cloudpackブログ - Python版AWSコマンドラインインターフェースをプロキシー経由で利用する
スズキです。 結論から言いますと、環境変数(HTTP_PROXY)を設定することで簡単にできました。 まずはテスト用のプロキシーサーバ(squid)をインストール&起動します。 # yum -y install squid ... # service squid start ... プロキシーが正常に利用できることを確認します。 # curl --proxy localhost:3128 http://www.suz-lab.com ... 環境変数(HTTP_PROXY)を設定してコマンドラインインターフェースを実行します。 # export HTTP_PROXY=http://localhost:3129 # aws ec2 describe-instances ... 今までどおりの結果が出力されたらOKです。 こちらの記事はなかの人（suz-lab）監修のもと掲載しています。 元記
cloudpackブログ -Squidの認証にLDAP(OpenLDAP)を利用
以前、「Squid経由でAWSマネジメントコンソールにアクセスしてソースIP制限や認証やログ取得」という記事にて、 Squidを使用しプロキシ経由でAWSマネジメントコンソールにアクセスする方法を紹介しました。 上記では認証プロキシ(Basic認証)を採用しており、パスワードファイル(htpasswd)にて認証を行っていたのですが、 「phpLDAPadminでユーザーを作ったユーザーでCentOSにログイン」で紹介したように今回はOpenLDAPを 利用した認証を試してみました。 OpenLDAPサーバが起動しており、しかるべきユーザーを作成してあれば、下記のような設定で実現できます。 # cat /etc/squid/squid.conf auth_param basic program /usr/lib64/squid/squid_ldap_auth -b "ou=user,dc=s
cloudpackブログ - Squid経由でAWSマネジメントコンソールにアクセスしてソースIP制限や認証やログ取得
AWSマネジメントコンソールは非常に便利なのですが、基本的にどの場所からでも利用することが可能で、 誰が何の作業をしたかというログも、現状取得することができません。 しかし実際は、IAMで利用できるポリシーでAPIのアクセス制限に下記のようにソースIPを指定することが できます。 { "Statement": [ { "Effect": "Allow", "Action": "*", "Resource": "*", "Condition": { "IpAddress": { "aws:SourceIp": "xxx.xxx.xxx.xxx" } } } ] } 上記のように指定したIP(xxx.xxx.xxx.xxx)以外からAWSマネジメントコンソールにアクセスすると 下記のようにログインはできるのですが、おそらくAPIを利用して取得しているリソースに アクセスすることができません。
cloudpackブログ - Squidでの中継をドメイン名(DNS名)でアクセス制限
前回、VPCのNATインスタンスを作ってみる(Squid編)の記事を紹介したのですが、目的は中継するHTTP(S)のアクセスをドメイン名(DNS名)でアクセス制限する為でした。 (iptablesではIPアドレスとポートの制限までとなります) 上記より、www.google.co.jpのみにアクセスできるようにしてみました。 (設定ファイルは下記の通りです) # cat /etc/squid/squid.conf ... acl google dstdomain www.google.co.jp http_access allow google http_access deny all 上記のNATインスタンス(Squid)を利用しているサブネット上のEC2から確認してみます。 ※NATインスタンスのIPアドレスは、10.0.0.74 です。 ▼プロキシーを設定してHTTPアクセス # c
cloudpackブログ - Squidを通しているApacheの場合Basic認証が通らない
本当に簡単な事だったのですが、解決するのに時間がかかってしまいました。 Apache上で通常通りBasic認証の設定をしたのですが、 IDとパスワードを入力しても認証が通りませんでした。 しかし、httpsでアクセスすると認証が通りました。 80番は、Squidで受けてApacheに流している構成だったため、 passwdファイルを読みにいかないようでした。 そこで、Squidを外したところ無事認証が通りました。 Squidを通す場合は、Squidに認証機能があるので、 そちらを利用すればいいのかもしれません。 こちらの記事はなかの人（kenjionsoku）監修のもと掲載しています。 元記事は、こちら
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
