Linux/CGP作業メモ

■CommuniGate ProでAndroid端末をリモートワイプ
　Microsoft Exchangeの代替ソリューションのひとつであるCommuniGate ProでAndroid端末のリモートワイプ実験をしたメモ。CommuniGate Proはキャリアグレードのスケーラビリティと安定性を誇るソフトウェアにも関わらず５ユーザまで無償で利用可能で、ExchangeサーバのActiveSyncと近似した機能をAirSyncという名前で提供しており、これも無償ライセンス内で利用できる。このActiveSync互換のAirSyncを利用して、メッセージの同期とリモートワイプの実験を行う。試したのは手持ちのNexusOne (CyanogenMod7 Android 2.3.3)、GalaxyTab (Froyo XXJK5 Android 2.2)、Desire HD 001HT (標準 Android 2.2)の３つ。Android1.x系はそもそもExchange連携未対応なので対象外。CommuniGate Proのバージョンは5.3.11。

　設定は簡単。インストール済みのCommuniGate Proを用意してアカウントを作成、Android側ではExchange同期アカウントを利用して、CommuniGate Proのアカウントを設定してやればいい。注意点は以下。

・CommuniGate Pro側でHTTPの待ち受けをTCP80/443に設定すること（※追記参照）
　AirSyncはこれらのポート以外では動作しない
・Android側でアカウントを指定する時には＠以下も記述すること

■実験結果
１）NexusOne
　メッセージとアドレス帳の同期はOK。カレンダー同期はNG。
　リモートワイプは信号受信するものの無視。

２）GalaxyTab
　メッセージとアドレス帳の同期はOK。カレンダー同期はNG。
　リモートワイプは信号受信するものの無視。

３）Desire HD 001HT
　メッセージとアドレス帳の同期はOK。カレンダー同期はNG。
　リモートワイプは信号受信し即端末全体を初期化。

　メッセージとアドレス帳はどれも問題なく同期できたが、カレンダーがエラーとなり同期できなかった。リモートワイプが実行できたのは001HTのみ。Exchangeサーバだと端末側でアカウント作成時にデバイス管理者の追加設定許可を求められるはずのところを、CommuniGate Proではそのダイアログが出てこないことから、ActiveSyncとAirSyncで一部動作が異なっていることが確認できた。また端末側でもHTCのカスタマイズにより001HTでは本来Android2.2以降にあるはずのデバイス管理者設定項目が消失していることから、どうやらデバイス管理者設定の状態によりリモートワイプが実行できるかどうかが判断されているようだ。HTCの端末では2.1の頃から独自にExchange対応をしていたり、HTC Senceサービスで独自のリモートワイプサービスを提供していたりするので、その辺りの影響が出ているものと思われる。

　ちなみにCommuniGate ProではiPhone/iPadについては問題なくリモートワイプできている。CommuniGate Proは5.4系でAndroidに正式対応するということなので、今後修正がされる可能性はあるが、現在のところCommuniGate ProでリモートワイプによりAndroid端末のデータ消去を実行しようと思ったら、Android2.2以降を搭載したHTC製端末（HTC Sence 2.x以降）を選択する必要がある。（同端末はHTC SenceのWebサイトに登録することで、Webからデータ消去操作を行うことも可能だが、システム管理者が一括で管理したいというようなケースでは、Communigate Proを利用するメリットがある）

■追記
　AirSyncの待ち受けについては80/443のどちらか一方だけでも問題ない。httpは平文でデータ参照できてしまうことから、実運用する場合には443で設定する方が望ましい。またApache等と同居している場合など、CommuniGate Pro自体の80/443を有効にできない時には、proxy設定を利用して80/443への接続をCommuniGate Proの標準待ち受けポートTCP8100へ繋いでやることでAirSyncを行うことが可能。以下Apacheで443接続をproxy設定するサンプル。
[code]

ServerName cgp.exsample.com:443
ErrorLog logs/ssl_error_log
TransferLog logs/ssl_access_log
LogLevel warn

SSLEngine on
SSLProtocol all -SSLv2
SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM:+LOW
SSLCertificateFile /etc/httpd/cert/cgp.crt
SSLCertificateKeyFile /etc/httpd/cert/cgp.key

ProxyRequests Off
ProxyPass / http://localhost:8100/

ProxyPassReverse http://localhost:8100/
ProxyPassReverseCookieDomain localhost cgp.exsample.com
ProxyPassReverseCookiePath / /
Order allow,deny
Allow from all

[/code]

(まだ評価されていません)

Loading...

■Softbank 001HT (Desire HD) 小物メモ
　001HTをメイン端末として使うために小物をいくつか購入したのでメモ。

１）OverLay Plus for HTC Desire HD SoftBank 001HT 980円
　まずはアンチグレアフィルムの個人的定番、ミヤビックスのOverLay Plus。アンチグレア系のフィルムの中では一番貼りやすくて見やすいと思うので、ここんとこずっと指名買い。今回もバッチリホコリ無しに貼り付けできた。001HTは液晶画面の上下で角の丸さ加減が異なるので貼り付け時に注意。

２）メッシュ カラーシェルケース for HTC Desire HD SoftBank 001HT 980円
　ノーブランドのメッシュケース。割と薄くて手触りもさらりとしていい感じ。メッシュになっているので滑らず持ちやすい。電源ボタンや音量調節ボタンの操作にもあまり影響無し。安かったけど思った以上にいい感じ。

３）【Smart Holder for Biz】スマートフォン用 フリーサイズホルダー(スリムタイプ) 1680円
　思うところあってベルトクリップ付きのホルダーが欲しかったのだが、HTC純正が国内で売り切れのため入手できなかったので、とりあえず安そうなものを探してみた。このケースは内寸がW125xH64xD16mm(約)ということで、H68の001HTだと厳しいかなと思ったけど、Dに少し余裕があったので試しに購入。届いた製品に入れてみたところ上フタの折り目を少し工夫すれば問題なく利用できた。値段の割にしっかりしたケースで、PDairやMelkcoの001HT用ホルダーが4000円近いことを考えるとかなりお得な気がする。ホルダーに入れている時にはスピーカの音が聞えにくいのと、イヤフォン端子がそのままでは使えないので、BTを使うのでなければ少し加工が必要。

　ヨドバシ等の量販店では001HT用小物の扱いがあまり多くなく気に入ったものがなかったので、ネットでの購入となったが今回は当りでいい買い物ができたと思う。

(まだ評価されていません)

Loading...