ELB経由でフォワードプロキシ on Amazon EC2 | iret.media
こんにちは、cloudpack の 三浦剛慈 です。 ■実現したい事 AWS上でフォワードプロキシサーバを冗長構成(act/act)で用意する。インタネット越しでそのプロキシサーバを利用する。 ■実現方法 Internet facingのELBを作成する Cent OS on EC2上でフォワードプロキシサーバーを2台起動させる ELBにフォワードプロキシサーバーを2台ぶら下げる ■構成イメージ ■構築方法 ※NATの構築方法については割愛します。 1.フォワードproxyサーバ ※今回はApacheを利用 1-1.apacheのインストール #yum install httpd 1-2.サービスポートを80以外に変更する ※ここがキモ（80だとELB経由では実現できません！） Listen 8080 1-3.フォワードproxyを有効に設定する ProxyRequests On Orde
プライベート認証局(CA)にてクライアント証明書の発行 | iret.media
こんにちは、cloudpack の 橋本です。 ■はじめに ▽目的 クライアント証明書でアクセス制限！ 概要 サーバーやクライアント認証の証明書を発行するため、プライベートCAを構築 作成したクライアント証明書(プライベートCAの署名付き)を利用してwebコンテンツへのアクセスを制限 補足 本項、実際に私が実装した際の手順を記載したものになります。 公式Document や 各コマンドのマニュアル等を読み込み、そこから手順を起こした。とういわけではなくインターネット上の情報を私なりに整理したという程度の内容になりますため、同じ環境の方の参考になれば幸いです。 ▽今回の実装環境 CentOS 6.5 openssl 1.0.1e mod_ssl 2.2.15 apache 2.2.15 ■準備 ▽必要なパッケージ httpd openssl mod_ssl 導入していなければインストール #
[CentOS]logrotateでapacheログを一週間周期でローテーションする | iret.media
こんにちは、cloudpack の 三浦剛慈 です。 はじめに CentOS6でApacheログをlogrotateに一週間周期でローテーションするように追加設定した時の手順を記載します。 ※CentOSではlogrotateは標準インストールされていて、デフォルトではsyslog等が１日周期でローテーションされています。 実装方法 ■anacloneの無効化 実行される時間がランダムになると、Amazon S3バックアップをローテーション時に削除されるものをAmazon S3にアップロード等の処理と併用する際等に、何かと不便なのでanacronをまず無効化する。 yum install cronie-noanacron yum remove cronie-anacron ■logrotateコンフィグファイル ◇/etc/logrotate.d/hatted apacheをインストールす
cloudpackブログ - CentOSのパッケージ(yum)でインストールしたApacheのセキュリティ対策がどこまで行われているか調べてみる
2012年12月18日現在、CentOS6のリポジトリ(yum)からインストールするApacheのバージョンは 2.2.15-15になります。 しかし、最新のバージョンは2.2.23なので、セキュリティ診断等でバージョンの問題が起こり、 最新にしなければならない場合があります。 ただし、上記のバージョン(2.2.15-15)は、当然セキュリティパッチが2.2.15から当てられており、 2.2.15のままではありません。 そこで、2.2.15-15でどこまでセキュリティ対策が行われているのか調べてみます。 RPMをダウンロード(yumdownloader)するために、yum-utilsをインストールします。 # yum -y install yum-utils 実際にApacheのパッケージ(RPM)をダウンロードします。 # yumdownloader httpd ダウンロードしたRPMの
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
