皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

前回の『iOS』のアップデートは『iOS13.3配信開始&iOS12.4.4』を投稿したタイミングでしたので、約50日ぶりのリリースでしょうか。

今日はそれをお伝えします。

iOS 13.3.1での機能追加とバグ修正

＜追加機能＞

iOS 13.3.1では以下の設定などが可能になりました。

・ネットワークとワイヤレス用の位置情報設定を追加

（iPhone 11に搭載されているU1超広帯域（UWB）チップによる位置情報サービスの使用を制御するための設定を追加）

・HomePodのSiriの声にインド英語を追加

続いて改善項目です。

＜バグ修正と改善など＞

・“通信/通話の制限”でスクリーンタイムのパスコードを入力しなくても連絡先を追加できる場合がある問題を修正

・iPhone 11またはiPhone 11 Proで撮影したDeep Fusionの写真を編集するときに短時間の遅延が生じる場合がある問題に対処

・“メール”でサーバ上の画像を読み込む”設定が無効になっていてもサーバ上の画像が読み込まれる場合がある問題を解決

・“メール”で取り消す操作のダイアログが繰り返し表示される場合がある問題を修正
・FaceTimeでワイドカメラの代わりに背面のウルトラワイドカメラが使用される場合がある問題に対処

・Wi-Fi経由でプッシュ通知が配信されない場合がある問題を解決

・CarPlayで特定の車両から電話をかけると音声にひずみが生じる場合がある問題に対処

・23件の脆弱性修正

以上のようになっています。

また、『iOS 13.3.1』と同時に『iPadOS 13.3.1』、iOS 13に対応しない旧モデル向けの『iOS 12.4.5』、『watchOS 6.1.2』もリリースされています。

その『NAS』が突然エラーを起こした場合にあなたらなどうしますか？

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

中小・零細企業、小規模事業者の中でも、零細企業や小規模事業者においても『NAS（Network Attached Storage / ネットワーク対応HDD）』を使ってファイルを共有しているところは多いかと思いますが、その『NAS』の『ファームウェア』が破損してしまった場合の対処法について今日はお伝えします。

NASのファームウェアが破損した場合

まず、『NAS』に起きるエラーとして考えられるものとしては以下のものがあります。

・ファームウェアの破損

・ファンの回転数異常

・熱暴走

・ハードディスクエラー

この内、ファンの回転数異常の場合はファンに付着した埃などを除去すれば回復することもあり、熱暴走の場合には一度シャットダウンしてクールダウンしてあげれば回復することが多いです。

しかし、ファームウェア破損、ハードディスクエラーにおいてはそうはいきません。

ファームウェアが破損している場合でエラーを起こした時点のファームウェアが最新ではない場合、メーカーから最新のファームウェアをダウンロードし、それを適用してあげれば回復することもありますが、既に最新のファームウェアが適用されている場合にはそれを上書きすることすらできません。

この場合、メーカーのホームページには『修理センターへの依頼』を行うように記載がありますが、メーカーがサポートを終了してしまっている場合においては自身で何とかするしかなくなります。

（※　メーカーではこの修復方法を開示してくれません。）

ではどのように対処するか？

メーカーのファームウェアには概ね『デバッグ用メニュー』があり、それを使用すれば強制的にファームウェアを上書きすることも可能です。

例えばBUFFALO（バッファロー）の場合、最新のファームウェアをダウンロードして中身を見てみると、アップデート用の『.ini(環境設定ファイル）』があり、その中に『バージョンチェックを行うか否か』や、『フォーマットをするか否か』なども書かれており、追加で『デバッグモードを使用するか否か』を書き加えてあげればそれが使用できます。

そしてアップデートプログラムを実行した際に出る画面の左上を『右クリック』すると『デバッグモード』というメニューが加わり、その中に何をアップデートするか、強制的に行うかなどの選択画面が出てくるようになります。

それを使うことによってファームウェアを強制的に書き直ししてあげることができるわけです。

ハードディスクエラーの場合は少々手間が増えます。

初期化して回復する場合もありますが、それで回復しない場合はハードディスクを交換することになりますが、元々中にインストールされているシステムファイルなどを新しいハードディスクに入れ込む作業などが発生しますので、ここまで行うのであれば新しい『NAS』を購入し直した方が良い気がします。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

冒頭に書いたエラーメッセージ、これは正に『×データベースへ接続できません。』という言葉そのものです。

『ファイアウォール』で許可されていないためにデータベースにアクセスできないということです。

では解決方法は？

ネットワーク接続にはポート開放が必要

まず、スタンドアロン環境でアプリケーションを動かしている場合においては概ね問題は起きません。

今回の例としては『ネットワーク環境』におけるものとしてご説明します。

例えば、データベースに『Microsoft SQL Server』を使用している場合、そのデータベースが設置されているコンピュータにおいて以下の状態になっている必要があります。

１．SQL Server構成マネージャーで該当インスタンスのプロトコル『TCP/IP』が『有効』になっていること

２．Windows Defender ファイアウォールの詳細設定で受信の規則として『TCP 1433ポート』がポート接続を許可されていること

また、環境によっては以下の部分も必要になることがあります。

３．SQL Server構成マネージャーでSQL Serverのサービスにある『SQL Server Browser』が実行されていること

４．Windows Defender ファイアウォールの詳細設定で受信の規則として『UDP 1434ポート』がポート接続を許可されていること

５．Windows Defender ファイアウォールの詳細設定で受信の規則として該当インスタンスの『sqlserver.exe』がプログラム接続を許可されていること

といったことがあります。

まずは順番に確認すれば問題なく接続できるようになるでしょう。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、一昨日は『Wi-Fi』経由で『カラー印刷』を行った場合の遅延時間に関して触れましたが、今日はその続報になります。

複合機における出力時間の差の続報

まず、今回の事例にて少々腑に落ちないこともあり、各メーカーに問い合わせを行ってみました。

その結果、以下のような回答が返ってきております。

複合機メーカーX社：プリントサーバーまで正常に印刷指示が届いていること、有線LANの場合においては遅延時間がほぼないことを考えると、経由している『Wi-Fiルーター』における問題と思える。

Wi-FiルーターメーカーB社：１．Snooping機能を外すことで改善される可能性がある。２．2.4GHz帯の場合であれば『1Ch、6Ch、11Ch』を使ってみてほしい。３．ファームウェアを最新にしてみてほしい。４．１～３まで試してみて改善がなかった場合、やはりプリントサーバー側で制御されているのではないかと思える。

Microsoft社：モノクロとカラーで出る印刷時間の差はプリンターの機種によって異なるため何とも言えない。

このような回答でした。

そして、プリントサーバーに何らかの制御がされているにしてもそこは変更しない前提があるため、今回は『Wi-Fiルーター』のファームウェアのアップデートと設定の調整ということに．．．

その結果、Wi-Fi 5GHzでの印刷時間が50%（約90秒で出力）に短縮されました。

また、電波状況などを勘案し、Wi-Fiを使用する部署の端末すべてをWi-Fi 5GHz帯を優先的に接続する方法にも変更しています。

以上、続報をお伝えしました。

ご参考までに。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、今日は実在の人物や組織になりすましたメールを送り付け、添付ファイルを開くことでウイルスに感染する『Emotet（エモテット）』に関する注意喚起です。

なりすましメールでの感染に注意

JPCERTコーディネーションセンターによると、このマルウエア『Emotet（エモテット）』は主にメールに添付された『Word形式のファイル』を実行し、コンテンツの有効化を実行することで感染に繋がることが分かっているそうで、実際に感染に繋がる可能性のあるメールの例は以下のようになっているとされています。

・メールアカウント名＜実際の送信元アドレス＞

・RE：実際に送受信したメールの件名

・メールの受信者名

・Word形式の添付ファイル

・メール本文

・感染したメールアドレス

・実際に受信したメール本文

・実際に受信したメールに含まれる履歴

このような感じになっているようですが、確かに実際にやりとりしたメール履歴からの返信メールを装われていると表面的には疑わないかと思います。

これは、マルウエア『Emotet（エモテット）』が窃取した情報などを元に独自に作成されているものに加え、実際の組織間のメールのやりとりの内容を転用することで、感染元から送信先への返信を装うものがあるとされているため、注意が必要です。

そして、添付ファイルにはコンテンツの有効化を促す内容が記載されているようで、有効化してしまうと『Emotet（エモテット）』がダウンロードされてしまいます。

※　Wordの設定によっては有効化の警告が表示されずに『Emotet（エモテット）』がダウンロードされる場合もあります。

この『Emotet（エモテット）』に感染した場合、次のような影響が発生する可能性があるとされています。

・端末やブラウザに保存されたパスワード等の認証情報が窃取される

・窃取されたパスワードを悪用され SMB によりネットワーク内に感染が広がる

・メールアカウントとパスワードが窃取される

・メール本文とアドレス帳の情報が窃取される

・窃取されたメールアカウントや本文などが悪用され、Emotet の感染を広げるメールが送信される

また、『Emotet（エモテット）』の感染予防対策などとしては、次のようなことを検討します。

・組織内への注意喚起の実施

・Word マクロの自動実行の無効化 ※

・メールセキュリティ製品の導入によるマルウエア付きメールの検知

・メールの監査ログの有効化

・OS に定期的にパッチを適用 (SMBの脆弱性をついた感染拡大に対する対策)

・定期的なオフラインバックアップの取得（標的型ランサムウエア攻撃に対する対策）

※ Microsoft Office Word のセキュリティセンターのマクロの設定で、「警告を表示してすべてのマクロを無効にする」を選択する。

もし感染してしまった場合、

・感染した端末のネットワークからの隔離

・感染した端末が利用していたメールアカウントのパスワード変更

・ 組織内の全端末のウイルス対策ソフトによるフルスキャン

・感染した端末を利用していたアカウントのパスワード変更

・ネットワークトラフィックログの監視

・調査後の感染した端末の初期化

これらの対応も必要になってきます。

ご注意ください。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、今日はプリントアウトに関する話題ですが、少々意外な結果となったためお伝えします。

複合機における意外な出力時間の差

まず、ざっくりではありますが環境は以下のような感じです。

１．A部署のネットワークをAとB部署のネットワークBは異なるネットワークである

２．複合機はXerox社製のもので、Aネットワークのプリントサーバーに蓄積されたものが順次処理される

３．A部署の端末はmacOS X、ネットワーク接続は有線LANである

４．B部署の端末はWindows 10、ネットワーク接続はWi-Fi（無線LAN） 2.4GHz 200-450Mbps程度である

５．テスト印刷はプリントサーバーに印刷ジョブが何もない状態で行っている

この環境下においてB部署の端末からカラーでのテスト印刷を行った際には約5分もの時間を要した。

しかし、B部署からのテスト印刷をモノクロで行った場合には約15秒程度で印刷された。

この結果を受け、一時的にB部署の端末をWi-Fiルーターの有線LANポートに接続してカラー印刷をテストしてみた結果、A部署の端末と同程度の時間（数秒程度）で印刷された。

この段階で言えるのは『Wi-Fi』経由で『カラー印刷』を行った場合に遅延時間が長いことです。

そこで次にB部署の端末をWi-Fi 5GHz 1300Mbps程度のネットワーク接続に変更してカラー印刷をテストしてみた結果、2.4GHz帯に比べて約2分遅延時間が短縮された（約3分で出力）。

さて、これらの結果を受けてどのように感じられましたか？

Windowsのテスト印刷はモノクロであってもカラーであってもわずか数MB程度のサイズしかないため、そんなに差が出るものとは思わないのではないでしょうか。

2019/11/28 PS：上記の印刷時間の差が正しいわけではありません。

複合機やプリンターの機種、有線LAN・Wi-Fi（無線LAN）を含めたネットワーク環境や構成など、どのような環境下での印刷かによって違いは出てきます。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

先日、ある方から連絡をいただき、過去の『別セグメントへのTCP/IP印刷』の件を思い出しました。

今回は、ずっと印刷できていたものが印刷できなくなってしまったという話しです。

別セグメントへの印刷ができなくなった

過去記事にもあるように、セグメントが異なるプリンタへの印刷は可能です。

ただし、条件があります。

プリンタの置かれているセグメントにあるルータの設定で『プライバシーセパレート（ネットワーク分離）』は『OFF』にしておかないといけません。

さて、本題に戻り、別セグメントへの印刷ができなくなってしまった件ですが、話しを聞いてみるとどうやらプリンタの置かれているセグメントのルータを交換したようなのです。

実際に設定を見たわけではないので何とも言えないですが、可能性的には以下のようなことが想定できます。

・別セグメントに置かれているプリンタのIPアドレスが変更された

ということになるかと思います。

ルータを交換した場合、クライアントからのアクセスやプリンタからの印刷チェックも当然行いますが、その際に他のセグメントからの印刷はチェックされずに作業を終えてしまったのでしょう。

この際、固定化されていたプリンタのIPアドレスが変更されたか、もしくはクライアントと同じDHCP取得にしてしまった可能性もあります。

ここで言えることとして、ルータなどを交換する場合にはネットワーク全体をチェックした上で行わなければいけないということです。

そうしないと、他部署や他業者が巻き添えになったり、他業者にサポート依頼をするために会社が余分な支出を強いられることにもなります。

大手企業が行うことも結構いい加減なものです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、昨日お伝えした『WordPressのLogin Security』はログイン先の『2FA（Two-Factor Authentication / 二要素認証）』に何を使うか？というものでしたが、今日は、『ワンタイムパスワード』を発行するアプリに何を使うか？ということをお伝えしたいと思います。

2FA（二要素認証）のスマホアプリ

日本において一番使われていると思われるスマホアプリは『Google Authenticator / Google LLC』かとは思いますが、それ以外にも使えるものはいくつかあります。

・Microsoft Authenticator / Microsoft Corporation

・Authy / Authy Inc.

・Sophos Mobile Security / Sophos Ltd.

・1Password (mobile and desktop versions) / AgileBits Inc.

・LastPass Authenticator / LogMein, Inc.

・FreeOTP Authenticator / Red Hat

・その他etc…

こんな感じですが、『Google Authenticator / Google LLC』と同じくらい使われているのは『Microsoft Authenticator / Microsoft Corporation』のような気がします。

『1Password (mobile and desktop versions) / AgileBits Inc. 』は『パスワード管理』でもよく使われています。

個人的には『Sophos Mobile Security / Sophos Ltd.』がお勧めです。

ウイルス対策などの『エンドポイントセキュリティ』からネットワーク保護のための『UTM（Unified Threat Management） / 統合脅威管理』まで、コンピュータセキュリティのソフトウェアとハードウェアを開発・提供するベンダーです。

アプリには『2FA（Two-Factor Authentication / 二要素認証）』の『ワンタイムパスワード管理』以外に、『パスワード管理』、『QRコードのセキュリティチェック』、『Wi-Fiセキュリティ』も付いており、2FAの方式は『TOTP（時間ベース）』、『HOTP（カウンターベース）』、両方の方式に対応しています。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、今日は一昨日投稿した記事の続報になります。

メールアカウントエラーは原因不明のまま

このメールアカウントエラーは何故起きたのかは現在も原因不明なままですが。以下のことから推察できる可能性は何であると思いますか？

１．インターネット回線上に障害はなかった

２．モバイルデータ通信上にも障害はなかった

３．ルータが特定のポートのみ不具合を起こすことはメーカーの過去の事例にない

４．WWW、FTP、POP、SMTPなど他のプロトコル（ポート）は正常であった

これらから考えると、通常はメールサーバに何らかの問題が発生していたとしか考えにくのですが、ホスティング業者はそれは否定しています。

結果的にこの問題は迷宮入りとなる可能性大です。

さて、ではこのような原因不明の状態に陥ってしまった場合にはどのようにしたら良いか？

１．PCやモバイルデバイスを再起動してみる

２．ルータを再起動してみる

３．インターネット回線で他のプロトコル（ポート）が正常が確認してみる

４．モバイルデータ通信で他のプロトコル（ポート）が正常か確認してみる

５．アカウントエラーになっているホストに疎通確認をしてみる

６．アカウントエラーになっているホストにポート番号を指定して疎通確認をしてみる

このようなことを確認してみると良いです。

特に前述のような一部のプロトコル（ポート）のみに問題が起きている場合、6番目のポート番号を指定して疎通確認をしてみると判断し易いかもしれません。

方法としてはWindowsの『PowerShell』で『Test-NetConnection』コマンドを使うと簡単に確認できます。

例：PS C:\> Test-NetConnection -ComputerName ホスト名 or ホストIP -Port ポート番号

ご参考までに。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、今日は私も経験した『電子メールのアカウントエラー』に関してお伝えします。

それはある日突然起きました。

メールアカウントエラーは突然に

まず、私が『メールのアカウントエラー』を経験した際の使用環境を記載します。

・PC-1：Windows 10 Pro 1803、Thunderbird 60.6.1 64bit、有線LAN

・PC-2：MacBook Pro BootCamp Windows 10 Pro 1803、Thunderbird 60.6.1 64bit、Wi-Fi（無線LAN）

・iPhone：iOS 12.3、標準メールアプリ、Wi-Fi（無線LAN）＆モバイルデータ通信

こんな感じです。

『メールのアカウントエラー』はこのすべて、かつWi-Fi（無線LAN）とモバイルデータ通信で起きていました。

この段階で言えるのは、

１．PCやiPhoneの個別環境の問題ではない

２．セキュリティソフトの影響でもない

３．社内ネットワークの問題でもない

ということです。

デバイスの個別の問題であれば他のデバイスでは起きなく、セキュリティソフトの影響であればiPhoneでは起きないはずですし、社内ネットワークの問題であればモバイルデータ通信では正常に使用が可能なはずです。

疑わしきはメールサーバか？！

しかし、メールサーバ（私の場合『IMAPサーバ』）のログを確認してもらったが正常稼働しており問題が確認できない。。。

？？？

pingも通ればWebやFTPなどの他のプロトコルにも問題は出ていないし、ルータも再起動している。

＆、ファイアウォール設定も変更はされていない。

さて、何が問題なのでしょうか。。。

この続きは近日投稿します。