タグ

関連タグで絞り込む (25)

タグの絞り込みを解除

nginxに関するhiroomiのブックマーク (69)

  • nginx + Windows ACME Simple と PowerShell で TLS1.2 対応サイトを自動構築 - Qiita


    はじめに 自分では Linux + nginx + certbot でプロキシサーバーを構築して利用しているが、職場で Windows ベースでプロキシサーバーを構築することになり、それがきっかけとなった。 Windows ベースではあるが、プロキシサーバーなら IIS よりも nginx。そして、Windows 用の ACME クライアントとしては、Pem 形式の証明書を出力でき nginx にも使える Windows ACME Simple を採用することにした。 Windows ACME Simple は、以前まで letsencript-win-simple という名前で提供されていた ACME クライアント。ネット検索してみると、対話形式で証明書を取得する手順が書かれたものがほとんどだが、CLI もちゃんと備えている。 そして、今後の保守のためにセットアップの手順書を書き起こすの
    nginx + Windows ACME Simple と PowerShell で TLS1.2 対応サイトを自動構築 - Qiita

  • NginxをフォークしたFreeNginxが早くも「FreeNginx 1.25.4」正式版をリリース。Windows版とLinux版のバイナリも公開


    NginxをフォークしたFreeNginxは、FreeNginxを名乗る最初のバージョンとして﹁FreeNginx 1.25.4﹂正式版を公開しました。Windows版とLinux版のバイナリも提供されています。 FreeNginx 1.25.4は、FreeNginxへの名称変更と同時にフォーク直前のNginx 1.25.3からいくつかのバグフィクスが行われています。 ほぼ同時にNginxからも同バージョンとなるNginx 1.25.4がリリースされており、こちらもCVE-2024-24989、CVE-2024-24990の2つの脆弱性の修正を中心としたバグフィクス版です。そしてNginxとFreeNginxのそれぞれのリリースノートを見る限り、どちらもほぼ同じ修正内容となっているため、バージョン1.25.4においては両者はほぼ同一のものと見られます。 今後FreeNginxがNginxと
    NginxをフォークしたFreeNginxが早くも「FreeNginx 1.25.4」正式版をリリース。Windows版とLinux版のバイナリも公開

  • 認証機能のないアプリケーションでOAuth2認証を提供する - OAuth2 Proxy 編 - 弥生開発者ブログ


    こんにちは。Misoca 開発チームのeitoball です。先日、いびがわマラソン2019 を走ってきました。フルマラソンは2回目ですが、初めてサブ4︵グロスで3時間55分、ネットで3時間47分︶を達成しました！ はじめに 今回は、Webサイトへのアクセス制限に GitHub や Facebook の認証を簡単に使えるようにできる OAuth2 Proxy というソフトウェアの紹介です。 OAuth2 Proxy この記事、https://tech.misoca.jp/entry/2015/04/07/145743 では、mod_auth_openidc という Apache のモジュールを利用して、ウェブサイトに認証機能を追加する方法を紹介しました。認証に使うサービスは、OpenID Connect Provider である必要があります。OAuth2 Proxy では、認証に使うサ
    認証機能のないアプリケーションでOAuth2認証を提供する - OAuth2 Proxy 編 - 弥生開発者ブログ

  • Add Google Authentication to any Website using Nginx and Oauth Proxy

  • oauth2_proxy と Auth0 を用いた Nginx のお手軽 OAuth 化 · Yutaka 🍊 Kato


    23 May, 2018 · Read in about 7 min · (3386 words) · Share this on: Nginx でホストしているページや Web アプリにちょっとした認証をかけたいとき、簡単だからと BASIC 認証をかけて運用しているケースは少なくないと思います。 例えば、サーバー監視用のダッシュボードだったり、本番ではないステージングや開発環境だったり、ひみつのファイル置き場だったり。 しかし BASIC 認証は手軽な反面、気をつけて運用しないといけません。例えば、 可逆形式でパスワードを送信するため、少なくとも HTTPS は必須 ログアウトができない ユーザーに安全にサインアップさせる仕組みを作るのが面倒 などなど。それでも使われているのは、何にも代えがたいメリット、つまり手軽に導入できることがあると思います。 なんせ、Nginx なんてたったこれ
    oauth2_proxy と Auth0 を用いた Nginx のお手軽 OAuth 化 · Yutaka 🍊 Kato

  • google_auth_proxy + nginx で作る簡易認証システム - Qiita


    お詫び nginx advent calendar ですが、nginxの濃い話ではないです。nginxと組み合わせて作成する簡易認証システムについて書きます。 はじめに 管理画面の認証、皆さんどうされていますか？ 一番ナイーブな方法だとBasic認証を使う、ということになると思いますが、ID/PWの管理が面倒なことや、漏洩した時のリスクを考えるとさすがに企業内ではBasic認証のみでの認証は採用がしづらいです。とはいえ、きちんとした管理システムを作成するのも、これはこれで手間です。多くのリソースを管理業務に割く事が難しい小さい組織であれば尚更、難題です。 多くの人がGoogleのアカウントを所持し、Google Appsを採用している企業も多い今、こういう認証部分はできることならGoogleさんに任せてしまいたいな、と思うところです。 とはいえ、googleのoauthを使用した認証システ
    google_auth_proxy + nginx で作る簡易認証システム - Qiita

  • Debian 8 + NginxでPAMを使用した認証


    NginxでBasic認証を試してみました。 Debian 8 + NginxでBasic認証の設定 この環境で、PAMによる認証を試してみます。 PAM認証の設定 こちらを参考にしました。 Nginxwith PAM Authentication ngx_http_auth_pam_module 簡単な例として、Debianのログインパスワードで認証してみます。 まず、nginxを実行しているwww-dataがパスワードファイルを触る権限が必要でした。 shadowグループに追加します。
    Debian 8 + NginxでPAMを使用した認証

  • HTTPS通信をNginxでフォワードプロキシ - まったり技術ブログ


    はじめに HTTPS 通信をプロキシする﹁ngx_http_proxy_connect_module﹂モジュール 環境構築 Nginx と モジュール の ダウンロード & インストール Nginx の設定 & 起動 動作確認 ダイナミック(動的)モジュール 参考 更新履歴 はじめに Nginx では﹁proxy_pass﹂ディレクティブを指定することでフォワードプロキシ(Forward Proxy)として動作させることが可能です。 しかし、モジュール等を追加していない素の Nginx の場合、 HTTPS 通信をフォワードプロキシすることはできません。 後述する﹁ngx_http_proxy_connect_module﹂を利用して解決します。 試しにNginxプロキシ経由でHTTPSのサイトにアクセスしたら以下のようにエラーとなりました。 $ curl -Lv https://gith
    HTTPS通信をNginxでフォワードプロキシ - まったり技術ブログ

  • NginxをProxyサーバとして動かす方法 - Qiita

    Help us understand the problem. What are the problem?

    NginxをProxyサーバとして動かす方法 - Qiita

  • ハイパフォーマンスngx_lua | メルカリエンジニアリング


    Site Reliability Engineering︵SRE︶ Teamの@cubicdaiyaです。 今回は数あるnginxのサードパーティモジュールの中でも一際強力で、メルカリでも活用しているngx_luaの便利な活用方法や最適化集について紹介します。 ngx_luaは軽量スクリプト言語のLuaでnginxを拡張できるモジュールです。 nginxの設定ファイル内にLuaのコードを埋め込んだり、nginxの拡張モジュールをCではなくLuaで開発することができます。以下はngx_luaにおける﹁Hello, World!﹂です。 location / { content_by_lua 'ngx.say("Hello, World!")'; } 上記のロケーションにHTTPでアクセスするとnginxはボディが﹁Hello, World!﹂のレスポンスを返します。 なお、先月末にリリースさ
    ハイパフォーマンスngx_lua | メルカリエンジニアリング

  • lua-nginx-module を使いこなす - Qiita


    参考 http://wiki.nginx.org/Phases ︵2016.3追記︶上記のURLは ページがなくなっていました。残念ながらオフィシャルページで似た記載が見当たりません。下記あたりを参照してください。 http://www.aosabook.org/en/nginx.html#sec.nginx.internals http://www.nginxguts.com/2011/01/phases/ http://www.programering.com/a/MzN4MzMwATY.html http://www.slideshare.net/joshzhu/nginx-internals/37 lua-nginx-module がフックする処理 lua-nginx-module は、上記の nginx の Phaseのうち、Rewrite, Access, Content,
    lua-nginx-module を使いこなす - Qiita

  • NginxとLuaを用いた動的なリバースプロキシでデプロイを 100 倍速くした

    こちらのスライドは以下のサイトにて閲覧いただけます。 https://www.docswell.com/s/ockeghem/ZM6VNK-phpconf2021-spa-security シングルページアプリケーション(SPA)において、セッションIDやトークンの格納場所はCookieあるいはlocalStorageのいずれが良いのかなど、セキュリティ上の課題がネット上で議論されていますが、残念ながら間違った前提に基づくものが多いようです。このトークでは、SPAのセキュリティを構成する基礎技術を説明した後、著名なフレームワークな状況とエンジニアの技術理解の現状を踏まえ、SPAセキュリティの現実的な方法について説明します。 動画はこちら https://www.youtube.com/watch?v=pc57hw6haXk

    NginxとLuaを用いた動的なリバースプロキシでデプロイを 100 倍速くした

  • nginxでクライアント証明書認証の設定と運用時に失効させる方法 - TORIPIYO DIARY

    WEBサイトの管理者ツールサイトを、例えば協力会社など外部の人にも操作してもらう必要があるときには、どうしてもインターネットに公開しないといけなくなることがあると思います。こういったとき、一般のユーザからのアクセスを拒否するためにユーザ名とパスワードで認証するように実装することが多いのですが、nginxではクライアント認証機能も利用できるのでその方法を紹介します。 クライアント認証にすると以下のメリットがあります 1. クライアント証明書を持っていないユーザに対してはログインを拒否できる 2. 証明書を失効できる 1について、ユーザ名・パスワードがたとえ漏洩していなくても、インターネット上からは絶えずブルートフォースアタックなどの攻撃を受けることになるので認証を突破される可能性があります。クライアント証明書認証ではクライアント証明書を持っている人しかログイン出来ないのでよりセキュアにインタ

    nginxでクライアント証明書認証の設定と運用時に失効させる方法 - TORIPIYO DIARY
    hiroomi
    hiroomi 2019/08/17
    “アクセスを拒否するためにユーザ名とパスワードで認証するように実装することが多いのですが、nginxではクライアント認証機能も利用できるのでその方法を紹介します”個人、グループ、期間、期限
    リンク

  • nginxでストリーミングサーバを立ててライブ配信する。 - Qiita

    この記事はnginxアドベントカレンダーの22日の記事です。 nginxを利用してストリーミングサーバを構築したいと思います。 今回のテスト環境： さくらのクラウド 1 GB / 1 仮想コア 20 GB SSDプラン OS:CentOS7.1 はじめに 現在様々な配信サービスがありますが、自前サーバでの配信を今回は行いたいと思います。 主にPC用の配信システムとしてRTMPサーバを立て、 RTMPで入ってきた動画をモバイル（iOS/Android）用の配信システムとしてHLSの動画に変換→HTTPサーバに置く という一連の動作をnginxで実現したいと思います。 インストール・設定 まずはnginxをソースからインストールするために必要なツールを入れます。 $ sudo yum install wget gcc pcre-devel openssl openssl-devel 任意の場所

    nginxでストリーミングサーバを立ててライブ配信する。 - Qiita

  • HLSライブストリーミングサーバーの構築 (ABR対応) - Qiita


    こんにちは、動画チームのhagi＠streampackです。 はじめに HLSのストリーミングサーバーをAWS上で構築する手順を記載します。 最近では無料や低額で利用できるストリーミングサービスもありますが、ここはあえて自分で管理したいなー、広告入れたくない、完全公開はいやだなーといった人向けです。 またサーバー側で録画すれば撮影側で録画せずともハードコピーを残すことも可能です。 今回はAWSのEC2上に構築しABR︵Adaptive Bitrate︶の手順も記述します。 ABR︵Adaptive Bitrate︶とは 日本デジタル・プロセシング・システムズ株式会社のサイトより ABR︵アダプティブ・ビットレート︶は、動画コンテンツを視聴環境︵デバイスや回線速度など︶に合わせて、可能な限り品質高くスムースに再生できるようにするための動画配信技術です。具体的には視聴端末の処理能力や解像度、回
    HLSライブストリーミングサーバーの構築 (ABR対応) - Qiita

  • 作って覚えるリバースプロキシ | 東北ギーク


    今回はリバースプロキシについて勉強してみました。 ﹁リバースプロキシってなんなのさ﹂という方は一緒に手を動かしながらご覧ください。 なお、今回の目的はあくまで﹁プロキシサーバとはなにかを理解すること﹂なので、実際に運用するときに大事な設定をすっ飛ばしたりしています。 そのあたりの詳細の理解については参考リンクなどをもとにして深めていただければと思います。 まず、﹁リバースプロキシ﹂とはなにか ひとまず愚直にWikipediaで調べてみましょう。 リバースプロキシ︵英: Reverse proxy︶または逆プロキシは、特定のサーバへの要求を必ず経由するように設置されたプロキシサーバ。一般的なプロキシとは異なり不特定多数のサーバを対象としない。リバースプロキシは、不特定多数のクライアントから寄せられる要求に対して、応答を肩代わりすることにより特定のサーバの負担を軽減したり、アクセスを制限するこ
    作って覚えるリバースプロキシ | 東北ギーク
    hiroomi
    hiroomi 2018/01/22
    "Apacheでもリバースプロキシの機能はありますが、単純なリクエストを大量に捌くのが得意というNginxの特徴をうまく活かせる点から、Nginxを採用する事例が多いようです。"
    リンク

  • nginxでLDAP認証いれたらめっちゃ遅くなった話 - FAT47の底辺インフラ議事録

    静的コンテンツ配信の為だけのサーバでnginxを利用。 公開前のサーバだったのでLDAPの認証をかけて確認したところ、 cssとかjsとか画像ファイルとかの静的ファイルの応答時間が10秒かかって、 HTTPステータスコード000になるという状態になった。 /var/log/nginx/access.log 24**:****: - hoge_fuga [30/Jul/2014:13:53:48 +0900] "GET /pc/ HTTP/1.1" 200 2244 "http://[24**:****:]/" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:28.0) Gecko Firefox/28.0" "-" 0.005 24**:****: - hoge_fuga [30/Jul/2014:13:53:50 +0900] "GET /img/head

    hiroomi
    hiroomi 2017/10/11
    auth_ldap_cache_enabled on
    リンク

  • nginxでLDAP認証を使う - GeekFactory


    Webアプリや共有フォルダなどの認証を必要とする場面が増えてくると、ユーザ管理のコストが無視できなくなります。Active DirectoryやLDAPでIDを統合すると、運用者はユーザ管理が楽になり、利用者はシングルサインオンで快適になります。たとえ自分しか使わない環境であっても、一括でパスワード変更できたり、簡単に認証を設定できるメリットは大きいでしょう。多くのアプリがLDAP認証に対応しています。 この記事ではnginxでLDAP認証を使う方法を説明します。.htpasswdによる認証とは異なり、IDとパスワードはWebサーバでは管理しません。LDAPサーバのリポジトリで管理します。 今回は以下のミドルウェアを使いました。 Amazon Linux 2011.9 OpenLDAP 2.4.23 nginx 1.0.12 nginx-auth-ldap LDAPを準備する OpenLD
    nginxでLDAP認証を使う - GeekFactory

  • Debian 8 + NginxでActive Directory認証を使用する


    nginxでの認証方法を調べています。 Debian 8 + NginxでBasic認証の設定 Debian 8 + NginxでPAMを使用した認証 今回は、pam_krb5を使用してActive Directory認証してみます。 Active DirectoryはWindows Server 2016で構築したものを使用しました。 Windows Server 2016にActiveDirectoryの機能を追加 nginxのインストール pam認証モジュールが使用できるようnginx-extrasをインストールしました。 nginx-fullでも問題ないと思います。
    Debian 8 + NginxでActive Directory認証を使用する

  • Nginxで、リクエストを複製するmirrorモジュールが標準搭載された - ASnoKaze blog

    [20170809追記] nginx-1.13.4に ngx_http_mirror_module は含まれました Nginxで、リクエストを複製するmirrorモジュールがコミットされ、何もせずとも使用できるようになりそうです(現状最新コミットをビルドする必要あり)。 例えば本番環境のproxyからリクエストを複製して開発環境に流すような事も出来ます。もちろん複製処理は本来のリクエスト処理をブロックしません。 例えば以下のように、mirrorに来たリクエストを複製してバックエンドサーバに投げるようにしてみます conf server { listen 80 ; server_name localhost; mirror_request_body on; log_subrequest on; location /mirror { mirror /proxy; #/proxy宛にリクエストを

    Nginxで、リクエストを複製するmirrorモジュールが標準搭載された - ASnoKaze blog
  • 1 2 3 4 次のページ

お知らせ

もっと読む

公式Twitter

  • @HatenaBookmark

    リリース、障害情報などのサービスのお知らせ

  • @hatebu

    最新の人気エントリーの配信

はてなブックマーク

公式Twitter

はてなのサービス

  • App Storeからダウンロード
  • Google Playで手に入れよう
Copyright © 2005-2024 Hatena. All Rights Reserved.