SSH その3

[0001 名無しさん＠お腹いっぱい。 NG NG]

SSHに関する情報交換のスレッドです。

FAQ、リンク集は >>2-5 あたり。

前スレ: http://pc.2ch.net/test/read.cgi/unix/1028157825/
前々スレ: http://pc.2ch.net/unix/kako/976/976497035.html

[0252 名無しさん＠お腹いっぱい。 NG NG]

>>251
環境変数 PATH とか？

[0253 名無しさん＠お腹いっぱい。 NG NG]

>>251

昔、リモートの .loginの中で exec zsh とかやってたら、上のよ
うな感じでscpでファイルを送りつけられない状態になった覚えが
あるけど・・・

全然外してたらｽﾏｿ

[0254 名無しさん＠お腹いっぱい。 NG NG]

分かりました。
結局、.cshrc がいけませんでした。
いろいろなホストで.cshrcを共通化していて、
ホストの差異を吸収しているところで問題がありました。
(おまけに、そのスクリプトにバグ発見)
おさわがせしました。

[0255 名無しさん＠お腹いっぱい。 NG NG]

% ssh -V
OpenSSH_3.7.1p2, SSH protocols 1.5/2.0, OpenSSL 0.9.7c 30 Sep 2003
% ssh hostA
Disconnecting: Corrupted MAC on input.

っていうエラーが出るのですが、何がまずいのでしょう？
ホスト側で接続できるMACアドレスを限定しているってことでしょうか？

ちなみに、hostBにはちゃんとログインできるのですが、、、よろしくお願いします

[0256 255追加 NG NG]

ちなみに
remoteC(TTSSH) -> hostA ○
remoteD(ssh) -> hostA ×(今回困っている状況)
という感じです。

[0257 255,256 NG NG]

単にhostAがSSH1だっただけなので、
　s/ssh/ssh -1/
で解決しました、すみません

[0258 名無しさん＠お腹いっぱい。 NG NG]

MAC って「Message Authentication Code」のことなのかな？
そのエラーメッセージだけでは「MAC って何なんだー！？」ってなるよね。
「Disconnecting: Corrupted MAC on input」でぐぐってもよくわからんし。

[0259 名無しさん＠お腹いっぱい。 NG NG]

man ssh に載ってるね。

[0260 名無しさん＠お腹いっぱい。 NG NG]

scp するときに、いちいち認証をするんだけど、
これを省略するにはどうすればいいの？

[0261 名無しさん＠お腹いっぱい。 NG NG]

>>260
ssh について書いてある記事なり本なりには
たいてい書いてあるはずです。

[0262 名無しさん＠お腹いっぱい。 NG NG]

RSA鍵について最近はじめてトライしてみようと思ったのですが、疑問点が２つあります。
よろしければ、教えていただけますでしょうか？

（１）いくつかの、SSH関連サイトを見ると、
「作成した暗号キーペアの秘密鍵、"identity"を、FDなどで、WindowsPCへコピーせよ」とありますが、
レンタルサーバを借りてる場合などは、これは無理ですよね？

≪質問≫：この場合、どうするのがよいのでしょうか？
　（少ない知識の自分なりに考えてみたのですが、たとえば、
　　セキュリティ強度的に落ちるものの、WINSCP3などでファイルをダウンロードするとか？でしょうか？）

(2)昔、某レンタルサーバで働いてたときに、
　同僚の２人が、Teraterm+SSHで、RSA鍵で認証するときに、パスフレーズは空のまんま、ログインしていました。
　ということは、鍵生成時に、パスフレーズを空にした（ただEntrer押しただけ）ということですよね？

≪質問≫：これって、セキュリティ的に、甘いのではと思うのですが、どうなんでしょうか？
　（いくつかのサイトを見ましたが、「１０文字から３０文字の間にすべきといわれています」といった類の文章が書いてあったもので。

上記、教えていただければ幸いです。

[0263 名無しさん＠お腹いっぱい。 NG NG]

>>262
1、鍵はローカル側で生成。リモート側には公開鍵のみ置く。
公開鍵の転送時に「転送先が本当に正しいのか」という問題があるが、
レンタルサーバという時点で既にセキュリティー的には甘いのでどこかで妥協する必要がある。

2、パスフレーズは秘密鍵を復号するためのもの。鍵の管理を厳重にすることと(程度以外は)同等。

[0264 名無しさん＠お腹いっぱい。 NG NG]

>>262
sshについて解説したサイトは多いが、安全性に問題がある方法とか
嘘を紹介しているところも少なくないからな。

>>262のような人に漏れが勧めているサイトはここ↓。
ttp://www.sodan.ecc.u-tokyo.ac.jp/2002/article/tips/ssh/putty.shtml
ttp://www.sodan.ecc.u-tokyo.ac.jp/2002/article/tips/ssh/winscp.shtml

WindowsからOpenSSHサーバへ接続する場合は
ここにある情報で十分だろう。
# まあ、細かいツッコミどころがないわけではないが…

[0265 名無しさん＠お腹いっぱい。 NG NG]

>>262
> 「作成した暗号キーペアの秘密鍵、"identity"を、FDなどで、WindowsPCへコピーせよ」とありますが、
これって Windows で鍵ペアを作りにくかった時代の話でしょ。
今なら Cygwin 入れればすぐ作れるよ。

> 　同僚の２人が、Teraterm+SSHで、RSA鍵で認証するときに、パスフレーズは空のまんま、ログインしていました。
パスフレーズは手許にある秘密鍵を暗号化しておくためにある。
ぜったい秘密鍵を盗まれない! という自信があるなら空でもいいのでは。

[0266 262 NG NG]

>>263-265
ありがとうございます。非常によく分かりました。
参考にあげてくださったも拝見しました。
非常にわかりやすかったです。
これからいろいろと試してみたいと思います。
ありがとうございます。

[0267 262 NG NG]

>>266
誤：参考にあげてくださったも拝見しました。
正：参考にあげてくださったサイトも拝見しました。

失礼しました。

[0268 名無しさん＠お腹いっぱい。 NG NG]

すみません、puttyのpsftp機能を使って接続しようと思っているのですが、なぜか接続できません。
接続するさいに以下のログが出力されます。

No supported authentication methods left to try!
Fatal:unable to initialise SFTP: could not connect.

puttyからLinuxサーバーへは認証は成功し、正常に接続できるのですが、何か問題があるのでしょうか。。
sshもpsftpもポート22番なのでルータ等の設定は問題ありません。

[0269 268 NG NG]

すみません、環境はdsa認証を使い、windowsXPクライアントからREDHAT7.3への接続になります。

また、>>249,>>250を参照しましたが、ﾀﾞﾒでした。

[0270 名無しさん＠お腹いっぱい。 NG NG]

sshd_configに
Subsystem sftp /usr/lib/sftp-server
みたいな設定がないという可能性は?

[0271 268 NG NG]

>>270

はい。それも確認はしてみましたが問題なく記述されておりました。
もちろんコメントアウトはしていませんでした。。

[0272 名無しさん＠お腹いっぱい。 NG NG]

putty側の問題なのか切り分けるのが先でわ。
とりあえずどっか別のLinuxマシンからsftpしてみるとか、Winしか無い
ならCygwinのsshに含まれてるsftpでつないでみるとか。

[0273 名無しさん＠お腹いっぱい。 NG NG]

エラー内容から見てみるとサーバ側の問題(ﾟνﾟ)ｸｻｰ

[0274 名無しさん＠お腹いっぱい。 NG NG]

質問というより確認なのですが１つのアカウントにたいして複数のrsa鍵を持つことは不可能ですよね？（裏技っぽい方法でなくて）

[0275 名無しさん＠お腹いっぱい。 NG NG]

>>274
可能。つーかman読め。

[0276 名無しさん＠お腹いっぱい。 NG NG]

$ man ssh
中略
-i identity_file
Selects a file from which the identity (private key) for RSA or
DSA authentication is read. The default is $HOME/.ssh/identity
for protocol version 1, and $HOME/.ssh/id_rsa and
$HOME/.ssh/id_dsa for protocol version 2. Identity files may
also be specified on a per-host basis in the configuration file.
It is possible to have multiple -i options (and multiple identi-
ties specified in configuration files).

[0277 名無しさん＠お腹いっぱい。 NG NG]

自分で探させてやれよ……。

[0278 名無しさん＠お腹いっぱい。 NG NG]

ncftp か lftp みたいな scp クライアントってありませんかねえ？

[0279 名無しさん＠お腹いっぱい。 NG NG]

>>278
あるよ。
　Yet Another FTP Client
　http://yafc.sourceforge.net/
# 春山さんのWebサイトからもリンクがはられてたはず。

lftpもsftpに対応したとかいう話を聞いたような気がするのだが…はて、どう
だったかな（lftpは使わないんでな、あまり知らん）。

[0280 名無しさん＠ＸＥｍａｃｓ NG NG]

> あるよ。
> 　Yet Another FTP Client

それは sftp クライアント。scp には未対応。

[0281 名無しさん＠お腹いっぱい。 NG NG]

「ftpクライアントみたいなscpクライアント」の意図しているものが分からん。
それはsftpとちゃうんか、と。
それにscpはscpそのままの方が便利だろうに。

[0282 名無しさん＠お腹いっぱい NG NG]

コマンドラインのscpクライアントがほしいんだろ。たぶん。
ブックマークとかレジュームができればいいんだろ。たぶん。

[0283 名無しさん＠お腹いっぱい。 NG NG]

scp でファイル一覧とったりできるのか?

[0284 名無しさん＠ＸＥｍａｃｓ NG NG]

>>281
> 「ftpクライアントみたいなscpクライアント」の意図しているものが分からん。
> それはsftpとちゃうんか、と。

考えついた唯一の存在理由は SSH1 でも使える、ってとこかな。

内部で ssh/scp コマンドを使うことで、ftp/sftp っぽいユーザイ
ンターフェースを提供するようなラッパーに対する需要はあっても
おかしくないだろう。GUI だが古い WinSCP なんてのもその類だし。

yafc も SSH 接続を確立するところでは似たようなことやってるわ
けだし。

[0285 名無しさん＠お腹いっぱい。 NG NG]

>>284
> 内部で ssh/scp コマンドを使うことで、
それが難しい/めんどくさいから sftp があるんでないの?

[0286 名無しさん＠お腹いっぱい。 NG NG]

>>279
> lftpもsftpに対応したとかいう話を聞いたような気がするのだが…
開発版で対応してるっぽいな。

[0287 名無しさん＠ＸＥｍａｃｓ NG NG]

>>285
> > 内部で ssh/scp コマンドを使うことで、
> それが難しい/めんどくさいから sftp があるんでないの?

だから SSH1 では SFTP プロトコルは使えないんだってば。

[0288 名無しさん＠お腹いっぱい。 NG NG]

いまだに SSH1 に だけ しか対応してないサーバを放置していると？

[0289 名無しさん＠お腹いっぱい。 NG NG]

>>278
hsftpはどうよ？

[0290 名無しさん＠お腹いっぱい。 NG NG]

これか。はつみみです。
ttp://la-samhna.de/hsftp/

[0291 名無しさん＠お腹いっぱい。 NG NG]

>>268
もう解決した？

[0292 名無しさん＠お腹いっぱい。 NG NG]

sftpはちょっと遅いのが難点。
条件にもよるが、sftpの転送速度はscpに比べて20%〜50%くらいは劣る
からなあ。

[0293 名無しさん＠お腹いっぱい。 NG NG]

scpもかなり遅いｶﾞﾅｰ

[0294 名無しさん＠お腹いっぱい。 NG NG]

>>293
いや、CPU負荷の小さい暗号(arcfourとか)と
1GHz程度のCPUを使えば、100Mbpsの帯域なら
ほぼフルに使い切ることができる。

[0295 279 NG NG]

亀レスですが…

>>280　あ、そうだったのですか。ご指摘どうもです。

>>283
リモートホストでlsコマンドを実行した結果を利用するのではなかったかと。

で、環境変数LANGがjaになってたりするとlsコマンドの実行結果が変化し（曜日
の表示が日本語になったりする）、エラーが発生する、と。WinSCPでそんなこ
とがあったと思います。

[0296 古山良助 NG NG]

てくるで(トコロで)・・・・・


　　　　　　☆ ﾁﾝ　　　　　ﾏﾁｸﾀﾋﾞﾚﾀ〜
　　　　　　　　　　　　　　　　　　　　　　　　ﾏﾁｸﾀﾋﾞﾚﾀ〜
　　 　 　 ☆　ﾁﾝ　　〃　 ∧＿∧　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣
　 　 　 　　ヽ　＿＿_＼（＼・∀・）　＜　OpenSSHのバージョンアップまだ〜？
　 　 　 　 　 　 ＼＿／⊂　⊂＿ )　　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿
　 　 　 　 　 ／￣￣￣￣￣￣ ／|
　　　　　　　|￣￣￣￣￣￣￣|　 |
　　　　　　　|　　愛媛みかん　|／

[0297 名無しさん＠お腹いっぱい。 NG NG]

ん、なんか穴あったっけ?

[0298 NG NG]

SSH2用のRSA鍵はどうやって作成すればいいのでしょうか?

ssh-keygen -t rsa で作ると鍵の形式が違うぞゴルァ!とゲバラに怒られてしまいます。

[0299 名無しさん＠ＸＥｍａｃｓ NG NG]

>>298
> SSH2用のRSA鍵はどうやって作成すればいいのでしょうか?
> ssh-keygen -t rsa で作ると鍵の形式が違うぞゴルァ!とゲバラに怒られてしまいます。

ssh-keygen2 使うとか、PuTTYgen 等で形式変換するとかの回りくど
い手ももちろんあるが、単にげばらに作らせればいいのでは？

[0300 名無しさん＠お腹いっぱい。 NG NG]

ちぇ

[0301 299 NG NG]

>>299
FreeBSDのportsからmake installしたのですが、ssh-keygen2 が無いようです。
ゲバラのツールで作ったもので試してみます。

ありがとうございました。

[0302 名無しさん＠Ｅｍａｃｓ NG NG]

PasswordAuthentication yes と設定してるのなら、
AllowUsers でログイン・アカウントを制限してるだろうな。

パスワードがバレバレなアカウントがあったら、クラックされるぞ!

> 173
超超カメレスだが、

sshd_config で
> 特定のアカウントのみ PasswordAuthentication no として扱う

のなら、PasswordAuthentication no と設定したsshd を、
別なポートで、もう一つ動かせばいい。

22番しか使えないsshクライエントって、まだあるのか？

[0303 名無しさん＠ＸＥｍａｃｓ NG NG]

>>301
> FreeBSDのportsからmake installしたのですが、ssh-keygen2 が無いようです。

ふーん、おかしいね。うちの FreeBSD 4.8-R では ports で問題な
く入れられたけど。

-bash-2.05b$ ssh-keygen2 -V
ssh-keygen2 version 3.2.5, compiled Dec 24 2003.

[0304 名無しさん＠お腹いっぱい。 NG NG]

>>300
君はゲバラの話が出たから、『ちぇ』って書いてみたの？？
チェ・ゲバラを知ってても面白くないぞ。

[0305 名無しさん＠お腹いっぱい。 NG NG]

sftpでログインしてもサーバ側のlastログには残らないのですが、
残す方法ってありますか？ /var/log/messagesには

sshd[28325]: subsystem request for sftp

こんなログしか残ってなくて、誰がログインしたかわかりません。

[0306 名無しさん＠お腹いっぱい。 NG NG]

保守

[0307 名無しさん＠お腹いっぱい。 NG NG]

保守の価値なし

[0308 名無しさん＠お腹いっぱい。 NG NG]

>>305
LogLevel DEBUG

[0309 名無しさん＠お腹いっぱい。 NG NG]

>>308
それだと他のメッセージがウザイ

[0310 名無しさん＠お腹いっぱい。 NG NG]

お疲れさんです。
ＷＩＮＳＣＰ　３．４．２
ー＞Solaris8
コンソールでは、問題ないのですが、画面に表示できません。

ご教示ください、お願いします。
以下　ログです。

> ls -la ; echo "WinSCP: this is end-of-file:$status"
< 合計 22
< drwxr-x--- 3 user00 user00 512 1月 26日 13:07 .
< drwxr-xr-x 27 root root 1024 1月 25日 18:50 ..
< -rw------- 1 root other 15 1月 26日 13:40 .bash_history
< -rw-r--r-- 1 user00 user00 744 1月 25日 17:34 .cshrc
< -rw-r--r-- 1 user00 user00 2287 1月 25日 17:35 .profile
< drwxr-x--- 2 user00 user00 512 1月 26日 12:04 .ssh
< -rw-r--r-- 1 user00 user00 124 12月 29日 02:49 local.cshrc
< -rw-r--r-- 1 user00 user00 607 12月 29日 02:49 local.login
< -rw-r--r-- 1 user00 user00 582 12月 29日 02:49 local.profile
< WinSCP: this is end-of-file:0
* (ECommand) ディレクトリ '/export/home/user00' のリスト取得のエラー
* ディレクトリのリストに不正な行 '合計 22'
* 不正な権限の表記 '�計 22'

[0311 名無しさん＠お腹いっぱい。 NG NG]

>>310
お疲れさんです

[0312 名無しさん＠お腹いっぱい。 NG NG]

今のところWinSCPでEUCファイル名を扱う方法はない？
sftpdのパッチは公開されてたけど、自分の管理下にないサーバでも使いたい
日本語ファイル名使うな、と言われればそれまでだけど

[0313 名無しさん＠お腹いっぱい。 NG NG]

日本語ファイル名使うな

[0314 名無しさん＠お腹いっぱい。 NG NG]

はい、それまで。

[0315 310 NG NG]

レスありがとうございます。

前に表示できていたのですが、たまたまですか？
ja_JP.PCKで

[0316 名無しさん＠お腹いっぱい。 NG NG]

はい、それから〜

[0317 名無しさん＠お腹いっぱい。 NG NG]

>>268
psftp を起動後 open host.name を入力すると思いますが、この host.name にＩＰアドレスや
ＦＱＤＮを入力しているのではないでしょうか（勝手な想像ですが）。実は、この host.name には
PUTTY.EXE(またはPUTTYJP.EXE) の「保存されたセッション」の名称を入力するのが
正しいのです。
亀れすですみませんが、４時間ハマってやっと解決したうれしさでカキコしてしまいました。

[0318 名無しさん＠お腹いっぱい。 NG NG]

>>312
WinSCPやめてFilezillaじゃダメ？

[0319 310 NG NG]

ログインシェルを/bin/shにしたら、表示できました。
>>318
トライしてみる。
ありがとう。

[0320 310 NG NG]

>>318
Filezila、ssh接続は、できないね。
残念。

[0321 310 NG NG]

>>318

ごめん。できるね。

[0322 名無しさん＠お腹いっぱい。 NG NG]

FileZillaとsftpにeuc-jpパッチで幸せ(・∀・)ｲｲ!!

[0323 名無しさん＠お腹いっぱい。 NG NG]

>>305の類似だけど
winscpでのloginをlastlog に残す方法はあるの？
LogLevel 変えてもlastlog には書かれないし。

[0324 名無しさん＠お腹いっぱい。 NG NG]

scp すると転送先でのファイルのパーミッションが 600 になるんですが、
どうすれば 644 とかに変更できるか誰か教えてくれませんか？

[0325 名無しさん＠お腹いっぱい。 NG NG]

>>324
umask

[0326 名無しさん＠お腹いっぱい。 NG NG]

1. 事前に公開鍵が置いていないところへは絶対に ssh で逝けないのか？
2. 初めて公開鍵を置きに逝くときに ssh で逝きたし
3. w3m に ssh を被せたし
4. mutt から ssh 使いたし //その場合の PGP との堅固性の比較も

[0327 名無しさん＠お腹いっぱい。 NG NG]

> 1. 事前に公開鍵が置いていないところへは絶対に ssh で逝けないのか？
> 2. 初めて公開鍵を置きに逝くときに ssh で逝きたし

password認証やOTP認証を使え

> 3. w3m に ssh を被せたし
> 4. mutt から ssh 使いたし //その場合の PGP との堅固性の比較も

意味不明

[0328 sage NG NG]

sftp-serverを見ると、ただwriteしているように見えますが、誰がどこで暗号化しているんでしょうか？
sshdがどこかで暗号化してるんでしょうか？それともsftp-server自身？
初級な質問ですみません。ご存知の方は教えてください。

[0329 名無しさん＠お腹いっぱい。 NG NG]

>>328
だから、まず接続時に ssh の公開鍵認証を行うわけ。
その後クライアント側はランダムに共通鍵を作ってサーバに
それを送信するわけ。もちろんその共通鍵の受渡しには公開
鍵暗号を使うんだけどね。

んでその共通鍵で暗号化して通信してるのさ。

なんでずっと公開鍵暗号を使わないのか？っつー疑問がある
かも知れんが、それは共通鍵暗号／復号の方が軽いのさ。

では

[0330 名無しさん＠お腹いっぱい。 NG NG]

いま、大学とバイト先の会社とで、まったく同じ問題を味わっています。

まず自宅からsshで大学なり会社なりのサーバにアクセスして、
そのサーバから内部でsshで目的のコンピュータにアクセスする経路をたどる必要があります。

これ自体はよいのですが、ローカルから目的のコンピュータにデータを送ろうとした場合、
やたら面倒になってしまうので困っています。
今はscpを２回行っているのですが、頻繁にファイルのやり取りをするので、
よくミスをしてしまい、能率的にも精神的にも効率が非常に悪いです。

よくある環境だと思うのですが、何か方法があるのでしょうか？
ググる際の簡単なキーワードだけでも結構ですので、ぜひ教えてください。

[0331 名無しさん＠お腹いっぱい。 NG NG]

自宅にsshdを立てて、目的のコンピュータからscpする

[0332 名無しさん＠お腹いっぱい。 NG NG]

多段

[0333 名無しさん＠お腹いっぱい。 NG NG]

>>331
大学、会社とも、内から外にsshポートをあけていません
>>332
とりあえずぐぐってみます

[0334 名無しさん＠お腹いっぱい。 NG NG]

stone (with SSH port forwarding) 使うとわりとすっきりいくかも

[0335 名無しさん＠お腹いっぱい。 NG NG]

>>332
ちょっと見てみましたが、結局gatewayとなるサーバが
ポートを公開してくれないことには使えないみたいですね。

>>334
大学や会社の内部コンピュータにも、sshを使わないと入れないのですよ…

[0336 名無しさん＠ＸＥｍａｃｓ NG NG]

>>329
> その後クライアント側はランダムに共通鍵を作ってサーバに
> それを送信するわけ。もちろんその共通鍵の受渡しには公開
> 鍵暗号を使うんだけどね。

それは protocol v1.X での動作だから、v2 でしか動かせない
sftp-server に関する説明としては不適切かな。

[0337 名無しさん＠お腹いっぱい。 NG NG]

>>335
ムリヤリ SSH だけで解決しようとしないで
管理者に相談すれ。

[0338 名無しさん＠お腹いっぱい。 NG NG]

>>337
大学も会社も、なかなかに私の立場が低くて頼みづらいんですよね。
とりあえず、会社の方はsshを通してもらえるかもしれないので、
自宅のsshdと通信する方法でミスを減らそうと思います。

[0339 名無しさん＠ＸＥｍａｃｓ NG NG]

>>335
> >>332
> ちょっと見てみましたが、結局gatewayとなるサーバが
> ポートを公開してくれないことには使えないみたいですね。

って何を見てそういう結論に達したのか分からんけど、>>330 によ
れば

自宅PC → 相手GW
相手GW → 目的SV

それぞれの SSH 接続はできてるんだよな？

であれば、(たぶん) 前スレで既出だが、自宅PC → 相手GW の SSH
接続する際に目的SV の port 22 を自宅 PC の適当な port に
local forward してやりゃいいだけ。

>>338
> 大学も会社も、なかなかに私の立場が低くて頼みづらいんですよね。

相手NW のポリシー侵害することになる可能性もあるから、いずれに
しても勝手にはやらず、相手NW 管理者にきちんと確認はしとくべし。

[0340 名無しさん＠お腹いっぱい。 NG NG]

公開鍵(e,n)を手に入れる。
ｎを因数分解して、素数p,qを手に入れる。
{g,{d,k}} = ExtendedGCD[e,(p-1)(q-1)]となるようなdを見つける。
g=k=1である。d<0 なら　d+(p-1)(q-1)とする（不定性のため）。
秘密鍵（d,n）を手に入れることができた。
アスキーコードになっている文字列Sに対し、
Mod[S^d,n]とし、暗号を解除、あとはそのアスキーコードを
FromCharacterCode["S"]で英字に直し、目的の文章を手に入れる。

[0341 名無しさん＠お腹いっぱい。 NG NG]

素数判定は「決定的」多項式時間で可能
ttp://science2.2ch.net/test/read.cgi/math/1028813059/

[0342 名無しさん＠お腹いっぱい。 NG NG]

一応並みの数学屋として、「そーいうレベルでのアレ」だとは
ゆっとく。業績としてはたしかなものだけんどね

[0343 名無しさん＠お腹いっぱい。 NG NG]

>>336
v2はどーゆー動きなの？

[0344 名無しさん＠お腹いっぱい。 NG NG]

>>310　ログインシェルはcsh系？
だとしたらまずWinSCPの設定でシェルを /bin/sh に変更。bashでもいいけど。
Clear national variables（日本語版だとどう訳されてるんだろ）という項目がある
はずだからそれにチェックを入れる。それで英語の出力が出るはず。

[0345 名無しさん＠ＸＥｍａｃｓ NG NG]

>>343
> v2はどーゆー動きなの？

v2 では共通鍵交換方式も server/client 間で交渉可能となってる
けど、現状使われている事実上唯一のアルゴリズムは D&H であり、
server 認証は S/C 双方の一時 D&H parameter その他のデータに対
して server が施したデジタル署名を client が検証することで実
現されてる。

[0346 名無しさん＠お腹いっぱい。 NG NG]

何言ってるかわからないんですが、、、

[0347 名無しさん＠お腹いっぱい。 NG NG]

>>346
とりあえずInternet Draftを嫁。
http://www.ietf.org/html.charters/secsh-charter.html

"SSH Protocol Architecture"と"SSH Transport Layer Protocol"を読めば、
とりあえずサーバ<=>クライアント間の暗号化通信路を確立するところまでは
わかるはず。

[0348 名無しさん＠お腹いっぱい。 NG NG]

PuTTY 0.54 age

[0349 名無しさん＠お腹いっぱい。 NG NG]

PuTTYごときでageるなよ

[0350 名無しさん＠お腹いっぱい。 NG NG]

ご存知の方がいらしたら、教えてください。
Port Forward する際に、クライアント側の .ssh/config で
「LocalForward 80 hogehost:80」 みたいに書けるわけですが、
"hogehost" をlocalhost に限定するような制約って
サーバ側（sshd_config 等）で可能なんでしょうか。

[0351 名無しさん＠お腹いっぱい。 NG NG]

>>350
別のプロセスで Proxy したら同じことだからそんな機能意味ないでしょ。