ブログ

macOSからSSHでRTX1200に接続する設定

2023-12-26T20:06:14+09:00

　RTX1200にSSHで接続できるようにする．
　RTX1200上でホスト鍵を生成し，SSHDサービスを起動し，LAN3からのアクセスを許可する．

[RTX1200-1]:> administrator🆑
Password:🔑
[RTX1200-1]:# sshd host key generate🆑
Generating public/private dsa key pair ...
|*******
Generating public/private rsa key pair ...
|*******
[RTX1200-1]:# sshd service on🆑
[RTX1200-1]:# sshd host lan3🆑
[RTX1200-1]:#

　macOSから接続してみる．

$ ssh 192.168.20.1 -l ujpadmin🆑
Unable to negotiate with 192.168.20.1 port 22: no matching key exchange method found. Their offer:
 diffie-hellman-group-exchange-sha1,diffie-hellman-group14-sha1,diffie-hellman-group1-sha1
$

　no matching key exchange method found.(一致する鍵交換方式が見つからない)というエラーになってる．
　表示によると，次の３つの鍵交換方式が選べる模様．

・diffie-hellman-group-exchange-sha1
・diffie-hellman-group14-sha1
・diffie-hellman-group1-sha1
　最初の１つ目を.ssh/configファイルに記述する．
　まずはconfigファイルがあるか確認．

$ ls -la ~/.ssh/config🆑
ls: cannot access '/Users/ujpadmin/.ssh/config': No such file or directory
$

　ファイルがないことが確認できたので，次のようなファイルを作成する．

$ cat ~/.ssh/config🆑
Host 192.168.20.*
KexAlgorithms +diffie-hellman-group-exchange-sha1
$

　macOSからRTX1200へSSHで接続する．

$ ssh 192.168.20.1 -l ujpadmin🆑
The authenticity of host '192.168.20.1 (192.168.20.1)' can't be established.
RSA key fingerprint is SHA256:wLuAAAAAAAAqd12o2euBBBBBBBBBBBqlebDp0ywjQqs.
This key is not known by any other names
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes🆑
Warning: Permanently added '192.168.20.1' (RSA) to the list of known hosts.
ujpadmin@192.168.20.1's password:


RTX1200 Rev.10.01.76 (Fri Apr 13 12:25:45 2018)
  Copyright (c) 1994-2018 Yamaha Corporation. All Rights Reserved.
  Copyright (c) 1991-1997 Regents of the University of California.
  Copyright (c) 1995-2004 Jean-loup Gailly and Mark Adler.
  Copyright (c) 1998-2000 Tokyo Institute of Technology.
  Copyright (c) 2000 Japan Advanced Institute of Science and Technology, HOKURIKU.
  Copyright (c) 2002 RSA Security Inc. All rights reserved.
  Copyright (c) 1997-2010 University of Cambridge. All rights reserved.
  Copyright (C) 1997 - 2002, Makoto Matsumoto and Takuji Nishimura, All rights reserved.
  Copyright (c) 1995 Tatu Ylonen , Espoo, Finland All rights reserved.
  Copyright (c) 1998-2004 The OpenSSL Project.  All rights reserved.
  Copyright (C) 1995-1998 Eric Young (eay@cryptsoft.com) All rights reserved.
  Copyright (c) 2006 Digital Arts Inc. All Rights Reserved.
  Copyright (C) 1994-2012 Lua.org, PUC-Rio.
  Copyright (c) 1988-1992 Carnegie Mellon University All Rights Reserved.
  Copyright (C) 2004-2007 Diego Nehab. All rights reserved.
  Copyright (c) 2005 JSON.org
AAAAAAAAAAAA, BBBBBBBBBBBBB, CCCCCCCCCCCCCCC
Memory 128Mbytes, 3LAN, 1BRI
[RTX1200-1]:>

　無事接続できました．

　しかし，diffie-hellman-group-exchange-sha1だと明らかに接続が遅いので，ゆるいセキュリティ対策でよければdiffie-hellman-group14-sha1に変更がよさそう．

RTX1100をSNTPサーバにする　電気代

2023-12-23T19:44:20+09:00

　SNTPサーバとして余生をおくることになったRTX1100ですが，少しだけ電気代が気になったので測ってみた．

　242時間(約10日間)で3円．1ヶ月で10円弱程度．

　計測したのは随分前に購入したエコワット．

T-ECO
https://www.elecom.co.jp/products/T-ECO.html

　「電気料金の算定は、１ｋｗｈあたり２５円で設定しています。」となっていて，現在契約している「ずっとも電気1」だと1kWhで33.79円．約35%アップなので先の計測結果の１ヶ月10円として14円弱という感じか．

RTX1200でUSBメモリを使って設定ファイルをコピーする

2023-12-13T02:18:16+09:00

　RTX1200のUSBポートにUSBメモリを刺す．認識したらピポッと音がする．
　設定ファイルをコピーしてファイルを確認．

[RTX1200-2]:# copy config 0 usb1:config.txt🆑
[RTX1200-2]:# show file list usb1:/🆑
2023/12/11 22:54:50            9995 config.txt🈁
[RTX1200-2]:#

　USBメモリの横にあるボタンを2秒ほど押すとピポッと音がするので，イジェクト可能になる．

　コピー先のRTX1200にUSBメモリをさす．
　USBメモリないのファイルを確認．

[RTX1200-1]:# show file list usb1:/🆑
2023/12/11 22:54:50            9995 config.txt🈁
[RTX1200-1]:#

　USBメモリの設定ファイルを，0番のメモリに読み込む．

[RTX1200-1]:# copy config usb1:/config.txt 0🆑
Searching files in USB Memory... Done.
[RTX1200-1]:#

　USBメモリの横にあるボタンを2秒ほど押すとピポッと音がするので，イジェクトする．

　RTX1200を再起動する．

[RTX1200-1]:# restart🆑
Save new configuration ? (Y/N)Y🆑
Saving ... CONFIG0 Done .
Restarting ...

　
　USBメモリを抜かないでも，restartすることで読み込まれてしまったりする．

Restarting ...


RTX1200 BootROM Ver.1.01
  Copyright (c) 2009 Yamaha Corporation

Press 'Enter' or 'Return' to select a firmware and a configuration.
Default settings :  exec0 and config0

Starting with default settings.
Starting with exec0 and config0 ...

Searching files in USB Memory... Done.🈁
Reading configuration file in USB Memory... Done.🈁
Firmware file was not found.🈁

　取り出し忘れないように！

RTX1100の起動時に時刻合わせをする設定

2023-12-12T01:12:18+09:00

　SNTPサーバとして余生を暮らすことになったRTX1100ですが，内蔵電池の消耗と想定できるけど電源オフしてコンセントから抜くと時間を忘れてしまう．
　schedule昨日のstartup指定というのがあって，これを組み込んでタイムサーバにアクセスさせて自動的に合わせようということを考えついた．

　まずこんな感じで設定．

schedule at 3 */* startup * ntpdate ntp.jst.mfeed.ad.jp syslog

　そしてRTX1100を再起動．

# show log🆑
1980/01/01 09:00:00: [RADIUS] started.
1980/01/01 09:00:00: SSHD: sleeping
1980/01/01 09:00:01: TELNETD: started
1980/01/01 09:00:01: TELNETD: listen port = 23
1980/01/01 09:00:01: [HTTPD] started (listen port[80])
1980/01/01 09:00:03: [SCHEDULE] Startup: ntpdate ntp.jst.mfeed.ad.jp syslog🈁
1980/01/01 09:00:03: [SCHEDULE] Error(No such domain name): ntpdate ntp.jst.mfeed.ad.jp syslog🈁
1980/01/01 09:00:03: LANC2: link up (100BASE-TX Full Duplex)
1980/01/01 09:00:03: LANC3: link up (100BASE-TX Full Duplex)

　エラーになってしまう．．．
　No such domain nameなので，DNSサーバが稼働してないのが原因じゃないかと思い，IPアドレスを直接記述してみた．

2023/12/12 00:58:47: Restarting router
2023/12/12 00:59:04: [RADIUS] started.
2023/12/12 00:59:04: SSHD: sleeping
2023/12/12 00:59:04: TELNETD: started
2023/12/12 00:59:04: TELNETD: listen port = 23
2023/12/12 00:59:04: [HTTPD] started (listen port[80])
2023/12/12 00:59:07: [SCHEDULE] Startup: ntpdate 133.243.238.163 syslog🈁
2023/12/12 00:59:07: LANC2: link up (100BASE-TX Full Duplex)
2023/12/12 00:59:09: Restart by restart command
2023/12/12 00:59:09: RTX1100 Rev.8.03.94 (Thu Dec  5 19:06:16 2013) starts
2023/12/12 00:59:09: main:  RTX1100 ver=c0 serial= AAAAAAAAA MAC-Address=
2023/12/12 00:59:10: Start SNMPD
2023/12/12 00:59:10: [DDNSU] opened 2002/udp
2023/12/12 00:59:10: same message repeated 1 times
2023/12/12 00:59:10: [DHCPC] Obtained 192.168.20.44: LAN2 primary
2023/12/12 00:59:12: 2023/12/12 00:59:12  -1second🈁
2023/12/12 01:00:53: Login succeeded for TELNET: 192.168.20.47

　一応これで解決した模様．でもなんとなく100%うまくいくって感じでも無い気がするんだよね．

RTX1100をSNTPサーバにする

2023-12-11T02:17:43+09:00

　RTX1200のファームウェアをバージョンアップしたらEDNS0に対応してないことが原因で時刻合わせができなくなったので，代わりにタイムサーバを仕立てることにした．

　選択肢として考えたのは次の方法

・SEIKOとかのタイムサーバを買う→高すぎる
・使ってないパソコンにLinuxを入れてNTPサーバにする→電気代がもったいない設置場所もない
・使ってないRaspberry PiをNTPサーバにする→なんか勿体無い
・秋月電子通商でNTPサーバを買う→面白そうだけど1万円越えか．．．

　秋月電子通商のキットには電波時計とGPS版とあってこれも面白いけど目的に対して遠回りだなぁと思って色々調べていたら，よく考えたらうちに転がっているヤマハのルータ，RTX1100にSNTPサーバ機能があることを思い出した．

　ということで設定．

# sntpd service on🆑
# sntpd host lan🆑
# show environment🆑
RTX1100 BootROM Rev.5.07
RTX1100 Rev.8.03.94 (Thu Dec  5 19:06:16 2013)
  main:  RTX1100 ver=c0 serial=AAAAAAAA MAC-Address=
CPU:   4%(5sec)   4%(1min)   3%(5min)    Memory: 32% used
Firmware: exec0  Config. file: config0
Default firmware: exec0  Default config. file: config0
Boot time: 1980/01/01 09:00:00 +09:00
Current time: 1980/01/01 09:08:08 +09:00
Elapsed time from boot: 0days 00:08:08
Security Class: 1, FORGET: ON, TELNET: OFF
# ntpdate ntp.nict.jp🆑
2023/12/10 04:10:48  +1386615700second
# save🆑
Saving ... CONFIG0 Done .
#

　そしてスケジュール設定も投入．

schedule at 1 */* 09:00 * ntpdate ntp.nict.jp syslog
schedule at 2 */* 21:00 * ntpdate ntp.jst.mfeed.ad.jp syslog

　そしてRTX1200から配下にあるRTX1100のSNTPサーバに時刻合わせを実行．

[RTX1200-2]:# ntpdate 192.168.20.219🆑
2023/12/11 02:08:29  +0second
[RTX1200-2]:#

　無事接続完了．

　これでしばらく運用してみるかな．

　そしてやっぱりこれ気になるな．

●(新)GPS世界時計キット●
https://www.tristate.ne.jp/ngpsclock/ngpsclock.htm

ブログ

macOSからSSHでRTX1200に接続する設定

RTX1100をSNTPサーバにする 電気代

RTX1200でUSBメモリを使って設定ファイルをコピーする

RTX1100の起動時に時刻合わせをする設定

RTX1100をSNTPサーバにする

RTX1100をSNTPサーバにする　電気代