Are you getting enough sleep?

いつも眠い.これが睡眠負債というやつか.

APFS

APFSももうすぐきてしまいます.MacBookはすぐにしてみるとして,問題はMacBookProにつけてるPegasusたくさんをどうするか,です.

エンドユーザーの方も一読しておくことをお勧めしますって,普通はみないって.1ヶ月くらい様子見したほうがいいのだろうなぁ.準備だけはしておこう.HDDも更新しておくか.いい機会だし.

applech2.com

applech2.com

長野

長野に来ました.今年2回目. 疲れてしまって,ホテルで飲みつつ,メールを返す.そして寝よう.

ダックスガーデンのアイラインを購入しました.ResultJapanのは,いくらなんでも光軸を邪魔しているようにみえるので・・・.田舎なので怖いです.
結構デコボコなので,プラサフで下地処理しよう.それにしても,Y75の缶スプレーが以外に高い.

f:id:halrroc:20170823201124j:plain

SSLサーバ証明書再発行のお願い,力技だよ?

設定変更しても,どうしても301になってしまう. 仕方がないので,.well-known以外みえなくするという,盆でアクセスするひとが限定されるサイトだからこそできる力技を発動!!

ようやく発行してもらえた・・・. でも,なんでクロールがJavaなの?そのせいで 301 になってしまうのでは?と思ってしまう.また,httpsでも大丈夫と記載しているわりに,httpsできてくれない・・・. まぁ,発行してもらえたしいいか.

最後にメモで,pem は csr と crt を結合させたものですよ.久しぶりすぎてわからなかった・・・.

SSLサーバ証明書再発行のお願い,でも301だよ?

修正したのになんかダメらしい.

調べてみると,GTJavaClient というアクセスログがのこってる.これだとそうみたいだね.そうすると Status Code が 301 になってる.自分でアクセスすると 200 なのに?http から https に転送されてるのがダメなのか?

それなら全て停止して,転送されないようにしてやる.http はサービスしてなくて,https に全て転送にしてます.でもさくらのサポートによると,https でもいいと書いてるのに,直接 https をみてくれないのかな?

111.222.333.444 - - [14/Aug/2017:12:16:22 +0900] "GET /.well-known/pki-validation/fileauth.txt HTTP/1.1" 200 64 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_12_6) AppleWebKit/603.3.8 (KHTML, like Gecko) Version/10.1.2 Safari/603.3.8" "-"

444.333.222.111 - - [14/Aug/2017:10:31:22 +0900] "GET /.well-known/pki-validation/fileauth.txt HTTP/1.1" 301 178 "-" "GTJavaClient" "-"

SoftEtherVPN を package にしていれてみる

SoftEtherVPN を build できない

なんか途中でとまる.なんでだろう〜?と調べてみたら,下記で聞いているひとがいた.消えても困るのでメモもしておく.

github.com

sudo apt-get install zlib1g-dev libncurses5-dev libssl1.0-dev build-essential libreadline-dev git
sudo ldconfig
mkdir ~/source
cd ~/source
git clone https://github.com/SoftEtherVPN/SoftEtherVPN.git
cd SoftEtherVPN/src/Mayaqua
mv Network.c Network.c.orig
cat Network.c.orig | sed 's!SSLv3_method!SSLv23_client_method!g' > Network.c
cd ../..
./configure
make

make して package にする

最初から package にできたらいいのだろうけど,そこまでしなくてもよいので,下記を参考につくってみる.

blog.cybozu.io

どこにおこうかなということで,下記をみて,やはり /usr/local でよいかなと. でも,GitHubdebian をみてみると,/opt なんだよね.debian だとそっちがいいのかな? 下記みたら,やっぱり /opt かな.ということでそちらに.

FilesystemHierarchyStandard - Debian Wiki

登録してみる

下記に保存する.いまいちわかってないけど,user ではなくてよいのだろうか.

/etc/systemd/system

ここに,vpnserver.service を保存.これもみなさん内容がバラバラで,何が正解なのだろう?状態.と思ったら debian のフォルダ内にあるではないですか.

保存したら,systemctl daemon-reload. そして,systemctl list-unit-files –type=service すると表示されるはず.

systemctl start vpnserver で大丈夫なはず.