nmtysh.log

Tech系のネタや日々の独り言などを書いています。

macのChromeでサイトにログインする際にAndroid端末を使った本人確認(MFA)ができない(解決済み)

備忘録 セキュリティ Mac Android

環境

まとめ

Android端末を使って本人確認(MFA)をできるようにするには、mac側のChromeでBluetoothの使用を許可されている必要があります。
許可するには「システム環境設定」→「セキュリティとプライバシー」→「プライバシー」→「Bluetooth」で"Google Chrome.app"を許可します。
許可後に必要に応じてChromeを開き直します。

起きたこと

macのChromeでGoogleアカウントやFacebookログイン時にMFAの認証でAndroid端末を選択できるものの、タイムアウトして認証ができない。

  • Googleアカウントの場合はAndroid側に認証の通知すら飛ばない(Android側でBluetoothをオンにすることは求められる)
  • Facebookアカウントの場合(Googleアカウント以外)はAndroid側に本人確認の通知が飛ぶものの認証に失敗する(タイムアウトする)
    • Android側の認証画面で「問題が発生しました」「パソコンに接続できません。他の確認オプションをお試しください」と表示される

試したこと

  • mac側
    • 位置情報サービスの許可設定を切り替えてみる
    • Bluetoothのオフ・オンを試す
    • システム環境設定でChromeにBluetoothの使用を許可する
  • Android側
    • 位置情報サービスの権限設定を切り替えてみる
    • Bluetoothのオフ・オンを試す
    • Bluetoothのスキャン設定を切り替えてみる

原因

mac側のChromeにBluetoothの使用が許可されていませんでした(許可が必要でした)。

  • 「システム環境設定」→「セキュリティとプライバシー」→「プライバシー」→「Bluetooth」で"Google Chrome.app"が許可されている必要がある
    • リストにChromeが無い状態でAndroidデバイスを使ってMFAをしようとすると許可を求めるポップアップが表示される
  • 許可リストでChromeが拒否(チェックがついていない)とエラーやメッセージは表示されずにタイムアウトする
  • ChromeにBluetoothの使用を許可していなくても、ChromeがBluetoothを一時的にオンにすることは可能
    • Bluetoothはオンになるが、使用できないため認証プロセスがタイムアウトする
    • エラーが表示されないためBluetoothの使用が許可されていないことが判りづらい

まとめ(再掲)

Android端末を使って本人確認(MFA)をできるようにするには、

Android側は位置情報サービスの有効化も必要かもしれない(元々オンだったので試してない)。

「パソコンに接続できません。他の確認オプションをお試しください」で検索してもヘルプページも出てこないので、対処するのに時間がかかりました。
ログインをやり直したり、MFAの認証設定を解除したりして試しまくりました。
Windows 10の端末で試したときに問題なく認証できたのは、アプリごとのBluetoothの使用許可設定が無いからなのかな(プライバシー設定で許可設定を大概、絞っているはずだけど変更した記憶がない)

トラブルシュートできるように適切なエラーメッセージを表示するというのは大事だと思いました。
今回の場合だと、「Bluetoothの使用が許可されていません」などのメッセージをmac側のChromeに出して欲しかったです。

IPQoSの設定を変えたらDS-Lite接続でもSSHができるようになった

Mac ネットワーク 備忘録

最近、自宅のネット環境のIPv4接続をPPPoEからDS-LiteのIPv4 over IPv6に切り替えました。
とある日、インターネット上のサーバーにSSH接続しようとしたら、ログインが終わらず、しばらくするとエラーメッセージが出力されてコマンドが終了するようになってしまいました。
調べてみたら、どうやらパケットの優先度(DSCP値)の問題らしく、優先度設定をSSHのデフォルト値から変更したらSSHできるようになりました。

環境

現象

PPPoE接続の時には問題なくSSHできたサーバーに対して、DS-Lite接続でSSHできなくなりました。
ssh コマンドでサーバーへの接続に失敗します。
ssh -vvv を実行するとこんな感じの出力で失敗しました。
(手元にログが残っていなくて、 参考サイト の記述を持ってきたので実際出ていたログとちょっと違っているかも)

$ ssh -vvv user@host
(略)
debug2: channel 0: open confirm rwindow 0 rmax 32768
(略)
Write failed: Broken pipe
(もしくは「Timeout, server xxx.xxx.xxx.xxx not responding.」こんなメッセージかも)

解決策

ssh コマンドに -o IPQoS=none をつけるか、 ~/.ssh/config に IPQoS none を追加します。

$ ssh -o IPQoS=none user@host

または

# ~/.ssh/config

Host *
    IPQoS none

いくつかサイトを見た感じでは IPQoS の値は none 以外に 0 などでも良さそうです。
none はOSのデフォルト値を使うということなので、OS側のデフォルト値が変わった場合は接続できないということが再発するかも。
回線側で許容されているプロトコルと優先度の組み合わせが分からないのでなんともいえませんが、OSのデフォルト値が変わった場合は他の通信にも影響が出そうな気がします。

参考サイト

DS216jの電池交換

ハードウェア 備忘録

NASにSynologyのDS216jを使っていますが、24/365で稼働させているわけではなく、1日のうちのある時間帯のみ、DSMのタイマー設定で起動と終了を行っています。
寒くなってきたある日、設定時間で起動せず、起動時間がズレるということが起こりました。
たまたまかと思っていたのですが、それ以降正しく起動しないので、電池切れを疑って電池交換をしました。
※ntp設定をしているので、起動後に時間がズレるのはかんがえにくいです。実際起動後に時間を確認すると正しい時刻になっていました。

発生した状況

  • 指定時間に起動しない
    • ズレた時間に起動する
    • 全く起動しない
  • 起動時のログがおかしい
    • ズレた時間に起動するが、ログは起動設定した時間で記録されている
    • 起動ログが全く記録されない
  • シャットダウン直後(1分後ぐらい)に勝手に起動する(設定した起動時間ではない)
    • 起動ログが全く記録されないため、どの時間として認識したのかも不明

環境

  • DS216j
  • 電池は CR1220

電池交換の手順

  1. DS216jの筐体を開けて、HDDを全て取り外します。
  2. 4隅のまるねじを外します。
  3. カバーから基盤を外すと裏側に電池(CR1220)が付いているので新品に交換します。
    • 外した電池の電圧を測ってみたら0.9Vぐらいしかありませんでした(新品の電池は3V強でした)
  4. カバーに基盤を取り付けて元通りねじ止めします(ネジ穴が金属ではなくカバーの樹脂なので締めすぎ注意)
  5. HDDも取り付けて、カバーを閉めて完了。

電池交換後の不具合

電池交換をして、電源に接続した途端に勝手に起動しました。また、終了してもすぐに起動しちゃう状態になりました。
何度か試していたら、すぐにだったり、1時間ほど経過後だったり、いずれにせよ指定時間以外に起動してしまいました。
起動ログが全く記録されないため、どの時間として認識したのかも不明です。

対処したこと

どちらが有効だったのかは分かりませんが、元通り、設定した時間に起動して、ちゃんと終了できるようになりました。
また、起動ログが正常に記録されるようになりました。

PCによっては供給電力不足でUSB-Cハブをバスパワー駆動できない

ハードウェア レビュー

AnkerのPowerExpand+ 7-in-1 USB-C PD イーサネット ハブを購入したのですが、DELLのInspiron 13 7370ではUSB-Cポートへの給電が弱いのかバスパワーで駆動しませんでした。
PowerExpandのPDポートに給電(60Wで確認)したところ、Inspiron 13 7370でハブの利用はできましたが、中々不便です。
Inspiron本体の電源ケーブルを外して、ハブ経由でPD給電(60W)で本体も電源接続状態になったので、電源供給をUSB-Cに統一するならアリかもしれません。(ハブで12W使用、PCへは48W出力が可能)
MacBook Proではバスパワー駆動できたので、利用できるかどうかはパソコンによるという感じでしょうか。

ハブでどれだけの電力が必要で、PC側はどれだけの電力を供給できるのかという情報があまりない感じがします。
PD給電対応のハブだと本体でどれだけ電力を使いますと書かれている場合がありますが、PD給電に対応していないハブでは見かけませんでした。
動作確認対象に自分が使っているPCが書かれているとは限りませんし、ハブもそれなりに値段がしますので、試してみないとわからないというのは痛いですね。

macOS Catalinaにアップグレードした発生した問題と対応方法のメモ

Mac 備忘録 TimeMachine

先週末にmacOS MojaveからmacOS Catalina(10.15.7)にアップグレードしたのですが、いろいろ問題が発生したので、その対応メモ。

環境

発生した問題

  • xcode-select --install でCommand Line Toolsがインストールできない(代替策で対応)
    • 事象
      • コマンドを実行すると「このソフトウェアは、現在ソフトウェア・アップデート・サーバから入手できないため、インストールできません。」エラーが表示される
    • 回避策
  • Appleのサイトにログインできない(自然解決した?)
    • 事象
      • ログインページ周りのレスポンスが遅い
      • 2 ファクタ認証のコードの入力画面に切り替わらず「本人確認を完了できませんでした。もう一度お試しください」となる
    • 試したこと
      • 一晩開けて翌日試したら何事もなく2 ファクタ認証にも成功してログインできました。
  • OS起動直後からCPU使用率がほぼ100%になる(試行錯誤中)
    • 事象
      • accountsdがCPU使用率200%越え、secd,commerce,securitydなども数十%使用して、トータルでCPUがほぼ100%使われる。PCがかなり発熱してCPUファンがうるさい上に、PCの動作が遅くなる
    • 試したこと
      1. ネットワークを切断してしばらく放置する
        • オフラインにしてしばらくするとCPU使用率が落ち着いたものの、何度かOSを再起動した後から、再び暴走するようになりました。
      2. iCloudログアウト&再ログイン
        • iCloudログアウト後にCPU使用率が落ち着いたものの、改めてログインしようとするとプロセスが再び暴走し、ログインも完了できませんでした(一向にログインが完了しないため、プロセスを強制終了した)
      3. PRAMリセット&SMCリセット
      4. セーフブート
      5. macOS Catalina 10.15.7 統合アップデート (2度目)
        • MojaveからCatalina 10.15.7にアップグレードした後に、適用していたのしたのですが、もう一度適用しました。
        • 時間帯によってはCDNからのダウンロードが遅すぎます……
      6. iCloud再ログイン(2度目)
        • 今度はうまくいったような気がします。プロセスの暴走もなくiCloudにログインできました。
        • しばらく様子見します。
  • ウィルス対策ソフトのリアルタイムスキャンが動作していない (対策済み)
  • ウィルス対策ソフトがTime Machineバックアップディレクトリもリアルタイムスキャンしてしまう(試行錯誤中)
    • 事象
      • ネットワークドライブ上のTime Machineバックアップが破損する(「信頼性を向上するために、TimeMachineは新規バックアップを作成する必要があります。」)
      • 新規作成しても2回目以降のバックアップ作成ができない(再び同じ通知が表示される)
    • 試したこと
      • 除外設定に下記のpathを追加。追加したものの、設定が効いている感じがしません。(リアルタイムスキャンの「検査したオブジェクト」にTime MachineバックアップディレクトリのPathが表示される)
        • /Volumes/.timemachine/*.*
        • /System/Volumes/Data/Volumes/.timemachine/*.*
        • /System/Volumes/Data/Volumes/Time Machineバックアップ/*.*
        • /System/Volumes/Data/Volumes/com.apple.TimeMachine.localsnapshots/*.*
        • /Volumes/Time Machineバックアップ/*.*
        • Mojaveの時点から除外Pathに追加していたもの
          • /Volumes/com.apple.TimeMachine.localsnapshots/*.*
          • /Volumes/Time Machineバックアップ/Backups.Backupdb/*.*
          • /private/var/db/com.apple.backupd.backupVerification/*.*
          • /Volumes/com.apple.TimeMachine.TimeMachine-*/*.*
      • もしかすると、スキップされているファイルも「検査したオブジェクト」に表示されるのかもしれません。
      • ネットワークドライブ上のTime Machineバックアップが2回目以降も作成できるようになりました。
  • ウィルス対策ソフトのウィルススキャンがファイルを二重にスキャンする
    • 事象
      • Catalinaでは システムパーティションの「Macintosh HD」とは別にデータ用の「Macintosh HD - Data」が作成される
      • ローカルディスクとして2つのディスクが見える(どちらも検索対象になる)が、「Macintosh HD - Data」のコンテンツも「Macintosh HD」としてアクセスできる
      • そのため、例えばChromeは /System/Volumes/Data/Applications/Google Chrome.app に存在していますが、 /Applications/Google Chrome.app としてアクセスしている
      • /~ で除外していたファイルも /System/Volumes/Data/~ でスキャンされるため、引っかかってしまう
      • システムファイル部分を除いて、スキャンが二重になるため、スキャン時間が長くなる
    • 回避策
      • スキャン時に / と /System/Volumes/Data を同時に選択しない。
      • 誤検出ファイルなどの除外設定を /~ と /System/Volumes/Data/~ の2つPathで指定する。

コメント

インストーラーやアップデータのダウンロードがかなり遅い!(500kB/s以下)
かなり待たされました。また、スリープにしたりすると失敗するので、macがスリープにならないように設定する必要があります。

参考