昨年（2023年）より取り組んできました「現場見える化、安全確認カメラシステム」が完成しました。お客様より情報共有の許可を頂きましたので、事例として共有させて頂きます。ご参考になれば幸いです。

概要・支援開始前の状況

概要は以下の通りです。

• S社は金属加工・塗装で技術力が高い中小製造業様です
• 工場敷地内に複数の建屋があり、各工程毎に建屋が分かれています
• 必要に応じて前工程、後工程の建屋まで人が歩いて確認をしています
• 前後工程（他建屋）の作業状況の把握が課題でした
• 監視カメラも検討したが、業者からの見積もりがかなり高額でした
• RaspberryPiで何か業務改善が出来ないかと考えていた

検討

RaspberryPi活用により、自社開発にて監視カメラを実装できないかという事で、開発がスタートしました。

• 操作は出来るだけシンプルにしたい
• 各建物でwifiを利用可能
• ハード、ソフト両方の技術要素が分かるお客様です

ハード構成

１つの設置場所に対して、以下のハードで構成されています。設置箇所分の用意となります。

• Raspberry Pi 4
• Webカメラ
• 柱に設置されている、「マウス台兼、ラズパイケース」は、お客様が金属ケースを自作されました。ここはお客様の本業です。すごく良い感じのケースになりました！

ソフト実装

• TakToolsがプログラミング、設置・調整までを担当しました。
• 画面をダブルクリック、またはマウス選択でスイッチを押すと全画面表示に切り替わります。
• 最終調整（各種タイミングなど）は、お客様に手伝って頂きました。

まとめ

業者見積もりと比べると、安価で拡張性のあるシステムが構築できました。壁設置のラズパイケースもかなりスマートでシュッとしてますね。また、RaspberryPiの実装なので、将来的にAIや、温度・湿度・重量などのセンサ追加も可能と考えています。今後が楽しみですね。

詳細が気になるという方は、ご連絡いただければと思います。よろしくお願いします。

過去記事と同じ手順でOK

以下の記事をベースにWireGuard環境を構築しています。結論から言うと、同じ手順で環境構築が可能でした。

Raspberry Pi 4BをVPNサーバ化して自宅に乗り込んでみた。

中小企業診断士 ITコンサルのTakToolsです。テレワークの普及で、VPNを利用する機会も増えたかと思いますが、実際にVPNを導入するには結構お高くつくイメージがありますよね。無料という事で、シン・テレワークシステムを利用されている方も（続きを読む）

www.taktools.net

2021.07.18

RaspberryPiやUbuntuに対してSSHログイン時にGoogle Authenticatorを利用する

RaspberryPiやUbuntuに対してSSHでログイン時に、Google Authenticatorを利用する事が可能です。簡単に設定できる内容になりますので、SSHを利用される方は一度ご確認頂けると良いと思います。（分かりやすくするために、青色マーカーをつけています。）

www.taktools.net

2021.09.15

PoE給電でスッキリ

Raspberry Pi 4BはPoE給電しているので、運用時はLANケーブル１本と非常にスッキリした状態になります。キーボード・マウス・HDMIなど全て不要です。

ちなみに、下段はRaspberry Pi 3B+ です。こちらもPoE給電が可能にしています。

PoEを試してみたい方は、以下の記事もご参考にしてください。

RaspberryPi でPoEを試そうと思って #1

中小企業診断士 ITコンサルのTakToolsです。Raspberry Piでいろいろ試すのは面白いですね。でも、気がつくと何故かラズパイの台数が増えていて、割と困っているのが電源です。コンセントが足りないんです。そこで、LANケーブルから給電出来るという、PoE(Power over Ethernet)を試してみようかと思いました。

www.taktools.net

2021.08.26

OSの準備

まずは64bit OSを用意するために、Raspberry Pi Imager を起動します。

デスクトップ環境は不要なので、Raspberry Pi OS Lite(64-bit)を選択します。

SDカードを選択します。

エラーが出る場合は、SDカードを一旦フォーマットしてみましょう。

うまく書き込みが終わったのですが、実際にRaspberryPiに挿して電源を入れると、エラーで起動しませんでした。やはり64bitは相性悪いのでしょうか。。。

balenaEtcher

という事で、balenaEtcherを使います。

あらかじめ、RaspberryPi 公式サイトから、OSイメージをダウンロードしておきます。

ダウンロードしたファイルを指定、SDカードを指定、[Flash!]で書き込み開始です。

WireGuard構築手順

起動後は過去記事と同じ手順で構築してください。

Raspberry Pi 4BをVPNサーバ化して自宅に乗り込んでみた。

中小企業診断士 ITコンサルのTakToolsです。テレワークの普及で、VPNを利用する機会も増えたかと思いますが、実際にVPNを導入するには結構お高くつくイメージがありますよね。無料という事で、シン・テレワークシステムを利用されている方も（続きを読む）

www.taktools.net

2021.07.18

SSHログインも２段階認証にしておきましょう。

RaspberryPiやUbuntuに対してSSHログイン時にGoogle Authenticatorを利用する

RaspberryPiやUbuntuに対してSSHでログイン時に、Google Authenticatorを利用する事が可能です。簡単に設定できる内容になりますので、SSHを利用される方は一度ご確認頂けると良いと思います。（分かりやすくするために、青色マーカーをつけています。）

www.taktools.net

2021.09.15

性能とやらを

32-bit環境と、64-bit環境のWireGuard利用時の速度測定を行なってみました。

残念ながら、RaspberryPi4Bは1台しか持ち合わせがありませんので、SDカードを入れ替えて、３回程度測定し、頑張った値を採用する事にしました。

左側(スマホの場合は上側)が32bit環境、右側(スマホの場合は下側)が64bit環境です。若干速くなった気がしますね。

まとめ

以上、Raspberry Pi OSの64bit版に、WireGuard環境を構築する流れのご紹介でした。

しばらくはこれで運用を行なってみたいと思います。

第１回目は「技適未取得機器を用いた実験等の特例制度」を申請したり、ローカル内でRDP、VNCを試してみました。

Raspberry Pi 400を使ってみた#1 RDP/VNCでシンクラ化

2020年秋にRaspberry Pi 400が発売されました。日本は2021年春頃に出るのでは？という事でしたが、気がつけば既に2021年夏。いつ発売されるのか不明でしたので、イギリスから調達してみました。注文してから１週間くらいで到着しました。早いですね。

www.taktools.net

2021.07.13

第２回目はWireGuard(VPN)を使って、自宅のWindows10 Proに乗り込んでみようという内容でした。

Raspberry Pi 400を使ってみた#2 WireGuard(VPN)で自宅Win10Proに乗り込んでみる

Raspberry Pi 400(以降、RasPi400)を使ってみた。の第２回目です。今回はWireGuard(VPN)を使って、自宅のWindows10 Proに乗り込んでみようという寸法でございます。

www.taktools.net

2021.07.16

そして今回の第３回目です。早いもので、もう年末です。総務省より「技適未取得機器を用いた実験等の特例制度」の廃止期限が近いですよという内容のメールが届きました。まだまだ使うタイミングがあると思いますので、再度申請を行ってみます。

全体の流れ

当初は「実験等の目的」だけを変更出来るのかなと思ってましたが、よく読むと「再度開設届出を行なってください。」と記載されていました。

という事で、以下の流れで進めてみます。

1. 現状確認
2. 廃止届を提出
3. 改めて開設届を提出

実施した手順

現状確認

現状は以下のような感じです。１件届出をしています。

届出一覧から、対象を選択すると、詳細が表示されます。

ここで、ダウンロードを押すと、内容がjsonファイルとして保存できます。（再申請時に使います）

廃止届を提出

一旦廃止をします。届出詳細のページより、廃止届出を行います。

改めて開設届を提出

ホームから、改めて開設届出をします。

開設届出を開くと、以下の画面に遷移します。ここで、「ファイルから読み込んで編集」を選択します。すると、先ほど廃止届を行った機器の内容を読み込む事が出来ます。

あとは使用目的、期間を設定して申請をおこなうと完了です。

使用目的は同一のものは利用出来ないと記載がありますので、目的に応じて変更してください。

まとめ

以上、「技適未取得機器を用いた実験等の特例制度」の廃止、変更届を確認してみました。

Raspberry Pi 400は日本で既に技適は通っていますが、個人的に海外から入手したものはシールが貼られておらず、必ず申請を行う必要があります。（そもそも正規のものを買えば良いんですが、あまりにも国内販売開始が遅かったという事情があります。）

半年に１回実施するのは手間ですが、必ず確認を行いましょう。

環境

RaspberryPi

Raspberry Pi 4Bを利用しました。Raspbian (32bit)のバージョンは以下の通りです。

$ sudo apt-get install lsb-release
$ lsb_release -a
No LSB modules are available.
Distributor ID:	Raspbian
Description:	Raspbian GNU/Linux 10 (buster)
Release:	10
Codename:	buster

Ubuntu

$ lsb_release -a
No LSB modules are available.
Distributor ID:	Ubuntu
Description:	Ubuntu 18.04.6 LTS
Release:	18.04
Codename:	bionic

スマホの準備

スマホには予め「Google Authenticator」をインストールしておいてください。

設定手順

とりあえず最新の状態にする

$ sudo apt-get update
ヒット:1 http://raspbian.raspberrypi.org/raspbian buster InRelease                 
取得:2 http://archive.raspberrypi.org/debian buster InRelease [32.7 kB]            
取得:3 http://archive.raspberrypi.org/debian buster/main armhf Packages [392 kB]                      
425 kB を 7秒 で取得しました (57.1 kB/s)                                                              
パッケージリストを読み込んでいます... 完了

$ sudo apt-get full-upgrade
パッケージリストを読み込んでいます... 完了
依存関係ツリーを作成しています                
状態情報を読み取っています... 完了
アップグレードパッケージを検出しています... 完了
アップグレード: 0 個、新規インストール: 0 個、削除: 0 個、保留: 0 個。

常に最新の状態にしているので、ここで適用されるファイルはありませんでした。

ChallengeResponseAuthentication をyesにする

vim でも nanoでも構いませんが、sshd_configを開き、ChallengeResponseAuthenticationの値をyesに変更します。

2024/4/15 追記 ) KbdInteractiveAuthentication に名前が変わっていました。こちらの場合も同じようにyesにします（他の手順は同様です）

$ sudo vim /etc/ssh/sshd_config

libpam-google-authenticator をインストールする

$ sudo apt install libpam-google-authenticator
パッケージリストを読み込んでいます... 完了
依存関係ツリーを作成しています                
状態情報を読み取っています... 完了
以下のパッケージが新たにインストールされます:
  libpam-google-authenticator
アップグレード: 0 個、新規インストール: 1 個、削除: 0 個、保留: 0 個。
30.4 kB のアーカイブを取得する必要があります。
この操作後に追加で 104 kB のディスク容量が消費されます。
取得:1 http://ftp.jaist.ac.jp/pub/Linux/raspbian-archive/raspbian buster/main armhf libpam-google-authenticator armhf 20170702-2 [30.4 kB]
30.4 kB を 1秒 で取得しました (25.9 kB/s)              
以前に未選択のパッケージ libpam-google-authenticator を選択しています。
(データベースを読み込んでいます ... 現在 43570 個のファイルとディレクトリがインストールされています。)
.../libpam-google-authenticator_20170702-2_armhf.deb を展開する準備をしています ...
libpam-google-authenticator (20170702-2) を展開しています...
libpam-google-authenticator (20170702-2) を設定しています ...
man-db (2.8.5-2) のトリガを処理しています ...

日時を確認する

日時がずれていると正しく認証が出来ないため、必ず確認を行います。

$ date
2021年  9月 15日 水曜日 20:51:29 JST

google-authenticator を実行する

$ google-authenticator

いろいろ聞かれますが、yで進めました。

表示されたQRコードをGoogle Authenticatorで読み取ります。

/etc/pam.d/sshd を編集する

$ sudo vim /etc/pam.d/sshd

2024/12/20 追記 )上記画像の記載内容は以下です。

# 2FA
auth required pam_google_authenticator.so

この記載内容が間違っていると、sshのログオンすら失敗するので注意してください。

sshを抜ける

$ sudo systemctl restart ssh
$ exit

これで設定が完了です。

Google Authenticatorの動作確認をする

SSHで接続すると、以下のような流れになります。

% ssh <ip_address> -l <user>
Password: 
Verification code: <- ここでAuthenticatorの番号を入れる
Linux raspivpn 5.10.60-v7l+ #1449 SMP Wed Aug 25 15:00:44 BST 2021 armv7l

The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
$ 

Passwordの次に、Verification codeが要求されます。Google Authenticatorで表示されているコードを入力するとSSHで入れるようになります。

まとめ

以上、RaspberryPiでSSHログイン時にGoogle Authenticatorを利用する方法でした。青色マーカーの箇所を実行すれば簡単に設定できますので、SSHを利用される方は一度ご確認頂けると良いと思います。

そんなふーちゃんのために、「猫が喜ぶ動画」をエンドレスで再生する「猫シアター」を作成してみました。

完成の様子

まずは完成した状態をごらんください

用意したもの

• 使っていないRaspberry Pi 3B
• 壊れたiPadから取り外したRetina液晶
• 百均で購入した、表彰状などを入れるフレーム
• 猫が喜ぶ動画はこちらをお借りしました。ありがとうございます。

作成中のフレームを裏から見た様子。３Dプリンタで作成したフレームは外しました。

手順

基本的に過去記事と同じ事をします。ブラウザ（Chromium）の代わりにVLCを起動します。

iPadから取り外したRetina液晶を使って、Zabbixモニタを作成する

iPad3から取り外したRetinaディスプレイと、使っていないRaspberry Pi 3Bを使って、Zabbix常時監視をやってますよ風なものを作ってみたいと思います。ラズパイの電源を入れると、Zabbixの画面が表示されるのがゴールです。

www.taktools.net

2020.10.16

Raspberry Pi Imager

いつも通り、Raspberry Pi ImagerでOSを新規作成します。今回はRaspbian 32bit を選択しました。

OSセットアップ

ufw

「ローカルで誰もアタックしないからファイアーウォールなんて不要だよ。」なんて言わずに、設定しておきましょう。sshもVNCも使わないって方は、4行目、5行目は不要です。ポート番号を変えてるよって方は番号を変更してください。

$ sudo apt-get install ufw
$ sudo ufw disable
$ sudo ufw default deny
$ sudo ufw allow proto tcp from 192.168.1.0/24 to any port 22
$ sudo ufw allow proto tcp from 192.168.1.0/24 to any port 5900
$ sudo ufw enable

自動更新を有効

「ローカルだから更新なんて良いんだよ。」って言わずに、自動更新は必ず仕掛けておきましょう。

$ sudo apt install unattended-upgrades
$ sudo dpkg-reconfigure -plow unattended-upgrades

VLC 自動起動

ラズパイの電源を入れた際に、VLCが自動起動するように仕掛けます。

sudo vim /lib/systemd/system/kiosk.service

ファイルの中身はこんな感じです（chromiumの時と一緒です）。

[Unit]
Description=Chromium Dashboard
Requires=graphical.target
After=graphical.target

[Service]
Environment=DISPLAY=:0
Environment=XAUTHORITY=/home/pi/.Xauthority
Type=simple
ExecStart=/home/pi/dashboard.sh
Restart=on-abort
User=pi
Group=pi

[Install]
WantedBy=graphical.target

起動用のスクリプトを作成します。

sudo vim dashboard.sh

ファイルの中身はこんな感じにしました。これで指定したファイルがフルサイズ（-f）でリピート再生（-R）されます。

#!/bin/bash
/usr/bin/vlc -R -f --video-on-top /home/pi/cat.mp4

スクリプトの実行権限もつけておきましょう。

sudo chmod +x dashboard.sh 

VLCのヘルプ

今回、VLCのヘルプを参照して、「-R -f –video-on-top」を指定しました。他のオプションも一応のっけておきます。

VLC media player 3.0.12 Vetinari (revision 3.0.12-1-0-gd147bb5e7e)
利用方法: vlc [オプション] [ストリーム] ...
コマンドライン上で複数のストリームを指定することが可能です。
指定されたストリームはプレイリストにキューイングされます。
最初に指定されたものから順に再生されます。

オプションの指定形式:
  --option  プログラムの長さを指定するグローバルオプション
   -option  グローバルオプション --option の一文字バージョン
   :option  ストリームに直接適用するオプション、前の設定は上書きされます。

ストリームのMRL指定形式:
  [[access][/demux]://]URL[#[title][:chapter][-[title][:chapter]]]
  [:option=value ...]
  複数のグローバルオプション --option は、MRL固有のオプション :option の
  組みとして扱われます
  複数の :option=value の組みが指定可能です。

URLの指定形式:
  file:///path/file              プレーンなメディアファイル
  http://host[:port]/file        HTTP URL
  ftp://host[:port]/file         FTP URL
  mms://host[:port]/file         MMS URL
  screen://                      画面キャプチャー
  [dvd://][device]               DVDデバイス
  [vcd://][device]               VCDデバイス
  [cdda://][device]              オーディオCDデバイス
  udp://[[<source address>]@[<bind address>][:<bind port>]]
                                 ストリーミングサーバーによって送信される
                                 UDPストリーム
  vlc://pause:<seconds>          再生を指定された時間で一時停止する特別な指定
  vlc://quit                     VLCを終了させる特別な指定

 コアプログラム (core)

 オーディオ
      --audio, --no-audio        オーディオの有効化
                                 (デフォルトで有効)
      --force-dolby-surround {0 (自動), 1 (オン), 2 (オフ)} 
                                 ドルビーサラウンドの検出を強制
      --audio-replay-gain-mode {none,track,album} 
                                 再生ゲインモード
      --audio-replay-gain-preamp <浮動小数点> 
                                 再生プリアンプ
      --audio-replay-gain-default <浮動小数点> 
                                 デフォルト再生ゲイン
      --audio-time-stretch, --no-audio-time-stretch 
                                 オーディオのタイムストレッチの有効化
                                 (デフォルトで有効)
      --audio-filter <文字列>    オーディオフィルター
      --audio-visual {any,visual,glspectrum,none} 
                                 オーディオの視覚化

 ビデオ
  -f, --fullscreen, --no-fullscreen 
                                 全画面ビデオ出力
                                 (デフォルトで無効)
      --video-on-top, --no-video-on-top 
                                 常に手前に表示
                                 (デフォルトで無効)
      --video-wallpaper, --no-video-wallpaper 
                                 壁紙モードの有効化
                                 (デフォルトで無効)
      --video-title-show, --no-video-title-show 
                                 ビデオにメディアタイトルを表示
                                 (デフォルトで有効)
      --video-title-timeout <整数> 
                                 ビデオタイトルを表示する時間(ミリ秒)
      --video-title-position {0 (中央), 1 (左), 2 (右), 4 (上), 8 (下), 5 (左上), 6 (右上), 9 (左下), 10 (右下)} 
                                 ビデオタイトルの位置
      --mouse-hide-timeout <整数> 
                                 カーソルと全画面表示コントローラーを隠すまでの
                                 時間(ミリ秒)
   スナップショット:
      --snapshot-path <文字列>   ビデオスナップショットのディレクトリ(またはフ
                                 ァイル名)
      --snapshot-prefix <文字列> ビデオスナップショットファイル名のプレフィック
                                 ス
      --snapshot-format {png,jpg,tiff} 
                                 ビデオスナップショットの形式
      --snapshot-preview, --no-snapshot-preview 
                                 ビデオスナップショットを表示
                                 (デフォルトで有効)
      --snapshot-sequential, --no-snapshot-sequential 
                                 ファイル名にタイムスタンプの代わりに連番を使用
                                 (デフォルトで無効)
   ウィンドウプロパティ:
      --crop <文字列>            ビデオクロッピング
      --custom-crop-ratios <文字列> 
                                 カスタムのクロッピング比率リスト
      --aspect-ratio <文字列>    ソースのアスペクト比
      --autoscale, --no-autoscale 
                                 ビデオ自動スケーリング
                                 (デフォルトで有効)
      --custom-aspect-ratios <文字列> 
                                 カスタムのアスペクト比リスト
      --deinterlace {0 (オフ), -1 (自動), 1 (オン)} 
                                 デインターレース
      --deinterlace-mode {auto,discard,blend,mean,bob,linear,x,yadif,yadif2x,phosphor,ivtc} 
                                 デインターレースモード
      --video-filter <文字列>    ビデオフィルターモジュール
      --video-splitter <文字列>  ビデオ分割モジュール

 サブピクチャー
   オンスクリーンディスプレイ(OSD):
      --spu, --no-spu            サブピクチャーの有効化
                                 (デフォルトで有効)
      --osd, --no-osd            オンスクリーンディスプレイ(OSD)
                                 (デフォルトで有効)
   字幕:
      --sub-file <文字列>        字幕ファイルを使用
      --sub-autodetect-file, --no-sub-autodetect-file 
                                 字幕ファイルの自動検出
                                 (デフォルトで有効)
      --sub-text-scale <整数 [10 .. 500]> 
                                 字幕スケーリング係数
   オーバーレイ:
      --sub-source <文字列>      サブピクチャーソースモジュール
      --sub-filter <文字列>      サブピクチャーフィルターモジュール
   トラック設定:
      --audio-language <文字列>  オーディオ言語
      --sub-language <文字列>    字幕の言語
      --menu-language <文字列>   メニュー言語:
      --preferred-resolution {-1 (利用可能な最高値), 1080 (フルHD (1080p)), 720 (HD (720p)), 576 (標準の解像度(576、または480ライン)), 360 (低い解像度(360ライン)), 240 (かなり低い解像度(240ライン))} 
                                 優先するビデオの解像度
   再生制御:
      --input-repeat <整数 [0 .. 65535]> 
                                 入力ストリームの繰り返し
      --input-fast-seek, --no-input-fast-seek 
                                 高速シーク
                                 (デフォルトで無効)
      --rate <浮動小数点>        再生速度
   デフォルトデバイス:
      --dvd <文字列>             DVDデバイス
      --vcd <文字列>             VCDデバイス
   詳細設定:
      --input-title-format <文字列> 
                                 再生中メディアのタイトル変更

 入力
      --stream-filter <文字列>   ストリームフィルターモジュール

 プレイリスト
   パフォーマンスオプション:
  -Z, --random, --no-random      ファイルをランダムに再生
                                 (デフォルトで無効)
  -L, --loop, --no-loop          すべてをリピート
                                 (デフォルトで無効)
  -R, --repeat, --no-repeat      再生中タイトルをリピート
                                 (デフォルトで無効)
      --play-and-exit, --no-play-and-exit 
                                 再生と終了
                                 (デフォルトで無効)
      --play-and-stop, --no-play-and-stop 
                                 再生と停止
                                 (デフォルトで無効)
      --start-paused, --no-start-paused 
                                 最初のフレームで一時停止
                                 (デフォルトで無効)
      --playlist-autostart, --no-playlist-autostart 
                                 自動的に開始
                                 (デフォルトで有効)
      --playlist-cork, --no-playlist-cork 
                                 オーディオ通信の一時停止
                                 (デフォルトで有効)
      --media-library, --no-media-library 
                                 メディアライブラリを使用
                                 (デフォルトで無効)
      --playlist-tree, --no-playlist-tree 
                                 プレイリストのツリー表示
                                 (デフォルトで無効)
      --open <文字列>            デフォルトのストリーム
      --auto-preparse, --no-auto-preparse 
                                 項目の自動的な事前解析
                                 (デフォルトで有効)
      --preparse-timeout <整数>  予備解析のタイムアウト
      --metadata-network-access, --no-metadata-network-access 
                                 メタデータのネットワークアクセスを許可
                                 (デフォルトで有効)
      --recursive {none,collapse,expand} 
                                 サブディレクトリの振る舞い
      --ignore-filetypes <文字列> 
                                 除外する拡張子
      --show-hiddenfiles, --no-show-hiddenfiles 
                                 隠しファイルを表示
                                 (デフォルトで無効)
  -v, --verbose <整数>           メッセージの出力レベル(0,1,2)
      --pidfile <文字列>         ファイルにプロセスIDを書き込む
      --advanced, --no-advanced  詳細設定オプションを表示
                                 (デフォルトで無効)
      --interact, --no-interact  対話的なインターフェース
                                 (デフォルトで有効)
  -I, --intf <文字列>            インターフェースモジュール
      --extraintf <文字列>       拡張インターフェースモジュール
      --control <文字列>         制御インターフェース

 ホットキー
      --hotkeys-y-wheel-mode {-1 (無視), 0 (音量の制御), 2 (再生位置の制御), 3 (再生位置制御を反転)} 
                                 マウスホイールの垂直軸制御
      --hotkeys-x-wheel-mode {-1 (無視), 0 (音量の制御), 2 (再生位置の制御), 3 (再生位置制御を反転)} 
                                 マウスホイールの水平軸制御
      --global-key-toggle-fullscreen <文字列> 
                                 全画面表示
      --key-toggle-fullscreen <文字列> 
                                 全画面表示
      --global-key-leave-fullscreen <文字列> 
                                 全画面表示の解除
      --key-leave-fullscreen <文字列> 
                                 全画面表示の解除
      --global-key-play-pause <文字列> 
                                 再生/一時停止
      --key-play-pause <文字列>  再生/一時停止
      --global-key-faster <文字列> 
                                 速く
      --key-faster <文字列>      速く
      --global-key-slower <文字列> 
                                 ゆっくり
      --key-slower <文字列>      ゆっくり
      --global-key-rate-normal <文字列> 
                                 通常レート
      --key-rate-normal <文字列> 通常レート
      --global-key-rate-faster-fine <文字列> 
                                 少しだけ速く
      --key-rate-faster-fine <文字列> 
                                 少しだけ速く
      --global-key-rate-slower-fine <文字列> 
                                 少しだけゆっくり
      --key-rate-slower-fine <文字列> 
                                 少しだけゆっくり
      --global-key-next <文字列> 次へ
      --key-next <文字列>        次へ
      --global-key-prev <文字列> 前へ
      --key-prev <文字列>        前へ
      --global-key-stop <文字列> 停止
      --key-stop <文字列>        停止
      --global-key-jump-extrashort <文字列> 
                                 ほんの少し前に戻る
      --key-jump-extrashort <文字列> 
                                 ほんの少し前に戻る
      --global-key-jump+extrashort <文字列> 
                                 ほんの少し先に進む
      --key-jump+extrashort <文字列> 
                                 ほんの少し先に進む
      --global-key-jump-short <文字列> 
                                 少し前に戻る
      --key-jump-short <文字列>  少し前に戻る
      --global-key-jump+short <文字列> 
                                 少し先に進む
      --key-jump+short <文字列>  少し先に進む
      --global-key-jump-medium <文字列> 
                                 前に戻る
      --key-jump-medium <文字列> 前に戻る
      --global-key-jump+medium <文字列> 
                                 先に進む
      --key-jump+medium <文字列> 先に進む
      --global-key-jump-long <文字列> 
                                 かなり前に戻る
      --key-jump-long <文字列>   かなり前に戻る
      --global-key-jump+long <文字列> 
                                 かなり先に進む
      --key-jump+long <文字列>   かなり先に進む
      --global-key-frame-next <文字列> 
                                 次のフレーム
      --key-frame-next <文字列>  次のフレーム
      --global-key-quit <文字列> 終了
      --key-quit <文字列>        終了
      --global-key-vol-up <文字列> 
                                 音量を上げる
      --key-vol-up <文字列>      音量を上げる
      --global-key-vol-down <文字列> 
                                 音量を下げる
      --key-vol-down <文字列>    音量を下げる
      --global-key-vol-mute <文字列> 
                                 ミュート
      --key-vol-mute <文字列>    ミュート
      --global-key-audio-track <文字列> 
                                 オーディオトラックの切り替え
      --key-audio-track <文字列> オーディオトラックの切り替え
      --global-key-audiodevice-cycle <文字列> 
                                 オーディオデバイスの切り替え
      --key-audiodevice-cycle <文字列> 
                                 オーディオデバイスの切り替え
      --global-key-subtitle-revtrack <文字列> 
                                 字幕トラックの切り替え順を反転
      --key-subtitle-revtrack <文字列> 
                                 字幕トラックの切り替え順を反転
      --global-key-subtitle-track <文字列> 
                                 字幕トラックの切り替え
      --key-subtitle-track <文字列> 
                                 字幕トラックの切り替え
      --global-key-subtitle-toggle <文字列> 
                                 字幕切り替え
      --key-subtitle-toggle <文字列> 
                                 字幕切り替え
      --global-key-program-sid-next <文字列> 
                                 次のプログラムサービスIDを切り替え
      --key-program-sid-next <文字列> 
                                 次のプログラムサービスIDを切り替え
      --global-key-program-sid-prev <文字列> 
                                 前のプログラムサービスIDを切り替え
      --key-program-sid-prev <文字列> 
                                 前のプログラムサービスIDを切り替え
      --global-key-aspect-ratio <文字列> 
                                 ソースのアスペクト比の切り替え
      --key-aspect-ratio <文字列> 
                                 ソースのアスペクト比の切り替え
      --global-key-crop <文字列> ビデオのクロッピングの切り替え
      --key-crop <文字列>        ビデオのクロッピングの切り替え
      --global-key-toggle-autoscale <文字列> 
                                 自動スケーリングの切り替え
      --key-toggle-autoscale <文字列> 
                                 自動スケーリングの切り替え
      --global-key-incr-scalefactor <文字列> 
                                 スケーリング係数の増加
      --key-incr-scalefactor <文字列> 
                                 スケーリング係数の増加
      --global-key-decr-scalefactor <文字列> 
                                 スケーリング係数の減少
      --key-decr-scalefactor <文字列> 
                                 スケーリング係数の減少
      --global-key-deinterlace <文字列> 
                                 デインタレースの切り替え
      --key-deinterlace <文字列> デインタレースの切り替え
      --global-key-deinterlace-mode <文字列> 
                                 デインターレースモードの切り替え
      --key-deinterlace-mode <文字列> 
                                 デインターレースモードの切り替え
      --global-key-intf-show <文字列> 
                                 全画面表示モードでコントローラーを表示
      --key-intf-show <文字列>   全画面表示モードでコントローラーを表示
      --global-key-wallpaper <文字列> 
                                 ビデオ出力の壁紙モードの切り替え
      --key-wallpaper <文字列>   ビデオ出力の壁紙モードの切り替え
      --global-key-random <文字列> 
                                 ランダム再生
      --key-random <文字列>      ランダム再生
      --global-key-loop <文字列> 通常再生/ループ/リピート
      --key-loop <文字列>        通常再生/ループ/リピート
      --global-key-zoom-quarter <文字列> 
                                 1:4 1/4
      --key-zoom-quarter <文字列> 
                                 1:4 1/4
      --global-key-zoom-half <文字列> 
                                 1:2 1/2
      --key-zoom-half <文字列>   1:2 1/2
      --global-key-zoom-original <文字列> 
                                 1:1 オリジナル
      --key-zoom-original <文字列> 
                                 1:1 オリジナル
      --global-key-zoom-double <文字列> 
                                 2:1 2倍
      --key-zoom-double <文字列> 2:1 2倍
   ジャンプする長さ:
      --extrashort-jump-size <整数> 
                                 ほんの少し戻ったり、進んだりする長さ
      --short-jump-size <整数>   少し戻ったり、進んだりする長さ
      --medium-jump-size <整数>  戻ったり、進んだりする長さ
      --long-jump-size <整数>    かなり戻ったり、進んだりする長さ
      --bookmark1 <文字列>       プレイリストのブックマーク1
      --bookmark2 <文字列>       プレイリストのブックマーク2
      --bookmark3 <文字列>       プレイリストのブックマーク3
      --bookmark4 <文字列>       プレイリストのブックマーク4
      --bookmark5 <文字列>       プレイリストのブックマーク5
      --bookmark6 <文字列>       プレイリストのブックマーク6
      --bookmark7 <文字列>       プレイリストのブックマーク7
      --bookmark8 <文字列>       プレイリストのブックマーク8
      --bookmark9 <文字列>       プレイリストのブックマーク9
      --bookmark10 <文字列>      プレイリストのブックマーク10
  -h, --help, --no-help          VLCのヘルプの表示(--advancedと--help-verboseを
                                 組み合わせ可能)
                                 (デフォルトで無効)
  -H, --full-help, --no-full-help 
                                 VLCとそのモジュールの網羅的なヘルプ
                                 (デフォルトで無効)
      --longhelp, --no-longhelp  VLCとすべてのモジュールのヘルプの表示(--advanc
                                 edと--help-verboseを組み合わせ可能)
                                 (デフォルトで無効)
      --help-verbose, --no-help-verbose 
                                 ヘルプ表示の際の冗長表示
                                 (デフォルトで無効)
  -l, --list, --no-list          有効なモジュールの一覧を表示
                                 (デフォルトで無効)
      --list-verbose, --no-list-verbose 
                                 詳細情報を伴って有効なモジュールの一覧を表示
                                 (デフォルトで無効)
  -p, --module <文字列>          特定モジュールのヘルプを表示
                                 (--advancedと--help-verboseオプションを組み合
                                 わせ可能)モジュール名のプレフィックスに一致す
                                 るものを表示
      --ignore-config, --no-ignore-config 
                                 すべての設定オプションを読み込まない、また、設
                                 定を保存しない
                                 (デフォルトで有効)
      --reset-config, --no-reset-config 
                                 現在の設定を既定値にリセットする
                                 (デフォルトで無効)
      --reset-plugins-cache, --no-reset-plugins-cache 
                                 現在のプラグインキャッシュをリセット
                                 (デフォルトで無効)
      --version, --no-version    バージョン情報の表示
                                 (デフォルトで無効)
      --config <文字列>          別の設定ファイルを使用

注釈: --advancedをコマンドラインに付加すると詳細設定オプションが表示されます。

包括的なヘルプを表示するためには、'-H'オプションを指定してください。

液晶が使えるように設定する

config.txtを修正します。vimでもnanoでもお好きなエディタをご利用ください。

$ sudo cp /boot/config.txt /boot/config.txt.org
$ sudo vim /boot/config.txt

config.txtの一番下に追記します。

hdmi_cvt 2048 1536 40 1 0 0 1
hdmi_ignore_edid=0xa5000080
hdmi_drive=2
hdmi_group=2
hdmi_mode=87
hdmi_pixel_encoding=2
framebuffer_width=2048
framebuffer_height=1536

再起動すると、無事に繋がりました。

ふーちゃんの反応

いつもご飯を食べている場所に仮置きしてみました。「最初は変なものが来た」って感じで近寄りませんでしたが、鳥を認識したようでがっつり見ていました。

iPhoneで同じ動画を見せると、画面をタッチしますが、サイズが大きいとタッチしませんね。テレビでも同じです。ひょっとしたら、スマホは「タッチで操作するもの」、テレビは「タッチしないもの」と認識できているのかもしれません。非常に面白いです。

よかったら、動画もごらんください。

前回は、PoE対応のスイッチ（TL-SG1005P）を購入して設置してみるところまででした。

RaspberryPi でPoEを試そうと思って #1

中小企業診断士 ITコンサルのTakToolsです。Raspberry Piでいろいろ試すのは面白いですね。でも、気がつくと何故かラズパイの台数が増えていて、割と困っているのが電源です。コンセントが足りないんです。そこで、LANケーブルから給電出来るという、PoE(Power over Ethernet)を試してみようかと思いました。

www.taktools.net

2021.08.26

今回は、RaspberryPi(以降、RasPi)でPoEを装着し、電源を入れるところまでの内容となります。

PoE HAT

RasPi でPoEを利用するにはHATというものが必要です。HATとは、RasPiに特定の機能を追加するためのモジュールです。

今回は以下の２つを試しました。公式のPoE HATもあります。お金が潤沢に使える方はそちらも良いかと思います。

PoE HATは種類がありますが、以下のような違いがあります。ケースについては、書い直す必要が出てくる可能性があるので、ケース付きにしておくのが無難かもしれません。また、電力低下に伴い、RasPiの速度も低下するので、安定して電力供給が出来るものを選ぶ必要があります。

• 価格
• ワット数
• GPIOが利用出来るかどうか
• 利用しているケースが使えるかどうか

PoE HATを装着してみる　その１

とりあえず、GeeekPi PoE module をRasPi 4に装着してみます。開封するとこんな感じでした。ドライバーが２本入っていました。

装着前のRasPi 4Bです。主にVPNサーバとして利用しています。大変便利です。

ケースからRasPiを取り出しました。上部に見えているのがPoE HATです。高さがあります。

上から差し込む感じです。ヒートシンクが邪魔になる場合は薄型にするか外しましょう。

あとはケースを組み立てていきます。

PoE 起動

LANケーブルを挿しただけで、RasPiが起動するようになりました。これでコンセントが１つ空きました。ありがたい。

スイッチを確認すると、PoEのランプが光っています。

PoE HATを装着してみる　その２

次は15W POE ModuleをRasPi 3B+に装着してみます。ケースはオープン型で余裕があるのでこのまま使えそうです。

先ほどのPoEと比べて薄型です。

ヒートシンクは薄型（右側）に変更しましたが、まだ邪魔だったので結局外しました。

このような感じになりました。GPIOは全部埋まるので使えません。

ケースを組み直しました。

PoE 起動

こちらもLANケーブルを指すだけで、無事電源が入りました。

説明によると、ファンのスピードを変更出来るとの事です。温度を見ながら調整する必要があるかもしれません。

InnoMaker PI PoE 15w module fan Maximum Speed up to 6500 RPM, Fan Speed can be controlled by software through I2C (GPIO2, GPIO3), When power up, it runs at maxim speed; 

Quick Start:
Step1:
Edit config.txt by command ‘sudo nano /boot/config.txt’, add ‘dtparam=i2c_arm=on,dtparam=i2c_vc=on’ and save file;
Step2:
Install tools by command ‘sudo apt-get install i2c-tools’, ‘sudo reboot’ ;
Step3:
Check I2C Bus Quantity by command ‘i2cdetect -l’ ,’i2cdetect -y 1′ ;
Step3:
Set PWM By command ‘i2cset -f -y 1 0x62 0x00 0x00’ or ‘i2cset -f -y 1 0x62 0x01 0x04’ or ‘i2cset -f -y 1 0x62 0x08 0x03’ or ‘i2cset -f -y 1 0x62 0x02 0xff’ ;

Note: ‘value 00-ff, 00 means max, ff means minimum, when the value is less than 80, the fan will have noise, so the recommended value between 80-ff’ ;
Step4:
We normally set it by command, ‘i2cset -f -y 1 0x62 0x06 0xff’ ;
Step5:
Check Temperature by command ‘/opt/vc/bin/vcgencmd measure_temp’

まとめ

無事、RasPi でPoE給電が出来るようになりました。

本当なら性能測定までやるべきですが今回は割愛します。とりあえず使ってみて考えます。

LAN線１本で電源供給が出来るので、電源アダプタを探したり、コンセントの口が足りなくてどうしよう。という状況から解放されます。地味ですが、非常にありがたいです。

RasPiを複数台お持ちの方はぜひやってみてください。

そこで、LANケーブルから給電出来るという、PoE(Power over Ethernet)を試してみようかと思いました。

TL-SG1005P

PoE対応で安いものという事で、tp-link社のTL-SG1005Pという製品を購入しました。普通のハブっぽいですね。ここに挿すLANケーブルで電源を供給しようという寸法です。

5ポート ギガビット デスクトップ スイッチングハブ（4 PoE+ポート搭載）

5ポート ギガビット デスクトップ スイッチングハブ（4 PoE+ポート搭載）

www.tp-link.com

以下、抜粋です。

• 10/100/1000Mbps RJ45ポート × 5
• その内4つのポートはPoEに対応しておりデータ転送と給電を1本のイーサネットケーブルで可能です。
• IEEE 802.3af準拠のPDに対応可能、自宅やオフィスのネットワークを拡大
• 802.1p/DSCP QoSがスムーズなレイテンシセンシティブなトラフィックを可能にします。
• 各ポート最大15.4WのPoE給電に対応
• 全ポート合計56WのPoE給電能力
• 設定もインストールも必要ありません

設置後

すごくコンパクトな感じです。

RaspberryPi でPoE

Raspberry Pi でPoEを試すには、「PoE HAT」というものが必要となります。HATもいろいろ種類があるようで、まだどれを買おうかと思っているところです。ケースが使えなくなるのは困るので、悩ましいですね。

というわけで早めにHATを調達して、PoE給電を試してみたいと思います。

続きの記事は以下になります。

RaspberryPi でPoEを試そうと思って #2

LANケーブルから給電出来るという、PoE(Power over Ethernet)を試してみようかと思ったお話の第二回目です。今回は、RaspberryPi(以降、RasPi)でPoEを装着し、電源を入れるところまでの内容となります。

www.taktools.net

2021.08.30

RaspberryPi ZeroをVPNサーバに出来るか確認してみた

前回、RaspberryPi 4BにWireGuardを入れてみたという内容を書きました。様々な環境からリモートで乗り込めるようになり、非常に使い勝手が良いなという感想です。今回は、RaspberryPi Zero WHにWireGuardを入れて使えるかどうか確認を行いました。

www.taktools.net

2021.08.05

環境

使用OS

前回に引き続き、Raspberry Pi Zero に Raspbian OS Liteを入れています。手順は割愛します。※前回をご参照ください

LANアダプタ

今回はサンワサプライさんの、有線LANアダプタ（Gigabit対応USB Type-C LAN変換・Mac用・ホワイト）LAN-ADURCM を使用しました。

LAN-ADURCM【Mac用有線LANアダプタ（USB Type-C-LAN変換・Gigabit対応）】USB Type-CコネクタをLANに変換するアダプタ。Mac用 | サンワサプライ株式会社

LAN-ADURCM【Mac用有線LANアダプタ（USB Type-C-LAN変換・Gigabit対応）】USB Type-CコネクタをLANに変換するアダプタ。Mac用

www.sanwa.co.jp

Micro-USB to USB-C アダプタ

有線LANアダプタがUSB-C用だったので、変換用アダプタを調達しました。

Pi Zero での確認

LANアダプタをUSBに挿したあと、認識されていることを確認しました。

ethtool <ネットワークインタフェース名>　で確認できます。挿すだけでちゃんと認識されていました。

$ ethtool eth0
Settings for eth0:
	Supported ports: [ TP MII ]
	Supported link modes:   10baseT/Half 10baseT/Full 
	                        100baseT/Half 100baseT/Full 
	                        1000baseT/Half 1000baseT/Full 
	Supported pause frame use: No
	Supports auto-negotiation: Yes
	Supported FEC modes: Not reported
	Advertised link modes:  10baseT/Half 10baseT/Full 
	                        100baseT/Half 100baseT/Full 
	                        1000baseT/Full 
	Advertised pause frame use: Symmetric Receive-only
	Advertised auto-negotiation: Yes
	Advertised FEC modes: Not reported
	Link partner advertised link modes:  10baseT/Half 10baseT/Full 
	                                     100baseT/Half 100baseT/Full 
	                                     1000baseT/Half 1000baseT/Full 
	Link partner advertised pause frame use: No
	Link partner advertised auto-negotiation: Yes
	Link partner advertised FEC modes: Not reported
	Speed: 1000Mb/s
	Duplex: Full
	Port: MII
	PHYAD: 32
	Transceiver: internal
	Auto-negotiation: on

その後、ip a でipアドレスを確認しました。前回、静的IPアドレスを設定したので、今回もそのまま利用します。

PiVPN

LANアダプタが利用できる事を確認したので、念の為WireGuardを再度セットアップしました。以下のコマンドで、ウィザードが始まります。手順は割愛します。

$ curl -L https://install.pivpn.io | bash

その後、pivpn addで設定を作成します

$ pivpn add
Enter a Name for the Client: xxxxxxxxx
::: Client Keys generated
::: Client config generated
::: Updated server config
::: WireGuard reloaded
======================================================================
::: Done! xxxxxxxxx.conf successfully created!
::: xxxxxxxxx.conf was copied to /home/<user>/configs for easy transfer.
::: Please use this profile only on one device and create additional
::: profiles for other devices. You can also use pivpn -qr
::: to generate a QR Code you can scan with the mobile app.
======================================================================

pivpn -qr　を実行すると、画面上にQRコードが表示されます。iPhone / iPadの場合は、WireGuardのアプリでこのQRコードを読み込むと設定が完了します。簡単ですね。

結果

各状態でスピード測定のサイトを表示してみました。2021/08/14 08:30頃に測定した内容です。

いずれもiPhoneからWireGuard接続後に、速度測定サイトで計測した結果です。

まとめ

Pi ZeroでもWireGuardサーバに出来る事が確認できました。Pi Zeroが余っていてVPNサーバーにしてみようかなという方がいらっしゃれば、ぜひお試しください。

ちゃんとしたVPN用途でRaspberryPiを使う場合は、ギガビットイーサ対応のRaspberry Pi 4B / 400 をサーバにするのが良いと思います。

今回はマクドナルドのフリーWifiでWireGuard（VPN）を使う方法のご紹介です。

※出来ない店舗もあるかと思いますので、あくまで一例となります。

環境

以下の環境で確認しました。

• MacBook Pro (BigSur 11.5)
• iPad Pro (14.7.1)
• WireGuard : RaspberryPi 4B

Free-Wifi

まず「00_MCD-FREE-WIFI」に接続します。

この状態では、割と筒抜けになっています。ぽんぽんすーです。

という事で、フリーWifiを使う時はVPNをなるべく使いましょう。

WireGuardの設定

00_MCD-FREE-WIFI に接続後、WireGuardを有効化しましたが、うまく動作しませんでした。

以下が編集前の状態です。多分、DNSサーバだなとあたりを付けました。

コマンドラインを開いて、nslookupを叩きます。ここで適当に名前解決をさせる（yahoo.co.jp）とDNSサーバのIPアドレスが返ってきます。この<DNSサーバのIPアドレス>をWireGuardの設定に追加します。

% nslookup
> yahoo.co.jp
Server:		<DNSサーバのIPアドレス>
Address:	<IPアドレス>

Non-authoritative answer:
Name:	yahoo.co.jp
Address: <IPアドレス>
Name:	yahoo.co.jp
Address: <IPアドレス>
> 

DNSサーバの箇所に、<DNSサーバのIPアドレス>を追加した後の状態です。

<DNSサーバのIPアドレス>,8.8.8.8,8.8.4.4

となっている箇所がそれです。マスクだらけですみません。

これでWireGuardが使えるようになります。

iPadでも<DNSサーバのIPアドレス>を追加して接続が出来る事を確認しました。

追記：接続後に速度測定を行なってみました。2021/08/28 8:30頃測定

まとめ

しばらくの期間、朝マックを食べたあとの時間でいろいろ試していたのですが、ようやくフリーWifiでWireGuardを使う事ができました。

一旦理由が分かってしまえば、まあそうだよね。と当たり前の内容でしたが、もし困っている方がいらっしゃればご参考にしてみてください。

おそらく他のWifiスポットでも同じ対処で出来るかもしれません。

Free-Wifiを使う際は出来るだけVPNを使いましょうと言うお話でした。

Raspberry Pi 4BをVPNサーバ化して自宅に乗り込んでみた。

中小企業診断士 ITコンサルのTakToolsです。テレワークの普及で、VPNを利用する機会も増えたかと思いますが、実際にVPNを導入するには結構お高くつくイメージがありますよね。無料という事で、シン・テレワークシステムを利用されている方も（続きを読む）

www.taktools.net

2021.07.18

Raspberry Pi Zero WH

随分使っていませんでしたが、久しぶりに出して来ました。非常に小さいですね。

OS作成

LITE版を選択しました。通常だと重すぎて動かないと思います。コマンド必須ですね。

OS起動

いろいろ面倒だったので、普通にケーブルとキーボードを接続しました。

初期設定

• ロケーションの設定（en_GB.UTF-8 -> ja_JP.UTF-8）
• ホスト名変更
• sshを有効にする
• ユーザ名、パスワード変更
• sudo apt update
• sudo apt upgrade
• ufw設定
• セキュリティアップデート自動適用
• ipアドレス固定

PiVPN

以下のコマンドで、ウィザードまで始まります。

$ curl -L https://install.pivpn.io | bash

その後、設定を作成します

$ pivpn add

結果

各状態でスピード測定のサイトを表示してみました。2021/08/05 18:45頃に測定した内容となります。

ひょっとしたらRasPi Zeroは正しく設定が出来ていない可能性もありますが、おそらく実用的では無いと思います。WireGuardは他のVPNより速いということなので、他VPNはもっとだめかもしれません。要確認です。

まとめ

VPN用途でRaspberryPiを使う場合は、ギガビットイーサ対応のRaspberry Pi 4B / 400 をWireGuard サーバにするのが良いですね。実際に使っていても違和感なくVPN接続が出来ているので、非常に快適です。お試しください。