ssh-tunnelで自宅とオヒス間をつないでみる
さてここ1か月に渡ってプライベートオフィス（以下オヒス）の環境構築に取り組んできたのだが、残る問題が自宅とオヒスの間を結ぶネットワークだった。もともと自宅LANはCentOSをルータ代わりにした簡単なNAT環境で、難しいことは何もなかった。ここにオヒスのLANをいい感じに繋ぎたいのだが、こちらも似たような構成になっている。図にするとこうだ。 簡単にできるかと思いきや意外に面倒なところではまってしまい、途中でlibreswanを試して1週間時間を無駄にしたが、結局問題が何かが判明したのでssh-tunnelでの実装を紹介したい。 ssh-tunnelの概要上述の図にも示した通り、プライベートIPアドレスによって構成された2つのサブネットを接続することがゴールだ。この間を繋ぐ仮想の経路をssh-tunnelで作成する。 ssh-tunnelの利用そのものは簡単だ。まず/etc/ssh/sshd
SSH Agent Explained
Experience SSH certificates for yourself in <5min⚡! Introduction The SSH agent is a central part of OpenSSH. In this post, I'll explain what the agent is, how to use it, and how it works to keep your keys safe. I'll also describe agent forwarding and how it works. I'll help you reduce your risk when using agent forwarding, and I'll share an alternative to agent forwarding that you can use when acc
ssh 越しにクリップボード共有したり URL 開いたりする lemonade の便利設定 - 永遠に未完成
私は普段は Windows マシンから自宅サーバの Linux に ssh で接続して作業しており、端末内で作業が完結している間はいいのだけど、Web ブラウザはローカル側なので、URL を開いたりクリップボードのやりとりなどが面倒。 そこで便利なのが lemonade! GitHub - lemonade-command/lemonade: Lemonade is a remote utility tool. (copy, paste and open browser) over TCP. ssh 越しから URL を飛ばしてローカルでブラウザを開いたり、リモート側からローカルのクリップボードの読み書きができる。便利。 lemonade を使う上であれこれやったのでメモ。 port forwarding lemonade 作者の pocke さんはローカルマシン内で動いている仮想環境との
Windows環境から SSHでポートフォワード(port forwarding)[別名 SSHトンネル]するには何が最適か？ - Qiita
Windows環境から SSHでポートフォワード(port forwarding)[別名 SSHトンネル]するには何が最適か？WindowsSSHtunnelingportforwardポートフォワード Windows OS で SSHのポートフォワーディングするには何が最適か試してみました。 結論を先に PowerShell/Win32-OpenSSH: Win32 port of OpenSSH https://github.com/PowerShell/Win32-OpenSSH がよい。 お勧め。 最強。 バイナリのダウンロードは、こちらから。 Releases · PowerShell/Win32-OpenSSH https://github.com/PowerShell/Win32-OpenSSH/releases 1. ポートフォワードとは。 以下を参照してください。とてもよ
![Windows環境から SSHでポートフォワード(port forwarding)[別名 SSHトンネル]するには何が最適か？ - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/2e026d90f854810431339dc536a5a93193e64ef8/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-412672c5f0600ab9a64263b751f1bc81.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-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%26mark-x%3D142%26mark-y%3D57%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZoPTc2Jnc9NzcwJnR4dD0lNDB5bm90dCZ0eHQtY29sb3I9JTIzMjEyMTIxJnR4dC1mb250PUhpcmFnaW5vJTIwU2FucyUyMFc2JnR4dC1zaXplPTM2JnR4dC1hbGlnbj1sZWZ0JTJDdG9wJnM9MjM0OTdkNjEwOGNmOTJhYmZmODVmYWY4ZDM3MzcyNjI%26blend-x%3D142%26blend-y%3D436%26blend-mode%3Dnormal%26txt64%3DaW4g5qCq5byP5Lya56S-44K544K_44Kk44Or44K6%26txt-width%3D770%26txt-clip%3Dend%252Cellipsis%26txt-color%3D%2523212121%26txt-font%3DHiragino%2520Sans%2520W6%26txt-size%3D36%26txt-x%3D156%26txt-y%3D536%26s%3Dcbd05def37c0948098418bc6d62c8b0e)
マイナンバーカードでSSHする - AAA Blog
みなさんマイナンバーカードはもう手元に届きましたか? 私の住む大田区はとても混雑していて申請から5ヶ月かかって今月やっと交付してもらうことができました。 このカードに含まれる公的個人認証機能は以前から住基カードに入っていたものですが、今年から民間利用もできるようになりました。 しかし、この公的個人認証ですが詳細な仕様が公開されていないため、商用利用しようという動きはまだ聞きませんし、既に動いている行政サービスのe-govやe-taxはIE限定で、いまだにJava Appletが使われているなど大変残念な状況です。 カードに入っている電子証明書と2048bitのRSA秘密鍵は様々な用途に活用できる可能性があるのに、せっかく税金を費やして作ったシステムが使われないのはもったいないですね。 民間利用の第一歩として、カードに入っているRSA鍵を利用して自宅サーバーにSSHログインしてみましょう!
CentOS7でOpenLDAPの公開鍵でSSH認証する - 389 Directory Blog
OpenLDAP と仲間たち Advent Calendar 2015 5日目。 OpenSSHの公開鍵は通常、ホームディレクトリの下($HOME/.ssh/authorized_keys)に配置してると思いますが、サーバーがー多くなってくると集中管理したいですよね。 OpenSSHはファイルだけでなくLDAPに格納された公開鍵を利用して認証を行うこともできます。 CentOS6の古いOpenLDAPはopenssh-ldapパッケージをインストールし、スキーマをincludeするだけで良かったのですが、CentOS/RHEL7系のOpenLDAPはcn=configデータベースを利用するようになったため、少々面倒になりました。 ここではCentOS7/RHEL7で、SSH公開鍵をOpenLDAPに投入して認証する方法を解説します。 OpenLDAPのインストールまず、openldapとo
最強のSSH踏み台設定 - Qiita
追記：openssh-7.3 以降なら ProxyJump や -J が使えます ホスト名を + で繋げることで多段Proxy接続も簡単に、がコンセプトだった本エントリの設定ですが、OpenSSH 7.3 から ProxyJump という設定が使えるようになったので、使えるなら ProxyJump を使う方が健全だし柔軟で使い勝手も良いのでそちらを覚えて帰ることをオススメします。 使い方は簡単で以下のような感じです。多段も行けるし、踏み台ホスト毎にユーザ名やポート番号を変えることも出来ます。 # 1. bastion.example.jp -> internal.example.jp ssh -J bastion.example.jp internal.example.jp # 2. bastion.example.jp -> internal.example.jp -> super-de
sshのポートをデフォルトの22/tcpから変えるべきか論争に、終止符を打ちました - ろば電子が詰まつてゐる
また間が開きましたが、すみだセキュリティ勉強会2015#2を開催しました。発表していただいた@inaz2さん、@yasulibさん、ありがとうございました。当日の発表資料は上記の勉強会ブログからリンクしています。 今回の私の発表は、「攻撃を『隠す』・攻撃から『隠れる』」。ポートスキャンをするとsshが100個現れる「ssh分身の術」がメイン(?)です。 当初は、パケットヘッダやプロトコルのすき間にメッセージを隠したり、ファイルを隠すなども考えていたのですが……。あまりに盛りだくさんになりそうだったので、「ポートスキャンをいかに隠れて実行するか・ポートスキャンからどうやって隠れるか」と、ポートスキャンとnmapに絞って発表しました。 発表資料 私の発表資料は以下です。 (PDF)攻撃を「隠す」、攻撃から「隠れる」 発表ノート付きなのでPDFです。以下、落穂ひろいなど。 スキャンするポート数と
春山 征吾のくけー : OpenSSH 6.8/6.8p1 がリリースされました. - livedoor Blog（ブログ）
https://www.unixuser.org/~haruyama/blog/ に移転しました http://wiki.livedoor.jp/haruyama_seigo/d/FrontPage @haruyama タイトルが思いつかないときはそのときかかってた曲をタイトルにしています. 2015/03/18, OpenSSH 6.8/6.8p1 がリリースされました. OpenSSH 6.8 のリリースノート 中の OpenSSH 6.8 での変更点の翻訳 この記事にも添付します. 春山 征吾のくけー : OpenSSH 6.8 リリース準備中 Call for testing: OpenSSH-6.8 - livedoor Blog（ブログ） からホスト鍵のローテーションのサポートが実験的となりデフォルト無効となっています. また訳を少し修正しました. OpenSSH 移植版付属文
Google Authenticatorを使ったSSHのワンタイムパスワード認証の設定（CentOS 7） - 仮想化通信
SSHへの接続は秘密鍵・公開鍵認証を設定して行うのが基本ですが、万が一秘密鍵が盗まれてしまうと、パスフレーズでしか守られていない秘密鍵では総当たり攻撃で第三者が不正にサーバーに接続できてしまうことになります。 この問題に対応するために、SSHサーバーに2要素認証を設定し、秘密鍵・公開鍵暗号ともう1つの認証方法を組み合わせて安全性を高めることにします。もう1つの認証方法には、OATH(Initiative for Open Authentication)に対応した「Google Authenticator」を使ったワンタイムパスワード（OTP）認証を組み合わせてみます。 Google AuthenticatorはiOS版、Android版のOTP生成用アプリケーションが用意されているので、手軽に使うことができます。 また、Google Authenticatorはオープンソースとして公開され
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Bitbucket | Git solution for teams using Jira
MacでもLinuxでも使える! 無償の Visual Studio Code を使用した Cordova 開発 - monoe's blog - Site Home - MSDN Blogs
偶然にも500万個のSSH公開鍵を手に入れた俺たちは - slideshare
Bitbucket | Git solution for teams using Jira
Bitbucket | Git solution for teams using Jira
Bitbucket | Git solution for teams using Jira
Bitbucket | Git solution for teams using Jira
Bitbucket | Git solution for teams using Jira
Bitbucket | The Git solution for professional teams
Bitbucket | Git solution for teams using Jira