Jaybanuan's Blog

どうせまた調べるハメになることをメモしていくブログ

2019-02-01から1ヶ月間の記事一覧

ESXiのパスワードのポリシーを変更する

はじめに 変更方法 動作確認 補足 - N0 〜 N4の大小関係について 参考 はじめに デフォルトのESXiのパスワードのポリシーはちょっときつめで、今利用している開発環境のパスワードのポリシーと合わない。 そこで、ESXiのパスワードのポリシーを少し緩めるこ…

KVM環境のNATでポートフォワード

はじめに サンプルのポートフォワードのフック Pythonでリライトしたポートフォワードのフック 動作確認 参考 はじめに 以前の記事で書いたlibvirtのフックを利用して、NATでポートフォワードする方法を示す。 古いブログなどではiptables-save/iptables-res…

KVM環境のフックについて調査

はじめに フックのスクリプト フックの呼び出しのタイミング フックのパラメータ 第1引数objectの詳細情報 フックの戻り値 ログ出力 実験 参考 はじめに KVM環境でポートフォワードを行おうと思って調べてみたところ、どうもlibvirtのフックの仕組みを利用し…

VyOSのNATでポートフォワード

VyOSのNATでのポートフォワードの設定方法について。 eth0へのポート10022へのアクセスに対して、192.168.9.2のポート22に転送する設定は以下。 $ configure # set nat destination rule '10' inbound-interface 'eth0' # set nat destination rule '10' des…

VyOSにSSHの鍵認証でログイン

以下の公開鍵があるとする。 $ cat id_rsa.pub ssh-rsa AAAAB3Nz.... ユーザvyosに対して、この公開鍵を利用してSSHの鍵認証でログインできるようにする。 作業前の設定情報は以下。 $ show configuration (略) login { user vyos { authentication { encryp…

ESXiの環境にVyOSを利用してプライベートネットワークを構築

はじめに VyOSのVMの構築 初期状態の確認 SSHの設定 残りの設定 設定の確認 はじめに ESXiの環境にVyOSを利用してプライベートネットワークを構築したときの手順を残しておく。 ただし、ESXiの話を盛り込むとややこしくなるので、ここではVyOSの構築手順に絞…