HTTP/3コネクション上でSSHを実行するSSH3プロトコル - ASnoKaze blog
IETFに『Secure shell over HTTP/3 connections』という提案仕様が提出されています。 これは、HTTP/3コネクション上でSSHを実行するプロトコルを定義しています。なお、"SSH3"という名称を仕様中で使用していますが、あくまで提案段階ですので今後変わる可能性もあります。 SSH3ではHTTP/3を使うことにより以下の特徴を持ちます QUICのメリットが享受できる（例えばIPアドレスが変わってもコネクションを維持できる） HTTPの認証方式をサポートする（Basic認証、OAuth 2.0、Signature HTTP Authentication Scheme） SSH通信の秘匿 (第三者からするとただのHTTP通信にみえる) エンドポイントの秘匿 (Signature HTTP Authentication Schemeを使うことで、そこでサービス
Yubikey4に秘密鍵を保存してPuttyでSSHログインする - =kthrtty/(+blog)
はじめに 結論を先に 参考 設定 YubiKey ManagerのPIV設定画面から"PIN Management"でPIN, PUK, Management Keyの登録を行う。 Certificates設定画面から秘密鍵(pem)をセキュリティキーにインポート Certificates設定画面から自己署名証明書を登録する。 実際にPuttyを使ってホストへログインしてみる。 改めて結論 はじめに Yubikey4をたまたまソフト技研のスポンサードするイベントか何かでもらっていた 職務上の変化でSSHログインする機会が増えそうだった そのためYubikey4に手元のキーペアをインポートして、USBドングルでログインできる環境を作ろうと思った なお、 OneDriveのPersonal Vaultに鍵は保存するのが好みなのだが、保存には適していても利用には適していない（面倒） FIDO対応
SELinux を踏み台サーバに使ってみた話
これは ビットバンク株式会社 Advent Calendar 2020 の 17 日目の記事です。 はじめに 皆さん setenforce 1してますか？ AWS エンジニアの koarakko です。 普段は DevOps や 統制周りの業務を担当しています。 今回は踏み台サーバでの SELinux 活用事例を交えながら実際にポリシー調査から実装までの方法を紹介したいと思います。 SELinux を本番利用している環境は少なく、貴重な経験ができたと自負しています。 この記事を読むことで SELinux の本番利用の一助になれば幸いです。 当社の踏み台の活用背景 踏み台サーバは本番アプリサーバにログインする場合に経由サーバとして利用しています。 OS は RHEL 8 で2台構成です。 当社では踏み台サーバを２年程度使っていますが、この間に踏み台サーバの置き換えもしています。 以前は am
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - NoMoreFood/putty-cac: Windows Secure Shell Client With Support For Smart Cards, Certificates, & FIDO Keys
SSHの秘密鍵をYubiKeyで管理 Windows編
