Blog

前回の記事でさくらの VPS 上に Aipo を構築した。

• さくらの VPS に Aipo 8.1.1 を導入する

続いて HTTPS 化する作業に入る。参考とした記事は次の通り。

• EX-CLOUDでつくる、Aipoを使ったグループウェアサーバ(2017年版) | EX-CLOUD TECH & SUPPORT BLOG

さくらの共有 SSL は VPS では使えないようなので、メインサイトのサブドメインを使うことにした。

さくらの VPS コントロールパネルから「ネームサーバ登録」を開く。

「ドメイン編集」->「ゾーン編集」->「変更」と入って、「エントリの追加と変更」から「エントリ名」に “aipo.example.com”, 「種別」に「IPアドレス(A)」、「値」に VPS の IP アドレス、「DNS チェック」と「TTL の指定」はデフォルトの「する」「チェックなし」として新規登録。

ここで念のため、http://aipo.example.com/ を Web ブラウザで開いてみるか、nslookup で VPS の IP アドレスが引けているかを確認しておく。

Let’s encrypt で証明書を取得する

今回は Let’s encrypt で証明書を取得することにする。

まずインストールを行って、証明書を取得する。

# yum install certbot
...(略)...
Is this OK? [y/d/N]: y
...(略)...
# certbot certonly --standalone

PEM を Tomcat で使えるキーストア形式に変換する

Aipo を動かしているのは Tomcat なので、それに合わせて取得した証明書を変換する。

# cd /etc/letsencrypt/live/aipo.example.com/
# openssl pkcs12 -export -in fullchain.pem -inkey privkey.pem -out ssl.p12
Enter Export Password: *****
Verifying - Enter Export Password: *****
# /usr/local/aipo/jre/bin/keytool -importkeystore -destkeystore tomcat.keystore -srckeystore ssl.p12 -srcstoretype PKCS12
Enter destination keystore password: #####
Re-enter new password: #####
Enter source keystore password: *****
Entry for alias 1 successfully imported.
Import command completed: 1 entries successfully imported, 0 entries failed orcancelled

Aipo の Tomcat にキーストアファイルを設定する

/usr/local/aipo/tomcat/conf/server.xml を vi 等で編集する。

 <!--
 <Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol""
 maxThreads="1000" SSLEnabled="true" scheme="https" secure="true"
 clientAuth="false" sslProtocol="TLS" />
 -->

コメントアウトされているこの部分を次のように書き換える。

 <Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol"
 maxThreads="1000" SSLEnabled="true" scheme="https" secure="true"
 clientAuth="false" sslProtocol="TLS" keystoreFile="/etc/letsencry
pt/live/aipo.example.com/tomcat.keystore" keystorePass="#####" />

これで Aipo を一度 shutdown して startup すれば無事に作業完了。

# /usr/local/aipo/bin/shutdown.sh
Stopping Aipo 8.1.1.0.
# /usr/local/aipo/bin/startup.sh
Starting Aipo 8.1.1.0.
Access URL : http://XXX.XXX.XXX.XXX

これで https://aipo.example.com/ にアクセスすると無事に Aipo の画面が表示されるはず。

と思いきや、なぜかアクセスできず。”lsof -i:https” を実行してみるとポートさえ開いていない。

設定を見直したり環境を代えてみたりと 3 日間ほど苦戦した結果、/usr/local/aipo/tomcat/conf/server.xml のコメントアウトされている記述にある

<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol""

の部分の引用符が 2 重になっているのが原因だった。これでも起動時にエラーも出ず、http でのアクセスは通常通り行えたので気付くのが遅れてしまった。

iOS が更新されていつの間にか PPTP が使えなくなったので、L2TP/IPSec が使えるルータとしてWXR-1900DHP2 を導入した。

WXR-1900DHP2 はルータモードでしか VPN を生かせないので、NTT のルータと 2 段ルータになってしまう。これによって Windows のファイル共有で多少困ることがあるが、それは別記事にて。

まず、回線元ルータの NTT PR-S300HI の「静的 NAT 設定」からポートを開放する必要がある。ここで困ったのが何番を WXR-1900DHP2 に通せばいいのかが、調べていてもいまいちはっきりしない。

結果的にはこの情報が役に立った。

• L2TP/IPSecのルータのポート開放 – セキュリティソフト 解決済 | 教えて!goo

つまり

• UDP 500
• UDP 4500

を WXR-1900DHP2 に流れるようにすればよい。

これで iPhone の設定から、「一般」 -> 「VPN」 -> 「VPN構成を追加」と辿り、タイプを「L2TP」とすることで接続できるようになった。

久しぶりに Raspberry pi を再セットアップする必要があって、つまずいたメモ。

Wheezy までは IP アドレスを固定するのに /etc/network/interfaces を変更していたが、Jessie からはそこに書いても反映されない。

Jessie からは /etc/dhcpcd.conf に次のように追記する。

interface eth0
static ip_address=192.168.24.200/24
static routers=192.168.24.1
static domain_name_servers=192.168.24.1