にわかSEは大忙し!

任期中最後の企画運営部会

カテゴリ : 
つぶやき
執筆 : 
八雲町 2019-2-22 18:00

ども。
出張中にお金を落とした担当ちゅんです。ついてませんね。

何の出張かというと、今任期中最後となった「HARP協議会企画運営部会」出席のため札幌へ。議題の中心はやはり「情報セキュリティ対策」となりますが、13時30分から17時まで、数分の小休憩のみでほぼびっちり議論。講義をただ聞いて帰ってくるような会議ではなく、終始ガチンコで討論なのでものすごくパワーを使いますが、その分だけ得られるものは大きいです。

今回の部会で議論された中では「セキュリティクラウドに参加できなかった学校や病院といった部門のネットワークをどうするか」といった部分に多く時間が割かれました。自治体のネットワークは、いわゆる強靭化事業によりインターネットとLGWANが分割され、インターネット接続については都道府県単位に設置した「セキュリティクラウド」を玄関口にして集約化のうえ集中的にセキュリティ対策を行う方法がとられています。しかし、その際に対象から外れていた部署のネットワークは従前通りの運用が必要で、当町もそうですが2種類のネットワークが存在することで2重経費となってしまっています。加えて、対象外ネットワークのセキュリティ対策はそれぞれの自治体の運用方針にゆだねられているので、自治体間で濃淡ができてしまっていることも課題です。

企画運営部会ではこれら対象外ネットワークの対策として「第2のセキュリティクラウド」を構築できないか、しかもそこを共同利用することで経費を抑えられないか、ということを1年かけて議論されてきました。
今回、方向性として一定の結論は出ましたが、具体的な対策は新年度から。やはり大きな課題として「コスト」の面は避けて通れず、さらに「自治体間で濃淡」の部分もどのように解決していくのか、そういった部分についてはこれからの取り組みになっていきます。いずれにしても「黙ってても誰かかそのうちどうにかしてくれるだろう」という話ではなく、それぞれが危機感をもって主体的に考えていかなければ解決は難しいだろうと思います。

さて、部会終了後は毎回恒例の「情報交換会」。私からもいくつか聞きたいことを持ち込み、色々な方と情報交換できました。ついでに、同じ地域から部会員として参加されている方々と「次回以降の部会員の選出方法」なども協議。深夜までびっちり議論が続いて、宿についたころにはクタクタになってしまいました。お金は落としましたが、その分だけ得るものも大きかったです・・・泣。

会議中の風景
一年間、たいへんお世話になりました。来年度も・・・?

(投稿者:ちゅん)

  • コメント (0)
  • トラックバック (0)
  • 閲覧 (100)

ドライバの更新に手間取る

カテゴリ : 
つぶやき
執筆 : 
八雲町 2019-2-20 18:00

本日、ちゅん氏が出張により不在のためブログの代打を頼まれました。
担当おーるどです。

さて、ここ最近はあまり外勤もなく自席にて来年度に向けたパソコンの準備とスキルアップの期間として時間を有効活用させてもらっています。
ほぼ知識のない中、この部門に異動してきたということもありこういう期間があるのは個人的にはとてもありがたいです。
本日も今後配備する予定のパソコンを準備していました。おおまかな手順は決まっているためそれに沿って作業を実施することになります。OSのセットアップ、デバイスドライバの更新、プリンタドライバのインストール・・・等々を行っていきます。
その中でデバイスドライバの更新作業がどうも苦手で、うまくいかないことが度々...。
不足しているデバイスドライバを見つけて更新する作業なのですが、この作業を行わないとデバイスが認識されないことがあり、機能が使えない場合もあるとか。インターネットに接続可能な環境であれば自動で更新することができるのですが、業務用パソコンはインターネット接続ができないため自分でドライバを探して割り当てる必要があります。どうもこの探すという行為が下手らしく1回で不足しているものすべてにドライバを割り当てることができないことが度々ある状況です。今回も案の定うまくいかず、何度か探しては割り当て探しては割り当てを繰り返しなんとか完了。調べながらの作業で時間がかかっている状況ですが、色々と学んだ知識を、いずれはブログ内で情報お届けできるよう頑張りたいと思います。

作業中は常にこんな感じです。

(投稿者:おーるど)

  • コメント (0)
  • トラックバック (0)
  • 閲覧 (243)

自分たちのブログで解決方法を見つける

カテゴリ : 
つぶやき
執筆 : 
八雲町 2019-2-18 18:00

ども。
徐々に気温が上がってきて、春が待ち遠しい担当ちゅんです。

最近、このブログの読者様から「保守案件ばかりですね」と言われました。ですが、本日も保守の話題です。仕方がありません、実質「保守案件ばかり」なのですから・・・。

教育委員会から「某学校のノートPCが起動しなくなった」と連絡がありました。電話で症状を聞いただけで天を仰ぎたくなるような状態。「電源ボタンを押すと、黒画面に白文字で『No Bootable device』と表示される」とのこと。

「起動しようとしたら、起動できる装置が見つかりません」という内容。この時点で障害箇所はDISKか、はたまたそれを制御するSATA、つまりボードということが想定できます。どちらに転んでも修理対応が必要となり、しかもそのPCは3年保証の4年目。ギリギリ保証対象外ということで、故障個所によっては「修理するより買った方が安い」という話になりかねません。最も厄介な案件のひとつです。

職場にPCが到着し、臨席のおーるど氏が状況を確認します。どうやら全く起動しないわけではなく、タイミングによっては通常起動できるようです。ひとまずDISKを交換して様子を見ましたが、症状は変わらず。この時点で障害箇所がDISKではないという話になってきます。
次に起動するときとしないときで何が違うのかを調べると、起動できないときはBIOSがおかしいということに気がつきました。具体的にはBIOSのファームウェアバージョンが「Unknown」、シリアルナンバーが「123456789」となってしまい、BIOSの段階で起動に失敗しているのが濃厚となります。

ここでやむなくネットで検索。すると・・・

八雲町情報政策室ブログ:CMOSクリア

まさかの「自分たちのブログで解決方法を見つける」というミラクル。というか、この記事は2017年に前々任者の「ふろんと氏」が書いていた記事だったので、すぐに電話で本人に確認。すると、見事に今回のPCと当時のPCがほぼ一致。同一機種が同じトラブルで2度目の入院という、なんともきな臭い話になってしまいました。
しかし、当時の解決方法である「CMOSクリア」を試すと、やはり症状は改善するようで、手前味噌ではありますが「なかなかやるな!」と思いました。
今回の件、根本的にその個体に何かあるのだろうとは思いますが、そもそも4年も使ってきましたので、とりあえずあと数年、だましだまし使ってもらうことがベストだと考えています。

SS
前回の記事に使っていたスクリーンショット。まったくそのままでした。

(投稿者:ちゅん)

  • コメント (0)
  • トラックバック (0)
  • 閲覧 (221)

サイバーセキュリティ連絡会議 in 未来大

カテゴリ : 
つぶやき
執筆 : 
八雲町 2019-2-14 18:00

ども。
昨晩、首を寝違えた担当ちゅんです。

本日は珍しく出張。この時期に毎年恒例となりつつある「サイバーセキュリティ連絡会議」の総会に出席してきました。道警函館方面本部さんの呼びかけで結成された組織。ちょうど二年前に設立され、その際にも「珍しく出張」と書き、一年前の総会出席も「珍しく出張」と書いていました。これで三度目となりますが、今回は会場が「公立はこだて未来大学」だったこともあって、どんな建物なのか興味もあり楽しみにしていました。

建物に足を踏み入れると、そこにはまさに異空間が広がっておりました。ガラス張りの教室にMacがずらーっと並んだPCルーム。開放的な雰囲気のオープンスペースでは学生が自由に会話しながら作業などに取り組んでいました。こんな環境で学べるのは羨ましいな〜と思いながら、会場に向かいました。

今回、研修では「USBメモリによるサイバー攻撃」と題して道警情報通信部の方から講演を受けました。インシデントは外からの攻撃ばかりではなく、内からの攻撃でも起こり得ます。過去には、電力施設などの重要なインフラに攻撃が行われ、海外では実際に被害が出た実例なども紹介され、あらためて「他人事ではない」と感じたところです。

さて、その講演の中で「これ、すごい!」と感心してしまったのが、「実際にUSBメモリでシステムに攻撃が行われたとしたら」という想定で行われた実演。小さな風車と、それを制御するための小型PC(ラズパイ)を用いて、USBメモリを接続しただけで動作が止まってしまったり、はたまた逆回転してしまったりといったことを、目の前で見せながらの説明。単に言葉で説明されるよりも、実際に物を見せながらだとこんなに伝わり方が違うのだと、すっかりその手法に関心。我々も職場で情報セキュリティ研修を行う立場にありますが、こんな仕掛けを用意すれば楽しく、わかりやすく説明できるのだということを学びました。

風車
我々もどうにかしてこの「風車」を作りたいです

(投稿者:ちゅん)

  • コメント (0)
  • トラックバック (0)
  • 閲覧 (378)

ダークファイバー

カテゴリ : 
つぶやき
執筆 : 
八雲町 2019-2-12 18:00

ども。
2月は本当にあっという間に過ぎ去っていきますね、担当ちゅんです。

とある案件で「ダークファイバー」なるものを間接的に利用することになりました。概念として「そういうものがある」というのは知っていましたが、いざ使う場面になって興味が出てきて、色々と調べてみました。

ダークファイバーとは、通信事業者等が整備・敷設した光ファイバーのうち未利用となっている回線のことを指します。光ファイバーの敷設にはかなりのコストがかかるため、整備する際にあらかじめ多めに敷設し、使わなかった分は「空き」にしてあるのだそうです。この空きになっている回線を事業者から借り受けることで、自社のサービスを行うといったことが可能なのです。ちなみに、使っていない(光が通っていない)から「ダーク」であり、逆に使っている(光が通っている)ものは「ライト」と呼ぶそうです。

というのが概要ですが、実際のところ我々のようなユーザー側の視点では、仮にダークを使っているとしてもよくわからないというのが正直なところです。今回はたまたま「実はそうなんですよ」といった感じで教えてもらえたので把握できましたが、普通はそんな裏側の事情までは知り得ません。ただし、ICT-BCPとして考えていくと、通信回線は冗長する必要があるし、できれば回線の提供事業者も複数にしておくことが望ましいところ。そういう意味で、サブ回線として意図的にダークを選択するというのも考慮すべき点に値するのかもしれません。

と、調べを進めていくと「あのサービスも」「そのサービスも」実はダークが利用されているということが徐々にわかってきました。私が自宅で加入している光回線も、実はダークで運用されている(らしい)ということまでわかり、案外身近なものなんだな〜と知りました。

光
最近はどうも書きづらい話題ばかりでこまっちゃいます

(投稿者:ちゅん)

  • コメント (0)
  • トラックバック (0)
  • 閲覧 (355)

コレの設定変更のために?

カテゴリ : 
つぶやき
執筆 : 
八雲町 2019-2-7 17:30

ども。
悪天候に備え新しい長靴が欲しくなっている担当ちゅんです。

ここ数日、庁内LANの構成変更に伴う準備を行っていました。地方公共団体のネットワークは「LGWAN」と呼ばれる回線で結ばれていますが、その接続方法を根っこから変更するという、我が社にとっては大規模な作業となります。

大元の回線切り替えとなるので、そこにぶら下がる通信機器やサーバ、端末に至るまで変更箇所は多岐に渡ります。それぞれの部分で保守を行っている方も異なり、関係各所と連絡を取り合いながら慎重に業務を進めています。
とはいえ、ほとんどの機械には「保守事業者」さんがいらっしゃるため、「ここがこうなりますのでこのように設定を変えてください」とお願いするだけです。私はこのことを「交通整理」と呼びますが、情報システム部門の業務としては極めて重要な部分だと思います。

そんな中で、国との間で情報連携を行っている某システムの設定変更を行うため、ヘルプデスクに電話しました。そのシステムで変更しなければならない箇所は「DNSサーバ」と「NTPサーバ」の参照先。私たちが勝手に変更することのできないシステムなので「どのような手続きが必要ですか?」と問い合わせを行ったのです。

すると回答は「所定の申請様式があるので内容を記載してメールで送ってください」とのこと。それを行うと、後日変更可否の連絡を頂けるようでした。丁寧かつ迅速なご回答に感謝しつつ、次に「設定変更に伴う手順書などは頂けますか?」と質問すると、なんと「設定変更は保守受託者である当社が現場を訪問して行います」と。おもわず「わざわざお越しになるのですか?」と聞きましたが、「このシステムは市区町村の方に管理者アカウントを公開しておりませんので」と。
いや、話としてはわかります。確かにそうかもしれません。ですが、はるばる遠方からお越しになって、ものの5分で終わる作業を頼むのはものすごく気が引けます。恐縮至極です。

そのようにお伝えしてみますが、結局は「大丈夫です」とのことで、電話を終えました。システムがシステムだけに厳重なセキュリティ管理を行っていることは理解しつつも、世の中にはすごい仕事があるものだな〜と。でも、考えてみれば私たちも似たようなもの。片道40分かけて出かけ、5分で終了することもしょっちゅうです。こんなに恐縮な気持ちになったのは、そんな境遇に共感できるからかもしれませんね。

DNSサーバ
たぶんここを変更するんですよね・・・。

(投稿者:ちゅん)

  • コメント (0)
  • トラックバック (0)
  • 閲覧 (471)

内容を聞いただけで震えました

カテゴリ : 
つぶやき
執筆 : 
八雲町 2019-2-5 17:30

ども。
もう雪はこりごり、担当ちゅんです。

またしても教育案件で対応困難事案が発生したので報告します。

先日、職場に道内某市の教育委員会の担当者さんから電話がありました。開口一番「ブログを読んでおりまして・・・」とのことで、私は初めましてなのに相手は前から知っているという妙な感じで始まった会話でしたが、内容は「全国学力テストの実施に伴いシステムのインストールが必要なのですが、うまく動かないんです」という悩みでした。

どこまで書いていいのかわかりませんが(怒られたら消します)、当町の教育委員会に確認すると、「本件は4月に全国の中学校で一斉に行われる学力テストであり、この実施に必要なシステムを【コンピュータ室の生徒用PC】にインストールしなければならない。本番用プログラムは3月に配布で、今回は事前検証用プログラムの実行及びチェックを行うもの」とのこと。

正直、この内容を聞いただけで震えました。そもそも、コンピュータ室の生徒用PCというのは、後からソフトウェアを追加インストールすることを想定していないのです。

・・・と書いてしまうと終わってしまうのですが、本当にそんな感じです。当町の場合、PCには環境復元ソフトを導入していて、仮に設定を変更しても再起動すると元に戻るよう設定されています。生徒用のPCではこれが非常に大切なことなのです。普段、あまり目が届かない学校で、不特定多数の生徒が利用する環境。しかも、先生のPCからクライアント一斉操作ができるようにするため、デスクトップのアイコンの並び順までもを揃えた状態にしておく必要があるのです。
さらに言えば、マシンスペックだって過剰なものにならないよう、最低限のものを選定しています。くどいようですが、後からあれこれ追加する想定をしていないのですから当たり前です。

今回の件は、こうした「生徒用PCの特殊性」を全く考慮していないと言わざるを得ません(現場を知らない・・・まで書いたら怒られるでしょうか)。マニュアルには当たり前のように「インターネット接続で」とか書いてありますが、情報担当者の視点ではおっかなすぎる案件です。
本件は偶然キャッチした情報ではありましたが、当町では我々情報部門ががっちりと挟まったうえでこの作業を全面的にサポートしていくことにしました。というより、そうでもしなければうまくいくような絵を描けませんでした。これから先、こんな感じのやり方が増えてくると思うと、気が重くなります。

PC室
今日の記事は少し書きすぎましたかね・・・。フラストレーションが溜まっています。

(投稿者:ちゅん)

にわかSEへ一歩前進

カテゴリ : 
つぶやき
執筆 : 
八雲町 2019-2-1 18:30

今週は外勤続きでほぼ自席にいなかった、担当おーるどです。

先日のちゅん氏のブログでもあったとおり、一度現場を退いたパソコン達がこの度、再配備されることになりその準備をしていました。
一度現場を退いたパソコンということでそのまま再配備するのは厳しいため、ディスクをSSDに換装してOSをセットアップしてからの再配備になります。この部門に異動しなければ、やることがなかったであろうSSDへの換装でしたが、昔から細かい作業が好きということもあり、問題なく全台換装完了。その後は、マスターとなるパソコンのキッティングをしていきます。このキッティングの際に、ひと手間加えることで後の作業が楽になるため慎重に確認しながら仕上げていきます。
詳しくは、過去のブログより

「Windows10のスタートメニューをカスタマイズする」

その中でもなかなか時間のかかる作業がプリンタの追加で、基本使用するものはすべて追加しておく必要があります。
その数なんと約50台...。
マスターにのみ実施する作業ではありますが、設定されているIPアドレスを確認しながら、1台1台追加していきます。こんな感じでマスターとなるイメージを作成した後は、Sysprepで一般化し、ディスクイメージをとってクローンする方法で展開していきます。残りの作業は配属先が決まってからの作業となるので、出番が来るまでもうしばらく休んでもらうとして、今後はもっと簡略化できるよう試行錯誤していきたいと思います。


普段なかなか見ることのない光景です。

(投稿者:おーるど)

  • コメント (0)
  • トラックバック (0)
  • 閲覧 (511)

FWAアンテナの故障対応

カテゴリ : 
つぶやき
執筆 : 
八雲町 2019-1-30 18:06

ども。
周辺でインフルエンザが猛威を振るっており、身の危険を感じている担当ちゅんです。

先日、固定無線アクセス方式(FWA)でネットワークを利用している某学校から「ネットにつながらず仕事にならない」と電話がありました。かなりお困りのようで「これでは学校の機能が止まってしまいます」と強い口調でお叱りを受けました。気持ちは大変よくわかります。私が謝れば直るならいくらでも謝るのですが・・・。

現場に向かう前に通信事業者と連絡を取り合いながら状況の確認を行います。すると、基地局側から確認すると、対象のアンテナとの通信が数分おき、短いときだと数十秒おきに一瞬途切れているということがわかりました。
一瞬でも通信が途切れてしまうと再接続するのに数秒の時間を要するため、その間にインターネット接続が完全にダウンしてしまうというのが今回の症状であることがわかりました。

ここまで調査できたので、いよいよ現場に向かいました。まずはFWAのアンテナを目視で確認。アンテナには外部から確認できる電波強度のLEDインジケーターがついており、しばしこれを観察してみます。すると通常は緑色のランプが点灯しているのですが、じーっと見ていると一瞬だけ赤色のランプが点灯することがわかりました。調べてみるとこのタイミングと通信断のタイミングが一緒だったことから、今回の障害は「アンテナの故障」でほぼ間違いなさそうだとアタリをつけました。

実は事前にこういうことも想定して、代替機を持ち込んでいました。ひとまず、既存のアンテナからケーブル類を取り外し、その後、代替機に接続。本来であれば設置の際には基地局のアンテナ方向に向けて微妙な角度調整が必要ですが、仮設なのでとりあえずの方向に向けてみます。置き場所も室内です。しかし、そんな雑な設置であるにも関わらず、なんと既存のアンテナよりも電波の受信状況が良いという結果に。それどころか、作業中窓を開けたままで寒かったので、窓を閉めてみても強度がほとんど落ちません。これは、既存のアンテナが故障していただけではなく、もしかしたら取付位置にも若干問題があったのかも。せっかくの機会なので、アンテナ交換の際には取付用のサイドベースの位置も変更してみようと思います。無事に解決?の方向に進み、一安心です。

代替機
「とりあえずの方向に雑に向けてみている」の図

(投稿者:ちゅん)

  • コメント (0)
  • トラックバック (0)
  • 閲覧 (287)

SSDで見事に再生

カテゴリ : 
つぶやき
執筆 : 
八雲町 2019-1-28 18:56

ども。
先週末は数年ぶりにスキーに出かけた担当ちゅんです。

先日から相棒のおーるど氏が臨席でせっせと準備していたPCがあります。そのPCは、一度は現場を退いたものの、まだどうにかすれば使えるレベルの「補欠」です。この「どうにすれば」というところに若干手間と費用がかかるので、よほどのことが無ければ引っ張り出してくることはないだろうと思っていたのですが、あっけないほどすぐに出番が訪れました・・・。

さて、具体的にPCのスペックを書きますと、CPUは第4世代のCore i3。メモリは4GBで512MBのHDDを積んでいました。OSはWindows10Proでの運用ですが、モデルとしてはWindows8世代です。このPCを廃棄するなどもってのほかですが、でも最新モデルではないことも確か。このPCを再び現場に戻すにあたって、すべきことは一つ。ディスクをSSDに換装することです。

PCを使っていて、体感的に「速い」とか「遅い」と感じるポイントとして、OSの起動スピードの部分はかなり大きいと思っています。で、この部分を具体的に改善しようと思った時、一番効果が出るのがディスクです。家電量販店などでPCを購入しようと思った時、スペックというとついCPUやメモリに目がいきますが、快適さという意味ではSSDを搭載しているか否かは非常に大きな要素です(とはいえ、CPUは後から交換できないという意味では重視するのもアリですが)。結局、CPUが高スペックでメモリが盛り盛りでも、ディスクが遅ければそこに引きずられて全体が遅くなるという理屈だと思います。

さっそく、SSDを調達してOSのセットアップ。その作業を横目でチラ見していましたが、やはりSSDは速い。今、我が社での主力は第6世代のi3を搭載した端末ですが、大きな声では言えませんがそれら主力よりも起動が速いような・・・。どうやら補欠どころかレギュラーをも凌ぐスペック感で再登板させられそうです。結局のところ、日常的に普通の事務をするPCには高性能なCPUやメモリは必要なく、高速なディスクと筐体の耐久性だけが確保されれば十分なのだと再認識しました。逆に言えば、高スペックなPCにSSDを積まないのは宝の持ち腐れともいえるかもしれません。この部分は今後の課題です。

hdd
そして残されたこれも課題です

(投稿者:ちゅん)

  • コメント (0)
  • トラックバック (0)
  • 閲覧 (1611)


ブログ カレンダー
« « 2019 2月 » »
27 28 29 30 31 1 2
3 4 5 6 7 8 9
10 11 12 13 14 15 16
17 18 19 20 21 22 23
24 25 26 27 28 1 2
最新のエントリ
カテゴリ一覧
アーカイブ
最新のコメント

open

町へのご意見 open

便利なサービス open