CommentsTweetPocketsshというと22番ポートを利用するものだが、環境によっては利用できない事がある。いった場合だと443番ポート(SSL)を利用する場合が多いのだが、Webサーバなんかの場合だとすでにhttpsで使用している場合が多い。そんなとき、sshとsslを443番ポートで同居させて、それぞれのパケットのときは適切に割り振りをしてくれるリバースプロキシのような動作をしてくれるのが『SSLH』になる。1.インストールCentOSやDebian系のOSを使っている場合は簡単で、yum(epelが必要)やaptからインストールが可能だ。Links2.設定するインストールできたら、諸々の設定を行う。Webサーバ側で443番ポートを127.0.0.1にのみ許可してやり、外部からアクセス時の443ポートを開放してやる。Apacheでの設定ファイル別での記述(Apacheの場合はVirtualHostで設定する方がいいだろう)。httpsWebサーバ側の設定が終わったら、sslhの設定を行う。過去のバージョンから設定ファイルが変わったようで、jsonっぽい書き方になっているようだ。「/etc/sslh.cfg」で、listenするhostに受付をするインターフェイスのIPアドレスやホスト名を入力する。});...設定ファイル編集後は、systemctlでサービスを起動してやればいい。sslh設定完了後、443ポートでhttpsとsslがそれぞれ利用できることを確認する。デフォルトの状態だとhttpも443で利用できてしまうので、不要であれば上記設定ファイルで記述を削除しておくといいだろう。blacknonインフラエンジニア(...のつもり)。仕事で使うならクライアントはWindowsよりはUNIXの方が好き。Commentコメントをキャンセルメールアドレスが公開されることはありません。