IPアドレス on qwerty.work

STUDIOで制作したサイトを独自ドメインで公開するときのDNS Aレコード

Thu, 24 Aug 2023 00:00:00 +0000

ノーコードでホームページを制作できるSTUDIOで、制作したサイトを独自ドメインで公開する際に必要なDNSの設定についてメモ。

STUDIOのAレコード

Aレコードはホームページを公開するWEBサーバーのIPアドレス（IPv4)です。お名前.com やムームードメイン、バリュードメイン、Xserverドメイン、Google Domains、名づけてねっと、.oneなど珍しいドメインを取り扱っているゴンベエドメインなど、ドメイン会社のコントロールパネルでDNSの設定を変更する際、Aレコードを以下の内容に変更。

34.111.141.225

以下の公式サイトのサポートページに記載があります。

https://help.studio.design/ja/articles/5707271-studio%E3%81%A7%E6%8E%A5%E7%B6%9A-%E5%85%AC%E9%96%8B%E3%81%97%E3%81%A6%E3%81%84%E3%82%8B%E7%8B%AC%E8%87%AA%E3%83%89%E3%83%A1%E3%82%A4%E3%83%B3%E3%81%AE%E3%83%A1%E3%83%BC%E3%83%AB%E3%82%A2%E3%82%AB%E3%82%A6%E3%83%B3%E3%83%88%E3%82%92%E5%88%A9%E7%94%A8%E3%81%99%E3%82%8B%E3%81%AB%E3%81%AF%E3%81%A9%E3%81%86%E3%81%97%E3%81%9F%E3%82%89%E8%89%AF%E3%81%84%E3%81%A7%E3%81%99%E3%81%8B https://help.studio.design/ja/articles/5707271-studio%E3%81%A7%E6%8E%A5%E7%B6%9A-%E5%85%AC%E9%96%8B%E3%81%97%E3%81%A6%E3%81%84%E3%82%8B%E7%8B%AC%E8%87%AA%E3%83%89%E3%83%A1%E3%82%A4%E3%83%B3%E3%81%AE%E3%83%A1%E3%83%BC%E3%83%AB%E3%82%A2%E3%82%AB%E3%82%A6%E3%83%B3%E3%83%88%E3%82%92%E5%88%A9%E7%94%A8%E3%81%99%E3%82%8B%E3%81%AB%E3%81%AF%E3%81%A9%E3%81%86%E3%81%97%E3%81%9F%E3%82%89%E8%89%AF%E3%81%84%E3%81%A7%E3%81%99%E3%81%8B

お名前ドットコムでの設定手順の例

https://mik2062.jp/studio-custom-domain/ https://mik2062.jp/studio-custom-domain/

Google Domainsでの設定手順の例

https://help.studio.design/ja/articles/1884451-dns%E3%83%AC%E3%82%B3%E3%83%BC%E3%83%89%E8%A8%AD%E5%AE%9A https://help.studio.design/ja/articles/1884451-dns%E3%83%AC%E3%82%B3%E3%83%BC%E3%83%89%E8%A8%AD%E5%AE%9A

公開時はTLS証明書の発行に数時間かかる

STUDIOで制作したサイトを公開する際は、DNSのAレコードを変更してから公開の設定作業が必要です。STUDIO上で公開作業を進めていく上で、独自ドメインへの接続をクリアすると、TLS証明書の発行が始まります。しかし、これが数時間かかるため、公開作業は夜間に行う方がいいかもしれません。結果、2時間～3時間近くかかりました。

[caption id=“attachment_507” align=“alignnone” width=“700”] この画面をうっかり閉じても、バックグラウンドで発行作業は進行しています。再度「公開設定」画面にアクセスすることで、ステータス（進捗状況）を確認することができます。[/caption]

私は通常の業務時間に行ったため、TLS証明書が発行されていない状態でサイトにアクセスするとHTTPSで強制的に接続され**「このサイトへの接続はセキュリティで保護されていません」**と、証明書がないためにずっとエラー画面（ERR_SSL_VERSION_OR_CIPHER_MISMATCH）が出たままになってしまいました。

https://help.studio.design/ja/articles/4358651-tls-%E8%A8%BC%E6%98%8E%E6%9B%B8 https://help.studio.design/ja/articles/4358651-tls-%E8%A8%BC%E6%98%8E%E6%9B%B8

同じように時間がかかって困った方の記事

早ければ5～10分程度という方もいらっしゃるみたいですが、中には一晩かかったという方も…。

独自ドメイン接続完了画面

TLS証明書の発行が完了すると、以下の画面になります。この後、サイトにアクセスすると制作したサイトが見れると思います。

Cisco ASAの管理用ポートのIPアドレスを確認するコマンド

Tue, 11 Aug 2020 11:01:35 +0900

FTDのマネージメントインターフェイスのIPアドレスを知りたいとき

Cisco ASA 5516-Xに**Firepower Threat Defense（FTD）**をインストールした後、**管理用ポート（Management1/1）に『ちゃんとIPアドレスが割り当てられてるか？』また、『現在のIPアドレスを確認・調査したい』というときに使用するコマンドをメモ。以下のコマンドで管理ポート（GE MGMT）**に設定されているIPアドレスを確認することができます。

show network

実行結果の参考例

デフォルトだと**[ IPv4 ]の欄が192.168.45.45**になっているはずです。

> show network
===============[ System Information ]===============
Hostname                  : firepower
DNS Servers               : 208.67.222.222
                            208.67.220.220
Management port           : 8305
IPv4 Default route
  Gateway                 : data-interfaces

======================[ br1 ]=======================
State                     : Enabled
Channels                  : Management & Events
Mode                      : Non-Autonegotiation
MDI/MDIX                  : Auto/MDIX
MTU                       : 1500
MAC Address               : 00:A2:EE:XX:XX:XX
----------------------[ IPv4 ]----------------------
Configuration             : Manual
Address                   : 192.168.45.45
Netmask                   : 255.255.255.0
Broadcast                 : 192.168.45.255
----------------------[ IPv6 ]----------------------
Configuration             : Disabled

===============[ Proxy Information ]================
State                     : Disabled
Authentication            : Disabled

参考ページ

Cisco ASA 5500-Xシリーズ向けのFirepower Threat Defense（FTD）マネージメントインターフェイスを設定に関する参考ページ

https://www.cisco.com/c/ja_jp/support/docs/security/asa-5500-x-series-firewalls/212420-configure-firepower-threat-defense-ftd.html#toc-hId-1181759071 https://www.cisco.com/c/ja_jp/support/docs/security/asa-5500-x-series-firewalls/212420-configure-firepower-threat-defense-ftd.html#toc-hId-1181759071

IPアドレスを変更したいときのコマンド

もし、管理インターフェースのIPアドレス変更した場合は、以下のコマンドで変更できます。

configure network ipv4 manual 10.1.1.2 255.0.0.0 10.1.1.1

その他のコマンド

インターフェースのIPアドレスとリンク状態を確認する

show interface ip brief

その他

show interface
show tech-support
show managers

NETSHコマンドで取得したIPアドレスを変数に入れて判別するバッチファイルを作る方法

Wed, 08 Aug 2018 23:55:23 +0900

NETSHコマンドで表示されるIPアドレスの情報を変数に入れて命令を分岐させるバッチファイルのメモ。

現在のIPアドレスを取得して命令を分けたい

バッチファイルでPCをメンテナンスする際、メンテナンスするPCが属しているネットワークの系統別に命令を分岐したいなと思うことがあったのでチャレンジしてみました。それには現在のIPアドレスがどうなっているのか調べ、その値を変数に入れ、IF文で分岐する必要があります。

まずはNETSHコマンドで表示される値を確認

コマンドプロンプトで以下のコマンドと打って Enter を押すと現在のIPアドレスが表示されます。ここで表示されるIPアドレスを変数に入れたいと思います。

Windows 10 の場合

netsh interface ipv4 show address "イーサネット"

Windows 7 の場合

Windows 7 の場合は “イーサネット” の部分を “ローカルエリア接続” に変更しないと表示されません。

netsh interface ipv4 show address "ローカル エリア接続"

それでもうまく表示されない場合は “ローカルエリア接続” の部分を削除して実行して接続名を確認し、表示された接続名に書き直して再度実行してみてください。

netsh interface ipv4 show address

“IP アドレス” の部分だけ表示したいとき

netsh interface ipv4 show address "イーサネット" | find "IP アドレス"

Windows 7 の場合は “イーサネット” の部分を “ローカルエリア接続” に変更しないと表示されません。

IPアドレスを変数に入れて命令を分岐するバッチファイル例

もし、取得したIPアドレスが「192.168.」から始まるアドレスかどうかで命令を分岐するバッチファイルの例です。

Windows 10 や Windows 7 で異なるインターフェースの構成が “イーサネット” か “ローカルエリア接続” のどちらになっているかも判別するのも加えているので、どちらのOSでも使えるバッチファイルになっています。

@echo off

rem #遅延環境変数
setlocal enabledelayedexpansion

rem #インターフェースの構成が"イーサネット"か調べる
for /f "tokens=1,2* usebackq delims=^:" %%i in (`netsh interface ipv4 show address ^| findstr "イーサネット"`) do @set INTERFACE="イーサネット"

rem #インターフェースの構成が"ローカル エリア接続"か調べる
for /f "tokens=1,2* usebackq delims=^:" %%i in (`netsh interface ipv4 show address ^| findstr "ローカル エリア接続"`) do @set INTERFACE="ローカル エリア接続"

if !INTERFACE! == "イーサネット" (
	goto SearchIP
) else if !INTERFACE! == "ローカル エリア接続" (
	goto SearchIP
)
goto Unknown

:SearchIP
rem #IPアドレスを調べる
for /f "tokens=1,2* usebackq delims=^:" %%i in (`netsh interface ipv4 show address !INTERFACE! ^| findstr "IP アドレス" ^| findstr /n /r "."`) do @set IP=%%k

rem #取得したIPアドレス前後のスペースを削除
call :Trim %IP%

rem #192.168.から始まるIPアドレスか判別
echo.
echo %IP% | findstr /B 192.168. > nul
if %ERRORLEVEL% equ 0 (
	echo IPアドレスは%IP%です。
) else (
	echo 192.168.から始まるIPアドレスではありません。
)
echo.
goto End

:Unknown
echo.
echo インターフェースの構成名が不明です。
echo.

:End
endlocal
pause
exit

:Trim
set IP=%*

実行してみた結果

ちゃんとIF文で分岐した命令の通り、変数に格納されたIPアドレスが表示できました。

Windows 10 の場合

Windows 7 の場合

IPCONFIGコマンドを使った参考ページ

以下のページではIPCONFIGコマンドで取得したIPアドレスを変数に入れる方法を掲載しています。

IPCONFIGで取得したIPアドレスを変数に入れて判別するバッチファイルを作る方法

IPCONFIGで取得したIPアドレスを変数に入れて判別するバッチファイルを作る方法

Tue, 07 Aug 2018 21:33:24 +0900

コマンドプロンプトでIPCONFIGを実行して表示されるIPアドレスの情報を変数に入れるバッチファイルのメモ。

ネットワークの系統別に命令を分けたい

ネットワークの系統別に別けて命令を実行するバッチファイルが必要になったのでチャレンジしてみました。

まずはIPCONFIGで表示される値を確認

コマンドプロンプトで ipconfig と打って Enter を押すと以下の結果が表示されます。IPCONFIGは現在使用中のIPアドレスを表示するコマンドですが、この11行目に表示されているIPアドレスを変数に入れ、IF文で命令を分岐させたいのです。画面は Windows 10 で実行したときの画面です。

バッチファイル

以下のソースで IPCONFIG で表示される「IPv4アドレス」の欄にある値を変数に入れて処理することができました。Windows 10では11行目で表示されましたが、Windows 7では行数が異なったので、OSや環境によって取得したい値の行が何行目にあるのか注意が必要です。

@echo off
 
for /f "tokens=1,2* usebackq delims=^:" %%i in (`ipconfig ^| findstr /n /r "." ^| findstr /r "^11:"`) DO @set IP=%%k

rem 取得したIPアドレス前後のスペースを削除
call :Trim %IP%

rem 192.168.から始まるIPアドレスか判別
echo.
echo %IP% | findstr /B 192.168. > nul
if %ERRORLEVEL% equ 0 (
	echo IPアドレスは%IP%です。
) else (
	echo 192.168.から始まるIPアドレスではありません。
)
echo.
 
pause
 
:Trim
set IP=%*

実行してみた結果

ちゃんとIF文で分岐でき、変数に格納されたIPアドレスが表示できました。

以下のような取得方法も

取得したいIPアドレスの値がどの行にあるかOSによって異なるので、タイトルを指定して取得したい場合は以下の書き方でも取得できます。

for /f "tokens=1,2* usebackq delims=^:" %%i in (`ipconfig ^| findstr /n /r "." ^| findstr /r "IPv4 アドレス"`) DO @set IP=%%k

ただし、有線LANや無線LANとか仮想LANとかネットワークアダプタが複数あるPCの場合、一番最後のNICのアドレスを取得してしまいます。最初のNICのアドレスを指定して取得できる方法があるとは思いますが、また別の機会にチャレンジしてみたいと思います。

NETSHコマンドを使った参考ページ

以下のページではNETSHコマンドで取得したIPアドレスを変数に入れる方法を掲載しています。

NETSHコマンドで取得したIPアドレスを変数に入れて判別するバッチファイルを作る方法

LANの空きIPアドレスを一斉に調べるコマンドとPowerShellスクリプト例

Sun, 27 Nov 2016 09:29:02 +0900

固定IPを使用するLANの中で、今どのIPアドレスが空いているか適当にpingを打ってみることがありますが、連続して応答が返ってくるとちょっと疲れます。1～254まで全部手動で行うのは面倒なので、コマンドの例を探したらありましたのでメモ。

コマンドプロンプトの例

例えば、192.168.0.2～192.168.0.10を調べる場合

指定した範囲でpingとarpを連続で打つコマンドです。

for /l %i in (2,1,10) do ping -w 1 -n 1 192.168.0.%i && arp -a 192.168.0.%i

最初の**（2,1,10）は変数「%i」**を2から10まで1ずつ加算していくことを表しています。

結果のログをテキストファイルで残す場合

コマンドの後ろに**» result.txt**など任意のファイル名を記載します。

for /l %i in (2,1,254) do ping -w 1 -n 1 192.168.0.%i && arp -a 192.168.0.%i >> result.txt

上記のようにファイル名のみ指定すると、ファイルの保存先はコマンドを実行したディレクトリに保存されます。(ほとんどの場合、ユーザーフォルダ）

分かりやすい場所に保存する場合はd:\result.txtなど、任意のディレクトリに変更します。

バッチファイルを作る場合

このコマンドをバッチファイルにする場合は、3カ所ある**「%i」を「%%i」にして「.bat」**の拡張子を付けた名前で保存します。

for /l %%i in (2,1,254) do ping -w 1 -n 1 192.168.0.%%i && arp -a 192.168.0.%%i >> result.txt

結果について

応答があったもののみがテキストファイルに出力されていますので、ここにないIPアドレスが空いているということになりますが、たまたま電源が入っていない機器も含まれるので注意が必要です。

PowerShellのスクリプトの例

こちらはPowerShellで192.168.0.1～192.168.0.255まで連続でpingを送信するスクリプトです。以下のスクリプトをPowerShellに貼り付けるか、メモ帳で**「.ps1」**という拡張子を付けて保存します。

$date = Get-Date -Format _yyyy_MMdd_HHmmss
for ($i = 1; $i -lt 255; $i++) {
        ping 192.168.0.$i >> pinglog$date.txt
}

実行すると、実行結果の入ったテキストファイルが**「pinglog_2016_1127_092028.txt」**のようなファイル名で実行ディレクトリに保存されます。