常連

自己紹介

Unity4.6.3f1でリリースしたアプリで、Google Developer Consoleにて以下のようなセキュリティアラートが発生していました。
![セキュリティアラート](29fd12e7d13a84f2bcdeb7e416474918.png)

対処方法として、以下のURL先に記述が書いてあったのですが、これをUnity内のどこに記述すればいいのかがわからず、困っています。
http://qiita.com/hymmr/items/218e15541191a7a681e4

ご教授いただけると幸いです。

WebViewClient.onReceivedSslErrorの実装方法

30sec毎にSSL通信でREST-APIにアクセスしているのですが、
その度にSSL証明書などがやり取りされ、通信トラフィックが大きい状況ですが、
これを回避したいと考えています

クライアント
 ↓ HTTPS通信（30秒ごとに毎回SSLハンドシェイク）
AWS ELB
 ↓ HTTP通信
AWS EC2（Apache）

SSLハンドシェイクが毎回行われるのを回避することは可能なのでしょうか？
ELBの設定で回避できるのでしょうか？

クライアント側サーバ側ともに変更が可能な状況です

2016/03/08追記
絶賛回答募集中です！
誰か詳しい人いませんかー？

AWS ELB 毎回SSLハンドシェイクするのを回避したい

必要に応じて機械学習を使ってサービスを実現しようと思っております。

以下のようなことをしたいのですが、どんな方法があるでしょうか。
ご助言頂けると嬉しいです。（必要がないのであれば機械学習は使わなくても良いです）

①文章のデータを持っています
A）This is a pen.
B)I have a pen.
C)I like a pen.

② 新しい文章を与えます
X）This is a red pen.

③ A〜Cの中で新しい文章Xに一番近いものを選ぶ
X）This is a red pen. に一番近いのは
**A）This is a pen.**

このようなことを実現したいのですが、
どのような方法があるでしょうか。
お力をお借りできればと思っています。

ちなみに、機械学習アルゴリズムの検証には
Azure Machine Learningを使っています。

よろしくお願いします

【機械学習】一番近い文章を選ぶには、どんな方法があるでしょうか

Laravel提供の Vagrant環境Homestead で作成したアプリケーションを、AWS EC2にて本番稼働する際、メールの送信のみがうまく動かず、解決できずにおります。

##### [主な環境]
- Laravel 5.2
- Amazon Linux on EC2
- Nginx 1.8
- PHP 7.0.3
- PHP fpm

その他、sendmail等は Amazon Linux に最初から入っているもの。
sendmailのサービスが起動してるのは確認済。

##### [Laravel上での問題]

Mail::rawでは送信されますが、Mail::send、Mail::queue、Mail::laterのいずれもブラウザの画面は真っ白になります。
（sendとqueueやlaterメソッドの違いはわかっております、試しにやってみてもダメだったということで）
これらの実行文をコメントアウトすると次に進んでいるので、send、queue、later内で止まっていると思われます。

Mail::rawを使うとメールが送信され、正常終了しています。
また、`php artisan tinker`にて
```
>>> Mail::raw('Test', function($message) { $message->to('メアド')->subject('test'); });
```
で試すと 1 が返ってきて実際に送信されることを確認できました。

Laravelのログ、NginxやPHPのエラーログには何も出力されておりません。

.env では `MAIL_DRIVER=smtp` のままで、外部の SMTPサーバ（gmail） を使っています。
SMTPの設定は、smtp.gmail.com、465ポート、SSLなどを指定し、AWS以外の開発環境ではメール送信できております。

##### [ご相談]

本番環境にデバッグ用の改変をグリグリと入れてしまうのにやや抵抗があるので、直接の解決にならなくとも、ヒントを探せればと思っています。

rawメソッドで送れて、sendメソッドで止まっているのですが、MTA（sendmail）の問題...でしょうか？

[Laravel5] AWS(EC2)上でMailのsend処理が止まってしまう

cocos2d-xでゲームを作っています。
タイトル画面⇒ゲーム画面と遷移させるために「TitleScene.cpp」「TitleScene.h」を追加しました。
最初に起動する「AppDelegate.cpp」から「Title::createScene()」を実行するとWin32アプリケーションとしては、正しく動作しますが、android向けにコンパイルしてandroid端末で起動するとエラーとなり強制終了してしまいます。
※android向けのコンパイルには成功しています。

「ファイルを追加したこと」or「Title::createScene()」を中心にネットで情報を調べたのですが、エラーが解消しません。
※ファイルを追加する前にHelloWorldScene::createScene()を行ったときはうまくいきました。
情報をお持ちの方がいましたら、教えていただけないでしょうか？
また、ほかの調査すべきポイントなどあれば教えていただきたいです。

【androidコンパイルコマンド】
cd /d C:\projects\MyGame\proj.android
cocos compile -p android --android-studio
※C:\projects\MyGame\proj.android-studio\app\jni\Android.mk
 を修正してコンパイルが成功するようにしました。

【Win32成功画面】
![イメージ説明](5a2b648650580021ecceb8b73d8e1ef1.png)

【コンパイルコマンド成功】
![イメージ説明](83ebe5a349b9919acba24f2f47c8cfe5.png)

【Android.mk修正箇所】
![イメージ説明](94a471719327d69929e3dd4a5ee3f2c8.png)

【エラー画面】
![イメージ説明](1852be398ffd8240c1761517096c0d5f.png)

cocos2d-x androidのコンパイルは成功するが、起動するとエラーになってしまう。

以前こちら
[https://teratail.com/questions/26472](https://teratail.com/questions/26472)
で質問させていただいて、回答に取得した現在位置をサーバーに送信する。とありました。
そこで実際に試してみようと思い、以前使っていたAndroid端末を準備しました。
サーバーはAWSを使おうと思います。

初歩的で申し訳ないのですが、Android端末からGPS情報を取得しAWSに送るにはどのようにするのでしょうか？

インターネットで調べたところ、gps情報を発信するためのコードがありました。こちらのコードを使って送信したいと考えています。

LocationSenderService.javaファイルに
private final String server = "http://192.168.0.4/";
とあるので、こちらのURLをAWSに変更すれば送れるものなのでしょうか？

HTMLとCSSについてはある程度わかるのですが、それ以外については操作したことがありません。
先ほど、Androidstudioをインストールしたレベルです。。。



```JAVA

**GPSTest1.java**

package com.example.gpstest1;
import android.os.Bundle;
import android.app.Activity;
import android.content.Intent;
import android.view.Menu;
import android.view.View;
import android.view.View.OnClickListener;
import android.widget.Button;
import android.widget.Toast;
 
public class GPSTest1 extends Activity implements OnClickListener {
 
    private Button btnSendStart;
    private Button btnSendStop;
     
    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_gpstest1);
         
        btnSendStop = (Button)findViewById(R.id.btnSendStop);
        btnSendStart = (Button)findViewById(R.id.btnSendStart);
         
        btnSendStop.setOnClickListener(this);
        btnSendStart.setOnClickListener(this);
         
    }
 
    @Override
    protected void onDestroy() {
         
        Intent locationSenderService = new Intent(GPSTest1.this, LocationSenderService.class);
        stopService(locationSenderService);
         
        super.onDestroy();
    }
 
    @Override
    public void onClick(View view) {
        // TODO Auto-generated method stub
        if (view == btnSendStop) {
            Intent locationSenderService = new Intent(GPSTest1.this, LocationSenderService.class);
            stopService(locationSenderService);
             
            btnSendStop.setEnabled(false);
            btnSendStart.setEnabled(true);
        } else if (view == btnSendStart) {
            Intent locationSenderService = new Intent(GPSTest1.this, LocationSenderService.class);
            startService(locationSenderService);
             
            btnSendStop.setEnabled(true);
            btnSendStart.setEnabled(false);
             
        }
    }
 
}

```


```JAVA
**LocationSenderService.java**


package com.example.gpstest1; 
import java.io.IOException;
 
import org.apache.http.client.HttpClient;
import org.apache.http.client.methods.HttpGet;
import org.apache.http.impl.client.DefaultHttpClient;
 
import android.app.Service;
import android.content.Intent;
import android.location.Location;
import android.location.LocationListener;
import android.location.LocationManager;
import android.os.Bundle;
import android.os.Handler;
import android.os.IBinder;
import android.widget.Toast;
 
public class LocationSenderService extends Service implements LocationListener {
 
    private final String server = "http://192.168.0.4/";
    private final String path = "PHP/LocationLogger.php";
    private String username = "pondelion";
    private LocationManager lm;
     
    @Override
    public IBinder onBind(Intent arg0) {
        // TODO Auto-generated method stub
        return null;
    }
     
    @Override
    public void onCreate() {
        super.onCreate();
        lm = (LocationManager)getSystemService(LOCATION_SERVICE);
         
        lm.requestLocationUpdates(LocationManager.GPS_PROVIDER, 60000, 0, this);
        lm.requestLocationUpdates(LocationManager.NETWORK_PROVIDER, 60000, 0, this);
         
        Toast.makeText(this, "サービス開始", Toast.LENGTH_LONG).show();
             
    }
     
    @Override
    public void onDestroy() {
        lm.removeUpdates(this);
         
    }
 
    @Override
    public void onLocationChanged(Location location) {
        // TODO Auto-generated method stub
        String url = server 
                + path
                + "?username="
                + username
                + "&latitude="
                + location.getLatitude()
                + "&longitude="
                + location.getLongitude()
                + "×tamp="
                + System.currentTimeMillis();
         
        try {
            HttpClient httpClient = new DefaultHttpClient();
            httpClient.execute(new HttpGet(url));
            Toast.makeText(getApplicationContext(), "位置を送信しました", Toast.LENGTH_LONG).show();
        } catch (IOException e) {
            Toast.makeText(getApplicationContext(), "Error : " + e.getMessage(), Toast.LENGTH_LONG).show();
        }
    }
 
    @Override
    public void onProviderDisabled(String arg0) {
        // TODO Auto-generated method stub
         
    }
 
    @Override
    public void onProviderEnabled(String arg0) {
        // TODO Auto-generated method stub
         
    }
 
    @Override
    public void onStatusChanged(String arg0, int arg1, Bundle arg2) {
        // TODO Auto-generated method stub
         
    }
 
}
```

Androidスマートフォンの現在地データをサーバーに送信する方法

**ELB × nginx（リバースproxy） × Nodeサーバーの環境で、Nodeサーバー側のシステムにアクセス元IPアドレスを渡したい。**

**□ 状態（追記しました）**

- リスナー設定

```
TCP(80) -> TCP(80)
SSL(443) -> TCP(80)
```


**□ 今分かっていること**
- ELB × nginxの環境で、$remote_addrがELBのアドレスになる
- ELB側でアクセス元IPアドレスがヘッダーの「X-Forwarded-For」に渡されている
ということは把握しています。
リバースプロキシを使用しない場合は「X-Forwarded-For」からアクセス元IPアドレスはとれました。

ですが、nginxでリバースプロキシを使用する場合は「X-Forwarded-For」にもELBのアドレスが入ってます。
（これはnginx側でセットされたのでしょうか・・・）

**□ nginxの変数**
$remote_addr, $proxy_add_x_forwarded_for にはELBのアドレス
$http_x_forwarded_for は空

何か情報をお持ちの方がいらっしゃいましたら、ご教授願います。
よろしくお願いします。

***

**/etc/nginx/nginx.conf**

```conf:nginx.conf
http {
    include         /etc/nginx/mime.types;
    default_type    application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile            on;
    tcp_nopush          on;
    tcp_nodelay         on;


    keepalive_timeout   65;
    types_hash_max_size 2048;

    include /etc/nginx/conf.d/*.conf;
    index   index.html index.htm;

#    set_real_ip_from   10.0.0.0/8;
#    real_ip_header     X-Forwarded-For;

}
```

**/etc/nginx/conf.d/default.conf**
```conf:default.conf
server {                                                             
server {
  listen 80 proxy_protocol;
  server_name hoge.hoge.jp;
  proxy_request_buffering off;

  set_real_ip_from XX.XX.0.0/XX; # VPC CIDR
  real_ip_header   proxy_protocol;

  location /demo/ { # デモページ（html）
    proxy_pass http://demo.localhost/;
  }

  location / { # socket.io用のjsファイルを読み込むのに使用します。
    proxy_pass http://0.0.0.0:1000;
  }

  location /socket.io/ { # websocket通信
    proxy_pass http://0.0.0.0:2000;
    proxy_set_header X-Real-IP $proxy_protocol_addr;
    proxy_read_timeout 150;
    proxy_set_header Host $host:$server_port;
    proxy_set_header X-Forwarded-For $proxy_protocol_addr;
    proxy_set_header X-Forwarded-Proto http;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
  }

}                                                                 
```

***

**□ 進捗**

**AWSのELBにProxyProtocolを有効にするような設定が必要？**
> 参考
[AWS wiki](http://docs.aws.amazon.com/ja_jp/ElasticLoadBalancing/latest/DeveloperGuide/enable-proxy-protocol.html)
[How to configure AWS ELB and Nginx for WebSocket protocol? [closed]](http://stackoverflow.com/questions/33433768/how-to-configure-aws-elb-and-nginx-for-websocket-protocol)
[Using Proxy Protocol With Nginx](https://chrislea.com/2014/03/20/using-proxy-protocol-nginx/)


**＞ProxyProtocolを有効にしました。(追記:2016/02/10 16:28)**
恐らくあと少しで解決しそうです・・・！

TaichiYanagiyaさんの案①を参考に設定すると、nginxのログにはアクセス元IPが出てきました！

```
'$proxy_protocol_addr - $remote_user [$time_local] ' '"$request" $status $body_bytes_sent "$http_referer" ' '"$http_user_agent"';
```

```
 - - [10/Feb/2016:16:15:01 +0900] "PROXY TCP4 [アクセス元IP] XXX.XXX.XXX.XXX 5602 443" 400 172 "-" "-"
```

但し、BadRequestが出ています・・・
もう少し調べてみます・・・！

**＞ProxyProtocolを有効にしました。(追記:2016/02/10 19:21)**

ひとまず、現状の設定ファイルの内容に更新しました。
ProxyProtocolを有効にしたことで、Bad Requestが発生しています。

AWSのProxyProtocol使用の前提条件に「プロキシサーバーとロードバランサーの両方で有効になっていること」とありました。
http://blog.serverworks.co.jp/tech/2013/08/01/elb-proxy-protocol/
Nodeサーバー側でも何らかの処理が必要になるのでしょうか・・・？

その方面で検索すると[こちらの記事](http://blog.serverworks.co.jp/tech/2013/08/01/elb-proxy-protocol/)を発見しましたので、調べてみます。


**＞ProxyProtocolを有効にし、BadRequestは解決。ただ、他のVHと共存できない(追記:2016/02/15 18:04)**

- TCPで通信するVirtualHostのみにした際、BadRequestは解決し、ログファイルにも「"PROXY ..."」ではなく「"GET ..."」という形でログが残るようになっていました

ただ、他にHTTPで通信しているVirtualHost(Server Nameで分けている)が接続できなくなった。

構造は以下の通りになっています。

```
[ELB1]
 server_name hoge.jp
  HTTPS(443) -> HTTP(80)
  HTTP(80)   -> HTTP(80)
  [nginx]
    root(/var/www/html)

[ELB2]
 server_name node.hoge.jp
  SSL(443) -> TCP(80)
  TCP(80)  -> TCP(80)
  [nginx(Reverce Proxy)]
    / -> 3000port(Nodeサーバー)
    /socket.io/ -> 4000port(WSサーバー)

[ELB3]
 server_name main.hoge.jp
  HTTPS(443) -> HTTP(80)
  HTTP(80)   -> HTTP(80)
  [nginx]
    root(/var/www/main)
```

※インスタンスは１つ
※現在、最小構成にしているのでProxyサーバー、Appサーバーなど分けていません。

proxy protocolを有効にすると**ELB1**と**ELB3**が接続できなくなります。
（ELBのヘルスチェックで引っかかる）

TCPとHTTPの共存は厳しいのでしょうか・・・？

ELB配下のEC2でnginxのリバースプロキシを使っている環境のみアクセス元IPが取得できない

いつもお世話になっております。

AWSのCloudFrontに関してお聞きしたいです。

CloudfrontはユーザーがS3にある画像にアクセスするとCloudFrontにキャッシュがたまり、二度目以降のアクセスではS3まで行かずCloudFrontから画像を取得してくれます。

しかし、ユーザーがその画像にアクセスする前にCloudFront上にキャッシュを作成しておき、ユーザーにとって一度目のアクセスでcloudfrontのキャッシュを読みこませるようにしたいと思っています。

よくあるのが画像をアップロードする際にキャッシュを作成する方法だと思うのですが、
プロキシサーバ（IPは日本）を介して画像にアクセスし、キャッシュをためたいです。

しかし、同じmacで二度アクセスすると画像のheaderにHit from Cloudfrontとなりキャッシュから読み込んでいるのですが、
日本にあるプロキシサーバで画像を読み込んだ後に（curl や mechanizeで）、日本にあるmacで同じ画像を読み込むとMiss from cloudfrontとなってしまい、キャッシュではなくS3から読み込まれます。

以下、検証内容です。
```
【検証：ある画像へ二度アクセスしてHit from Cloudfrontなのか見る】
    日本macでアクセス→日本mac（同じmac or 違うmac）で再度アクセス→（Hit from Cloudfront）
    日本macでアクセス→プロキシサーバ（IPは日本）でアクセス→（Miss from Cloudfront）
    プロキシサーバ（IPは日本）でアクセス→同じプロキシサーバ（IPは日本）でアクセス→（Hit from Cloudfront）
    プロキシサーバ（IPは日本）でアクセス→違うプロキシサーバ（IPは日本）でアクセス→（Miss from Cloudfront）
    プロキシサーバ（IPは日本）でアクセス→日本macでアクセス（Miss from Cloudfront）
```

こちらで考えた原因としては
```
・そもそもプロキシサーバからアクセスしてもcloudfrontにキャッシュがたまらないのではないのか
・日本からアクセスしているが実際は異なるエッジロケーションのcloudfrontにアクセスしておりキャッシュが溜まっていないのではないか
```

と考えています。

どなたかご教授いただけないでしょうか。
よろしくおねがいいたします！