アメリカのインターネットセキュリティー企業
こんにちは、たねやつです。 自宅のRaspberry PiでWebサーバーやアプリケーションを動かしていると、外部からアクセスしたくなりますよね。しかし、自宅のルーターにポート開放を行うのはセキュリティ的に不安が残ります。今回は、そんな悩みを解決する「Cloudflare Tunnel」を使って、ポート開放せずにRaspberry Pi上のサービスを安全に外部公開する方法を紹介します。 この記事でできること 事前に必要なもの 手順 1. cloudflared のインストール 2. Cloudflareへのログイン 3. トンネルの作成と設定 4. サービスの起動 5. DNSの設定 実践例:…
やる気が出ない今日この頃だけど… 日焼け止めを塗って、電チャリで買物 ↳日焼け止めは出かける30分前に♪ いよいよ今週18日(金)に封切り 「鬼滅の刃 無限城編 第一章」 原作との違いは？！ 既に視聴した人間が身近に… 内容を聞きたい…否！ 映画館でこの目で確認するしかない！ 鬼滅の刃にドはまりして、4年前沼袋に出没 水柱・冨岡義勇さんゆかりの地(野方) 御朱印にも、水模様と片身羽織の柄(錆兎) 2020年 鬼滅の刃一面広告(日経版) コロナ禍で出口が見えなかった頃 鬼滅の刃でどれだけ元気をいただいたか… 柱3人の誕生日と家族の誕生日が同じ！ 親族が禰豆子と一致！ 私もかまぼこ隊とかすっている…
パスフレーズ付きの秘密鍵を作成する。 鍵はECC（Elliptic Curve Cryptography）鍵を使用します。(RSAでもいい) openssl ecparam -name prime256v1 -genkey | \ openssl ec -aes256 -out client.private.key ECC鍵を使用して、CloudflareにアップロードするためのCSR（証明書署名要求）を作成する。 証明書を区別しやすくする為にサブジェクトを適宜していしておくと良い。 openssl req -new -key client.private.key -out client.cs…
はじめに ドメイン変更時の301リダイレクトを無料で実現したいと考えたことはありませんか？私は最近ブログのドメインを変更した際、CloudflareのBulk Redirects機能を使って、コストをかけずにリダイレクトを実現できました。 この記事では、CloudflareのBulk Redirectsを使って旧ドメインから新ドメインへ自動リダイレクトする方法を、実際の設定画面を交えて詳しく解説します。 Bulk Redirectsとは？ CloudflareのBulk Redirectsは、大量のURLリダイレクトを一括で管理できる機能です。例えば： https://olddomain.co…
近年のセキュリティ対策の一つに「DNSフィルタリング」があります。DNSを活用して、不適切なサイトや危険なサイトへのアクセスをブロックすることが可能です。 Cloudflare が提供しているZero Trustプラットフォームの一部であるCloudflare Gatewayは、DNSフィルタリングを手軽に実装できるツールです。本記事では、Cloudflare GatewayのDNSフィルタリング機能を使用して、広告を減らす方法をさっくり紹介します。 Cloudflare Gatewayとは？ Cloudflare Gateway は、クラウド型のSecure Web Gatewayです。 フ…
こんにちは 相生あおはです 半年ぶりの技術的な話です。うちの自宅サーバ、実はグローバルIPをそのまま外部に公開してたんです。でも今後の活動等を見据えると対策せねば、ということで重い腰を上げて作業しました。今まで海外からの攻撃を自宅で防御するのは何とも思ってませんでしたが、本格的な攻撃が来ていなかったからこんな呑気なこと言ってるんだと思います。今までヤバ攻撃が来なくてよかった。 また、猫である私が独力で理解できるわけもなく、相談役になってくれた後輩某氏には頭が上がらないです。ちなみに今回私は無料プランでやりました。無料でここまで出来るのすごい。参考にさせていただいた記事は付録で紹介しますのでよろ…
さて、headscaleの運用で失敗したので、備忘録で書いておきます。 ２台のマシンがheadscaleに繋がらなくなりました。 メインで操作しているマシンなので焦りました。 一切のSSHが使えなくMAGIC DNSも無効になりました。 headscale networkに依存している私は困り果てます。 トラブルシューティングしてみると、スマホからはつながります。 あれ？ となりサーバーは生きているんだと判定。 マシン一覧を見ると、２台駄目でどれもManjaro Linuxです。 なにかあるなと直感。tailscaledを再起動したりしましたが、駄目。 logを見るとログイン失敗しています。 …
さて、CloudFlare Accessに遊ばれています（笑） 設定難しいのです。 Cloudflareのproxy配下にしたアプリ（専用URLとも言える） の認証を効かせる実験をしています。 指定URLのアクセスをするとCloudFlare側で認証画面を挟んでくれます。 超絶便利ですね。境界ネットワークへのアクセス認証をやるのです。 とりあえずメールアドレスを入れて認証コードを受け取っていれるという ワンタイムパスワードの実験をしていました。 アクセスポリシーの設定しだいなのですが、難しかった。 AIも該当記事もどれもうまくいかないのです。 結論はメールアドレスとともに、メール認証するよとい…
さて、メール次の改造ネタを探しています。（笑） どうもインフラネタが多い気がしますが（汗） VPNの方式の革命というか、ゼロトラスト方式が注目を集めてますね。 その流れでheadscaleを使用しており、大変満足はしています。 前のシステムのSoftEther VPNは今日サーバーインタンスを停止して、 ５年におよぶ運用は完全停止しました。 WireGurdベースのVPNはやっぱり早いです。P2Pですからね。 さて、ここでCloudflareを知った衝撃で、ゼロトラストのサービスを 詳しく勉強しています。するとnextcloudの運用がすごく自然になる 予感がしています。 セキュリティー対策で…
さて、備忘録です。 DNSをCloudflareにして勉強になったので DNSは浸透に時間がかかります。 どの程度伝播したかチェックできるサイトがありました。 dnschecker.org これにホスト名を入れて世界中のどこまで浸透しているか チェックできます。 便利です。 私のドメイン入れてみましたが、英国の１つだけはどれも駄目でした。 まあ大丈夫です（笑） DNSは結構難しいです。今はBINDの設定はしないですが、 ローカルDNSを作りたいとなると勉強する必要があります。 ではでは。
fladdict.net
zenn.dev
internet.watch.impress.co.jp
blog.cloudflare.com
blog.cloudflare.com
news.yahoo.co.jp
internet.watch.impress.co.jp
yusukebe.com
uzulla.hateblo.jp
