GolangでSSHサーバを作ってみる

ユーザが接続先を意識しないSSHプロキシサーバを作っている話

Transcript

1. !UTVSVCFF
   
   (.0
   1FQBCP
   *OD
   
   %FWFMPQFST
   4VNNJU
   
   '6,60," (PMBOHͰ44)αʔόΛ
   ࡞ͬͯΈΔ
2. ࣗݾ঺հ (.0ϖύϘגࣜձࣾ
   ϗεςΟϯάࣄۀ෦
   ΠϯϑϥνʔϜ ௽ా
   തจ
   !UTVSVCFF ୲౰αʔϏε
3. օ͞Μɺ44)࢖ͬͨ͜ͱ
   ͋Γ·͢ΑͶʁ
4. 44)ͱ͸ʁ w4FDVSF
   4IFMMͷུশ
   wΫϥΠΞϯτrαʔόؒʹ͓͚Δ௨৴ͷ҆શੑΛ֬อ͢Δ ͨΊͷϓϩτίϧ
 
 
 w44)ΫϥΠΞϯταʔόͱ΋ʹ0QFO44)͕σϑΝΫτ ελϯμʔυ 44)
   $MJFOU $ ssh -V OpenSSH_7.6p1, LibreSSL 2.6.2 44)
   4FSWFS &ODSZQU %FDSZQU
5. 
   44)ΫϥΠΞϯτɾαʔό͸ (PMBOHͰ؆୯ʹॻ͚·͢
6. (PMBOHͷಛ௃ wϫϯόΠφϦͰαʔό΁ͷ഑෍͕؆୯
   w04ϨΠϠʔͷػೳ͕ѻ͍΍͍͢ʢγεςϜϓϩάϥϛϯάʣ
   w(PSPVUJOFʹΑΔฒྻॲཧ
   wඪ४ϥΠϒϥϦͷॆ࣮ɺͳͲͳͲ ϛυϧ΢ΣΞ࣮૷ʹద͍ͯ͠Δ ༻్ʹ͋ͬͨϛυϧ΢ΣΞΛࣗ࡞͢Δͱ͍͏બ୒ࢶ
7. ࢲͷ৔߹ɾɾ
   (PMBOHͰ44)αʔόΛࣗ࡞͢Δ͜ͱͰɺ
   44)Λ΋ͬͱίϯτϩʔϥϒϧʹ͍ͨ͠ʂ
8. Ϧιʔεϓʔϧ wֹ݄ԁ͔Βར༻Ͱ͖Δʂ
   w୆ͷ෺ཧαʔόͷϦιʔεΛෳ਺ͷϢʔβʹఏڙ͢Δʢڞ༻αʔόʣ UTVSVCFF Ϩϯλϧαʔόʔ EFW ෳ਺ͷϢʔβͷίϯςϯπ͕ ϩʔΧϧετϨʔδʹ
   ഑ஔ͞Ε͍ͯΔ TTI TTI TTI TTI TTI TTI
   UTVSVCFF!TTI TTI
   EFW!TTI Ϣʔβ͸࢖༻Ͱ͖Δαʔό͕ TTIͩͱ஌͍ͬͯΔඞཁ͕͋Δ ϢʔβͱͦͷϢʔβ͕࢖༻͢Δαʔόͷඥ෇͚͕ଘࡏ͢Δ
9. αʔόఏڙऀଆͷطଘͷ՝୊ TTI
   UTVSVCFF!TTI Ϧιʔεϓʔϧ 44)
   $MJFOU TTI TTI TTI TTI TTI w࢖༻αʔό͕มΘͬͨࡍʹ͸Ϣʔβʹ௨஌͕ඞཁ
   wαʔό؅ཧऀͷ౎߹Ͱࣗ༝ʹϢʔβ͕࢖͏αʔόΛมߋͰ͖ͳ͍ Ϣʔβ UTVSVCFF͸TTIʹ
   ҙࣝతʹ઀ଓ͍ͯ͠Δ UTVSVCFFͷίϯςϯπΛ
   TTIʹҠઃ͍ͨ͠
10. Ϣʔβ͕઀ଓઌΛҙࣝ͠ͳ͍44)ϓϩΩγαʔό TTI
    UTVSVCFF!TTIQSPYZ Ϧιʔεϓʔϧ 44)ΫϥΠΞϯτ Ϣʔβ໊ ઀ଓઌϗετ TTI
    QSPYZ 1MVHHBCMF
    )PPLT 44)ΛϓϩΩγ wϢʔβ໊ϕʔεͰಈతʹ઀ଓઌΛܾఆͰ͖Δ
    wϢʔβͱ઀ଓઌϗετͷඥ෇͚Λ%#౳ͰҰݩ؅ཧͰ͖Δ
    FUD Ϣʔβ
11. Α͠ʂʂ࡞Δͧʂʂ
12. 
    (PMBOHͷTTIύοέʔδΛோΊͯΈΔ IUUQTHJUIVCDPNHPMBOHDSZQUPUSFFNBTUFSTTI
13. 
    (PMBOHͷTTIύοέʔδΛோΊͯΈΔ Α͘Θ͔ΒΜ IUUQTHJUIVCDPNHPMBOHDSZQUPUSFFNBTUFSTTI
14. 44)αʔόΛॻ͘ʹ͸ 44)ϓϩτίϧΛ஌Δ ඞཁ͕͋Δ
15. ϓϩτίϧΛ஌ΔͨΊʹ3'$ΛಡΉ w3'$ɿ44)
    "VUIFOUJDBUJPO
    1SPUPDPM

    Ϣʔβೝূʢύεϫʔυೝূ΍ެ։伴ೝূʣ
    w3'$ɿ44)
    5SBOTQPSU
    -BZFS
    1SPUPDPM

    τϥϯεϙʔτ૚
    w3'$ɿ44)
    $POOFDUJPO
    1SPUPDPM

    νϟωϧ੍ޚ΍ϙʔτϑΥϫʔσΟϯά 44)͸ɺෳ਺ͷಠཱͨ͠ϓϩτίϧͰߏ੒͞ΕΔ
16. 44)ϓϩτίϧͷશମΠϝʔδ $MJFOU 4FSWFS 44)$0// 3'$ 44)"65) 3'$ 44)53"/4 3'$ ௨৴ͷ҉߸Խ
    ηογϣϯ伴ͷަ׵ Ϣʔβೝূ νϟωϧͷଟॏԽ *OUFSOFU wϓϩτίϧͷશମ૾ͷ೺Ѳ΍ॲཧͷྲྀΕΛ௫Ή͜ͱ͕େ੾
    w44)ϓϩΩγαʔό͸ΫϥΠΞϯταʔόͷؒʹׂͬͯೖͬͯɺ ҉߸Խ͞Εͨτϥϯεϙʔτ૚Λ஥հ͢Δඞཁ͕͋Δ
17. TTISͱ͍͏44)ϓϩΩγαʔόΛ࡞ͬͯ·͢ʂ IUUQTCMPHUTVSVCFFUFDIFOUSZ
18. TTISΛ࢖ͬͯΈΔͱʜ $ ssh developer@127.0.0.1 -p 2222 dev@127.0.0.1's password: [dev@host-developer ~]$ $ ssh summit@127.0.0.1 -p 2222 summi@127.0.0.1's password: [summi@host-summit ~]$ ࣮ߦ͢ΔίϚϯυ͸ʮϢʔβ໊ʯҎ֎ಉ͕ͩ͡ɺ ҧ͏αʔόʹ44)ϩάΠϯ͢Δ
19. ·ͱΊ w(PMBOH͸04ϨΠϠʔͷػೳΛ؆ܿͳίʔυͰѻ͑ΔͳͲɺ
 ϛυϧ΢ΣΞͷ࣮૷ʹదͨ͠ಛ௃Λ༗͍ͯ͠Δ
    wϛυϧ΢ΣΞΛࣗ࡞͢Δ͜ͱͰɺࣗ෼͕ͨͪ΍Γ͍ͨ͜ͱʹ Ϛονͨ͠΋ͷΛॊೈʹ࡞ΕΔ
    wϛυϧ΢ΣΞͷࣗ࡞ʹ͸࢖༻͢Δϓϩτίϧͷཧղ͕ඞཁ
    wTTIS͸·ͩ։ൃ్্ɻͲ͔͜Ͱ·ͨόʔϯͬͱ͓࿩͠͠·͢ʂ
20. ͝ਗ਼ௌ͋Γ͕ͱ͏ ͍͟͝·ͨ͠ʂʂ