タグ

関連タグで絞り込む (12)

タグの絞り込みを解除

sshとSSLに関するiwwのブックマーク (6)

  • nginxで443ポートにssh/httpsを共有する - それマグで！


    nginx で https と ssh をリッスンする nginx には $ssl_preread_protocol というStream設定が用意されている。これを使うとTLSプロトコルごとに、プロキシ先を変えることができる ただし443 はストリームが使うので、リッスン先をいい感じに帰る必要がある。 全体の接続 全体の接続は、次のようになる。 nginx stream は sshd / https に直接接続しない。 sshd のリッスンポートに直接接続すると、プロトコル不一致が起きて接続できないので、server{ .. } を経由してる。 https に直接接続できるといえばできるが、プロキシプロトコルを設定しやすくするため、server{ .. } を経由してある nginx の設定は次の通り stream 設定を作る。 ssl_preread_protocol で TLSはweb
    nginxで443ポートにssh/httpsを共有する - それマグで！

  • puttygenで作成した鍵がGitHubやSSHで利用できない時の対応 - Qiita


    SSH用の鍵は、Windows上でPuTTYgenを使ってよく生成しています。 が、先日のこと。ちゃんと正常に生成できたはずなのに、いざGithubに登録しようと思ったら、エラーで弾かれる…。なぜ…。 もしや、SSH用の鍵を生成する際、﹁SSH1/SSH2﹂だの﹁RSA/DAS﹂だのオプションがあるが、よく分からずデフォルトオプションで生成しちゃってたのが問題？ そういえば過去にもサーバによって使えたり使えなかったりする鍵があったので、これはいい加減に勉強せねば...ってことで、鍵の種類について調査してみました。 いざ調べてみたら、話はそもそもSSHのプロトコルの違いを知ることからだったのです。 商用SSH と OpenSSH SSH には 商用SSH と OpenSSH の二つの流れがある。 SSHの発明者(Tatu Ylonen)がある時期に会社︵SSH Communications
    puttygenで作成した鍵がGitHubやSSHで利用できない時の対応 - Qiita
    iww
    iww 2019/06/27
    OpenSSH形式とPuTTy形式のほかに ssh.com形式というものがあることを初めて知った
    リンク

  • Why do all SSH-RSA Keys begin with "AAAAB3NzaC1yc"?

    iww
    iww 2017/04/25
    公開鍵がなんかみんな AAAAB3NzaC1yc2EAAAABIwAAAQEA で始まってる理由
    リンク

  • sslh でport443 を有効活用して、sshもhttpsも同時に待ち受けする。 - それマグで！

    443ポート以外が絶滅しそうです あちこちでポートは閉じられています。ssh や sftp もプロキシ利用も、各種ポートでは、全く外部に出れず、接続できないネットワークが多いです。 TCP/IPなのにIPとポートを使った通信ができない、壊れたネットワークが当然になりました。 これらの接続制限にとても不便を感じることが多いです。 サーバー管理者の気分一つでポートが空いたり閉じたり、私が触ってたネットワークではポリシーが統一されず、クソネットワーク管理者に振り回されて、動くはずのものが動かず、不便なことが多かったのです。そこで仕方なく４４３を使っています。 私達が利用する端末では80/443 のポートの外部接続が閉じられることは少なく、443であれば通信できます。 そのため、443ポートに様々なアプリケーションを起動していると思います。 443 ポートとIPアドレスが枯渇する・・・ よほどのG

    sslh でport443 を有効活用して、sshもhttpsも同時に待ち受けする。 - それマグで！
    iww
    iww 2016/10/15
    なんかすごい怒られそう。 なんとなく
    リンク

  • トンネル掘削機 - HowToUse


    POP3を暗号化してみる……といった簡略化した状況を設定して試してみても面白くありません。そう いう事例はオフィシャルサイト等でたくさん紹介されています。そこで、筆者の(切迫した)環境を模 して、以下のようなトンネルを掘ることを考えました。 ようするに、8080ポートを使ったHTTPまたはHTTPS proxyしか外部への接続手段がない環境で、内(cl ient)から外(server)に、sshでセッションを張りたい、という状況です。sshさえ通れば、scpでファ イル転送もできますし、cvsも使えます。 個々のソフトウェアについて、所感をまとめました。それぞれの具体的な使い方に関しては、詳細ペ ージを参照してください。 柔軟なproxy制御が魅力。小さくてシンプルながらセキュリティにも考慮。SSLをサポート。 国産なので日本語のドキュメントが充実しているのが嬉しい。HTTP上でのパケット

  • SSHとSSLとの間の鍵変換

    iww
    iww 2013/10/14
    リンク
  • 1

お知らせ

もっと読む

公式Twitter

  • @HatenaBookmark

    リリース、障害情報などのサービスのお知らせ

  • @hatebu

    最新の人気エントリーの配信

はてなブックマーク

公式Twitter

はてなのサービス

  • App Storeからダウンロード
  • Google Playで手に入れよう
Copyright © 2005-2024 Hatena. All Rights Reserved.