nDiki : FoxyProxy

port forwarding Firefox 拡張機能 proxy インストール SOCKS Firefox Web サイト SSH URL autossh HTTP Web Squid sid KDE CVS ホスト名 OpenSSH WWWOFFLE Beagle svn Mozex All-in-One Gestures Subversion Greasemonkey DNS Konqueror IP アドレス Debian ソフトウェア

■ FoxyProxy と autossh で社内 Web ページを閲覧

メンテナンス等のため社内 Web サイトを社外から閲覧する必要がある場合 SSSH の port forwarding を使ってアクセスしていたのだが、その都度 Firefox の proxy を変更したりするのが面倒だった。

そんな折 FoxyProxy という Firefox 拡張機能があることを知った。 これは登録された URL パターン毎に、自動的に proxy を切り替えてくれるという優れもの。 これは便利。

autossh で port forwarding (SOCKS サーバ)を開いておくようにして、社内のホスト名/IP アドレスのURLの時はそこを経由するようにしておくと、いつでも Firefox から閲覧できるようになる。

 autossh -N -f -D8090 <中継するホスト名>

• FoxyProxy

• connect.c を使って SOCKS サーバ経由で社内サーバへ SSH 接続 (2007-01-06)
• Tor で hidden service (2005-02-13)
• Hyper Estraier で社内 Web コンテンツ検索 (2006-06-01)
• Iceweasel 2.0 (Firefox 2.0) にほぼ無事移行終了 (2006-11-27)
• Apache Proxy で アンテナの ?%MM%%DD%%HH%%TT... (2001-10-02)

■ Iceweasel 2.0 (Firefox 2.0) にほぼ無事移行終了

ホールドしていた Debian GNU/Linux sid ノート PC の Firefox を 1.5 か 2.0 にそろそろ上げることにした。

@ Firefox 拡張機能

心配していた Firefox 拡張機能等の移行は以下の通り:

ほぼ問題なく動いた。

Tabbrowser Extensions については残念だがしょうがない。 かわりに

• Tab Mix Plus 0.3.5
• Undo Closed Tabs Button 2.0.0

をインストール。

TinyUrl Creeator は最近使っていないので問題なし。

SwitchProxy Tool は一応いれたけれど、考えてみれば最近は FoxyProxy の自動切り替えが申し分ないので別に無くてもよかったのであった。

それとステータスバーがごちゃごちゃしてきたので、整理できるように

• Organize Status Bar 0.5

をインストール。

@ テーマ

Modern Pinball 1.5.2 が NG だったので、Modern Pinball v2.0.2 for Firefox v2.0 ( http://mozilla-themes.schellen.net/... ) を入れ直した。

@ 移行してみて

2.0 になったからといってあまり変わった感じはしないか。

Tabbrowser Extensions が使えなくなって、タブまわりの使い勝手が悪くなったのは痛い。個別に拡張機能を入れていくしかないか。

せめてタブを縦並びにできればいいのだが。

• Linux 母艦ノート PC を使わずに仕事ができるかチャレンジ (2007-08-20)
• Debian に RSS リーダ「フレッシュリーダー」をインストール (2006-03-06)
• CUPS で Debian から EPSON カラーレーザプリンタへ印刷 ... (2006-01-04)
• Firefox 拡張機能の整理 (2005-02-05)
• skkinput がよく落ちるので uim-skk に乗り換え (2005-09-22)

■ connect.c を使って SOCKS サーバ経由で社内サーバへ SSH 接続

以前社外から社内 Web サイトへのアクセスは autossh + FoxyProxy を使って SOCKS 経由で直接できるように設定した (記事)。 また Unison や Subversion もそれぞれ SSH port forwarding 経由で直接アクセスできるようにしてある (Unison の記事、Subversion の記事)。

しかし社外から社内サーバへの SSH 接続(やファイル転送)は、以前として一旦中継ホストに接続(転送)してから再度接続(転送)していて面倒であった。

調べたところ Shun-ichi GOTO氏の SSH プロキシコマンド connect.c を使うと SOCKS サーバ経由で直接接続できるようなので設定してみた。

 [クライアント:8090] -- SOCKS -- [ゲートウェイ] -- [社内サーバ]
                                 gw.example.com    192.168.1.x

@ インストール

Debian なので apt-get で。

 apt-get install connect-proxy

@ SSH の設定

~/.ssh/config に以下の行を追加。

 Host 192.168.1.*
   ProxyCommand /usr/bin/connect-proxy -S localhost:8090 %h %p

192.168.1.* に接続する際は、connect-proxy を使ってローカルホストの 8090 ポートの SOCKS を通るようにする設定。

@ SSH を SOCKS サーバにする

autossh を使って SSH で SOCKS サーバを立てる

 autossh -N -f -D8090 gw.example.com

これで準備 OK。

@ 使ってみる

@ SSH 接続

 ssh 192.168.1.x

で接続を確認。

@ Konqueror (KDE)

 fish://192.168.1.x/

で直接ブラウズ、読み書き可能なことを確認。

@ Unison

普通に 192.168.1.x と同期できることを確認。

@ CVS

普通に 192.168.1.x 上のリポジトリに対して cvs update できることを確認

@ Subversion

普通に 192.168.1.x 上のリポジトリに対して svn update をかけるとアップデートし終わって最後に

 FATAL: output (local) failed, errno=32

というエラーがでる。

@ 便利

Subversion だけちょっと気がかりだれど、その他はうまく行っている感じ。

これでかなり手軽に接続、転送できるようになった。 便利、便利。

• connect.c

@ 追記 (2009年2月23日)

一時的に connect.c を通らないで直接接続する際には 'ssh -o ProxyCommand=none' とする。

 例:
 SVN_SSH='ssh -o ProxyCommand=none' svn update

• FoxyProxy と autossh で社内 Web ページを閲覧 (2006-06-03)
• [ Debian ] GRUB でソフトウェアRAID1 ブート設定 (2004-01-05)
• OpenSSH for Windows (2004-08-05)
• Subversion で大文字・小文字のみ違うファイル名へ変更 (2004-08-02)
• Debian Linux kernel 2.6.23 をビルドする。 (2007-12-23)