forum.opennet.ru

"Раздел полезных советов: Организация доступа к SSH и HTTPS ч..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

. "Организация доступа к SSH и HTTPS через один 443 порт при по..."	+/–
Сообщение от толлейбусизбуханки (?), 29-Июл-18, 18:53
> А есть ли возможность сделать подобное с витруальными-хостами ( server_name )? нет. да и зачем? > Например крутятся во многих lxc разные сайты и мы хотим для этого есть sni, который прекрасно работает без этих ненужно-фокусов. > давать доступ и по https и по ssh через единый nginx а для ssh нет sni, да и не парсит его nginx, просто откидывая как "не-ssl" - поэтому попасть по ssh ты сможешь только на кого-то одного. Например на саму хост-систему, было бы чего ради огород-то городить...
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Раздел полезных советов: Организация доступа к SSH и HTTPS ч..., auto_tips, 25-Июл-18, 10:37 [смотреть все]

Google SSH HTTPS multiplexing , Анонисмус, 25-Июл-18, 10:37 (1)
но зачем 8-O, троллейбусизбуханки, 26-Июл-18, 10:01 (2) //
- Например, чтобы пролезть оттуда, где вовне открыт доступ только на 80 и 443, на , Crazy Alex, 28-Июл-18, 15:17 (5) //
  - а тебе не ссыкотно обычно где вовне он так открыт - еще при входе заставляют под, толлейбусизбуханки, 29-Июл-18, 18:50 (6) //
    - Есть реальная безопасность, а есть заигравшиеся админы или, что гораздо чаще, ба, Crazy Alex, 31-Июл-18, 14:24 (15)
      - и твоя стандартная подпись под ней Ну и оно вот тебе - надо потом начальству по, пох, 31-Июл-18, 22:21 (17)
        
        Да никто не заставляет мобилы сдавать Речь об обычных больших айтишных конторах, Crazy Alex, 04-Авг-18, 11:50 (26)
        А вы не думали что есть юзкейсы кроме того что ты раб который пyкнуть боится что, Аноним, 12-Сен-18, 00:56 (36)
        Ну и страдай, трепеща перед начальством и подписывая разрешения на каждый похо, Максим, 20-Сен-18, 22:21 (38)
        
        Туда всякие поцреоты идут , Full Master, 26-Мрт-21, 19:46 (42)
  - почему нельзя просто на свой vds повесить sshd на 443 порт , atk91, 06-Сен-18, 13:36 (33) //
    - А вдруг там уже сайтик висит имени Васи Пупкина , lv333, 22-Сен-18, 21:26 (39)
А есть ли возможность сделать подобное с витруальными-хостами server_name , Василий, 26-Июл-18, 12:58 (3) //
- Ага , вот тут наспиано как это сделать http nginx org en docs stream ngx_strea, Василий, 26-Июл-18, 13:04 (4) //
  - нельзя, нет в ssh никакого server name , толлейбусизбуханки, 29-Июл-18, 18:54 (8)
- нет да и зачем для этого есть sni, который прекрасно работает без этих ненужно- , толлейбусизбуханки, 29-Июл-18, 18:53 (7)
Это получается, что если долбиться в 443 порт как SSL 2,3 , TLS 1 0,1 1 или л, adsh, 30-Июл-18, 19:43 (9) //
- Если вашему sshd поплохеет из-за того, что ему от неаутентифицированного клиента, Аноним, 30-Июл-18, 21:00 (10) //
  - Обычное количество HTTP запросов не идёт ни в какое сравнение с числом таковых ж, adsh, 30-Июл-18, 22:02 (11) //
    - а они не могут Там суть не в по умолчанию а в нешмалга я распознать то есть, толлейбусизбуханки, 31-Июл-18, 12:09 (14)
- да не переживайте так, васян-vds у на котором этот конфиг бездумно скопипастили,, толлейбусизбуханки, 31-Июл-18, 12:04 (13)
- Ну ты же умнее автора примера, небось сообразишь как остальные версии прописать , Аноним, 12-Сен-18, 00:45 (34)
Так, а для чего это делать Не, серьезно -- для чего , int13h, 30-Июл-18, 22:26 (12) //
- security by obscurity, Аноним, 31-Июл-18, 18:02 (16) //
  - Коллега, неопытный администратор, которому кто-то выслал доступ к серверу в виде, int13h, 31-Июл-18, 23:54 (18) //
    - Порт может быть закрыт, а ключ можно украсть вместе с компом Паролить ключ - эт, adsh, 01-Авг-18, 00:39 (19)
      - Откройте порт -- в чем проблема Ну, если есть сложности с запоминанием пароля , int13h, 01-Авг-18, 00:49 (20)
        
        Описанный в статье рецепт относится к ситуации, когда на хостинге открыты только, adsh, 01-Авг-18, 01:21 (21)
        
        Мы говорим о хостинге или сервере аппаратном, виртуализированном Если о хости, int13h, 01-Авг-18, 09:43 (23)
        
        Вообще говоря - нужно спросить у автора, для какого случая это всё Это может быт, adsh, 01-Авг-18, 15:17 (25)
      - Вас обманули Пасс-фраза вводится один раз при авторизации в системе, опциональн, ssh, 01-Авг-18, 09:37 (22)
        
        Вы сами себя обманули Это от клиента зависит, как он работает с паролем к ключу, adsh, 01-Авг-18, 15:12 (24)
        
        От наличия и настроек ssh-agent, если уж так говорить , h31, 04-Авг-18, 12:37 (27)
        Разумеется я имел ввиду клиент из комплекта OpenSSH, там именно так как я написа, ssh, 07-Авг-18, 14:48 (29)
    - И nginx не рестартанул, а остался работать со старым конфигом, так как именно та, Аноним, 05-Авг-18, 23:00 (28)
      - омг, restart reload вы описали поведение для reload а, а при restart е выполн, Аноним, 22-Авг-18, 10:00 (30)
        
        Зависит от ОС В нормальных - при restart е перед стопом делается nginx -t , moo, 04-Сен-18, 09:08 (31)
        
        https i imgur com 7hWAYId pngда, все получилось, nssnnssn, 20-Сен-18, 18:36 (37)
- А почему нет-то Мало ли откуда приспичит до сервера достучаться, и может там вс, Аноним, 12-Сен-18, 00:47 (35)
https github com google huproxy, Google, 04-Сен-18, 17:56 (32)
Есть же sslh для этого , Имя, 31-Окт-18, 11:12 (40)
А как быть в ситуации если есть сервак с белым IP, а на нем 10 вируталок с сервм, Nolf, 13-Мрт-19, 17:46 (41)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру