投稿者: 半田繁幸

　azureはvpnazureでもお世話になってるしmicrosoft贔屓の私として利用しない手はない。自宅鯖のバックアップ＆動作手糞、もといテスト環境として利用している。

　ホントは安定性から言えばazureのほうをメインにしたいぐらいなのだが、無料の範囲では、この2006年頃のココログの遅さに頭にきてさくらに移転してなおかつwordpressにした10年以上の歴史がある＋写真てんこもりブログでは運用に限界がある。Duplicatorでフルバックアップすると1GBを超える量になってます。

　そんなこんなで、まとめて移転したりバックアップとったりするときはDuplicatorを使っていたのだが、どうもこのごろinstall.phpが遅い。勿論メディアファイルは切ってるのに、タイムアウトになってしまう。

ttps://docs.microsoft.com/ja-jp/azure/load-balancer/load-balancer-tcp-idle-timeout

　によるとazureの既定ではタイムアウトは4分との由。うーん無料だから文句言えない。なんか構成作るのもメンドクサイ（できない）し、なんかないかなと使ってみたAll-in-One WP Migrationがすごく便利で、なにより賢かったのでご報告します。

　DuplicatorではブログのURL、トップページの写真やwalbrixのアイコン絵のパスなど、細かい設定を手作業で直さなきゃならなかったのが、All-in-One WP Migrationだともう全く完全自動で判断して修正してくれたのだ。

　All-in-One WP Migrationの弱点と言えば、無料では512MBを超えるバックアップはエクスポートはできるけどインポートはできないよ。という点。セコイと言えばセコイがまあ画像なんてFTPかなんかで別途上げるのが普通だからこのプラグインのエンジンの賢さを差し引くと全く不満はない。

　ただ私はこのご時世に逆らって自宅鯖なのでDuplicatorが即お払い箱になることはない。むしろまとめて一つのファイルになってくれるのだからバックアップツールとして今後も使うだろう。気が向いたときに1GB超のでかファイルを家庭内LAN経由でNASあたりに突っ込んどけばいい。

　sophos XG firewallていう無料UTM。これをバージョン15のときは

　sophosに護られている内部にsoftetherを置いても全然平気だった。（正確にはWeb ポリシーやアプリケーション コントロールをAllow Allじゃなく「なし」にしないとダメだったけど。

　ところが去年の秋ごろからバージョンが16になりやがりまして、しかもこれがすげえ使いやすい。だけど16だとsoftetherが全然ダメ。どうもsophosの中の人達はsoftetherをおもくそ有害アプリに認定してるっぽい。しかも解除のしかたがワカランｗ

　そこで。省電力もかねてPhoton2のせいで用なしになった激安7000円の7インチタブレットgeanee WDP-072をInstant Goを切ってサーバとして使えるようにしてsoftetherをしこんでsophos16の外に置いてしまえ。という話。

　こうすると黒い矢印の通信データの流れはsophosによって護られているけど赤い流れはまあ保証外というか自己責任だけど外からつながります。softetherだとVPNが切断したときの自動接続も「スタートアップ接続」でなんの細工なしにできるのが良い。

　WDP-072を使おうと思ったのはなんたって7000円なのでsophosの外で攻撃を受けて攻殻機動隊みたいにビリビリ！とか言って壊れても（おいらの懐は）全然平気。なんともないぜ。と雑な扱いをしたのが運の尽き。softetherのDNS鍵だけはバックアップを取るべきでした。個人情報を消す意味でWDP-072のwindows8を初期状態に戻しのも裏目になったなあ。windows updateをやっているとタッチパネルが効かなくなって、あわてて外部モニタつなぐのも大変で、電源ボタンの挙動も暗中模索状態で、まあ、いろいろやっている間にhanad.softether.netを失ってしまいました。タハハ。

　写真左からモデム、関係ないラジカセ（パディスコ・ミニ）、sophosが入ってるhp t510、baffaloの無線AP、wordpressが動いてるNEC Express580/51MA、そしてsoftetherのgeanee WDP-072です。

　softetherをタブレットPCで使う分にはいろいろ気を使います。NICとしてはRouteRの

　↑がなにも考えずに使ったら使えたのですが無線LANのNICはダメだったりします。あとOTGも消費電力を食うタイプだと常時サーバの意味がなくなります。ACアダプタを選んだり、動作中は液晶を切ったりと、タブレットPCを常時起動させるのは結構気を使いました。

　WDP-072をsoftetherのサーバにしてwindows updateしたらオプションでintelのドライバがあるっぽい。…適用したらタッチパネルが効かなくなってあまつさえ液晶も表示されなくなった。「修復して再起動」を選んだつもりなんだけど「softetherをアンインスコしました」とメッセージが出て、まあ「vpn_server.confgは残ってるだろう」と思ったら根こそぎ削除されてました…

　softetherでは秘密鍵を失うとそのDDNSは二度と使えません。さようならhanda。softether.net。しょうがないのでsigeyuki.softether.net立てて、おでんと酒飲んで寝ます。