RDP

事象 リモートデスクトップ（RDP）接続先のPC端末に[リモートデスクトップを有効にする]設定をオンにする状態で、同じ拠点&セグメントに属す他のPC端末からリモートデスクトップ接続は可能。しかし、他拠点、外出先、自宅からリモートデスクトップ接続できない 原因 企業また個人で利用のルーターや、アクセスポイントなどネットワーク機器には、外部からのアクセスを受け付けられないに設定されている。外部からアクセスためのポートが封鎖されているため、PC端末が同じ拠点&セグメントに属しないと、通常リモートデスクトップできない状態ようになっている。 対策 １．ルーターでポート フォワーディングを有効にする つま…

コーヒーが好きな木谷映見です。 AWS環境でWindows Serverを構築してリモートデスクトップ接続（RDP接続）する際、初回ログイン時のパスワード変更がうまくいかなくてハマりました。本エントリでは原因と私が実施した対処法を記載します。 環境と構成図 発生した事象 原因 実施した対応 NLAを完全に無効化する手順 終わりに 環境と構成図 今回RDP接続する先のWindows Serverのバージョンは以下になります。*1 Windows Server 2019 Datacenter バージョン 1809 (OSビルド 17763.2565) 以下の図のように、パブリックサブネットに構築し…

既に色々と解説記事は出ている内容ですが、自宅環境で行う必要があったのでまとめ。 2022年1月時点で動作確認しているものです。 環境 サーバ側: Ubuntu 16.04.7 クライアント側: Windows 10 xrdp: v0.9.18 x11vnc: v0.9.13 そろそろOS新しくしないと…汗 全体像 ざっくりこんな感じと理解しています。 インストール xrdp Ubuntu 16.04にてaptでインストールされるのは結構古いバージョンらしいので、 念のためGitHubから最新版を取得。 xrdp-0.9.18.tar.gzをダウンロードしたら解凍してREADME.mdに従えばよ…

Machine: NEC MATE PC-MK32M OS: Windows 11 Pro 64bit ja-jp Router: Huawei HG8045G（Nuro光）1. Windows 11 Proにて、RDP環境を準備する ポート番号は3389から変更せずともよい（後述）。 変更したい場合はレジストリエディタにて HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp 内のPortNumberを任意のポートに変更し再起動する 2. firewall.cplにて、Firewallのポートを開放…

この記事を読むことで出来ること SystemsManagerセッションマネージャーのポートフォワーディング機能でのRDPを、バッチファイルで実行できる。 自分の環境用のバッチファイルを作成できる。 SystemsManagerセッションマネージャーのポートフォワーディング機能については、こちらの記事を参考にしてください。 blog.toyokky.com 目次 この記事を読むことで出来ること 目次 検証環境 注意事項 1. 事前準備 2. RDP接続用のバッチファイル 検証環境 検証日: 2021/10/31 PC環境: Windows10 Home Ver21H1 AWS CLI: aws-…

Hyper-V には拡張セッションという、仮想マシンへの RDP 接続支援機能が実装されています。 この記事は拡張セッションを Rocky Linux / AlmaLinux 8.4 で利用するための設定メモです。 主に Minimal でインストールした Rocky Linux で動作確認をしていますが、おそらく RHEL8 相当のディストリビューションであれば同様に利用できるのかなと思います。

皆さんこんにちは。minami-engineerブログの南です。 本日はAWS環境でwindowsサーバを構築して、リモートデスクトップ接続するまでの段階で友人が40分近く少しハマってたのでその時の問題と解決法をここでも紹介したいと思います。 （※注意） これはwindowsサーバというよりAWSの基本的な内容なのでご了承ください。 ポイント インスタンスを接続するまでの大きな流れは多くの記事で紹介されたいるので、ここでは割愛して大事なポイントを紹介します。 1.自動割り当てパブリック IPは有効にする 2.セキュリティグループのインバウンドルールはRDP(ポート3389)を開ける 3.設定す…

ニラ太郎@nirataroh疑わしきは罰せず、ですからね。証拠がなければ逃げ切れるのです....毎年60万円のネギ購入はありえないわーと思っても、証拠がない今の技術では破片が全部あれば９割は復活できるそうです スルメ・デ・ラ・ロチャ@かつてスルメロックと呼ばれた男@surumelockcolaboと強いつながりがある東京都 福祉保健局編 🧁CupCake@CupCake89946538個人の体験としてはアメリカ人もたいがい「自分はさておきアドバイス」は多いなーって思った。自分が経験も無ければ実証も確証も無いアドバイスを自信満々教えてくれる陽気な人達だなぁと。ただ上から目線でも無ければ、それを聞…

こんにちは、ラーニングエクスペリエンス課の小倉です。私は相変わらず、AWSトレーニングの講師をしています。 サーバーワークスでは、自由に勉強会を開催してスキルアップをしています。その中で私は毎週月曜日の朝、「30分AWSハンズオン」という30分でできるAWSハンズオンを1年以上継続して開催しています。その内容をブログで定期的に紹介していきます。AWSをご利用のみなさまのスキルアップにお役立ていただければと考えています。 今回は、「Amazon EBSのディスクサイズの拡張をしてみよう(Windows)」をやります。 ハンズオンの内容は、EC2の作成、EBSの拡張、EC2のOSにログインしてファ…

1: 以下、5ちゃんねるからVIPがお送りします 2022/10/28(金) 17:11:03.492 id:J9PCSETh0 仕事向いてなさすぎてツライ

コーヒーが好きな木谷映見です。 先日、AWS Global Accelerator の概要と、Global Accelerator を作成する CloudFormation テンプレートを紹介するブログを書きました。 blog.serverworks.co.jp 今回は AWS Certificate Manager (ACM) の証明書と Amazon Route53 を使用して独自ドメインで Global Accelerator 経由の https アクセスをする方法を検証しましたので手順をご紹介します。 検証 事前準備 ACM でパブリック証明書を作成 ALB の作成 ターゲットグループ…

Windows上で手軽にROS2を使いたかったので、WSL2上のUbuntuにROS2をインストールしたときのメモです。 WSL2のおかげで、思った以上にすんなりROS2が動いている。GUIも動く。DockerとかUbuntuを入れたPCを用意した方がトラブルが少ないんだろうけど、気軽にサクッと動かしたかったのでその目的は達成。軽く動かした限りではとても快適。 書籍「ROS2とPythonで作って学ぶAIロボット入門」に合わせてROS2 Foxyをインストールしているけど、もうすぐサポートが終わるので注意。 環境 セットアップ ros2のコマンドを試す 亀で遊ぶ rviz2の起動確認 gaze…

Macからjetsonにssh接続できる環境は前の記事でできた。 trafalbad.hatenadiary.jp けどいかんせん、Jetson Nano用のキーボード、マウス、ディスプレイをいちいち接続するのが面倒で邪魔だから、なんとかしたいということで、・コマンドライン操作だけできればいい ・他のデバイスにマイクロデバイス（PC）として付属させたいという前提で、今度はRDP(Remote Desktop Protocol)で、Macからリモート接続してHeadless化してみた。 VNC接続よりはるかに簡単なのでこっちの方がいい。 目次 1. jetson nanoにサーバーをinstal…

このブログは別の場所でSOCにも携わっている経験のある株式会社Armorisのseanが、本人の興味範囲に基づいて収集したサイバーセキュリティ関連の出来事をまとめたものです。各出来事に関するコメントは個人の意見です。 １２月１日収集 インシデント対応状況報告 不正アクセスインシデントに関する対応の進捗状況について（株式会社メタップスペイメント） 対応に時間がかかる場合は状況を中間報告していくのは良い取り組みだと思います。 https://www.metaps-payment.com/company/20221129.html 教育機関関連 大学からの情報漏えい、2022年は過去最悪に。累計79…

コーヒーが好きな木谷映見です。 本記事では AWS Global Accelerator の概要と、Global Accelerator を作成する CloudFormation テンプレートを紹介します。 AWS Global Accelerator とは 今回の目的 検証 事前準備 Global Accelerator の作成（CloudFormation） スタック作成 リスナー設定 AWS::GlobalAccelerator::Listener エンドポイントグループ AWS::GlobalAccelerator::EndpointGroup ヘルスチェック 接続確認 終わりに 参考…

こんにちは。自称インフラエンジニアながら一昨年 CCNA が失効し「自分はネットワークに詳しい。」と胸を張って言えない AWS エンジニアの尾谷です。 今、新試験に移行してさらに難易度が上がったと評判の AWS Certified Advanced Networking - Specialty の資格取得に向けて絶賛勉強中です。 aws.amazon.com 以前、会社で話題になった掲題の件を調査してみました。 認識違いなどあれば、猛者の皆さまよりご指摘いただけますようお願いします。 疑問 Amazon VPC 内にサブネットを作成すると、先頭と末尾のアドレスが AWS にて予約されます。 例…

今日は小ネタ。 MacからAzure上に作ったWindowsのVMに接続するとき、Microsoft Remote Desktopを使っています。 Microsoft Remote DesktopMicrosoft Corporationビジネス無料apps.apple.com これの接続時に全画面になってしまうことに微妙に不満を持っていました。 設定方法を見つけたので、そのメモを。今回使用したバージョンは、10.8.0です。 まず、Microsoft Remote Desktopを起動します。 その後、ダウンロードしたRDPファイルをMicrosoft Remote DesktopにDrag…

BERT のサンプルコードでエラーが出たので修正したログ ※作業履歴を記載した自分用メモです（散らかり注意） Tensorflow周りでエラー（libnvinfer.so.7 が無い）が出てそうなので記録 エラーメッセージは↓ tensorflow/compiler/xla/stream_executor/platform/default/dso_loader.cc:64] Could not load dynamic library 'libnvinfer.so.7'; dlerror: libnvinfer.so.7: cannot open shared object file: No …

はじめに DNS名を構成していない場合 Azure DNSを利用しない場合のDNS名 Azure DNSを利用した場合のDNS名 おわりに はじめに Azure仮想マシンを利用していた際に、DNS名の設定でAzure DNSとの連携機能がある事を知りました。 実際にどのような挙動になるのか試してみました。 ※ 厳密にはDNS名自体は仮想マシンというよりはパブリック IP アドレスの設定になりますが、今回は仮想マシンから利用するケースに絞っています DNS名を構成していない場合 仮想マシンを作成すると、初期状態ではDNS名が「未構成」になっています。 このままだと、RDPなどの接続にはIPアドレ…