サーバー設定の忘備録4 sslh編

 ChatGPTさんによると、

SSLHは、複数のプロトコルを1つのポートで同時に受け付けることができるオープンソースのプログラムです。具体的には、HTTP、HTTPS、SSH、OpenVPNなどのプロトコルを同じポート番号で受け付けることができます。
SSLHは、ポート番号を節約するために使用されます。通常、各プロトコルには異なるポート番号が必要ですが、SSLHを使用することで、1つのポート番号で異なるプロトコルを切り替えながら使用できます。
また、SSLHは、ファイアウォールの背後にあるサーバーにアクセスするために、HTTPS経由でSSH接続を行うような場合にも使用できます。

ChatGPT

だそうです。

インストール手順は以下に。先頭にオマジナイを書けば、.shファイルとして使えるはずです。

mkdir -p ~/docker/sslh && cd $_

#docker-compose.ymlを作る.
cat << EOF > docker-compose.yml
version: '3'
services:
  sslh:
	build:
  	context: sslh
	container_name: sslh
	ports:
  	- "443:443"
	environment:
  	TZ: Asia/Tokyo
  	LISTEN_IP: 0.0.0.0
  	LISTEN_PORT: 443
  	SSH_HOST: 192.168.0.22
  	SSH_PORT: 22
  	OPENVPN_HOST: openvpn-as
  	OPENVPN_PORT: 9443
  	HTTPS_HOST: nginx-proxy
  	HTTPS_PORT: 443
	restart: always
	networks:
  	nginx-proxy-network:
    	aliases:
      	- sslh.example.com
  	openvpn-network:
    	aliases:
      	- sslh.example.com
networks:
  nginx-proxy-network:
	external: true
  openvpn-network:
	external: true
   	 
EOF


mkdir sslh

#Dockerfileを作る
cat << EOF > sslh/Dockerfile
FROM alpine:latest

RUN apk update && \
	apk add --update-cache --repository http://dl-cdn.alpinelinux.org/alpine/edge/testing/ sslh && \
	rm -rf /var/cache/apk/*

ADD entry.sh /usr/local/bin/entry.sh
RUN chmod +x /usr/local/bin/entry.sh

ENTRYPOINT ["/usr/local/bin/entry.sh"]
EOF


#entry.shを作る.
cat << 'EOF' > sslh/entry.sh
#!/bin/sh

# コマンド表示
echo "sslh -f -u root --listen=${LISTEN_IP}:${LISTEN_PORT} \
 --ssh=${SSH_HOST}:${SSH_PORT} \
 --tls=${HTTPS_HOST}:${HTTPS_PORT} \
 --openvpn=${OPENVPN_HOST}:${OPENVPN_PORT}"
# コマンド実行
sslh -f -u root --listen=$LISTEN_IP:$LISTEN_PORT \
 --ssh=$SSH_HOST:$SSH_PORT \
 --tls=$HTTPS_HOST:$HTTPS_PORT \
 --openvpn=$OPENVPN_HOST:$OPENVPN_PORT
 
EOF

cd sslh
docker-compose pull
docker-compose build --no-cache
docker-compose up -d

ポイントは以下。

  • OPENVPN_HOST:この後作るopenvpnのコンテナの名前。
  • OPENVPN_PORT:この後作るopenvpnのポート番号。443だと他のコンテナと被るので適当に9443とした。
  • OPENVPN_PORT:この後作る、プロキシもどきのコンテナ名
  • OPENVPN_PORT:こちらのコンテナで443ポートを使う。
  • SSH_HOST、SSH_PORT:ssh接続を443番ポートで使うときの設定。特に使う予定が無ければ、存在しないIP何かを書いておけばいいのかな?今回は適当に書いています。SSH通信は他の番号を使ってるので。

参考にしたHPは以下。

DockerでSSLH!貴重な443番ポートでHTTPS、OpenVPN、SSHを同時に待ち受ける方法 | 小茂根の暮らし
https://komone-life.com/2020/03/24/how-to-install-sslh/

カテゴリー: Linux、サーバー, PC関連 パーマリンク

コメントを残す

メールアドレスが公開されることはありません。 が付いている欄は必須項目です

CAPTCHA