM-D | オリンパス

京都大学ｉＰＳ細胞研究所がパーキンソン病への iPS 細胞移植についての研究成果を発表していたのでメモ。

今回の実験はカニクイザルに対するものですが、有効性と安全性が確認できたようなので、人への治験に向けて一歩前進したようです。
身近なところにパーキンソン病の人がいるので、なんとか治療が実用化されると良いんですけどね。。。。

パーキンソン病霊長類モデルにおけるヒトiPS細胞由来ドパミン神経前駆細胞の移植の有効性と安全性の確認｜ニュース｜ニュース・イベント｜CiRA（サイラ） | 京都大学 iPS細胞研究所

本研究で得られた結果は、ヒトiPS細胞由来のドパミン神経前駆細胞をパーキンソン病患者に移植する治療法が有効かつ安全である可能性を示しています。

Nature に掲載された原文はこれみたいです。

• Tetsuhiro Kikuchi, Asuka Morizane, Daisuke Doi, Hiroaki Magotani, Hirotaka Onoe, Takuya Hayashi, Hiroshi Mizuma, Sayuki Takara, Ryosuke Takahashi, Haruhisa Inoue, Satoshi Morita, Michio Yamamoto, Keisuke Okita, Masato Nakagawa, Malin Parmar and Jun Takahashi, "Human iPS cell-derived dopaminergic neurons function in a primate Parkinson’s disease model," Nature, Vol.548, Issue 7669, pp.592–596, Aug. 2017.

西日暮里からの帰り道に「カレーは別腹。」という大きな看板を掲げた小さなカレー屋さんがあって、ずっと気になっていたので勇気を出して入ってみました。店内はカウンター６席ほどの小さなお店で、店外にある券売機で食券を購入するスタイルになっています。ビリヤニを除いてセットのようなものはないので、好みのカレーに加えてナンやライスの券を買う必要があります。

券売機が1000円札にしか対応していないのですが、ちょうど千円札を切らしていたので、店内で両替をお願いしたときに「オススメハ、ビリヤニ」と教えてくれたので、その通りビリヤニを頼んでみました。ちょうどこれでビリヤニは最後だったらしく、サービスでちょっと大盛りになっています。

このビリヤニは使われている米も長粒種で、スパイスの感じも素晴らしく、あっという間に食べきってしまいました。こんなところでこんな美味しいビリヤニが食べられるとは知りませんでした。完全に「カレーは別腹。」という看板で損している気がするんですよね。これから時間があればちょくちょく寄ろうと思います。

FE Echoes のサントラが 10/25 に発売されるようなのでメモ。
『ファイアーエムブレム外伝』（ファミリーコンピュータ）楽曲完全収録なんて書いてあるのが、過去作ファンにはたまりませんね。

• ファイアーエムブレム Echoes もうひとりの英雄王 サウンドトラック

小さなサーバを作るために Mini-ITX の 「X10SDV-TLN4F」というマザボを買ってみました。

スペックは Xeon D 1541^*1（2.1 GHz、8 コア、16 スレッド、TDP 45 W）がオンボードで搭載されており、10 GBASE-T の 10GbE や KVM-over-LAN などの管理機能も搭載されているので、ディスクとメモリを足せばすぐにサーバとして使い始めることができます。

国内だと15万以上するものですが、今回は Wiredzone.com を利用したので、送料込みで 2 割程安く手にいれることができました。UPS の UPS Worldwide Expedited で発送してもらうと、アメリカから 1 週間弱で配達されます。受け取り時に輸入消費税が課税されることにだけ注意すれば、あとは国内の通販とあまり変わりません。

† さっそく ESXi をインストールしてみるが・・・・・・

コア数も多く仮想化のホストにちょうどいいので、ESXi をインストールしてみたのですが、なぜか 10GbE が認識されません。Xeon D に内蔵されている 10GbE はIntel(R) Ethernet Connection X552/X557-AT 10GBASE-T^*2 なのですが、どうも ESXi に含まれている ixgbe ドライバが古いようです。

VMWare のサイトから ixgbe のドライバを探してアップデートしてみたら、うまく認識されるようになって一安心。
以下のリンクからダウンロードできるドライバは ESXi 6 用ですが、ESXi 6.5 でも普通に使えました。

• VMware Compatibility Guide - I/O Device Search

アップデートの手順は以下のような感じになります。
ドライバのバージョンが 3.7.13.7.14 から 4.5.1 にアップデートされているのが分ります。

このパターンは以前にもあったなと思ったのですが I217-V の時も同じでしたね。
今回の Xeon D はそれほど新しいチップでもないのですが、VMWare は Intel のオンボード NIC のサポートが手薄なんでしょうか。

• ^*1: Intel Xeon D-1541
• ^*2: 製品の仕様情報 - Intel® Ethernet Connection X557-AT

Andorid で使い慣れた USB キーボードを使うためには、OTG（On-The-Go） ケーブルや USB ホストケーブルと呼ばれるケーブルが必要になります^*1。

iOS の場合にはもうちょっと面倒で、Lightning - USB 3カメラアダプタ^*2というのが必要になります。これが Apple 製品らしくかなり高いのが玉に瑕。ただ、非純正品の場合にはアップデートで使えなくなったりするので、その面倒を考えれば純正しか選択肢はありません。

これらを使えばモバイルデバイスで HID キーボード等が使えるようになります。

• ^*1: USB OTG（USB On-The-Go）でAndroidを活用 - サンワサプライ株式会社
• ^*2: Lightning - USB 3カメラアダプタ - Apple（日本）

今の職場はなんでも資料が紙でまわってくるので、保管のためにひとつひとつファイルに綴じていたのですが、気づいたら本棚がキングジムだらけになっていました。キングジムを買うお金もバカにならないということで、簡易製本機で綴じることにしました。

この簡易製本機は言うなればアイロンのようなもので、ホットボンドのようなものが塗られた専用のカバーで資料を挟んで製本機で加熱することで、背がのり付け製本されるというもの。紙をキチッと揃えてやる必要がありますが、普通に売られている本に近い強度で固定されるので落丁することもなく便利です。

東海道新幹線にチケットレスで乗る方法としてはエクスプレス予約がありますが、年会費が必要なので利用頻度が少ないとちょっと・・・という難点がありましたが、2017/9/30 から年会費無料でクレカと交通系 IC カードがあれば乗車できるというスマート EX^*1がスタートするようです。

スマートEX スマホで新幹線をもっと自由に！

スマートEXの利用はとても簡単。お持ちのクレジットカードと交通系ICカードがあればチケットレスで乗車可能！

注意点としては、モバイル Suica などと同様に特定都区市内制度（東京都区内）の適用がないので、新幹線乗車駅までの在来線の運賃が別途必要になることでしょうか。エクスプレス予約やモバイル Suica と違って割引がないので、在来線の距離によっては窓口で買った方が安くなります。

• ^*1: 「スマートＥＸ」 サービス開始～平成29年９月30日（土）、新幹線のネット予約がもっと気軽に！～