Security Tips | ||
SSL��Ή����[����SSL�� ��傤�� ������ |
�@SSL/TLS�ɂ��Í����ʐM�́AWeb�A�v���P�[�V�����ɂ����Ă͒ʐM����̔F�ƈÍ����̃X�^���_�[�h�ƂȂ�AVPN�ւ̉��p���b��ƂȂ��Ă���B�ŋ߂͑��v���o�C�_�̃��[���T�[�r�X�ɂ����Ă����̗��p���L�܂��Ă��Ă��邪�A�g�����ꂽ���[���N���C�A���g��SSL��Ή��Ȃ��߂ɁA���������̃T�[�r�X��L�����p�ł��Ȃ��P�[�X�����邾�낤�B
�@���������ꍇ�ɖ��ɗ��̂��ASSL�g���l�����O�c�[����stunnel�ł���Bstunnel�̍ŐV��4.05�ł́A�N���C�A���g�^�T�[�o�F��ؖ������ASMTP��POP3�ł̃v���g�R���C�����C��SSL��1�ɂ��Ή������A�D�ꂽ�g���l�����O�c�[���ƂȂ��Ă���B
��1 �ʐM�J�n���͕����ł̒ʐM���s�����ASTLS��STARTTLS�Ƃ������R�}���h�ɂ����SSL�ɂ��Í����ʐM���J�n������@�̂��ƁB |
�@Windows�ł̃o�C�i���́Ahttp://www.stunnel.org/download/binaries.html�������ł���B����ł���͈̂��k�t�@�C���ł͂Ȃ����s�t�@�C�����̂��̂ł���B�܂�����ɂ�OpenSSL���K�v�ɂȂ�B���T�C�g��0.9.7d�̃o�C�i��������Ă���̂ł���������肵�Ă������Bzip�`���Ŕz�z����Ă�����̂���肷��悢���낤�B���肵���t�@�C���͓K���ȃt�H���_�ɓW�J����B�����ł́AC:\Program Files\stunnel�ɓW�J���邱�Ƃɂ���B
2004/04/13 07:49 ��DIR�� . |
�@�C���X�g�[������ыN���̑O�ɐݒ�t�@�C����p�ӂ���BSMTP��POP3�ŃC�����C����SSL�ڑ��𗘗p�������ꍇ�́A���̂悤��stunnel.conf�t�@�C�����L�q����B
########## SSL �֘A�S��
# �ؖ������I�v�V���� #�N���C�A���g�ؖ������g���ꍇ�ɂ́Acert �ɏؖ����Akey �ɔ閧���̃t�@�C�������w�肷��B
|
�@���̐ݒ�ł́A�ؖ������I�v�V������2�ɐݒ肵�A�T�[�o�ؖ����̌����s�����Ƃɂ��Ă���B���̂��߁A�T�[�o�ؖ����̌��Ɏg�p���郋�[�gCA�ؖ�������肵�Ă����K�v������B��胁�[���T�[�r�X�𗘗p����ꍇ�Ȃ�A�ʏ��Windows�Ƀv���C���X�g�[������Ă���ؖ����X�g�A�̃f�[�^���G�N�X�|�[�g���Ďg�p����悢���낤�BSSL�T�[�o�ؖ����̌��ɗ��p�\�ȃ��[�g�ؖ����̃G�N�X�|�[�g�͎��̎菇�Ŏ��s�ł���B
- �C���^�[�l�b�g�̃v���p�e�B���J���A�u�R���e���c�v�^�u��I��
- �u�ؖ����v�{�^���N���b�N���A�u�M�����ꂽ���[�g�ؖ��@�ցv�^�u��I��
- �u�ړI�v�h���b�v�_�E���Łu�T�[�o�F�v��I��
- ���X�g���ꂽ�ؖ�������K�v�ȃ��[�g CA �ؖ�����I�����āA�u�G�N�X�|�[�g�v�{�^�����N���b�N
- �E�B�U�[�h�ɏ]���ăt�@�C���ɕۑ�
�@�������A���̃t�@�C���͂��̂܂܂ł�stunnel�ŗ��p�ł��Ȃ��̂ŁA���̂悤��openssl�R�}���h���g�p���ăt�H�[�}�b�g��ϊ����Ă����B
C:\Program Files\stunnel>openssl
pkcs7 -inform der -in cacerts.p7b -print_certs >cacerts.pem |
�@����ŁA�����͊����ł���B�܂��͋N�����Ă݂悤�B
C:\Program Files\stunnel>.\stunnel-4.05.exe |
�@�ݒ�ɖ�肪�Ȃ���Ή��̃G���[���Ȃ��N�����A�^�X�N�g���C�ɃA�C�R�����\�������͂��ł���B�A�C�R�����_�u���N���b�N����ƃ��O�E�B���h�E���\�������B���Ƃ͂��C�ɓ���̃��[���̐ݒ�Őڑ���̃T�[�o��stunnel�ݒ�t�@�C���ŋL�q�����A���[�J���̃|�[�g�ɕύX���邾���ł���B���[������M���Ă݂�ƁA���܂��������O�E�B���h�E�ɂ͎��̂悤�Ȑڑ��L�^���\�������͂����B
�}1 �ڑ��L�^�̗��i�摜�g���j |
�@�����Őڑ��ł��Ȃ������ꍇ�ɂ́A�ڑ���A�h���X��v���g�R���w��A���ؗp�̃��[�gCA�t�@�C���̂����ꂩ�ɖ�肪����Ƃ������ƂȂ̂ŁA������x�ݒ���������Ăق����BWindows XP�^2000�ł̎g�p�ɂ����ẮAstunnel���T�[�r�X�Ƃ��Ď��s���邱�Ƃ��ł���B�T�[�r�X�Ƃ��Ď��s����ɂ́A�R�}���h���C����-install�I�v�V�������g�p����B�t�ɃA���C���X�g�[������ɂ�-uninstall�I�v�V���������Ď��s����悢�B
C:\Program Files\stunnel>.\stunnel-4.04.exe
-install
|
�@���̂ق��ɂ��ݒ莟���stunnel�͂��܂��܂ɉ��p���邱�Ƃ��ł���B�e���h�L�������g���Q�Ƃ��Ȃ���A�H�v���ăZ�L���A�ȒʐM������ɓ���Ă������������B
Security Tips Index |
- Windows�N���O��Ƀf�o�C�X�����H�v�A���[�g�L�b�g��h�� �i2017/7/24�j
Windows 10�������鑽�ʂȃZ�L�����e�B��@�\���ۂ��Ɨ�������ɂ́A5�̃X�^�b�N�ɕ����ď��ɉ������Ă������Ƃ��������B�A�ڑ�1��́AWindows�N���O�́u�f�o�C�X�̕ی�v��Hyper-V��p�����Z�L�����e�B�\���ɂ��ďЉ��B - WannaCry���z���_��}�N�h�ɂ��B���w3�N��������������T���E�F�A�̐��̂��b��� �i2017/7/11�j
2017�N6���̃Z�L�����e�B�N���X�^�ł́A�uWannaCry�v�̎c��ɂ��ꂽ�z���_�∟��Ɋ��������}�N�h�i���h�ɒ��ڂ��W�܂������A�����T���E�F�A���쐬���Ĕz�z�������w3�N���A�����T���E�F�A�ɍ~�����Ă��܂����؍��̃z�X�e�B���O��ƂȂǁA5���Ɉ������������T���E�F�A�̘b�肪�Ȋ����Ă��܂����B - Recruit-CSIRT���}���E�F�A�́u�|�{�v�p�ɓ����������I��͊��A���̖ړI�ƍH�v�Ƃ� �i2017/7/10�j
�@��\�I�ȃ}���E�F�A��͕��@���Љ�A���Ђ݂̂ɉe��������}���E�F�A���u�|�{�v���邽�߂ɍ\�z�������I��͊��ɂ��ĉ������ - �N������邱�Ƃ�O��ɍl����\�\������̓��O�Ǘ����� �i2017/7/5�j
�l�����\�[�X��\�Z�̌���ꂽ�����E������ƂɂƂ��āA���Ƃœ������ꂪ���ȁA�ߏ�ɍ��@�\�ŊǗ����ׂ̍����Z�L�����e�B����{���̂͌����I�ł͂Ȃ��B�{�A�ڂł́A�����E������Ƃ��ڎw���ׂ��Z�L�����e�B��́g�������g���A���ɕW�I�^�U���iAPT�FAdvanced Persistent Threat�j��̊ϓ_����l����B
|
|