なにするやつ？

アプリ、web サイトの使用時間の制限かけるやつ

便利なところ

• 強い
  • そうそう突破しようとしても突破できない
• 制限の追加が解除なしでできる
  • パスワード設定してそれを隠す運用だと、新しい誘惑に対応するときにパスワードを見る必要がある
• ブロック方式がたくさんある
  • 自分が使ってるやつ
    • ロック解除は、解除ボタンの押下から 24h 後
    • 1日あたりの時間制限は、15時に 2h 分追加
  • 他にも下みたいなのがある
    • ポモドーロ解除
    • 作業時間 (PC の操作時間) に応じた許可時間の追加

感想

制限しないと無限に見ちゃうので、とっても良い

スクリーンタイムとかは弱すぎて破ってしまうタイプの人間におすすめ

概要

• docker で簡単導入
• http, ping, container, dns などいろいろ監視できる
• とってもお手軽

感想

これでサービスが死んだらちゃんとメール通知が来るようになった

よく自分専用の vm 放置して sda を使いきりフリーズし、それが問題になってから気づいていたので、大きな進歩

良かった点

• 外部サーバに依存しないロマン
• ほとんどの端末で対応
• 自宅 LAN だけのトンネルが簡単に設定できる
• 無条件常時接続が設定できる
• docker, claude でいい感じに導入できるxv

使ってみた感じ

• とっても設定が楽
  • 前使っていた ikev2 との比較、あっちですら相当楽ではあった
  • 今なら claude と一緒にやればそんなことないかもしれない
• サーバ側の設定ではなくクライアントアプリから設定するのいいかもしれない
• 今後複雑な設定したくなった時に、やりたいことできるか要検証

レーザーカッターで遊びたかった。

環境

• 取っ手と鍵が一体化した鍵
• 既存の物理鍵、サムターンの機能を残したい

機能

• スマホアプリから開け締め
• スマホを NFC タグにタッチして開け締め
• 超音波センサに手をかざして開け締め
• 今のステータスが LED で表示

いまのとこそれくらい

使ったもの

• WAN からアクセスできるダッシュボード: HomeAssistant
• ESP32 と HomeAssistant の通信用: MQTT
• ESP32 の開発: MicroPython
• サーボモータ:

参考

鍵を回す機能の参考にさせていただいた記事です。

設計編

Autodesk Fusion を利用。
学生は無料だから使ったほうがいいと思う。
買ったら1万円/月くらいする。

そうそういないだろうが、これの CAD が欲しい人がいれば、声かけてくれれば共有するよ。

制作編

4mm のアクリル板をレーザーカット。
レーザーカッターには Beambox Pro (借り物) を使い、設定は出力70%、速度4mm/s、2回切り。
レーザーカッターは数分から長くて20分と加工が早く、試作 ↔ 修正のループが早くて良いね。

立体的な部品は 3D プリンターも併用。

できたもの

作るのが楽しすぎて写真が全然なかったんです。ごめんなさい。

iPhone のオートメーションで、NFC をタッチしたら HomeAssistant の API 叩いて鍵トグルとかにして便利。

頑張った点

• サーボモータのトルクが足りない！
  → 設計を頑張って極限まで抵抗を少なくした
• サーボモータが120度くらいしか回らない！
  → ギア比でなんとかした
• サーボモータとビープで LEDC (PWM 生成素子？) を奪い合いうまく動かない
  → 頑張ったけど解決できず、Arduino から MicroPython に言語を変更

Linux

Install Home Assistant on a Linux

www.home-assistant.io

今回は Proxmox を使用するので、.qcow2 イメージを使用して仮想サーバを作成する。

Alternative

Alternative ways to install Home Assistant

www.home-assistant.io

余談

昔、普通の Linux 用の iso イメージを利用して、Proxmox 上に HAOS を構築していたのだが、完全にやり方がわからなくなってしまった。ロストテクノロジーである。
そのやり方では、Proxmox 側からシャットダウン指示をかけてもうまくシャットダウンされず、物理サーバのメンテナンスに手間がかかったから、べつにいいんだけど。

手順

Proxmox にダウンロードしてきた .qcow2 ファイルをアップロードする。

scp <ダウンロードしたhaos_ova-15.0.qcow2ファイルのPath> root@<Proxmoxの ip>:/var/lib/vz/template/iso

仮想サーバを作成する。設定は以下の通り。

• BIOS：UEFI（EFI ディスクも追加）
• ストレージ：なし
• SecureBoot：OFF（UEFI のメニューから設定）

Proxmox の Shell から .qcow2 ファイルをディスクとして追加。

qm importdisk 108 /var/lib/vz/template/iso/haos_ova-15.0.qcow2 local-zfs --format qcow2

• VM のハードウェアから、追加した未使用のディスクを接続。
• オプションから、さっき接続したディスクの起動順位を一番上にする。

起動してしばらくしたら、WebUI 用の IP が表示される。

あとはウィザードに従って設定しましょう。

リバースプロキシを利用する場合

以下の記事を参考に。

Reverse proxy using NGINX

⚠ This guide has been migrated from our website and might be outdated. Feel free to edit this guide to update it, and to...

community.home-assistant.io

HAOS で Nginx リバースプロキシを使用する。

基本的に、以下のサイトのとおりに構成すれば問題ない？と思う。発生したエラー以前自分用に作成したリバースプロキシ用のテンプレートを使用して、HAOS に対してサブドメインを割り当てようとしたところ、以下のようなエラー（以降、IP エラーと呼ぶ...

asaino.net

2025.03.30

ESP32 を MicroPython (軽量版 Python) で制御し、なおかつそのプログラムを Wi-Fi 経由で更新できる。
IoT づくりで、自由度の高いプログラミングをする際の個人的最適解だと思っている。

自由度が低くて簡単なら HomeAssistant + ESPHome？

設定方法

開発環境 Thonny の「実行」→「インタプリタの設定」→「Install or update MicroPython」で、使っている ESP32 を指定し、MicroPython をインストール。

シェルが開くので、

import webrepl_setup

を実行し、ウィザードに従って Repl をインストール。

ESP32 の boot に以下のようなコードを書き込む。
固定 IP にしておくと多分大抵の環境で便利。

# This file is executed on every boot (including wake-boot from deepsleep)
#import esp
#esp.osdebug(None)
import webrepl
import network
import time
import machine

# Wi-Fi設定
SSID = '**'
PASSWORD = '**'
IP_ADDRESS = '**'
SUBNET_MASK = '**'
GATEWAY = '**'
DNS_SERVER = '**'

# Wi-Fiに接続
sta_if = network.WLAN(network.STA_IF)
if not sta_if.isconnected():
    print('Connecting to network', end='')
    sta_if.active(True)
    sta_if.ifconfig((IP_ADDRESS, SUBNET_MASK, GATEWAY, DNS_SERVER))
    sta_if.connect(SSID, PASSWORD)
    
    # 接続待ち
    while not sta_if.isconnected():
        print('.', end='')
        time.sleep(1)
        
print('Network config:', sta_if.ifconfig())

# WebREPLを開始
webrepl.start()

ESP32 側に忘れず保存しておく。

接続方法

Thonny の「実行」→「インタプリタの設定」→「ポートまたは WebRepl」で、さっき設定した IP とパスワードを入れる。

注意点

main.py としてプログラムを ESP32 に書き込むと、boot.py 終了後に実行される。
Repl 接続中は Thonny から実行することになる。

SSH 接続先サーバで動くアプリケーションの画面をリモートへ転送する。

メリット

• アプリケーションはサーバ側で開くので、サーバ側サブネットの Web コンソールにお手軽にアクセスできる
• 処理は完全にサーバで行われるので、LAN 側のみのアクセス制限がかけられている Web コンソールにもアクセスできる
  ex) Buffalo ルータの設定画面
• お好みのサイズ、アス比に変更できるので、リモートデスクトップより扱いやすい
• SSH が繋がれば安定的にアクセスできる

デメリット

• リモートデスクトップと比べて低圧縮、帯域も多く使うので、レスポンスは悪い

手順

Windows なら WSL2 をインストールしておく

少しでも快適に使うため、クライアント側で圧縮の設定をする

Host *
    Compression yes
    TCPKeepAlive yes

サーバ側に日本語のフォントパックをいれる

sudo apt-get install fonts-takao-pgothic

サーバ側でセキュリティの設定

export XAUTHORITY=/home/username/.Xauthority

X11 forwarding、圧縮を有効にしてアクセス

ssh domain -XC

お好きなアプリケーションを起動

活用例

VPN は通らないが SSH は通るネットワーク環境や、VPN の構築、運用がめんどくさいときに、Proxmox や LAN 内のみに公開しているサイトへのアクセスに便利だと思った。

• 特定のポートを公開したい
• ポート開放ができない
• 外部に対する SSH 接続は可能なネットワークに接続している
• ポート開放が可能なネットワーク (ex. 実家) とサーバがある
  (なければ格安のレンタルサーバとかでも)

構成

ポート開放が可能なネットワークにあるサーバ 1 に SSH サーバを立てる
ポート開放ができないネットワークにある サーバ 2 から、サーバ 1 に SSH トンネルを掘る
サーバ 2 に来た通信をサーバ 1 に転送する

設定

サーバ 2 : 通信を転送するかの設定 (/etc/ssh/sshd_config)

GatewayPorts yes
AllowTcpForwarding yes

公開鍵認証もできるようにしておく。

サーバ 1 : 起動時に自動でサーバ 2 に SSH トンネルを掘る設定

portforward.sh

autossh -M 0 -N -f \
  -o ServerAliveInterval=30 \
  -o ServerAliveCountMax=3 \
  -p <ssh_port> \
  -R *:<forward_port>:localhost:<forward_port> \
  <user_name>@<domain>

-N, -f : SSH が確立したらシェルを開かず、バックグラウンドへ潜る
-R : サーバ側のポートをローカルへ転送する
* : サーバに来た全部の IP からの通信を転送

実行権限を付けて実行できるか試してみる。
起動時に自動で接続されてほしかったら、crontab -e に起動時このシェルスクリプトを実行するように書いておく。

@reboot /home/<user_name>/portforward.sh

v1 と比べて、タイムアウト他の理由で切断があったとき自動再接続するので、安定性が格段に向上。

あとがき

レオパレスの LeoNet でサーバを公開するために編み出した術。
本当はできないことをするので、何かしらの問題が起こっても自己責任で。
もっと良くするならば、autossh とかを使って、SSH 切断時のリトライとかの設定など。

VPN などを使う手法もあるかと思うが (実際別案件では VPN を使用している)、特定のポートへ通信を転送するだけなら、SSH のポートフォワードのほうが楽だし同じことができると思う。

背面割れとディスプレイの不調から、下取りにも買取業社にも出さなかったiPhoneがある。このiPhoneを自宅用の監視カメラとして再利用することを目的とする。

動作環境

• Macbook Pro early 2023 (MacOS Sonoma 15.3)
• iPhone X (iOS 14.7)

脱獄ソフトの導入

iPhoneをMacで遠隔操作するために、まずiPhoneを脱獄させるソフトをmacにインストールする。私はcheckra1nというソフトでiPhoneの脱獄を行った。

checkra1n

Jailbreak for iPhone 5s through iPhone X, iOS 12.0 and up

checkra.in

homebrewをインストールしているならば、homebrew経由でcheckra1nをインストールすることができる。

% brew install checkra1n

あとはウィザードの指示に従って、MacとiPhoneをUSBで接続してiPhoneの脱獄をする。

DFUモードに入らない、、、

指示に従っていくとiPhoneをDFUモードに入れないといけないのだが、何度やってもiPhoneがなかなかDFUモードに入ってくれない。いろいろ調べてみると、USB-A to LightningでないとDFUモードに入らないだとか。

↓使っていたケーブルはUSB-C to Lightningだった。

Anker PowerLine lll Flow USB-C & ライトニング ケーブル MFi認証 絡まない USB PD対応 シリコン素材採用 iPhone 14 / 14 Plus / 14 Pro / 14 Pro Max / 13 各種対応 (0.9m ライトパープル)

Anker PowerLine Ⅲ Flow USB-C & ライトニング ケーブル シリコン素材の採用により高耐久ながらも、絡まないやわらかさを実現したiPhone充電ケーブル 製品の仕様 ケーブルの長さ：約0.9m *ケーブルの長さは端...

www.amazon.co.jp

そこで、近所のダイソーに行ってUSB-A to Lightningケーブルを購入し、再度検証

ＭＦｉ認証ライトニングケーブル

原産国：中国 材質：PVC 商品サイズ：100cm ×1.6cm ×0.9cm 内容量：1個入 種類：アソートなし ＭＦｉ認証ライトニングケーブルになります。 USBポートから充電できるスマートフォン、ゲーム機など充電可能 コネクタ形状１：...

jp.daisonet.com

脱獄に成功

再度実行するときちんとDFUモードに入り、以下図に示すようにcheckra1nによる脱獄に成功した。

普段音楽ストリーミングには YoutubeMusic を使用しているのだが、以下のような若干の不満があった。

• 本来は手持ちの楽曲をアップロードし、自分専用に使用できるらしいが、アカウントを種類的にアップロードできない。
• スマホアプリ版の YoutubeMusic では、無課金ではバックグラウンド再生できない。
• ブラウザ版ではバックグラウンド再生できるが、かなり不安定。
• 無課金では広告がはいる。

そこで、navidrome を用いて自分専用の音楽ストリーミングサーバを立ててみる。
よく見ると全部課金 or 設定の変更で対応できそうだね…
でもオンプレのほうがロマンがあるからいいんです。

手順

公式ドキュメントが非常にわかりやすいので、インストールはこれのまま。

Linux Install

Steps to install on Ubuntu Linux (and other Debian based distros)

www.navidrome.org

参考文献では手動インストールを行っていたが、ビルド済みのバイナリを用いたインストール方法で特に問題はなかった。

今回は WindowsPC のエクスプローラからコピペで楽曲をアップロードしたかったため、音楽フォルダには samba ストレージをマウントし指定した。

また、nginx のリバースプロキシで navidrome サーバにサブドメインを与えた。

PCクライアント

デスクトップ版は feishin を試したが、「次に再生」等の仕様が慣れず、純正の Web クライアントをメイン使いするようにした。
Web アプリとしてタスクバーにインストールし、独立ウィンドウとして開く。

スマホクライアント

navidrome の純正クライアントは、ウィンドウが一定以上小さくなったとき、画面下に再生バーを表示してくれないし、16:9 のジャケットを回す演出が許容できなかった。

調べたらいくつかクライアントアプリの候補が出てきたが、適当に使ってみて以下に決めた。

Amperfy Musicアプリ - App Store

Dirk Hildebrandの「Amperfy Music」をApp Storeでダウンロードしてください。スクリーンショット、評価とレビュー、ユーザのヒント、「Amperfy Music」に似たゲームを見ることなどができます。

apps.apple.com

まとめ

当初の目的、

• 手持ちの楽曲をアップロードできる
• バックグラウンド再生できる
• もちろん広告は入らない

音楽ストリーマが作れた。

参考文献

Subsonic APIサーバ（Navidrome）のススメ

zenn.dev