地球クライ シスかな処は無い。

　今回お役御免で電源を落としたHP t510です。sophos XG firewallを動かしてました。intel嫌いな私もニッコリなCyrixの流れをくむ（そしてAMDerとして煮え湯を飲まされた）VIAのEdenx2 u4200マシンです。miniPCIeがあるのでNIC2枚積んでUTMとして十分実用にはなっていましたが暗号通貨がだだ下がりな昨今こちらも終了のマイニングマシンに分散していたWEBサーバやVPNなどの機能を一台のPCにまとめて消費電力を節約するには力不足でした。

　こちらが今回UTMやWEBサーバなどもろもろ常時PCとしての任を担うことになったAthlonIIx2 240eマシン。ケースはeMachines EL1850ですが中身は電脳売王で買ったEL1352らしいｗ（となりの黒いmATXはPhenomで録画PC。意地でも自作PCにintelは使わんぞw）

　こいつにwin10proを入れて
清水理史の「イニシャルB」ルーター直下でウイルスやあやしい通信を遮断！「Sophos XG Firewall」で家庭用UTMを無料で自作する（これdocファイルもう消えてるみたいですね…私はローカルに保存しています）
　や
くわぽんのつれづれ日記
　などを参考にHYPER-Vでsophos XG firewallを動かすことに成功しました。情報公開に感謝です。

　AthlonIIマシンにはほかにWSLでwordpressやVPNのsoftetherを動かしてますがHP t510の時よりネットの体感は（妻も認めるほど）速いのでたいしたもんです。

　あと台所のテレビ棚からシンクライアントやらケーブルやらスイッチやらこれだけ無くすことができました。スッキリ。

　これでインターネット接続関連のPCやスイッチやらモデムやらが常時消費してる電力は60～70Wに抑えることができます。

　暗号通貨の暑い日々が嘘のようです。…

　以下　備忘録。

　モデムからsophosを通してAthlonIIマシンに80を通す。

　IPアドレスを指定するにも事前にプロファイルみたいなものを作るのがsophosのクセっぽい。一度知ったら問題ないけど知らないとなんもできひんよー。

・NVIDIAが内蔵RJ45でWANにつながってる。RealtekがPCIeの増設RJ45で家庭内LANへ。

・sophosはwan側もlan側もDHCP外の番号決め打ちだけどwindowsはWANから192.168.0.18なんて番号もらってそれでsoftetherが動いたりするとなんのためにsophosのUTM置いたのか分からないのでwindows側のRealtekは無効に設定。

・softetherはインスコ時「拠点間接続 VPNサーバまたはブリッジ」も選択しておいてブリッジ先を「vEthernet（新しい仮想スイッチ）」に。これには”ネットワーク3”という名前がついているがHYPER-Vにsophosをインスコ時「必要だろう」とあらかじめ内蔵NICとPCIeとでネットワーク1と2を作っておいたらsophosが動き出した→NATが動き出した→自動でできちゃったネットワーク。メンテのときはここをいぢることになるわけですな。

・そういえばHYPER-Vは「自動開始アクション」を「常に開始」にしておけばwindows updateで再起動しても普通にsophos動いてます。「自動停止アクション」は「保存」でグレイアウトしてるけどこれはこのままでいいでしょ。

　wordpressの記事のリンクをパーマリンクって言うらしいですが、これをwordpressを始めたころはURLから年月日が分かりやすいので

/%year%/%monthnum%/%day%/%post_id%/

　な風にしてたんですがテーマとかプラグインによってはこういう独自風のURLは相性が悪いらしくなんだかワケの分からないエラーが続出するのでpost_idだけの「標準」にしたところwordpress側のエラーは出なくなりました。が、これでは過去記事がリンク切れだらけにｗ

　しょうがないのでsearch regexでなんとかならないかと正規表現を調べてみたら以下のようにするとうまく行きました。

　*　*　*

　wordpressついでに。超初心者向け引越しプラグインだったAll-in-One WP Migration。UNIX嫌いの私もwindows10のWSLのおかげで自宅の床鯖使ってますが、バックアップ用ファイルが512MB以下なら無料プラグインとして使えるので

C:\Windows\System32\drivers\etc

　のhostsファイル書き換えで好きなPCをバックアップ先にして

＞sudo rsync -av /home/t19cry/sigeyuki.xyz/public_html/wp-content/uploads （ユーザ名）@（192.168.xxx.NASのIPアドレス）:/volume1/tmp/（※DS216jの場合）

　で512MBを優に超えるメディアライブラリをNAS経由でホイホイコピーできて便利に使わせていただいておりました。…が、
　今朝もバックアップ作業しようと思ったらファイルでのエクスポートはそのままなのにファイルでのインポートはzipファイルの拡張機能あつかいになり、「all-in-one-wp-migration-file-extension.zip」をダウンロードして

wordpressの「プラグイン」→「新規追加」→「プラグインのアップロード」

　で追加しなくちゃならなくなってて焦りました。

　このエクステンションも無料のままなのでまあ良いんですが、wordpressのプラグインをzipファイルから導入したことがないような「プラグインを追加」からしかインストールしたことがない初心者は困ると思います。
　いままでは「親にもおすすめできる初心者向けプラグイン」だったのになあ。ちょっと意図が分かりません。