sshとsslを443ポートで同居させる『sslh』を使ってみる | 俺的備忘録 〜なんかいろいろ〜
sshというと22番ポートを利用するものだが、環境によっては利用できない事がある。 で、そういった場合だと443番ポート(SSL)を利用する場合が多いのだが、Webサーバなんかの場合だとすでにhttpsで使用している場合が多い。 そんなとき、sshとsslを443番ポートで同居させて、それぞれのパケットのときは適切に割り振りをしてくれるリバースプロキシのような動作をしてくれるのが『SSLH』になる。 1. インストール CentOSやDebian系のOSを使っている場合は簡単で、yum(epelが必要)やaptからインストールが可能だ。 Debian/Ubuntu系の場合 sudo apt install sslh CentOSの場合 sudo yum install epel-release sudo yum install sslh 2. 設定する インストールできたら、諸々の設定を行
踏み台サーバ経由のSSHセッションを記録する方法 | DevelopersIO
こんにちは。大阪の市田です。 今回は、下記のブログの内容を元に、踏み台サーバ経由のSSHセッションを記録する方法をご紹介します。 How to Record SSH Sessions Established Through a Bastion Host | AWS Security Blog 尚、踏み台サーバはAmazon Linuxを想定しています。 ポイント この記事のポイントは下記です。 OpenSSHの設定の修正 scriptコマンドの利用 踏み台サーバユーザの権限制限 ログファイルのS3保管 S3による踏み台サーバユーザの自動管理 SSHのエージェントフォワード利用 CloudFormationで環境構築 それでは順に説明していきたいと思います。 構成 想定の構成は下記の通りです。 ログファイルのディレクトリ作成 まずは、踏み台サーバにログの保存ディレクトリを作成し、アクセス制限
HTTPプロキシ経由でのSSH（その３） プロキシが２２番へのCONNECTを拒否する場合 - それマグで！
HTTPプロキシを経由して ssh するにはconnectコマンドをProxyCommand指定すればいいと言うことが分りました 設定例 ~/.ssh/config 23 Host mm 24 Hostname ssh.example.com 25 ProxyCommand connect squid.example.com:3128 %h %p しかし、２２番へのCONNECTを拒否するのがSquid squid のデフォルト設定は２２番へのCONNECTを許可しません squid.conf # Deny requests to unknown ports http_access deny !Safe_ports # Deny CONNECT to other than SSL ports http_access deny CONNECT !SSL_ports と、SSL_Port以外の
Amazon LinuxへのsshをGoogle Authenticatorを用いて二段階認証にしてみた | DevelopersIO
はじめに こんにちは植木和樹＠上越妙高オフィスです。今日はAmazon Linuxへのsshログイン時におけるセキュリティ強化のお話です。 AWS運用チェックリストではOSにログインする際のユーザーは共有せず、個人ごとにOSアカウントを作成することが推奨されています。 これからAWSを始める人は一読すべき「AWS運用チェックリスト」を読んでみた ｜ Developers.IO 個人ごとにOSアカウントを作成すれば、いつ誰がそのサーバーにログインしたのか分かるので不正な操作が行われた際のトレースに役立ちます。 しかし仮にパソコンが盗まれる等で秘密鍵が盗まれてしまった場合を想定し、さらにもう一段階、その人のみが持っているものを用いなければサーバーにログインできない仕掛けを作ってみます。これを2段階認証といいます。今回は 1.個人のssh鍵ファイル ＋ 2.スマホに表示されるワンタイムパスワード
[AWS][CLI] EC2にSSHするときだけ、security groupに自分のアドレスを追加する | DevelopersIO
[AWS][CLI] EC2にSSHするときだけ、security groupに自分のアドレスを追加する はじめに AWSのEC2にはSecurityGroupと呼ばれるファイアウォールがあります。"指定したIPアドレスから、特定のポートのみアクセスが可能"といった指定をすることでセキュリティを上げることができます。 ただ、会社のような固定IPを持った場所からのアクセスではよいのですが、モバイル機器などを用いる場合は毎回IPアドレスを指定するというのは非現実的です。というわけで、スクリプトをつくって省力化してみました。 sshをする前にSecurityGroupに自分の利用しているIPによるSSHを許可して、ssh終了後に追加したルールを削除するというスクリプトです VPNを使うのが本筋だとはおもいますが、いつもできるというわけではないので、役に立つ場合もあるかもしれません。 スクリプトの
![[AWS][CLI] EC2にSSHするときだけ、security groupに自分のアドレスを追加する | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/495673edbefe7b7bc5e6e9e54b2565989b893342/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2013%2F09%2Faws1.png)
Ciscoルータ - SSHの設定
◆ Ciscoルータ - SSHの設定 Ciscoルータへtelnet接続したい場合、Ciscoルータ側の設定は先に紹介した通り line vty の部分に passwordコマンドとloginコマンドを入力すればいいだけです。が、CiscoルータへSSH接続したい 場合は、SSHサーバとして動作させるための色々な設定が必要となります。その手順は紹介します。 ※ telnetとSSHの違いについては「 TCP/IPをはじめから - Telnet/SSHとは」をご参照ください。 ① ユーザ認証の設定 SSHにおけるユーザ認証の方法には、パスワード認証と公開鍵認証の2種類があります。一般的には パスワード認証を使用します。SSHクライアント側は、ここで設定したユーザ名とパスワードを入力 することでCiscoルータへSSH接続してログインできるようになります。以下の設定例ではユーザ名に "adm
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://blog.yoslab.com/entry/2014/03/05/192407