Hidden Service - 版の履歴

Hsaito: /* 設定方法 */

2018-06-06T10:07:56Z

‎設定方法

2017年10月1日 (日) 11:53にHsaitoによる

2017-10-01T11:53:24Z

Hsaito: /* アクセス限定 */

2017-05-14T00:34:23Z

‎アクセス限定

2017年2月13日 (月) 07:48にHsaitoによる

2017-02-13T07:48:00Z

Hsaito: /* Hidden Serviceの特徴など */

2016-01-08T04:16:39Z

‎Hidden Serviceの特徴など

Hsaito: /* アクセス限定 */

2016-01-08T00:30:02Z

‎アクセス限定

Can't load revision 1522

2016年1月8日 (金) 00:28にによる

2016-01-08T00:28:20Z

Can't load revision 1521

2016年1月8日 (金) 00:23にによる

2016-01-08T00:23:07Z

Can't load revision 1520

2016年1月8日 (金) 00:15にによる

2016-01-08T00:15:20Z

Can't load revision 1519

2016年1月8日 (金) 00:04にによる

2016-01-08T00:04:16Z

Can't load revision 1518

← 古い版		2018年6月6日 (水) 10:07時点における版
57行目:		57行目:

	尚、この方法を使用した場合、.onionアドレスは自動生成されるため、前項で言及した、任意の文字列を使用することはできなくなる。		尚、この方法を使用した場合、.onionアドレスは自動生成されるため、前項で言及した、任意の文字列を使用することはできなくなる。
		+	===バージョン3キー===
		+	<code>HiddenServiceVersion 3</code>を使うとバージョン3キーが使用される。
		+
		+	<pre>
		+	HiddenServiceDir /var/lib/tor/hidden_service/
		+	HiddenServiceVersion 3
		+	HiddenServicePort 80 127.0.0.1:80
		+	</pre>
		+
		+	バージョン3キーはより長い鍵であるため、ブルートフォース耐性が高い。暗号化アルゴリズムなどもより新しいものが使用されている。拡散も早め。
		+
		+	例えば<code>fd5tzhhtqsonqnxmvk2qplz5viwedznt3y6rjctv46t5w4q5ljpmcqyd.onion</code>。
		+
		+	現状アクセス限定は使用できない。

	===注意点===		===注意点===

@@ 78行目: / 78行目: @@
 [[Category:Tor]]
 [[Category:セキュリティ]]
 [[Category:ソフトウェア]]

← 古い版		2017年5月14日 (日) 00:34時点における版
29行目:		29行目:

	====アクセス限定====		====アクセス限定====
		+	※この機能に関しては将来的にはキーをOnionアドレスに含める形で利用できるようになるようです。
		+
	SSHサーバや、グループ限定など、一般に公開するサービスでない場合に、アクセス限定を行いたい場合は、<code>HiddenServiceAuthorizeClient</code>が指定できる。各クライアントは<code>torrc</code>に追加の項目を指定する必要があるので、不特定多数へのサービス提供の場合の使用には向かない。		SSHサーバや、グループ限定など、一般に公開するサービスでない場合に、アクセス限定を行いたい場合は、<code>HiddenServiceAuthorizeClient</code>が指定できる。各クライアントは<code>torrc</code>に追加の項目を指定する必要があるので、不特定多数へのサービス提供の場合の使用には向かない。

← 古い版		2017年2月13日 (月) 07:48時点における版
1行目:		1行目:
−	本項では[[Tor]]におけるHidden ~~Serviceの詳細や設定方法などを解説。~~	+	本項では[[Tor]]におけるHidden Serviceの詳細や設定方法などを解説。Hidden Serviceの利用に関する情報に関しては[[Hidden Serviceの利用]]を参照のこと。

	==Hidden Serviceとは==		==Hidden Serviceとは==

@@ 62行目: / 62行目: @@
 ==Hidden Serviceの特徴など==
-* Hidden Serviceの設定はネットにアクセスでき、Torに接続できている限り、グローバルIPのないNAT内からでも可能。厳しいフィルタリングなどがかかりそもそもTorの接続が成功しない場合は[[Bridgeを使用したTorアクセス|Bridge経由による接続]]が必要になるかも。<ref>通常のプロバイダであれば問題ないはず。</ref>
+* Hidden Serviceの設定はネットにアクセスでき、Torに接続できている限り、グローバルIPのないNAT内からでも可能。厳しいフィルタリングなどがかかりそもそもTorの接続が成功しない場合は[[Bridgeを使用したTorアクセス|Bridge経由による接続]]が必要になる。<ref>通常のプロバイダであれば問題ないはず。</ref>
 * アクセスは任意のTCP/IPポートが設定できるため、IRCサーバや、SSHサーバなども可能。
 * <code>torrc</code>には複数の<code>HiddenServiceDir</code>、<code>HiddenServicePort</code>を設定することも可能なので、一つのサーバから複数のサービスを提供することも可能。
 * <code>HiddenServicePort</code>の入り口と出口は違っても構わないので例えば、80、8080など異なったポートで提供されるサービスを各onionアドレスのポート80で提供することも可能。
 * 間違ってグローバルIPアドレスなどを漏らさないようにウェブサーバなどの設定は注意。（127.0.0.1以外へのバインドはしないようにするべき。）
-* HiddenServiceのアドレスは必ずしも127.0.0.1でも良い。ここにアドレスを指定するとパケットは転送されることになる。
+* Hidden Serviceのアドレスは必ずしも127.0.0.1でも良い。ここにアドレスを指定するとパケットは転送されることになる。<ref>ただし、この場合、アクセス対象のサーバはHiddden Serviceの提供元サーバをアクセス元とみなすため、アクセス対象のサーバが匿名アクセスを前提としていない場合、不意にHidden Serviceサーバの情報を漏洩する可能性があるため、自己管理下にあり、かつ正しく設定されたサービスのみ、使用すべき。</ref>
 ==参考資料==