2023年5月13日土曜日

Raspberry Pi 3 Model A+ で広告ブロックサーバーを作る

Raspberry Pi 3 Model A+ で広告ブロックサーバーを構築したのでメモを残します。この記事は自分の備忘録として記しています。

今回は Raspberry Pi 3 Model A+ 4GB 512MB で、AdGuard Home と Squid を使用して広告ブロックサーバーを構築します。



広告ブロックを使用したい場合は、それぞれのクライアントのプロキシー設定で Proxy サーバーのＩＰアドレスとポートを指定します。

準備するもの

  • Raspberry Pi 3 Model A+ 4GB 512MB
  • USB接続のSSDまたはHDD(今回は500GBのHDDを使用)
  • SD Card 8GB以上(今回は32GBを使用)
  • 作業用Windows PC
  • Raspberry Pi Imager



OSの準備


OSのインストールは二段階で行います。最初に作業用のSD Cardにインストールし、その後本稼働用のUSBディスクへインストールします。


インストールメディアの作成


Raspberry Pi Imager を使用し、Raspberry Pi OS Lite 32Bit版を SD CARD(32GB) に書き込む。 ここでホスト名、SSHの設定、ユーザーＩＤとパスワードの設定、WiFiのSSIDとパスワード、ロケールを設定します。



同様の手順でUSBディスクにもOSを書き込みます。


OSの起動


作成した SD Card を Raspberri Pi に挿入し電源を投入します。
無線LANルータの設定画面やログを参照し、 Raspberry Pi に割り当てられたＩＰアドレスを調べ、ターミナルソフトを使用しSSHで接続します。


Bootデバイスの変更


/boot/config.txt に以下の行を追加する。

program_usb_boot_mode=1

追加が完了したらリブートします。

$sudo reboot now

立ち上がったらブート媒体の確認を行います。

$vcgencmd otp_dump | grep 17:

以下のように表示されることを確認します。

17:3020000a

これでUSBディスクからBoot出来るようになります。


電源オフ


シャットダウンします。Raspberry Pi は自動で電源がオフにならないため、Raspberry Pi のLED（緑）が消灯するまで待ちます。消灯確認後電源をオフします。

$sudo shutdown -h now


USBディスクからの起動


SD Card を抜き取り、USBディスクを接続し電源を投入します。


初期設定


システムのアップデート


$sudo apt update
$sudo apt upgrade


rootのパスワード設定



$sudo passwd root

mcのインストール


$sudo apt install mc


IPアドレスの固定化


/etc/dhcpcd.conf に以下を追加

interface wlan0
static ip_address=192.168.0.102/24
static routers=192.168.0.1
static domain_name_servers=192.168.0.1


再起動


ここでＩＰアドレスの変更を確認するために、再起動します。

$sudo reboot now


CPU最大周波数の制限


Raspberry Pi 3 Model A+ではアイドル時は600Mhzで動作している。ビジー時は1.5GHzまで上昇するようです。今回はCPUパワーをそれほど必要としないため、CPUの最大周波数を 800MHz に制限することにしました。これでヒートシンクやファンなしで運用できそうです。

/boot/config.txt に以下を追加します。

arm_freq=800

これで最大周波数が800MHzに押さえられます。設定を有効にするためリブートします。
$vcgencmd measure_clock arm


CPUのクロックと温度の確認



このコマンドでRaspberry Pi のCPU４コアすべてが100%で稼働し続けます。

$openssl speed -multi 4

以下のコマンドでCPUの稼働周波数と温度を確認します。

$vcgencmd measure_clock arm
$vcgencmd measure_temp

80℃以下であれば問題ないと思います。



NTPサーバの設定


/etc/systemd/timesyncd.conf に以下の設定を追加します。

[Time]
NTP=ntp1.plala.or.jp
FallbackNTP=ntp1.jst.mfeed.ad.jp ntp2.jst.mfeed.ad.jp ntp3.jst.mfeed.ad.jp
NPTサーバーは使用しているプロバイダーの指定に従ってください。
NTPサービスを再起動し変更を反映します。

$ sudo systemctl restart systemd-timesyncd


rootログイン時のパスワード入力の強制


デフォルトでは sudo 時にパスワードを聞いてこない。パスワード入力を必須にするため以下のファイルの行に#を付けコメントにします。

/etc/sudoers.d/010_pi-nopasswd
変更前：
synctam ALL=(ALL) NOPASSWD: ALL

変更後：
#synctam ALL=(ALL) NOPASSWD: ALL



AdGuard Home の導入



AdGuardユーザーの登録


$sudo adduser adpi

videoグループへの参加(vcgencmd の実行に必要)。

$sudo usermod -aG video adpi


AdGuardのインストールのために管理者に切り替えます。

$sudo su -

#cd /home/adpi
#curl -s -S -L https://raw.githubusercontent.com/AdguardTeam/AdGuardHome/master/scripts/install.sh | sh -s -- -v

#exit

インストールが完了したら管理者から抜けます。


AdGuard Homeのセットアップ


WindowsPCのブラウザーから以下のURLに接続します。

http://192.168.0.2:3000/install.html


DNSサーバ
待ち受けインターフェイス
wlan0 - 192.168.0.2 ポート 53

管理者ID
管理者用のユーザーIDとパスワードを指定します。

画面の指示に従い設定を完了します。

AdGuard Homeの管理ウェブインターフェイスは、次のアドレスで利用可能になります。

http://192.168.0.2:8088
正常に稼働していることを確認します。


AdGuardのフィルタ設定


AdGuard Homeの管理ウェブインターフェイスを開き、[フィルタ] の [DNSブロックリスト] で [ブロックリストに追加する] を開き [リストから選択] から以下を有効にする。
  • AdGuard DNS filter
  • AdAway Default Blocklist
  • Dan Pollock's List
  • OISD Blocklist Small
  • Peter Lowe's Blocklist
  • Dandelion Sprout's Game Console Adblock List
  • The Big List of Hacked Malware Web Sites
  • Perflyst and Dandelion Sprout's Smart-TV Blocklist



squid


インストール


$sudo apt install squid


/etc/squid/squid.conf

squidの設定ファイルに以下を設定する。

acl localnet src 192.168.0.0/24
acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost manager
http_access deny manager
include /etc/squid/conf.d/*
http_access allow localnet
http_access allow localhost
http_access deny all
http_port 3128
coredump_dir /var/spool/squid
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern . 0 20% 4320
dns_nameservers 192.168.0.2
view raw squid.conf hosted with ❤ by GitHub

squid を再起動し変更を反映します。

$sudo systemctl restart squid

squidのログは以下で参照できます。

$sudo tail -f /var/log/squid/access.log


[参考]ユーザーsquid(-u)に関するログを継続的(-f)に表示します。

$journalctl -fu squid


AdGuardの利用


iPhone や Amazon Fire などのタブレットから AdGuard を使用する場合は、プロキシーサーバーの設定を開き、IPアドレスとポートを指定します。
この例では、IPアドレスは192.168.0.2、ポートは 3128 です。

今のところ問題なく動作していますが、この方法では Youtube の広告を非表示にすることは出来ませんでした。

では・・・
時刻:

0 件のコメント:

コメントを投稿

登録: コメントの投稿 (Atom)

Raspberry Pi 4 でファイルサーバーを作ってみた（後編）

前編 では各種拡張ボードの組み立て、Rasiberry Pi OS Lite(64bit)のインストールと各種設定を行いました。今回はファイルサーバーソフト（OpenMediaVault）の導入と設定を行います。 ファイルサーバー用のパーティションの作成 HDDを取り外し...

  • Path of Achra 日本語表示確認用サンプル
    2024/08/13 追記：固有名詞英語版に関する情報を追加しました。 Path of Achra で日本語を表示する方法がわかりましたので、メモを残しておきます。 この仕組みは Path of Achra で日本語が表示できることを確認するためのものです。サンプル...
  • ESP32-S3-DevKitC-1 と ATOMS3 でJTAGデバッグ
    2023.01.10 追記：Lang-ship にJATGデバッグに関するの詳しい解説がありました。詳しくはこちらの記事を御覧ください。 「 ESP32-S3/C3で内蔵USB JTAGをWindowsで使う方法 | Lang-ship 」 Arduino IDE を...
  • Baldur's Gate 3 のローカライズについて（その２）
    前回 は、日本語の表示が可能なことを確認しました。また、フォントの差し替えが上手く行かないことを確認しました。   今回は翻訳上の問題点と解決策についてわかったことを纏めていきます。このゲームでは、翻訳対象のテキストが入っているファイル "emglish.xml...