DSAS開発者の部屋:OpenSSH クライアントの proxy -- 踏み台サーバを経由しての ssh nc と ProxyCommand を使うというアイデアは今まで見たことが無く，なるほど！と感心しました。ですが，もっと便利な方法があります。ssh -Dはすごい便利です。SSH のほかにも色々できますし，中継サーバを「転送専用」と割り切ってしまえば，管理がとっても楽になり，セキュリティレベルを高く保つことも容易になります。他で情報を見かけないので，そのうち書こうと思っていたのですが，せっかくなので書いてしまいましょう。 はじめに：ssh の多段接続問題 DSAS開発者の部屋:OpenSSH クライアントの proxy -- 踏み台サーバを経由しての ssh のように，ssh の多段接続を行いたいという要求はあちこちであるかと思います。私の所属している研究室の場合は，計算用クラスタとい
Recent Entries セキュアなサーバを作るために最低限やっておくこと Yahooキーワード抽出APIライブラリ テスト駆動開発 （test driven development: TDD） のすすめ GoogleAnalyticsAPI on EC-CUBE 土日で作るコンパイラ OPEN ERPに挑戦３ OPEN ERPに挑戦２ OPEN ERPに挑戦 ERPはたくさんあれど・・・ OpenGLで3D、やってみよう Recent Comments No Responses. Recent Trackbacks テスト駆動開発 （test driven development: TDD） のすすめ 06/11 » Yahooキーワード抽出... みなさんはサーバを管理するときに、何を一番気にしますか？ 人によって程度の差はあるのでしょうが、誰もが気になるのが「セキュリティ」でしょ
以前の記事「$HOME/.ssh/configを活用していますか？」では、設定ファイルを少し頑張って書けば普段のSSHライフが随分変わりますよ、と紹介しました。今日はその続編です。前回よりマニアックな設定を紹介します。 2段以上先のサーバにログインする Dynamic Forward機能を使う 共通設定をまとめて書く 2段以上先のサーバにログインする 目的のサーバにログインするために、踏み台的なサーバを経由しないと入れない環境があります。例えば、dmz経由でないとDBサーバにログインできない環境、というのは良くある構成でしょう。 このような場合に、ProxyCommandパラメータが利用できます。 上の設定で「ssh db1」とすると、sshでdmzに接続し、dmzから192.168.0.201へログインします。これを利用するには踏み台サーバにncコマンドが必要ですが、大抵の環境にインスト
sshでgatewayに接続した後、そこを踏み台として他のpc（Webサーバー,DBサーバー等）に繋いで作業する場合があると思います。 (設置先が自社サーバーではなく、外部のサーバーを使う場合やレンタルサーバー等で仮想環境を使用している場合等でしょうか) capistranoのデフォルトでは直接接続できるサーバーを対象にしてますが、設定することで上記のようなssh越しの設置も可能です。 やり方 下記の２つのオプションを指定ですればOKです。 deploy.rb # sshのgateway（踏み台）のIPを指定 set :gateway, "203.182.58.106" # ファイルの転送にsvnでなく、ファイルコピーを使用する。大抵はssh越しのサーバーから開発のsvnは参照できないため。 set :deploy_via, :copy 注意点 gatewayになるサーバーと奥にある設置対
FreeSSHd v1.2.4 を使った． freeSSHd and freeFTPd - open source SSH and SFTP servers for Windows スクリーンショットはこっちにまとまっている． http://www.nognog.com/techmemo/freeSSHd_Install_HOWTO.php インストーラでサービス登録すると SYSTEM というユーザが動かすことになる．GUI で設定しようと FreeSSHDService.exe を実行しても，先に動いているサービスの側が22番ポートを使っているため， FreeSSHd をインストール スタートメニューにフォルダを作らない デスクトップアイコンを作らない private key を作る service 登録する パーソナルファイアウォールソフトの設定 Windows ファイアウォールで2
■WinXPHomeにfreeSSHdを導入する。 freeSSHd and freeFTPd http://www.freesshd.com/ ■インストーラを叩くだけ。初期ではDSA/RSA共に1024bitの鍵を作成する。 設定ファイルはレジストリではなく「ini」ファイルである。 よって、修正時には以下の手順で行う。 １．freeSSHdサービスの停止 > net stop FreeSSHDService ２．「FreeSSHDService.ini」のバックアップ。 ３．「freeSSHd settings」で修正、適用、OK。 ４．freeSSHdサービスの起動 > net start FreeSSHDService ■telnetは起動しない。万一起動するようでもlocalhostに限定する。 また、空のファイルを作成、「dummy_cmd.exe」とし、システムディレクトリ
2007年07月25日 WindowsをSSH+VNCで遠隔操作 リモートデスクトップのサーバ機能が使えないVista Home Basic、Vista Home Premium、XP Homeのようなコンシューマ向けOSではVNCで同等の機能を利用できるようになるが、外部と通信を行う際は通信内容は暗号化されないのでSSHを経由するようにする。 WindowsにSSHサーバを導入する方法は以下に freeSSHd http://freesshd.com/index.php まずは上記サイトから「freeSSHd.exe」をダウンロードしてくる。インストールについては省略。また、freeSSHdとVNCで利用する22番と5900番のポートを開放する必要がある。 インストールするとタスクトレイアイコンを右クリックして「Settings」を選択。freeSSHdの設定画面が表示されるので「SSH
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
開発の作業をしているときは、複数のホストのサーバーを行き来していろいろとオペレーションをするようなことがあると思います。 そんなときに1つのサーバーから作業できるよう、ssh経由でリモートのサーバーをマウントし、Localのファイルシステムのように見せることができるsshfsを紹介したいと思います。 sshfsのインストール Debian/Ubuntuならaptで簡単インストールできます。なお、fuseグループに入っている必要があるので、その設定まで実施します。なお、ユーザー名はwadapで実施します。 $ sudo apt-get install sshfs $ sudo adduser fuse wadap $ newgrp fuse以上、簡単ですね。 早速リモートホストをマウント リモートホストをマウントするのは簡単です。マウントポイントをつくって、sshfsコマンドを実行するだけ。
UnixおよびLinux系サーバの特長の1つは、SSHサービスを実行することでシステム管理者が安全にリモート接続をできるようにしてあることだ。もっともセキュリティ管理者に言わせれば、こうしたSSHサービス自体に対する攻撃も現在では当たり前の手口となってしまっている、ということになるだろう。そこで本稿では、SSHサービスを実行するマシンをブルートフォースアタック（総当たり攻撃）から防護する手段を解説することにする。そのために利用するのは、pam_ablプラグインというSSH用のプラグイン可能認証モジュール（PAM：pluggable authentication module）である。 pam_ablの入手については、モジュールをダウンロードしてコンパイルを自分で行うか、リポジトリからバイナリパッケージをダウンロードして直接インストールすればいい。モジュールをコンパイルする場合は、ソースのダ
PySSH is a Python library for programmatically controlling ssh and scp. Download PySSH releases. Status: As of October 2004, Rasjid Wilcox is moving on personally and professionally. Since I seem to have touched it last, he offered to pass maintenance on to me, so here I am. My 'touching it' was to restructure it as a Python "package", implement Distutils setup.py support, and add a module to use
VaraTerm は、2005年4月よりオープンソースのターミナルエミュレータ Poderosa （ポデローザ）としてコミュニティベースで開発・公開を行うことになりました。（詳細は、1/26ニュースリリースをご覧ください。） Poderosa Web サイト (http://www.poderosa.org/) では、Poderosa のダウンロードをはじめ、 FAQなどの各種情報の提供、メーリングリストやフォーラムなどのコミュニケーションの場などを用意しています。 また、Poderosa の開発やサイト運営などに参加して頂ける方も随時募集しています。 ぜひ Poderosa のサイトにアクセスしてください。 ■関連リンク Poderosa Web サイト - Poderosa のダウンロードや各種情報はこちら 人生を書き換える者すらいた。 - Poderosa のメイン開発者である岡
paramiko is a module for python 2.2 (or higher) that implements the SSH2 protocol for secure (encrypted and authenticated) connections to remote machines. unlike SSL (aka TLS), SSH2 protocol does not require heirarchical certificates signed by a powerful central authority. you may know SSH2 as the protocol that replaced telnet and rsh for secure access to remote shells, but the protocol also inclu
Tera Term は、オリジナルの Tera Term Pro 2.3 の原作者公認の後継版です。オープンソースで開発されており、UTF-8 表示に対応しています。 また、SSH1 対応モジュール TTSSH を拡張し、SSH2 プロトコルをサポートしています。 インストール ダウンロードが完了したら、パッケージをクリック（もしくはダブルクリック）して実行する。するとインストールウィザードが起動するので、ウィザードの指示に従ってインストールする。なお、途中でインストール... インストール方法を見る
作者ホームページサービス（hp.vector）は終了いたしました。 長らくのご利用、ありがとうございます。 ご不明な点があれば、お問い合わせページをご覧の上、お問い合わせください。 ※15秒後にトップページに戻ります。 (c) Vector HOLDINGS Inc.All Rights Reserved.
WinSCPは SSH (Secure SHell)を使う SFTP (SSH File Transfer Protocol) と SCP (Secure CoPy)のOpen source クライアントです。その主な機能は, ローカルコンピュータとリモートコンピュータの間で安全にファイルをコピーすることです。この基本機能に加えて, WinSCPはファイルに関していくらか他の機能も持っています。 WinSCP は FAR ファイルマネージャーのプラグインとしても 使えます。 WinSCPを動かす前に, WinSCPが出来ること と その動作条件を見て下さい。また, SFTP と SCP プロトコルを比較してみてください。。 What is new? March 16th 2005 - WinSCP サイト移動 WinSCP サイトが新しいアドレスとホストに移動した。新しいアドレスは wi
PuTTY: a free SSH and Telnet client Home | FAQ | Feedback | Licence | Updates | Mirrors | Keys | Links | Team Download: Stable · Snapshot | Docs | Privacy | Changes | Wishlist PuTTY is a free implementation of SSH and Telnet for Windows and Unix platforms, along with an xterm terminal emulator. It is written and maintained primarily by Simon Tatham. The latest version is 0.83. Download it here. LE
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く