PR
星影の魔術師
星影の魔術師のブログへようこそ 2割の労力で 8割の成果を上げるため日夜、隙あらば楽できないかと考えてます座右の銘は「今日しないで良い事は明日しろ」 星影のマジシャンではなく魔術師 (ウイザード) です。 プロフィールの写真は魔術師自身を自撮りして加工アプリで処理したものです
キーワードサーチ
▼キーワード検索
サイド自由欄
コメント新着
カテゴリ
カテゴリ未分類
(140)日記
(4703)iPhone/iPad/iPod Touch
(350)iPhone/iPad アクセサリ
(165)iPhone/iPad アプリ
(82)ソフトウェア
(130)オンラインソフト
(95)ハードウェア
(322)周辺機器/アクセサリ
(41)キャッシュレス決済
(19)クレジットカード
(82)ブログ
(80)モバイル回線/低価格 SIM/MVNO
(151)ポイ活/ポイント
(103)銀行口座/銀行ポイ活
(2)金融関係
(32)ラズパイ/Tinker Board/SBC
(61)100均探偵団
(33)インターネットサービス
(92)グルメ
(222)オンラインストレージ
(16)サーバー/NAS
(44)Windows
(91)Linux
(6)音楽
(105)アニメ/マンガ
(47)スマートホーム/スマートスピーカー
(32)ショッピング
(57)キャンペーン
(22)Android/FireOS
(20)セール情報
(5)モバイル
(12)電子書籍/楽天 Kobo/Kindle
(19)スタートレック/STARTREK
(24)映画
(4)タブレット PC
(85)お仕事
(7)自炊
(4)オーディオ
(17)プログラミング
(10)入院日記
(11)イヤフォン
(20)SIM アンロック/アダプタ
(31)家族
(3)Precious Happy
(9)ネットワーク
(1)旅行
(6)ガジェット
(2) 2016.03.14
カテゴリ： サーバー/NAS
魔術師です。
先日リモートアクセスの暗号化通信のための構成図を書いたのでついでに
現在使ってる構成
zebedee
http://www.winton.org.uk/zebedee/
公式な Socks は既に開発元 NEC から Permeo に売却されて消えています。
製品版の Socks は暗号化対応だしこんな複雑な構成にしなくても大丈夫だったのですよね。
代わりに使っているのが
Socks 互換サーバー ss5
http://ss5.sourceforge.net/
この構成でネット上の経路の暗号化とユーザー認証をして自宅マシンにアクセス出来るようにしています。
ちなみに最初に立ち上げたのはこちら
2001年ごろに立ち上げた構成
どちらも自宅でも仕事でも同じ構成で立ち上げました。
stone
http://www.gcd.org/sengoku/stone/Welcome.ja.html
参考
当時使っていた Windows クライアントソフト
wstone
http://www.forest.impress.co.jp/article/2002/04/01/okiniiri.html
wstunnel
http://www.forest.impress.co.jp/article/2002/11/22/okiniiri.html
どちらも OrangeSoft さんの公開したフリーソフトでした。
すでに公開停止されています。
Socks サーバーは zebedee 構成と同じものです。
暗号化のツールが stone なのか zebedee なのかの違いです。
当時 stone の完成度が低いのか接続、通信に難があり
ほぼ同時に立ち上げていた zebedee 構成に徐々に移行しました。
その後 stone は SSL 互換になり
海外のフリーソフト stunnel と同等になりました。
トレンド的には IPsec VPN が流行り zebedee もすっかり寂れていますが枯れて安定して動作しています。
実はソフトを組み合わせずに
zebedee 単体でも安全に自宅アクセスと言う目的は達成できるのですが、
それは stone 単体でも、ssh 単体でも言えることです。
だけど複数台接続にした場合、接続先ポートが複数になるのがデメリットなんです。
仕様上ポート番号で接続先を切り替えるためだから。
5台接続したければ、ポート番号を 5個解放しないといけないと言うこと。
接続マシンを切り替えるには接続先を変えないといけないから。
socks があれば単一ポート番号を解放するだけで複数マシンの接続が切り替えられます。
socks はユーザー認証はあるけれどデータの暗号化がサポートされてないので単体運用は出来ない。
だから ssh/zebedee/stone/stunnel でデータの暗号化をしてやります。
それと Socks クライアントソフトの SocksCap32 V2 ですが、
インストーラが 16bit アプリで 64bit 環境にはインストールできません。
32bit 環境でインストールしたファイルを持って来て実行しています。
更に VNCViewer を Socks 化した時にハマったのは、
SocksCap32 の名前の通り 32bit アプリですから、その中から 64bit アプリを呼び出して Socks 化できませんでした。
現在使っているのはインストールしている 64bit版ではなく別途 32bit バイナリーを持って来て Socks 化しています。
それに気付かず FreeCap とか色々試しましたがどうにも上手いこと行きませんでしたが、
多分、同じ制限だったのかも知れません。
FreeCap
http://freecap.ru/eng/
人気記事の一覧のある トップ へ
星影の魔術師に
応援のクリックをポチッとお願いします。
皆さんの、協力に感謝しています。
先日リモートアクセスの暗号化通信のための構成図を書いたのでついでに
現在使ってる構成
zebedee + socks 構成
zebedee
http://www.winton.org.uk/zebedee/
公式な Socks は既に開発元 NEC から Permeo に売却されて消えています。
製品版の Socks は暗号化対応だしこんな複雑な構成にしなくても大丈夫だったのですよね。
代わりに使っているのが
Socks 互換サーバー ss5
http://ss5.sourceforge.net/
この構成でネット上の経路の暗号化とユーザー認証をして自宅マシンにアクセス出来るようにしています。
ちなみに最初に立ち上げたのはこちら
stone + socks 構成
2001年ごろに立ち上げた構成
どちらも自宅でも仕事でも同じ構成で立ち上げました。
stone
http://www.gcd.org/sengoku/stone/Welcome.ja.html
参考
当時使っていた Windows クライアントソフト
wstone
http://www.forest.impress.co.jp/article/2002/04/01/okiniiri.html
wstunnel
http://www.forest.impress.co.jp/article/2002/11/22/okiniiri.html
どちらも OrangeSoft さんの公開したフリーソフトでした。
すでに公開停止されています。
Socks サーバーは zebedee 構成と同じものです。
暗号化のツールが stone なのか zebedee なのかの違いです。
当時 stone の完成度が低いのか接続、通信に難があり
ほぼ同時に立ち上げていた zebedee 構成に徐々に移行しました。
その後 stone は SSL 互換になり
海外のフリーソフト stunnel と同等になりました。
トレンド的には IPsec VPN が流行り zebedee もすっかり寂れていますが枯れて安定して動作しています。
実はソフトを組み合わせずに
zebedee 単体でも安全に自宅アクセスと言う目的は達成できるのですが、
それは stone 単体でも、ssh 単体でも言えることです。
だけど複数台接続にした場合、接続先ポートが複数になるのがデメリットなんです。
仕様上ポート番号で接続先を切り替えるためだから。
5台接続したければ、ポート番号を 5個解放しないといけないと言うこと。
接続マシンを切り替えるには接続先を変えないといけないから。
socks があれば単一ポート番号を解放するだけで複数マシンの接続が切り替えられます。
クライアントの構成
socks はユーザー認証はあるけれどデータの暗号化がサポートされてないので単体運用は出来ない。
だから ssh/zebedee/stone/stunnel でデータの暗号化をしてやります。
それと Socks クライアントソフトの SocksCap32 V2 ですが、
インストーラが 16bit アプリで 64bit 環境にはインストールできません。
32bit 環境でインストールしたファイルを持って来て実行しています。
更に VNCViewer を Socks 化した時にハマったのは、
SocksCap32 の名前の通り 32bit アプリですから、その中から 64bit アプリを呼び出して Socks 化できませんでした。
現在使っているのはインストールしている 64bit版ではなく別途 32bit バイナリーを持って来て Socks 化しています。
それに気付かず FreeCap とか色々試しましたがどうにも上手いこと行きませんでしたが、
多分、同じ制限だったのかも知れません。
FreeCap
http://freecap.ru/eng/
人気記事の一覧のある トップ へ
星影の魔術師に
応援のクリックをポチッとお願いします。
皆さんの、協力に感謝しています。
お気に入りの記事を「いいね！」で応援しよう
[サーバー/NAS] カテゴリの最新記事
-
Google Cloud Platform GCP GCE 仮想マシ… 2021.08.03 コメント(10)
-
パートナー用にメールアドレスの追加 2018.12.15
-
Synology NAS でのビデオ情報の誤認識取り… 2018.02.13
【毎日開催】
15記事にいいね！で1ポイント
© Rakuten Group, Inc.
