#17 最高の学内無線LANにしようぜ
こんにちわ。れいです。
UEC Advent Calendar の13日目の記事です。
昨日の記事は nari さんによる 最高のごはんにしようぜ です。
お腹空きますね………。
はじめに
電気通信大学に通っている学生の皆さんなら 全学無線LAN 使ってますよね?
今日は 全学無線LAN を今までよりちょっと便利に使う方法を紹介します。
何が不便なのか
電気通信大学に通っている学生の皆さんなら、
uecwutnはゴミ
— こはく (@alstamber) 2013, 11月 13
そもそも、 全学無線LAN で割り当てられるIP帯では
基本的に学外のネットワークと通信する事は出来ません。
そこで、 proxy サーバを用いて学外のネットワークと通信を行います。
ここで幾つかの制限が生まれるので、不便になる訳です。
恐らく、普通に設定をするとWebブラウジングするのが限界です。2
ssh をする
電気通信大学に通っている学生の皆さんなら、
学外のサーバに ssh 接続をして作業がしたくて堪らないですよね?
先述の通り、 全学無線LAN では学外のネットワークに直接接続することは出来ません。
そこで、一度学外に到達できる学内サーバに ssh をして、
そこから更に学外のサーバに ssh をする必要があります。
この辺りは賢い電気通信大学の皆さんなら経験があると思います。
通常ならこうしますね。
(学内サーバを uec , 学外サーバを server1 とします。) 3
1 2 3 |
|
もう少し慣れた人はこうするでしょうか 4
1 2 |
|
良いでしょう。でもこういうものがあります。
プロクシサーバにおけるSSHプロトコルサポート開始のお知らせ
proxy サーバが 2011/6/6 より ssh プロトコルをサポートしています。
proxy サーバを proxy-server ,ポートを 8080 とすると、こういうふうに出来ますよね。5
1 2 |
|
なんだか良さそうですね、ただちょっと長いですね。 .bashrc に alias 定義しますか?
1 2 |
|
うーん、微妙ですね。こっちのほうがいいでしょうか?
1 2 3 |
|
これだと server1 に行きたいときいつも proxy を経由しちゃいますね…。
ssh の -F オプションを使ってファイルを別管理にするか、こんな風にするしかないかな?
1 2 3 4 5 6 7 8 9 |
|
シェルスクリプトで使うコンフィグを書き換えるとか色々あると思いますが、
もっと良いソリューションがある人は教えて下さい。
ssh を手に入れてしまえばこっちのものです。
http , https で接続する
電気通信大学に通っている学生の皆さんなら、
当然ターミナル上から gem install したり brew install したいですよね?
しかし、Mac のターミナルは システムの proxy を引き継ぎません。 6
http_proxy, https_proxy, ALL_PROXY などの環境変数を使います。
1 2 3 |
|
お家に帰ったらこうですね。
1 2 3 |
|
さて、 電気通信大学に通っている学生の皆さんなら、
当然 github を学内で使いたくなりますよね?
git は http_proxy を見てくれないです。なのでこうです。
1 2 3 |
|
お家に帰ったらこうですね。
1 2 3 |
|
徐々に快適になってきましたね。
しかし毎回やるのは面倒ですよね。
優秀な皆さんなら自動化したくなるはずです。
Mac には airport と言うコマンドがあり、それでネットワークの状況を取得できます。
1
|
|
これを使って、SSID 毎に設定を切り替えるスクリプトを書いてみましょう。
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 |
|
いちいち叩くの面倒そうなので、 .bashrc 辺りに書き込んであげるといいと思います。
さらにさらに、無線につなぐたびに認証を求められるのは面倒なので、そこも自動化しましょう。
curl コマンドで form に ID と Password を POST することで認証を抜けることが出来ます。
1
|
|
また、Mac ユーザの中には ネットワーク環境 で Proxy を使うかどうか切り替えてる方もいるかもしれません。
こんなコマンドがあります。
1
|
|
これで、ネットワーク環境で定義された環境に変更することが出来ます。
但し、日本語の環境名は使えないので注意してください。
メールを受信する
電気通信大学に通っている学生の皆さんなら、
学内でももちろんメールチェックに暇がないですよね?
ところが、学内では先述の通りメールは受信できません…。
一部の賢い電気通信大学の学生の皆さんなら、
自宅にメールサーバがあると思うので、 Roundcube 等を構築すればいいと思います。7
しかし、どうしても学内で Thunderbird 等のメールクライアントからメールを受信したい人も居ますよね?
ssh を手に入れてしまった私達に不可能はありません。
ssh ポートフォワーディングをしましょう。
1
|
|
これで、 myserver の 110 番ポートと localhost の 10110 番ポートがつながります。
telnet で確認してみてください。8
1 2 3 4 5 |
|
gmail が受信したいんじゃ!! という方はこうです。9
1
|
|
あとは Thunderbird で localhost 10995 などに対応するメールアカウントを作ってあげてください。10
IMAP, SMTP 等も同様の方法で出来るので割愛します。
LINE する
電気通信大学に通っている学生の皆さんなら、
超絶リア充で LINE の確認に暇がないですよね?
しかし学内では当然 LINE は出来ません。
そこで VPN を使います。11
お馴染みポートフォワードです。
1
|
|
そして VPN につないで、適当にルーティングをいじってあげれば LINE 出来ます。12
LINE のログイン認証をするサーバは gd2.line.naver.jp なので、次のようにルーティングを変更します。
1
|
|
また、メールの受信なども、VPN があればルーティングでなんとかなります。
1 2 |
|
終わりに
ネットワークの知識と ssh の接続が確立できればなんでも出来ますね。
決して最後はめんどくさくなって手を抜いた訳ではありません。すみません。
明日は僕と研究室が一緒の こはくくん の記事です。楽しみです。
-
こはく君の記事は明日です。乞うご期待。↩
-
具体的にどのサービスが使えないとかは時間なかったのでちゃんと検証してないです。↩
-
面倒なのでパスフレーズ無し公開鍵認証です。↩
-
ssh の -t オプションは pseudo-tty を強制的に割り当てます。↩
-
nc 周りは頑張って調べてください。↩
-
当然ですが…。↩
-
もしくは mutt など。変態色高まる気がしますが。↩
-
myserver の 25番ポートが正しく動いていることが前提。↩
-
一部の経路は暗号化されないので注意してくださいね。↩
-
POPS, SMTPS, IMAPS は telnet では当然確認できないです。 openssl コマンド使ってくださいね。↩
-
電気通信大学に通っている学生の皆さんならVPNサーバ持ってますよね?↩
-
スタンプは別のサーバから飛んでくるので別にルーティングする必要があった気がします。↩