IP制限

これはなに？ DatabricksでIP制限するための手順メモ。 Azureを利用している場合は、P1ライセンスを持っていればAzureADの認証部分でも実施可能ですが、今回はDatabricksの機能を使ってIP制限します。

概要 Forward Proxyを導入することで以下のメリットを得ることができます。 DNS lookupをキャッシュして名前解決を高速化 Targetからのレスポンスをキャッシュして高速化 TargetがIP制限している場合に、送信元IPを固定するサーバにする ↑と逆にTargetの制限をかけられる（社内→インターネットのパターン） 今回Forward Proxyとして有名なSquidを使って簡単な検証を行ってみます。 環境 Ubuntu 18.04.3 Vagrant 2.2.14 Squid 3.5.27

Organizationを作って、月21ドルを支払うとIP制限が可能。 設定URL https://github.com/organizations/{organization_name}/settings/security 118.XXX.184.131/32 こんな感じでIPを追加して、 Enable IP allow list にチェックを入れてSave押下で有効化される。 テストをしてみた。 異なるIPからOrganizationページに接続しようとしたら、 https://github.com/{organization_name}/{repository_name} このIPは許可…

今回はAWS ClientVPNで、IPアドレスの制限を行う方法を書きたいと思います。 ClientVPNを使いたいけど、自社等のセキュリティポリシー的にアクセス元を制限しないと使えないという方はぜひ活用してみてください。 目次 目次 やりたいこと IP制限を行う方法 Lambda設定 Lambda関数の作成 実装例 クライアント接続ハンドラの設定 参考にしたページ やりたいこと AWS ClientVPNに接続する際に接続元のIPアドレスが許可されたものでなければ、接続を拒否する。 IP制限を行う方法 2020年11月にサポートが開始されたクライアント接続ハンドラを使って実現します 参考：A…

コロナによる緊急事態宣言により、またリモートワーク熱が活発化している。 リモートワークを行うにあたっても自社ですぐにインフラ環境を用意できる企業は少なく、そうなるとクラウドサービスであるAWS WorkSpacesを選択することが多いと思う。 Work Spacesは画面転送型のVDIでプロトコルはPCoIPを使っている。 デプロイするだけならポチポチっと簡単に用意できるのだが、社内のセキュリティ規定上IP制限をかけたいことがあると思うので、そこをまとめてみた。 ケースとしては以下を考える。 クライアントPC→①→Work Spaces→②→インターネット ①IP アクセスコントロールグループ…

昨日のニュースの中では、この記事が衝撃的でした。日産の内部ツールやアプリケーションのソースコードがGitサーバーの「設定ミス」によって漏えいしたと報じられています。残念ながら2021年も「パスワード問題」は続きそうです。 japan.cnet.com 日産自動車の北米法人Nissan North Americaが開発し、使用しているモバイルアプリや社内ツールのソースコードがオンラインに流出した。同社が使用するGitサーバーの1つに関する設定ミスが原因とみられる。 データ流出の発端となったGitサーバーは、ユーザー名とパスワードがデフォルト設定（admin/admin）となっており、インターネッ…

新年あけましておめでとうございます。 2021年新春一発目のブログでも書こうと思います。 Azure WebAppsのIP制限を一時的に全許可にする方法 Azure WebAppsを利用しているときにIP制限をかけることがよくあると思います。VNET Integrationするまでもない環境や管理サイト、API Managementからしかアクセスできないようにするなど利用方法については様々だと思います。 さて、IP制限をかけたはいいものの一時的に解除したい時にIP制限を多く設定しているめんどくさいことが多いと思います。 例えばAPI Managementの後ろにWebAppsを配置していてS…

年明けから IAM 周りの整理をいろいろしなければいけなくなったので、佐々木拓郎さんの「AWSの薄い本」シリーズ2冊を読みました。今回はその読書メモです。 booth.pm booth.pm AWS は普段から使っているので、IAM の基本的な機能はもちろん知っているのですが、最近追加された機能（特にマルチアカウント管理に関する機能）については全然追えてなかったので勉強になりました。 以下、勉強になった点をまとめたメモです。AWS の情報は日々変わっていってしまうので、発行日も併せて記載しました。 AWSの薄い本 IAMのマニアックな話（発行日：2019年9月22日） 第1章 AWSとIAM …

×76 SEO 業者の利用を検討する | Google 検索セントラル | Google Developers ×13 3年前に取材でお世話になったあの店は、今どうなっているのか - ぐるなび みんなのごはん Twitterで2020年に話題になったアーティスト 言及数上位に「嵐」「BTS」「SixTONES」――ホットリンク調査 - ITmedia マーケティング ×12 上司のあり方って変わってきてるよな、メンバーのあり方も変わるよな、という話｜岡 洋介 / Yosuke Oka｜note ×11 セブン＆アイ・鈴木敏文氏「データより変化を見よ」：日経ビジネス電子版 ×7 10か月前に公開…

はじめに この記事はLCL Advent Calendar 2020 - 24日目です。 qiita.com リモートワークと外出自粛の組み合わせにより年の瀬をあまり感じていないバックエンドエンジニアの星野です。 LCLではAmazon ECSを活用しています。 その中でAmazon API GatewayのHTTP APIと組み合わせて使う機会があったので紹介したいと思います。 はじめにHTTP APIとREST APIの違い、それによるVPCリンクの挙動違いについてはクラスメソッドさんの記事によくまとまっていましたので参考にしてください。 dev.classmethod.jp dev.cl…

こんにちは。 初登場になります、普段はフロントエンドの開発をしている長野です。 本記事は、Azure Advent Calendar 2020の19日目の記事になります。 最近、Angular+FastAPIでアプリを実装したのですが、 そのアプリを、仮想マシンではなく、サーバレス・コンテナを使ったWebアプリとして構築してみたくなりました。 調べている中で、Azure Container Instances（以下、ACI）を見つけ、実際に試してみたところ、 少し工夫が必要だったものの、全体としてはとても簡単に動かすことができました。 この記事では、私が実際にACIを使ってみた中で学んだ、AC…

お疲れ様です。インフラチームの山口です。 この記事は Enigmo Advent Calendar 2020の18日目の記事となります。 2020年はコロナ禍でほぼ全社的にリモートワークになったこともあり、 前職のネットワークエンジニアだった頃のWANやビデオ会議の思い出を思い返す機会が多い一年でした。 強く思い出に残っているのは大概、障害と機器の不具合などのトラブル系しかなく、それだけでお腹いっぱいになる感じです。 話は変わりますが、アドベントカレンダーは業務から少しずらした内容で書くポリシーなので、現行の業務とはあまり関係ない、リモートワークに伴ってよく起こりがちなネットワークのごまかしの…

この記事はBASE Advent Calendar 2020の17日目の記事です。 devblog.thebase.in はじめまして。 BASEの情シスでマネージャーをやっている猪股です。 ITを活用した社員の利便性の向上とセキュリティを考慮した環境の整備をしています。 2017年1月からひとり情シスで業務を行っていましたが、今年はメンバーも増えチームとしてたくさんの業務を「Move Fast」にこなすことができた一年でした。 新型コロナウイルス感染症の拡大でBASEも一斉に「Work From Home」(以下WFH)へ移行しました。 WFH施策を主に2020年を振り返っていきたいと思いま…