こんにちは、千本木です。

弊社でも何度かブログ記事になっているUTMは、ゲートウェイアンチウイルス、WEBフィルタリング、メール保護等々、得られるメリットが多くあり、昨今、企業には導入が当たり前になっています。

今回そのUTMを自宅に導入できないものかと悪戦苦闘したお話です。

きっかけ

GIGAスクール構想が進み、私が住んでいる地域でも小学生一人に一台ずつiPadの貸し出しを行っています。
小学生の息子は、体調が優れないときには学校に登校せず、iPadを使ってリモートで授業をしていたりします。

このiPadを家庭で使う場合には、家庭のWiFiに接続して使うことになります。
また、我が家には家族用のタブレットもあり、こちらも子供が使い始めるようになりました。

ところがゲームの攻略サイトなどを見ると、子供には見せたくないような広告が出てきてしまうため、いよいよWEBフィルタリングを導入できないものかと考え始めました。

家庭内WEBフィルタリングの検討

一般的な家庭内でのWEBフィルタリング

通常、家庭でWEBフィルタリングを利用しようとするのであれば、無線LANルーターで利用ができるWEBフィルタリングサービスを使うのが最もお手軽です。
無線LANルーター大手のBuffaloでは、年間3,300円でi-フィルターを利用できます。

ただ、これらの無線LANルーターによるWEBフィルタリングサービスを利用するためには、ほとんどの場合ルーターモードで動作させる必要があります。（IO-DATAの製品ではアクセスポイントモードでも対応できるそうです。）

残念ながら我が家では無線LANルーターをアクセスポイントモードとして使っているため、現実的にルーターモードでの構成が取れません。

オープンソースのUTMの検討

そこで考えたのが、無償で使用できるオープンソースのUTMを使う方法です。

UTMを我が家に導入できれば、WEBフィルタリングだけでなくゲートウェイアンチウイルスを導入できるほか、将来的にトラフィックシェーピングやVPN環境を構築できそうです。

調べたところ、無償利用ができる知名度が高いUTMは以下の2つでした。

• Endian Firewall Community Edition
• Sophos XG Firewall Home Edition

Endian Firewall Community Editionは商用サポートがありませんが、自由にインストールして使うことができます。

Sophos XG Firewall Home Editionは商用利用ができず家庭向けとして利用が可能です。

このうち、Endian Firewallは過去にインストールした際、Intel系のNICでないと動作させるのに苦労した記憶があったため、Intel系のNICが2枚搭載されているベアボーンを検討し始めました。

筐体の選定

検討したのはShuttle社のベアボーン、中国メーカーのベアボーンでした。

Shuttle社のベアボーンは良いのですが、家庭で使うにはちょっと高価。
中国メーカーのベアボーンであれば2万円くらいから買えるのですが、個人輸入の敷居が高いのと、よく分からないメーカーのベアボーンがUTMとして信頼できるのかという不安が出てきてしまいました。

思い悩むこと数週間。

たまたま閲覧したヤフオクでSophos SG105が格安で売られていることを発見しました。

SG105は2014年末に出荷開始された中小規模向けのUTMで、現在は終売となっている製品です。
恐らくどこかの企業で使っていたUTMがリースアップを迎えて、出回っているものだと思います。

ここで『SophosのハードウェアならSophos XG Firewall Home Editionがインストールできるのではないか？』と思い始めました。

Sophos XG Firewall Home Edition導入検討

Sophos XG Firewall Home Editionの要件

公式ページの要件を確認すると

• 2つのネットワークインターフェースのある Intel 互換コンピュータ。(Sophos Firewall Home Edition をインストールすると、コンピュータにある既存の OS やファイルは上書きされます。)
• Home Edition は、4コア、および 6GB の RAM までの環境に対応しています。この条件を超えるコンピュータも使用可能ですが、Sophos Firewall Home Edition は、上限を超える容量を活用することができません。

とあります。

Sophos SG105のハードウェア仕様

• CPU：Intel Atom E3826
• メモリ：2GB
• ディスク：SSD SATA

のようで、CPUが非力なのが気になりますが、CPU自体はオンボード仕様なので換装不可。

情報を集めていくと、海外のフォーラムでSG105へXG Firewall Home Editionのインストール事例が存在しており、前述の要件に記載がない情報としてメモリが最低でも4GBが必要のようです。

メモリはDDR3のSO-DIMMであれば対応しているので8GBに換装することにしました。

どうやらSophos XG Firewall Home Editionのハードウェア要件は満たせそうです。

購入・インストール開始

Sophos SG105を購入したつもりだったのですが、やってきたのは青いSophos SG105aという型番でした。

アレクソンという会社が販売しているOEM版のようですので、ハードウェア仕様はSG105と同じものかと思います。

筐体を開封しメモリを交換。
元々中古品なので保証自体存在しないのですが、開封したことで明確にサポートが受けられなくなりました。

発覚したもう一つの問題

Sophos XG Firewall Home EditionのISOをダウンロードし、ブータブルUSBメモリを作成します。

私が使ったのはRufusというツールでした。

SG105のUSBポートに作成したブータブルUSBメモリとUSBキーボードを接続します。

VGAポートにはディスプレイを接続し電源オン。

インストール画面に進むと思いきや、

と表示され、Sophos SG105へSophos XG Firewall Home Editionのインストールが止まってしまいました。（写真を取り忘れました。）

Sophosの物理デバイスとして検出されてしまいインストールができない模様。

さすがSophosさん、しっかり検知していますね。

何度か実行してみたものの改善しないので、ダメ元でSSD自体を別のパーツに換装してみたところ、インストールが進むようになりました。

色々調べてみるとMBRにSG105の情報を格納していて判定されるとのことでした。MBRを書き換えるにはLinux系のOSを一旦上書きしてみるなどの対応が必要のようです。

再度インストール開始

インストールが進むとこのような感じで各種設定を行うことができます。
ここでIPアドレスの設定を行いました。

https://IPアドレス:4444へブラウザでアクセスすると管理画面が立ち上がります。

更にインストールが進みます。

無事完了しログイン画面になりました。

インストール後の感想

どうにかインストールまで完了し、念願のWEBフィルタリングも設定することができました。

ただ、全体的にはあまり軽快というわけにはいきませんでした。

• 起動がものすごく遅い（5分以上かかる）
• 動作が不安定で時々ネットワークが止まる
• WEBフィルタリングだけでも動作が重たいが、更にIPS等を有効にすると余計動作が不安定になる

さすがに10年前のAtomということもあってスペック不足を感じますので、今後別の筐体を探すことになりそうです。

当社ではこのような技術検証を行いながら、お客様へ様々な提案を行っております。
UTMに興味をお持ちの方は是非営業部までお問合せください。

この記事を読んだ方はこちらも読まれています

Buffalo TeraStationを1TBから4TBに換装してみた YAMAHA RTX830のログを外部ログサーバに出してみた

今回は画質が悪い画像を、AIを用いてドラッグアンドドロップだけで手軽に高画質に変換するオンラインサービスを紹介します。

ClipDrop Image Upscaler

同じようなサービスはいくつかありますが、色々と試した中で筆者が一番良いと感じたサービスが「ClipDrop Image Upscaler」です。
https://clipdrop.co/image-upscaler

メリット

・アカウント登録が要らない
・2倍にサイズアップなら無料で使える
・回数制限が無い

類似サービスは1日3回までと回数制限があったり、アカウント登録が必要なものが多いので、手軽に使えるのは嬉しいですね。

デメリット

・日本語に対応していない
・サイズ2048×2048pxまで

操作は簡単で英語でも分かりやすいのと、サイズは充分大きいので問題ないでしょう。

※2023.02.10時点の情報です。

実際に試してみた

色々な種類の写真で試してみました。
無料でできるのは2倍サイズへの変換です。
横幅300pxの写真なら横幅600pxに仕上がります。

電車や建物はとても綺麗にできています。ただ、文字のところが厳しいですね。

元の画質が低かったこともありますが、人物はちょっと厳しいですね。

感想

・風景、建物、動物は綺麗に出来る
・文字、人物は厳しい
・元の画質が低すぎると、あまり良い結果が得られない

Photoshopなどの画像編集ソフトがない場合や、急いでいる時に手軽に変換できて良いと思いました。

同様のサービス「PicWish」

人物については「PicWish」というサービスがとても綺麗に出来ました。
ただCGっぽい仕上がりになることがあります。
https://picwish.com/jp/unblur-image-portrait

※ダウンロードにはGoogleログイン or アカウント作成が必要です。
また、ダウンロードは個人用および非営利目的での使用に限るとのことです。
PicWish 利用規約

まとめ

今回は画質を良くするオンラインサービスを紹介しました。
AI技術の進歩で便利なサービスが増えています。
AIなのでまだ柔軟に対応できない部分もありますが、これから精度もどんどん高まっていくのではと思います。
利用規約などに気を付けながらうまく活用していきたいですね。