Yuma Ota

目的本田とじゃんけんを（簡易的に）作成することです．本田とじゃんけんとは本田とじゃんけんとは、ペプシのキャンペーンで行われた、本田圭佑とじゃんけんをする企画である。引用先：#本田とじゃんけ…

#本田とじゃんけん を（簡易的に）作成する方法

はじめにSnowflakeのデータを日時にて抽出する際に想定した出力が得られないことがあったので，解決策と共に書きたいと思います．準備まず初めにデータ抽出元のテーブルを作成します．（データベ…

日時にてデータを抽出する際にハマったこと（Snowflake）

はじめにGraviton2を利用するとFargateがちょっと安く利用できるようなので，この記事で触る方法について書きたいと思いますそもそもFargateとはコンテナ向けサーバーレスコンピュ…

Graviton2を利用するとFargateがちょっと安く利用できるようなので使ってみた

はじめにこの記事ではJavaScriptのライブラリの1つ，ml5.jsを利用した際のハマったことについて紹介したいと思います．ml5.jsとはml5.jsを簡単に説明すると，簡単に機械学習…

ml5.jsでカメラ画像から姿勢推定を行う時にハマったこと

前回までのあらすじyzk-yzk-yzk.hatenablog.com前回，GCPの環境構築を完了させました．今回は本題であるVPNの構築を完了させます．環境Google Cloud PlatformUbuntu 16.04 LTSOpenVPN 2.4.8easy-rsa 3.0.7-1必要なものをインストールするそれでは前回環境構築したGCPのVMインスタンスをTera Tarmから起動します．ここに必要なものをインストールしていきます．まずはOpenVPNをインストールします．sudo apt -y install openvpn次にeasy-rsaをインストールします．現在いるディレクトリにインストールされますので，別の場所にインストールしたい場合は任意のディレクトリに移動してください．git clone https://github.com/OpenVPN/easy-rsa.gitインストール完了後，easy-rsaのフォルダーに移動します．cd easy-rsa/easyrsa3前提となる証明書を発行していこう初期設定まずはイニシャライズ（initialize），初期設定を行います．./easyrsa init-pkiCA証明書発行次にVPNに必要な証明書を発行していきます．./easyrsa build-caEnter New CA Key Passphraseと表示されるので，任意のパスフレーズを入力します．そのあと，もう一度入力を要求されますので同じパスフレーズを入力します．そのあと，証明書の名前を要求されるので任意の名前（なるべく覚えやすい名前）を入力します．これで証明書を発行できたので/etc/openvpn（openvpnをインストール時生成されたフォルダー）にコピーします．sudo cp pki/ca.crt /etc/openvpnサーバ証明書発行次に前に発行した証明書とは別にサーバ証明書を発行します．./easyrsa build-server-full server nopassEnter pass phraseと先ほど設定したパスフレーズを要求されるので，設定したパスフレーズを入力します．これでこちらの証明書も発行できましたのでこちらも/etc/openvpnにコピーします．sudo cp pki/issued/server.crt /etc/openvpnsudo cp pki/private/server.key /etc/openvpnDH鍵発行次に鍵となるDH鍵を発行します．./easy-rsa gen-dhThis is going to take a long timeと表示されるように，発行に時間がかかりますのでしばらく待ちます．DH parameters of size 2048 created at ~/easy-rsa/easyrsa3/pki/dh.pemと表示されれば発行完了します．このdh鍵を上と同じように/etc/openvpnにコピーします．sudo cp pki/dh.pem /etc/openvpnクライアント証明書発行証明書としてもう1つ，クライアント証明書を発行します．./easy-rsa gen-crlEnter pass phraseとこちらもパスフレーズを要求されるので，設定したパスフレーズを入力します．これでこちらの証明書も発行できましたのでこちらも/etc/openvpnにコピーします．sudo cp pki/crl.pem /etc/openvpnそして，crl.pemの書き込み権限をo+rにします．sudo chmod o+r /etc/openvpn/crl.pemこれで前提となる証明書を発行できました！ls /etc/openvpnca.crt  crl.pem  dh.pem  server.crt  server.key  update-resolv-confとなればちゃんと発行完了しています．前提証明書発行まとめ./easyrsa init-pki./easyrsa build-casudo cp pki/ca.crt /etc/openvpn./easyrsa build-server-full server nopasssudo cp pki/issued/server.crt /etc/openvpnsudo cp pki/private/server.key /etc/openvpn./easyrsa gen-dhsudo cp pki/dh.pem /etc/openvpn./easyrsa gen-crlsudo cp pki/crl.pem /etc/openvpnsudo chmod o+r /etc/openvpn/crl.pemOpenVPNの設定次にOpenVPNの設定を行います．任意のエディタ（私はvi）を使って設定ファイルを作ります．vi /etc/openvpn/server.confserver.conf内に以下の設定を記載していきます．port 1194proto udpdev tunca ca.crtcert server.crtkey server.keydh dh.pemcrl-verify crl.pemifconfig-pool-persist ipp.txtserver 10.8.0.0 255.255.255.0push "redirect-gateway def1 bypass-dhcp"push "route 10.8.0.0 255.255.255.0"push "dhcp-option DNS 8.8.8.8"client-to-clientkeepalive 10 120comp-lzouser nobodygroup nogrouppersist-keypersist-tunstatus /var/log/openvpn-status.loglog /var/log/openvpn.loglog-append /var/log/openvpn.logverb 3設定ファイル内を説明していきます．port接続する際のポート番号です，openvpnにおけるデフォルト番号は1194です．1194が他のソフトに利用されていたり使用できない場合はこの値を任意の番号に変更してください．protoプロトコルを選択します．tcpもしくはudpを選択します．こちらもデフォルトはudpですが，使用できない場合はtcpに変更してください．dev接続方式を選択します．私はtun(ルーティング方式)を選択しています．その他にもtap（ブリッジ方式）がありますのでそちらを選択したい場合は変更してください．（但し，設定ファイルをその他にも変更する必要があります．詳細はその項目に記載します．）ca~crl-verify前述した証明書のファイルの場所を記載しています．ip-config-pool-persistvpnに接続するクライアントを管理するファイルを指定しています．任意のファイル名を記載すれば大丈夫です．servervpnで使用するプライベートipとサブネットマスクを指定しています．デフォルトとして10.8.0.0 255.255.255.0です．任意の番号に変えたい場合は適切な番号に変更してください．(tap（ブリッジ方式）で接続する場合は例として，server-bridge 10.8.0.4 255.255.255.0 10.8.0.50 10.8.0.100と設定してください．こちらはvpnサーバーのipアドレスに10.8.0.4，サブネットマスクに255.255.255.0を割り振られています．クライアントには10.8.0.50から10.8.0.100を割り振ります．こちらの任意の番号に変えたい場合は適切な番号に変更してください．）pushredirect-gateway def1 bypass-dhcpは，すべてのトラフィック（ネットワーク接続）をVPN接続経由に行うための設定です．route 10.8.0.0 255.255.255.0は，クライアント側にVPNで使用するipアドレスとサブネットマスクを通知するための設定です．dhcp-option DNS 8.8.8.8は，使用するDNSを指定するための設定です．今回はGoogleのDNSサービスを使用しています．developers.google.com他のDNSサービスを使用したい場合は任意の番号に変更してください．参考にCloudfireのDNSサービスを紹介します．1.1.1.1client-to-clientクライアント間の接続を許可する場合はこの項目を追加してください．必要ない場合はコメントアウトしてもらっても大丈夫です．#client-to-clientkeepalivevpn通信を行っている際のタイムアウトを設定します．デフォルトは10 120です．左の値が通信確認の間隔，右の値が切断するまでの秒数です．comp-lzo通信する際のパケットを圧縮する指定です．圧縮すると通信速度が上がりますが，性能の低いマシンだと下がる場合が有ります．そのため，マシンの性能によってこの設定を無効にする場合はコメントアウトしてください．#comp-lzouser groupOpenVPNをどのユーザ，グループ権限で行うかを指定します．デフォルトは，userがnobody，groupがnogroupです．適切なユーザ，またはグループに書き換えたい場合は任意の権限に設定してください．persist-key，persist-tunOpenVPNが再起動したい際に，鍵ファイルなどを再読み込みしないようにする設定です．特別な理由がない限り設定して大丈夫です．設定しない場合はコメントアウトしてください．#persist-key#persist-tun(tap(ブリッジ方式)の場合はpersist-tunをpersist-tapに書き換えてください．)status，log，log-appendクライアントの状態を書き込むファイルとOpenVPNのログを書き込むファイルを指定しています．デフォルトはstatusはopenvpn-status.log，log，log-appendはopenvpn.logです．今回ログの保存場所を/var/log内に設定しています．verbログファイルに書き込む際にどれぐらいの事態によって書き込むかを指定しています．デフォルトは3です．3か4がおすすめです．ファイアウォール設定これでOpenVPNの設定は（ほぼ）完了しました！後はこのマシンに外部から接続させてやればVPN構築が完了します．まずはファイアウォールの設定をしましょう！まず前準備としてすべてのポートを遮断します．sudo ufw default denyその後，先ほど指定した接続するポート番号を開けます．sudo ufw allow 1194/udpまた，当環境はsshにて接続しているのでsshで接続したい番号を開けておきます．デフォルトは22番ですが任意の番号にしたい場合はここで開けておいてください．sudo ufw allow 2222その後，ファイアウォールを有効化します．sudo ufw enableちゃんと空いたか確認するために以下のコマンドを実行して指定のポートが空いているか確認してください．sudo ufw status私は2222ポートと1194/udpポートを開けています．GCP再設定しかし，この状態だとGCP側のファイアウォールが開いてないため，OpenVPNにもsshにも接続できません．一回GCPの設定に戻り，VPNネットワーク→ファイアウォールルールを選択します．ファイアウォールの設定画面が開くのでまず，default-allow-sshを編集します．編集画面のプロトコルとポートからtcpの値を22→2222に変更して保存します．次に，上のファイアウォールルール作成を押してOpenVPN用のファイアウォール設定を作成します．そして次のように設定します．優先度　1000ターゲット　ネットワーク上のすべてのインスタンスIP範囲　0.0.0.0/0プロトコルとポート　udp：1194これで保存すれば完了です！Ubuntuに戻ろうかこれでVPNには接続できます．しかし，接続した後インターネットには接続できない設定になっています．この状態を直すためにさらなる設定を行います．任意のエディタ（私はvi）にてvi /etc/default/ufwを開きます．その中のDEFAULT_FORWARD_POLICYをDROP→ACCEPTに変更します．#DEFAULT_FORWARD_POLICY="DROP"DEFAULT_FORWARD_POLICY="ACCEPT"次にvi /etc/ufw/sysctl.confを開きます．こちらではnet.ipv4.ip_forward=1をアンコメントします．#net.ipv4.ip_forward=1net.ipv4.ip_forward=1次にifconfigを開きます．ifconfigすると環境によりますが複数のインターフェイスが出てきます．ens4      Link encap:Ethernet  HWaddr 42:01:0a:8a:00:05          inet addr:グローバルip　もしくは　内部ip（どちらもGCPで確認可能）          inet6 addr: 割り振られた値 Scope:Link          UP BROADCAST RUNNING MULTICAST  MTU:1460  Metric:1          RX packets:881674 errors:0 dropped:0 overruns:0 frame:0          TX packets:804183 errors:0 dropped:0 overruns:0 carrier:0          collisions:0 txqueuelen:1000          RX bytes:365106167 (365.1 MB)  TX bytes:152643986 (152.6 MB)lo        Link encap:Local Loopback          inet addr:127.0.0.1  Mask:255.0.0.0          inet6 addr: ::1/128 Scope:Host          UP LOOPBACK RUNNING  MTU:65536  Metric:1          RX packets:0 errors:0 dropped:0 overruns:0 frame:0          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0          collisions:0 txqueuelen:1000          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)tun0      Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00          inet addr:10.8.0.1  P-t-P:10.8.0.2  Mask:255.255.255.255          inet6 addr: fe80::86e3:757c:3306:3ce2/64 Scope:Link          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1358  Metric:1          RX packets:48995 errors:0 dropped:0 overruns:0 frame:0          TX packets:53594 errors:0 dropped:0 overruns:0 carrier:0          collisions:0 txqueuelen:100          RX bytes:25728319 (25.7 MB)  TX bytes:43320430 (43.3 MB)インターフェイスの中にグローバルipか内部ip（GCPで確認可能）が割り振られているインターフェイスの名前（今回はens4）を覚えておきます．エディタにて，vi /etc/ufw/before.rulesを開きます．一番下の行まで進んで，COMMITと書かれたその下から次のような文章を書きます．設定後，ファイアウォールを再起動します．sudo ufw reloadOpenVPN起動ようやくOpenVPNを起動しましょう！sudo systemctl start openvpn以下のコマンドを実行して，プロセスが動いていれば成功しています．ps -ef | grep openvpn | grep -v grep（起動できなかった場合はsudo systemctl start openvpn@serverにて起動できるか確認してください．こちらで起動できない場合は，スペルミスやポート開放ミスが発生している恐れがあるので，/var/log/openvpn.logを見てエラー原因を見つけてください．これでVPN構築は完了しました！！後はVPNを外部から接続するテストだけです！近日中にテストのための準備とテストについて記載したいと思いますのでよろしくお願いします．前回：Google Cloud Platformを使ってVPNを構築してみた GCP環境構築編 - yzk_yzk_yzk’s blog次回：作成中

Google Cloud Platformを使ってVPNを構築してみた　VPN構築編

あらすじ大学が延期になったり、オンラインになったりでいろいろと大変なことが起きている現状です．この機に何か面白いことしてみたいなーと思った頃，突然思いついたこととしてVPN構築してみたいなーと思いました．（ついでにUbuntuとかに建てればLinux触れて楽しいとか思ったりしてました）VirtualBoxにて仮想環境を組んだうえで建てるやり方とクラウドサービスを利用して外部にサーバーを建てるやり方をまず考え，少し考えた結果今後クラウドサービスを使う機会も多くなると考え後者を選ぶことにしました． 環境・Google Cloud Platform・Ubuntu 16.04 LTS・OpenVPN 2.4.8・easy-rsa 3.0.7-1 まずはGCPの環境構築そんなわけでまずはGCPに登録してクラウドを借りるところから始まります．cloud.google.comサクッと無料トライアル押してGoogleアカウントとクレジットカードを使って登録していきます．無料枠内での使用であれば料金は自動発生しません．登録が完了した後はVPNを構築するための機械を作成していきます．まずは機械を管理するためのプロジェクトを作成します．プロジェクト作成初期画面にて①をクリックして②の新しいプロジェクトを選択します． プロジェクト名に任意の名前を入力します．※後から名前は変更できませんVMインスタンス作成次にプロジェクト内にVPNサーバとなる機械，VMインスタンスを作成します．左上のハンバーガーメニューからCompute EngineからVMインスタンスを選択します．作成ボタンを選択した後，VMインスタンスの設定画面が開きます．無料枠内での利用のために次のように設定します．名前 任意の名前を入力しますリージョン・ゾーンリージョンを「us-west1」，ゾーンを「us-west1-a」にしますマシンの構成マシンタイプを「f1-micro」にしますブートディスクオペレーティングシステムを「Ubuntu」　バージョンを「Ubuntu 16.04 LTS」にします管理、セキュリティ、ディスク、ネットワーク、単一テナンシー内のネットワーキングIP転送を「オン」にします設定後作成を押せば無事に作成することが出来ました！VPNを構築するための準備それではVMインスタンスの機械を動かしてみましょう！上の画面内の接続からSSHを選択するとGCP内にて起動することが出来ます．この中にVPNサーバを立てていきます．ただ私はTera Tarmなどで接続したい人なのでもうひと手間加えます．（外部ソフトで接続しなくてもいい人は飛ばしても大丈夫です．） SSH鍵を生成する自分の利用しているPCに戻り，ターミナルを起動します．（windowsの場合はWindowsPowerShell）ターミナル内にて下記のコードを実行します．ssh-keygen -t rsa -b 4096 -C "任意のユーザ名"そのあと3回入力を求められます．1回目は保存場所（とファイル名）を指定されますので任意の場所に保存します．2回目と3回目はパスワードを聞かれますので，任意のパスワードか空欄のままエンターを押します．続いて，保存先のフォルダ内に2つファイルが生成されていますので，.pubのほうをターミナルのcatを使うか，メモ帳などで開いて表示します． 中身の文字列をコピーします．文字列を利用するので他の物をコピーしたりしないでください．ssh-rsa AAAA ........... 設定したユーザ名SSH鍵をGCP内に登録する先ほど作成したVMインスタンスをクリックして詳細を開きます．その後上の編集を選択した後，SSH鍵がN個ありますの下の表示して編集するを選択します．選択した後，先ほどコピーした文字列を貼り付けます．その後，下の保存を選択します．Tera Tarmにて接続する最後にTera Tarmにて外部から接続します．Tera Tarmを開いて以下のように設定してOKを押します．ホスト設定したユーザ名@VMインスタンスの外部IP（外部IPはインスタンス一覧から確認します）サービスSSHTCPポート22（後で変更します　その時はその番号に変更してください）OKを押すと認証画面が出るので，RSA/DSA/ESDSA/ED25519鍵を使うを選択して，秘密鍵から先ほど生成された.pubじゃないほうを選択してOKを押します．これで接続できれば完了です．（ターミナルで接続する場合はssh 設定したユーザ名@VMインスタンスの外部IP -i ~/.ssh/”.pubじゃないほうのファイル名”にて接続できます．） 最低限のGCP設定完了ですこれでGCPを「とりあえず」使えるようになりました！近日中にてVMインスタンス内にVPNサーバ構築方法について記載したいと思うのでよろしくお願いします．次回：Google Cloud Platformを使ってVPNを構築してみた VPN構築編 - yzk_yzk_yzk’s blog

#本田とじゃんけん を（簡易的に）作成する方法

日時にてデータを抽出する際にハマったこと（Snowflake）

Graviton2を利用するとFargateがちょっと安く利用できるようなので使ってみた

ml5.jsでカメラ画像から姿勢推定を行う時にハマったこと

Google Cloud Platformを使ってVPNを構築してみた VPN構築編

Google Cloud Platformを使ってVPNを構築してみた GCP環境構築編

#本田とじゃんけんを（簡易的に）作成する方法

Google Cloud Platformを使ってVPNを構築してみた　VPN構築編

Google Cloud Platformを使ってVPNを構築してみた　GCP環境構築編