皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

冒頭に書いたエラーメッセージ、これは正に『×データベースへ接続できません。』という言葉そのものです。

『ファイアウォール』で許可されていないためにデータベースにアクセスできないということです。

では解決方法は？

ネットワーク接続にはポート開放が必要

まず、スタンドアロン環境でアプリケーションを動かしている場合においては概ね問題は起きません。

今回の例としては『ネットワーク環境』におけるものとしてご説明します。

例えば、データベースに『Microsoft SQL Server』を使用している場合、そのデータベースが設置されているコンピュータにおいて以下の状態になっている必要があります。

１．SQL Server構成マネージャーで該当インスタンスのプロトコル『TCP/IP』が『有効』になっていること

２．Windows Defender ファイアウォールの詳細設定で受信の規則として『TCP 1433ポート』がポート接続を許可されていること

また、環境によっては以下の部分も必要になることがあります。

３．SQL Server構成マネージャーでSQL Serverのサービスにある『SQL Server Browser』が実行されていること

４．Windows Defender ファイアウォールの詳細設定で受信の規則として『UDP 1434ポート』がポート接続を許可されていること

５．Windows Defender ファイアウォールの詳細設定で受信の規則として該当インスタンスの『sqlserver.exe』がプログラム接続を許可されていること

といったことがあります。

まずは順番に確認すれば問題なく接続できるようになるでしょう。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

『WordPress』のプラグイン追加から『2FA（Two-Factor Authentication / 二要素認証）』を検索すると50以上のプラグインが出てきます。

そして、日本のWebサイトで『2FA（Two-Factor Authentication / 二要素認証）』を使っているところでは『Google Authenticator/作成者：Ivan Kruchkoff』というプラグインをインストールして使われていることが多いのではないでしょうか。

WordPressのログインセキュリティ

まず、万が一勘違いをされている方のためにですが、この『WordPressプラグイン』の『Google Authenticator / 作成者：Ivan Kruchkoff』というのはインターネット関連サービスの『Google LLC』が作ったものではありません。

iPhoneやAndroid向けアプリ『Google Authenticator（Google LLC 提供）』で認証できるということで名前を『Google Authenticator』としているくらいでしょう（勝手な推測です）。

個人的にはそれよりも他のものをお勧めしたいです。

一部のインターネット記事では『Google Authenticator – WordPress Two Factor Authentication (2FA) / 作成者：miniOrange（セキュリティ企業のようです）』というプラグインをお勧めされている方もいらっしゃいますが、これをインストールして設定を行おうとすると『E-mailアドレスの登録』を求められます。

理由は、非常に安全なAPIを使用してプラグインと通信し、コミュニケーションを安全に保つためにアカウントに特定のAPIキーを登録して割り当てるようにお願いしている、となっていますが、少々微妙な感じもします。

また、同社はこれよりももっとシンプルなプラグインも出していますが、最終更新が8ヶ月前でWordPressの最新バージョンでは検証されていません。

そこでお勧めしたいのが『Wordfence Login Security / 作成者：Wordfence』というプラグインです。

有効インストール数が多くて評価も高いのは同社が提供する『Wordfence Security – Firewall & Malware Scan / 作成者：Wordfence』というプラグインの方ですが、こちらはファイアウォール、ウイルススキャン、IPブロック、ライブトラフィックといった機能も含まれていて少々複雑です。

その『Wordfence Security – Firewall & Malware Scan / 作成者：Wordfence』から『2FA（Two-Factor Authentication / 二要素認証）』の部分だけを切り出したプラグインが『Wordfence Login Security / 作成者：Wordfence』になりますので、有効インストール数は少ないものの『2FA（Two-Factor Authentication / 二要素認証）』のためだけであればこちらの方がシンプルで使いやすいです。

まだ初回リリースではありますが、WordPressの最新バージョンでも検証されており、初回リリースとなっているのはユーザーから『2FA（Two-Factor Authentication / 二要素認証）』部分だけを切り出して提供して欲しいという要望があったことで最近になって『Wordfence Security – Firewall & Malware Scan / 作成者：Wordfence』から切り出したプラグインと感じます。

『作成者：Wordfence』の『Wordfence』はセキュリティソリューション製品名のようで、アメリカのワシントン州シアトルにある『WordPress Security』を得意とする企業が作成したもので、ビジネス向けのソリューション製品も扱っている企業なのでお勧めです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、今日は一昨日投稿した記事の続報になります。

メールアカウントエラーは原因不明のまま

このメールアカウントエラーは何故起きたのかは現在も原因不明なままですが。以下のことから推察できる可能性は何であると思いますか？

１．インターネット回線上に障害はなかった

２．モバイルデータ通信上にも障害はなかった

３．ルータが特定のポートのみ不具合を起こすことはメーカーの過去の事例にない

４．WWW、FTP、POP、SMTPなど他のプロトコル（ポート）は正常であった

これらから考えると、通常はメールサーバに何らかの問題が発生していたとしか考えにくのですが、ホスティング業者はそれは否定しています。

結果的にこの問題は迷宮入りとなる可能性大です。

さて、ではこのような原因不明の状態に陥ってしまった場合にはどのようにしたら良いか？

１．PCやモバイルデバイスを再起動してみる

２．ルータを再起動してみる

３．インターネット回線で他のプロトコル（ポート）が正常が確認してみる

４．モバイルデータ通信で他のプロトコル（ポート）が正常か確認してみる

５．アカウントエラーになっているホストに疎通確認をしてみる

６．アカウントエラーになっているホストにポート番号を指定して疎通確認をしてみる

このようなことを確認してみると良いです。

特に前述のような一部のプロトコル（ポート）のみに問題が起きている場合、6番目のポート番号を指定して疎通確認をしてみると判断し易いかもしれません。

方法としてはWindowsの『PowerShell』で『Test-NetConnection』コマンドを使うと簡単に確認できます。

例：PS C:\> Test-NetConnection -ComputerName ホスト名 or ホストIP -Port ポート番号

ご参考までに。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、今日は私も経験した『電子メールのアカウントエラー』に関してお伝えします。

それはある日突然起きました。

メールアカウントエラーは突然に

まず、私が『メールのアカウントエラー』を経験した際の使用環境を記載します。

・PC-1：Windows 10 Pro 1803、Thunderbird 60.6.1 64bit、有線LAN

・PC-2：MacBook Pro BootCamp Windows 10 Pro 1803、Thunderbird 60.6.1 64bit、Wi-Fi（無線LAN）

・iPhone：iOS 12.3、標準メールアプリ、Wi-Fi（無線LAN）＆モバイルデータ通信

こんな感じです。

『メールのアカウントエラー』はこのすべて、かつWi-Fi（無線LAN）とモバイルデータ通信で起きていました。

この段階で言えるのは、

１．PCやiPhoneの個別環境の問題ではない

２．セキュリティソフトの影響でもない

３．社内ネットワークの問題でもない

ということです。

デバイスの個別の問題であれば他のデバイスでは起きなく、セキュリティソフトの影響であればiPhoneでは起きないはずですし、社内ネットワークの問題であればモバイルデータ通信では正常に使用が可能なはずです。

疑わしきはメールサーバか？！

しかし、メールサーバ（私の場合『IMAPサーバ』）のログを確認してもらったが正常稼働しており問題が確認できない。。。

？？？

pingも通ればWebやFTPなどの他のプロトコルにも問題は出ていないし、ルータも再起動している。

＆、ファイアウォール設定も変更はされていない。

さて、何が問題なのでしょうか。。。

この続きは近日投稿します。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

冒頭で書いた『LINE』や『FaceTime』によるインターネット回線を使った『音声通話』や『ビデオ通話』ですが、これはインターネット検索やメッセージの送信とは少々異なる部分があります。

では、何故『音声通話』や『ビデオ通話』ができないのでしょうか？

LINEやFaceTimeで電話が不通になる理由

まず、前提として携帯回線の場合にはこれは当てはまりません。

Wi-Fi（無線LAN）などのインターネット回線を使って行う場合においての話しになります。

では本題に戻ります。

インターネットにはポート番号という非常に多くの通り道があります。

それは、『ウェブサイトの閲覧』、『メールの送受信』、『音声通話やビデオ通話』、それぞれ別のものが割り当てられています。

特に、『音声通話』や『ビデオ通話』に関してはそれぞれのアプリケーションによって任意に使えるポート番号（通り道）を使うようにしているため、どれを通っているかわからないものもあります。

ということは、このポート番号（通り道）が塞がれてしまっている場合においては『LINE』であれ『FaceTime』であれ、『音声通話』や『ビデオ通話』ができないということになります。

ケースによっては、そのWi-Fiのネットワークから発信はできないが受信はできるといったケースもあります。

これも前述のポート番号（通り道）の塞ぎ方の問題で、それぞれには『内向き』のものと『外向き』のものがあり、発信だけができない場合は『外向き』だけが塞がれていて（許可されていない）『内向き』の方は許可された状態にあるということになります。

これらはすべて『ファイアウォール』というもので設定・管理され、大きな企業（組織）になると詳細に許可や遮断を設定されていることが多く、小規模な事業者においてはそこまで遮断してしまっていることは少ないです。

もし『LINE』や『FaceTime』を使った『音声通話』や『ビデオ通話』ができなかった場合、それを行った場所（ネットワーク）においては使用を禁止にしているという可能性も考えられますので、他の場所（ネットワーク）において使用できるかどうかを試してみると良いでしょう。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

ある程度の方はセキュリティ（ウイルス対策）ソフトが原因でアプリケーションソフトを正常にインストールできなかった経験をお持ちかもしれません。

しかし、このセキュリティ（ウイルス対策）ソフトが原因となってしまう問題はそれだけではありません。

セキュリティソフトが原因で起こる問題

例えば、Windows 10などにおいては『Windows Defender』というセキュリティが標準で用意されていますが、通信を必要とするアプリケーションなどにおいては設定を変更したり、場合によっては一時的にファイアウォールを無効にした状態で作業をしないと前に進められないものもあります。

これはセキュリティ専門のメーカーが出しているセキュリティ（ウイルス対策）ソフトでも同じで、最悪は、一度それをアンインストール（削除）してみないとわからないというケースもあります。

細かいところで言えば、Google ChromeやFirefoxなどのブラウザソフトに用意されている拡張機能などに影響が出る場合もありますし、SSL/TLS証明書とセキュリティ（ウイルス対策）ソフトの絡みで影響が出る場合もあります。

先日、こんなケースに遭遇しました。

WordPressの本体更新やプラグインの更新において、『内部的には正常にダウンロードされて終了までたどり着いているものの、表示的にはダウンロード中で止まってしまっているように見える』というものです。

これ、結果的にはGoogle Chromeに拡張機能が加わった状態にて、セキュリティ（ウイルス対策）ソフト側に特定のWebサイトのSSL/TLS証明書がセキュリティ（ウイルス対策）ソフトに登録されていたことが影響していました。

こういったレアなケースもあったりしますので、パソコンにおけるトラブルの場合、一度はセキュリティ（ウイルス対策）ソフトが起因していることを疑ってみるのも必要と言えるでしょう。

皆さん、こんにちは。

業務改善を行う業務コンサルタント、高橋です。

さて、多数のメディア報道にてご承知の通り、米英仏によるシリア空爆によってロシアとの対立が深まっており、これに関連し、ロシアからのサイバー攻撃に対して警戒するよう呼び掛けています。

世界のネットワークインフラが標的に

共同アラートでは、世界各国のルータ、ファイアウォール、ネットワークベースの侵入検知システムなど、ネットワーク機器を狙った攻撃を仕掛けているとされています。

政府機関、民間組織、基幹インフラプロバイダー、業界を支えるISP（インターネットサービスプロバイダー）が主なターゲットとなっており、スパイ活動支援、知的財産の取得、ネットワークへの常駐、今後の破壊活動の基盤固めを狙っているとされ、レガシープロトコル、弱いプロトコル、サービスポートなどを使って脆弱性のある機器を見つけ、ファームウェアやOSの改ざんなどを行っているとされています。

影響を受けるとされているのは、GRE（Generic Routing Encapsulation）、Cisco Smart Install（SMI）、SNMP（Simple Network Management Protocol）が有効になっている機器。

また、セキュリティ対策が不十分なままインストールされた機器、メーカーのサポートが終了し、パッチが提供されない機器なども悪用されているようです。

被害に遭う前にチェックしておきたいところです。

それが有効になっていれば他には何もいらないのでしょうか？

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

過去に、ある機関においてWindowsに『Security Essentials』というMicrosoftのマルウェア対策ソフトしか入っていなかったことを見たことがあります。

それを思い出し、今日は現在の『Windows Defender』の有効性に関してお伝えしたいと思います。

Windows Defenderの有効性とは

Windows Defender（過去におけるMicrosoft Security Essentials）はWindows 8以降、標準でWindowsにインストールされています。

つまり、他のセキュリティソフトをインストールしなくてもセキュリティ的には一応機能していることは事実です。

・ウイルスと脅威の防止
・デバイスのパフォーマンスと正常性
・ファイアウォールとネットワーク保護
・アプリとブラウザーコントロール
・保護者による制限

そこだけを捉えると、Windows Defenderは有効的なものであると言えますが、これは、あくまでも個人レベルにおいてセキュリティソフトを導入しない無防備なユーザーを最低限のレベルで保護するものであると考えた方が良いです。

ある第三者機関の検証結果を見ると、Windows Defenderはユーザーの設定次第で信頼度が落ちる可能性があるという結果が出ており、ここから考えても一定のセキュリティを確保しなければいけない事業者においては、専門のセキュリティソフトを導入すべきであると言えます。

もしセキュリティソフトを別途導入していない事業者の方がおられるとするならば、是非セキュリティソフトの導入をお勧めしたいところです。

そして平成29年5月30日より、改正個人情報保護法が全面施行されます。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

まもなく改正個人情報保護法が施行されるわけですが、それに際して個人情報取扱事業者の定義が変わります。

個人情報取扱事業者は大半の事業者に該当

まず、個人情報保護法上の義務を負う個人情報取扱事業者とは、個人情報データベース等をその事業活動に利用している者のことですが、実際のところほとんどの事業者はこの定義に当てはまります。

例えば、顧客管理情報として会社名、住所、電話番号、担当者名が管理されていたとすると、この担当者名が個人名であることから個人情報を取り扱っていることになるわけです。

そして、今回の改正において『個人情報取扱事業者への対応（5,000件要件の撤廃）』があり、5,000件以下の個人情報を取り扱う事業者であっても『個人情報取扱事業者』となります。

個人情報保護法ガイドライン

個人情報保護法上のガイドラインに関して、中小規模事業者の場合においては『安全管理措置』が少々緩和された内容になっています。

例えば、外部からの不正アクセス等の防止における手法の例示としては以下のような違いがあります。

＜通常の手法の例示＞

・情報システムと外部ネットワークとの接続箇所にファイアウォール等を設置し、不正アクセスを遮断する。
・情報システム及び機器にセキュリティ対策ソフトウェア等（ウイルス対策ソフトウェア等）を導入する。
・機器やソフトウェア等に標準装備されている自動更新機能等の活用により、ソフトウェア等を最新状態とする。
・ログ等の定期的な分析により、不正アクセス等を検知する。

＜中小規模事業者における手法の例示＞

・個人データを取り扱う機器等のオペレーティングシステムを最新の状態に保持する。
・個人データを取り扱う機器等にセキュリティ対策ソフトウェア等を導入し、自動更新機能等の活用により、これを最新状態とする。

ごく一部ですが、このような違いがあります。

『中小規模事業者』とは、従業員（※）の数が 100 人以下の個人情報取扱事業者をいう。ただし、次に掲げる者を除く。
・その事業の用に供する個人情報データベース等を構成する個人情報によって識別される特定の個人の数の合計が過去 6 月以内のいずれかの日において5,000を超える者
・委託を受けて個人データを取り扱う者

（※）中小企業基本法（昭和 38 年法律第 154 号）における従業員をいい、労働基準法（昭和 22 年法律第 49 号）第 20 条の適用を受ける労働者に相当する者をいう。ただし、同法第 21 条の規定により同法第 20 条の適用が除外されている者は除く。

これらを踏まえ、中小・零細企業、小規模事業者であっても個人情報保護に関する見直しをする必要があります。

皆さん、こんにちは。

業務改善を行う業務コンサルタント、高橋です。

今年最後の投稿になります。

さて、それでは早速今年の記事を総括していきます。

情報セキュリティ

昨今、サイバー攻撃やサイバー犯罪は益々激化してきていますが、それへの対応に終わりはなく、常に最新の情報をキャッチし、リスクを軽減していく対策を常に心掛けなければなりません。

そんなことから以下のような記事を書かせていただきました。

今一度確認してみてください。

最低限のセキュリティ対策とは

サイバーセキュリティ経営とは

リスク分析と情報セキュリティ

ファイアウォールでは厳しい今

なりすましメールの対策を行う

ボットネットは何をするのか？

CMSの旧バージョンが踏み台に

インターネットはサイバー戦争

などなど、情報セキュリティには考えなければいけないものが山積しています。

今後も情報セキュリティに関する情報を敏感にキャッチし、対策を怠らないようにすることが重要ですのでお忘れなく。

httpsとWebの高速化

今年の課題として、今後ウェブの世界は常時https化が基本になってくることを書かせていただき、これも情報セキュリティに絡む話しでもありますが、従来までのhttpでは訪問者を守れないことから、暗号化通信を使ったhttpsへの移行が既に始まっています。

また、これからのWebは高速で表示されないと厳しい状況です。

PCのみならず、スマートフォンなどのモバイルデバイスの普及により、いずれのデバイスでも高速表示されることが求められてきます。

つまり、ユーザー（訪問者・閲覧者）に優しいウェブサイトを目指すには、ユーザーを待たせない、イラつかせない、パフォーマンス面も重要であるということです。

そんなことから以下の記事を書かせていただきました。

今一度確認してみてください。

HTTPSを標準とする動きが加速

https化をする際の注意点とは

Yahoo!JAPANも常時SSL化へ

ウェブの表示スピードの影響度

Googleモバイルツールの意味

PHPを使う際のレンタルサーバ

Googleのmod_pagespeedを

AMPとは何かを今のうちに把握

などをはじめ、再読いただきたい記事がたくさんあります。

まだこれらがなされていないウェブサイトは年明け早々にも取り組んでみると良いでしょう。

会計・制度・法律

その他、会計・制度・法律の分野から少しだけ。

会計分野の中で今でも読んでいただいているのは、『神札やご祈祷料は経費で良いか』や、『交通系電子マネーの会計処理法』などがあります。

やはり、小規模事業者ともなると会計処理上迷うこともたくさんあるかと思いますが、基本的なパターンを覚えてしまえばそれほど難しいことはありません。

また来年も参考になるような記事を投稿できればと思っております。

そして制度・法律分野では、『マイナンバー窓口手続き始まる』や、『下請法の一部50年ぶりに見直し』、『民法改正後のシステム開発契約』などがありますが、制度に関しては補助金などの支援的な情報記事も書かせていただきました。

その中でも、民法改正をはじめとする法改正に絡んだものに関しては事業者として把握しておいた方が良いものです。

これらに関しても、今一度確認をしてみてください。

他にも是非再読いただきたい記事はたくさんありますが、全体の中からピックアップして総括させていただきました。

最後に、今年もこのブログにお付き合いいただきましてありがとうございました。

たまに事業者向けなのか？という記事もなくはないですが、そこは従業員の方へ事業者からアナウンスしていただきたいという意味もあって投稿しております。

来年も事業者に役立つ記事の投稿を心がけて参りますので、どうぞよろしくお願い申し上げます。

年明けは2017年1月5日（木）から投稿を予定しております。

どうぞ良いお年をお迎えくださいませ。