Download as PDF, PPTX
![AI×Engine×OS
=
KUSANAGI
Stack
6
ダイナミックフォワード機能
ssh -D 9600 hoge@hoge.sakura.ne.jp
ブラウザ
Linux Server
(hoge.sakura.ne.jp)
Webサイト群
SSHサーバー
(openssh-server)
127.0.0.1:9600 SSHトンネル
-D [bind_address:]port
ローカルの「動的」アプリケーションレベルのポート転送を指定します。これは、ローカル側のポートを
リッスンするソケットを割り当てることによって機能し、オプションで指定されたbind_addressにバイン
ドされます。このポートへの接続が行われるたびに、接続は安全なチャネル経由で転送され、アプリケー
ション プロトコルを使用してリモート マシンからの接続先が決定されます。現在、SOCKS4 および
SOCKS5 プロトコルがサポートされており、ssh は SOCKS サーバーとして機能します。 root のみが特権
ポートを転送できます。動的ポート転送は構成ファイルで指定することもできます。
代理アクセス](https://image.slidesharecdn.com/ssh20231129-231129122004-39a196ae/85/SSH-_20231129-pdf-6-320.jpg)
SSH応用編_20231129.pdf
- 1. AI×Engine×OS = KUSANAGI Stack 1 プ ラ イム ・ ス ト ラ テ ジ ー 株 式 会 社 サーバー管理者のためのセキュリティ超入門（LTその２） SSH応用利用 サーバー接続だけでないSSHの利用方法
- 2. AI×Engine×OS = KUSANAGI Stack 2 自己紹介 https://www.linkedin.com/in/primewatanabe/ https://twitter.com/watanabe_ps https://www.facebook.com/naoki.ice.watanabe 渡部直樹（わたなべなおき） プ ラ イム ・ ス ト ラ テ ジ ー 株 式 会 社 代表取締役社長 富士通クラウドダイレクトブログにて記事書いてます https://blog.clouddirect.jp.fujitsu.com/archive/category/推しは富士通 ハンドルネーム：icebreaker
- 3.
- 4. AI×Engine×OS = KUSANAGI Stack 4 設定方法 ssh -D 9600hoge@hoge.sakura.ne.jp 1.ブラウザのインターネット接続設定 2.SSHサーバーへの接続 ※ポートは9600で無く任意のポートでOK
- 5.
- 6. AI×Engine×OS = KUSANAGI Stack 6 ダイナミックフォワード機能 ssh -D 9600hoge@hoge.sakura.ne.jp ブラウザ Linux Server (hoge.sakura.ne.jp) Webサイト群 SSHサーバー (openssh-server) 127.0.0.1:9600 SSHトンネル -D [bind_address:]port ローカルの「動的」アプリケーションレベルのポート転送を指定します。これは、ローカル側のポートを リッスンするソケットを割り当てることによって機能し、オプションで指定されたbind_addressにバイン ドされます。このポートへの接続が行われるたびに、接続は安全なチャネル経由で転送され、アプリケー ション プロトコルを使用してリモート マシンからの接続先が決定されます。現在、SOCKS4 および SOCKS5 プロトコルがサポートされており、ssh は SOCKS サーバーとして機能します。 root のみが特権 ポートを転送できます。動的ポート転送は構成ファイルで指定することもできます。 代理アクセス
- 7.
- 8. AI×Engine×OS = KUSANAGI Stack 8 設定方法 1.SSHサーバーの設定変更 2.SSHサーバーへの接続 # vi /etc/ssh/sshd_config GatewayPortsyes # systemctl restart sshd ssh -l hogehoge sshserver.prime.com -R 53389:localhost:3389 -N ここで実行
- 9.
- 10. AI×Engine×OS = KUSANAGI Stack 10 ポート転送機能 ブラウザ Linux Server SSHサーバー (openssh-server) GatewayPorts (ポート転送の中継) ローカルからリモートへ転送されている(リモート ->ローカルのポート転送) ポートに、他ホストからの 接続を許すかどうかを指定します。デフォルトでは、 ssh(1) は、転送されたローカルポートをループバッ クアドレス (127.0.0.1) に bind します。このため他の (訳注: サーバ以外の) ホストが転送されたポートに接 続することはできません。 GatewayPorts を使うと、 ssh は、転送されたローカルポートをワイルドカー ドアドレス (0.0.0.0) に bind するようになります。これは他のホストもその転送されたポートに接続でき るということです。この引数の値は、“yes”または“no”で、デフォルトは、“no” (転送されているポートに 他ホストからの接続を許可しない) に設定されています。 自宅PC # vi /etc/ssh/sshd_config GatewayPorts yes # systemctl restart sshd ssh -l hogehoge sshserver.prime.com -R 53389:localhost:3389 -N Windows 11 Pro 自社オフィス RDPポート:3389 グローバルIP:53389 SSHトンネル
- 11.
- 12.
- 13.