公開鍵

朝日ネットシステム基盤部のGernot Hassenpflugです。主に仮想インフラ、サーバ運用と認証システム連携を担当しています。 朝日ネットのSSOインフラとサポート業務 SSOの実装と運用の問題点 SLO (Single Logout)について 運用の問題 セキュリティー設定 証明書更新 バージョンアップ メジャーバージョンアップ まとめ・将来に向けて メタデータ管理改善 「manaba」のフェデレーション利用に向けて さらに実装する予定の連携とカスタム設定 最後に 参考 採用情報

はじめに gitやgithubでcredentialやtokenなどの秘匿情報を含むファイルを暗号化してcommitするメモを書きました。 【git】GnuPG x git-secretでcredentialなどの秘匿情報を含むファイルを暗号化して安全にcommitする - その1 今回は、それを複数人であつかう場合のメモです。 アジェンダ はじめに アジェンダ 1. ながれのイメージ 2. [Aさん] 秘匿情報をgit secret管理化にする gpgでkeyの生成 リポジトリを用意する git-secret管理化にする git push する 3. [Bさん] gpg keyの作成＆エクス…

【目的（動機）】 仕事関係で調査が必要だったためプライベート認証局からルート証明書を発行する検証をしてみることにした。 【すること】 ①自己認証局を作成、プライベートのルート証明書、サーバー証明書、クライアント証明書を作成し、ブラウザ上で動作を確認。 ②ある製品のクライアントデバイス管理用にも作成したルート証明書とカスタム証明書で動作するかを確認。 【導入環境、登場機器】 GCP上にCentOS７ ＞＞ここでルート証明書を発行＋Webサーバー作成 Windows10 ＞＞・クライアント、ブラウザの表示確認、 ・とあるリモートアクセス製品のデバイス制御確認 1. GCPに仮想マシンを作成して、認…

ときのメモ。 client: Mac, Windows server: LInux Mint 20 install openssh-server server にインストールする。 $ sudo apt install openssh-server OpenSSHが起動しているかを確認する。 $ sudo systemctl status sshd ここでActive: active (running)となっていれば起動している。起動していなければ起動する。 $ systemctl start sshd server の firewall を確認 LInux Mint 20 にはあらかじめ u…

Fintechが先行する英国のビジネススクールに在籍しているからには、せっかくだから取っておくかと思い受けた授業。Fintechの主要トピック・トレンドについて体系的に理解するにはとても良い授業だった。 特にブロックチェーン、DLT、クリプトカレンシーの回は教授の熱もこもった良い授業だった。（残念ながらNFT周りの話はまだ授業内容にまでは体系的に落とし込めていなかったが、来年に向けて整理すると言っていた）

EC２のキーをなくしてしまった AWSの検討をするのが久しぶりで、以前SSHアクセスをオープンにしたEC2に対して、以前発行したキーをなくしてしまいました。。。 今回はキーを再発行するとともに、稼働中のEC2のキー変更について記事にします。 そもそもキーとは？ キーというのは実体を持つファイルになります。 そもそもこれは何かというと、EC2サーバに外部からアクセスするときにアクセスの暗号化/複合化を担うものになります。 （転じて、Tera TermなどではEC2サーバへの認証としてもキーを使用することができます） 公開鍵暗号方式というのを覚えていますでしょうか？ it-trend.jp サーバ…

vSphere 7.0 U2a の新機能である、スーパーバイザー クラスタでの Virtual Machine Service（VM Service）を試してみます。 今回の内容です。 VM Service とは 今回の環境 ソフトウェア バージョン スーパーバイザー名前空間 コンテンツ ライブラリの準備 VM Service むけ OVA ファイルの用意 コンテンツ ライブラリ作成と OVA インポート スーパーバイザー名前空間での準備 ストレージ ポリシーの追加 仮想マシン クラスの追加 コンテンツ ライブラリの追加 スーパーバイザー クラスタへのログインとリソース確認 cloud-ini…

今回はdockerやAWS Robomaker上でgithubのプライベートリポジトリを使う場合の方法をまとめます。 結論から言うと、通常のsshと同じで、セキュリティ上の問題を考慮して、その都度sshキーを削除しましょうということです。 (いい方法を知っている方がいらっしゃいましたら教えていただきたいです) 昨今のロボット開発やweb開発ではDockerなどの仮想環境やAWSなどのクラウド環境での開発が可能になってきており、それが一般的となりつつあると思います。 特に、企業内の方との開発環境を共有しているようなケースもあるかと思いますので、セキュリティには十分に注意が必要です。 しかし、gi…

はじめに Basic Flow Solid OIDC Primer はじめに 元ネタはここです。 Solid-OIDCを実装しようとしているAuthorization ServerおよびResource Server、クライアントのオーナー向けの仕様とのことです。Worldwide Webにおけるユーザーデータの分散化に向けての重要な課題を潜在的に信頼できない複数のリソースサーバーに安全にアクセスする必要があることとしており、この課題に対処し、Solid ecosystem内でのエンティティの認証を可能にすることを目的としている様です。 solid.github.io ここで言っているSoli…

はじめに gitやgithubにて秘匿情報を含むファイルを安全にcommitするメモです。 具体的にはgit-secretというものを使います。 簡単にいうと、秘匿情報を含むファイルをgpgで暗号化してからcommitすることで安全にリポジトリ管理化に置くというものです。 イメージでいうとこんな感じ。 アジェンダ はじめに アジェンダ 1. ユースケース例 2. git-secretとは 3. Gnupgのインストールと鍵の生成 Gnupgインストール Gnupgで鍵の生成 鍵を確認 4. git-secretのインストール 5. git-secret管理化にする git-secret管理化に…

【行動事実】 ・CFA、電車内でちらっとまとめノートを見ただけ。10分くらい？ ・「マスタリング・イーサリアム」4章を（微妙に残っているけれど）ほぼ読了しました。(1h?) ・ハヌマーンの若者のすべての打ち込みを開始しました。イントロのドラムとベースのコピーが終わりました。(30min) 【感想】 ・マスタリングイーサリアム 秘密鍵から一方向関数を用いて公開鍵を生成すること、公開鍵をアドレスに変換するためにハッシュ関数を用いること、この辺りのお話です。わからないことが多すぎるので、自分のアウトプットのためにも「エンジニア未経験が読むマスタリング・イーサリアム」なんていうエントリでも書きたいなあ…

この1週間でインターネットセキュリティについての意識がグッと高くなった。悪意のある人間たちがいたるところで抜け目なく目を光らせているという前提の下でアプリケーションは開発運用しなければならない。また漏洩してはいけないような重要なファイルは暗号化しておくのがいい。Windowsの場合は、暗号化の手段にどういったものがあるだろうか。 リモートでサーバーにログインするときは、パスワードを使わないほうがいいということで、秘密鍵公開鍵ペアのホスト認証を導入することにした。Windowsホストでもssh-keygenコマンドは使える。公開鍵をサーバーの~/.ssh/authorized_keys ファイル…