Aker SSH Gateway

-

 Aker, Your Trusted Open Source SSH Gateway! 

ယခုတပတ် Aker SSH Open Source Gateway လေးအကြောင်း ကျနော် sharing လုပ်ပါရစေ။ ဖွံဖြိုးဆဲနိုင်ငံဖြစ်တာနဲ့အညီ ကျနော်တို့ နိုင်ငံ့ကုမ္ပဏီ အများစုက လုပ်ငန်းလွယ်ကူချောမွေ့စေရန် နည်းပညာကို (Information Technology)  အားကိုစပြုလာရပါပြီ။ ဤကဲ့သို့ဖြစ်လာသည်နှင့်တပြိုင်နက် လုပ်ငန်းခွင်အတွင်း Data လုပ်ခြုံမှုရှိစေရန် Information Technology Security (IT security) သည်လည်း အရေးပါလာရပြီး IT system တေကို secure ဖြစ်အောင် လုပ်ဆောင်ရပါတယ်။ PCIDSS, HIPPA (သို့) လုပ်ငန်းသဘာဝနဲ့ ကိုက်ညီတဲ့ security standard တေကို လိုက်နာဖို့လိုလာပါတယ်။
Aker က system အတွင်းသို့လာတဲ့ Remote access တေရဲ့ choke point အနေနဲ့ ဆောင်ရွက်ပေးခြင်းအားဖြင့် ဘယ်သူက ကိုယ့် system မှာ ဘာလုပ်ခဲ့သလဲ ဆိုတာ သိနိုင်ပါတယ်။ အီဂျစ်ရဲ့ နယ်နိမိတ်ကိုစောင့်ရှောက်သော နတ်ဘုရား ကို အစွဲပြုပြီး Aker လို့ Developer Anazmy ကပေးခဲ့ပါတယ်။ 
ဆက်လက်ပြီး Aker Install လုပ်ပုံ အဆင့်ဆင့်ကိုပြောပြသွားပါ့မယ်။

Operating System == >  Red Hat Enterprise Linux 7.x or CentOS 7.x
Server Name == >  aker.example.com
IP  == >   192.168.246.159/24
 
Step1: Anazmy's Github ကနေ local directory အတွင်းသို့ repository ကို clone လုပ်ပါ့မယ်။

Step2:လိုအပ်တဲ့ packages တေကို install လုပ်ပါမယ်။

Step3: Aker အသုံးပြုမည့် file များကို executable parameters. သတ်မှတ်ပါမယ်။
  
Step4:  Log directories နှင့် executable parameters များသတ်မှတ်ပါမယ်။

step5: SSH configuration တွင် Aker သုံးဖို့ root user နှင့် admin မှလွဲ၍ အခြားuser များအား force လုပ်ပါမယ်။

  Step6: System အတွင်း Aker configuration files Setup လုပ်ပါမည်။

 Step7: Local host authentication အတွက် hosts.json file ကို Aker configuration folder အတွင်းသို့ထည့်သွင်းပါမယ်။ ဤသို့ဖြင့် /etc/aker configuration folder အတွင်း aker.ini config file နှင့် hosts.json authentication file နှစ်ခုရှိနေကပါမည်။ 


Step8: Security more compliant ဖြစေရန်အလို့ငှာ Aker SSH server သိို့ဝင်သော access များအား two factor (Random Token) ဖြင့်ဝင်စေမည်။
 Step8.1: Random token အတွက် google authenticator အား install လုပ်ပါမယ်။ 

 Step8.2: ssh configuration file တွင် ChallengeResponseAuthentication အား Yes သို့ parameter ပြောင်းပေးကသည်။ 

 Step8.3: PAM အား ssh login ဝင်လျှင် google authenticator အားသုံးရန်ညွှန်းပေးကမည်။ Console login ပါ two factor ခံလိုလျှင် /etc/pam.d/login တွင် ထည့်ပေးကသည်။

 Step8.4: user admin အား two factor authentication ခံပါမည်။ 

 Step8.5: QR code အား Mobile ph မှ Google Authenticator App သုံး၍ login ဝင်ပါမည်။

Step:8.6 User configuration setting အား လိုသလို ပြင်နိုင်ပါသည်။ 

Step9: နောက်ဆုံးအနေနှင့် services restart ချပြီး configuration အသက်သွင်းပါမယ်။ 😂


Step10: Now you can enjoy 😉


Note: ကျနော် သည် standalone configuration လုပ်တာဖြစ်ပါဖြင့် မိမိ Domain Server နှင့်တွဲဖက်အလုပ်လုပ်လိုပါက '/etc/aker/aker.ini' file အတွင်း 'idp = IPA ' parameter ​ချိန်းပေးရပါမည်။ SSH user အား '/etc/aker/hosts.json' file တွင် လိုသလိုပြောင်းလဲနိုင်သည်။

Credit: Anazmy

Thank You!

Comments

  1. Unknown9 September 2018 at 23:43

    One question ?
    why you give full permission to aker log file.
    It should be 600 ????

    ReplyDelete
    Replies
    1. Khin Pyae Phyo San10 September 2018 at 16:37

      Yes bro, it is my missing path. Thank you for your idea. As me, I think 664 or 644 permission can be ok.

      Delete
  2. Unknown17 September 2018 at 06:36

    Thanks for sharing sis, waiting to see next coming articles xD

    ReplyDelete

Post a Comment

Popular posts from this blog

Using Zabbix Inventory Script for AWX Ansible Tower Inventory

-
Image
Hello! Have a nice day. Today I am going to show you how to use Zabbix Server as Inventory Source for Ansible AWX Tower. As you know Ansible Tower allow you to set not only static inventory but also dynamic inventory. Dynamic Inventories executable programs that collect information from some external source and output the inventory in JSON format. Now, I will use Zabbix Monitoring Server as my external source to fetch inventory. As prerequisites,   we need   Ansible Tower or AWX Ansible Tower   Zabbix Server   And need to install Zabbix-api module.   Zabbix-api can download  Here . $pip install zabbix-api-version.tar.gz As first Step, we are going to fetch zabbix.py which is dynamic inventory script contributed for Ansible project.  Copy and paste the script in TowerUI/Inventory Scripts/CREATE INVENTORY SCRIPT /CUSTOM SCRIPT https://raw.githubusercontent.com/ansible/ansible/devel/contrib/inventory/zabbix.py Then update self...
Read more

Python3 - Basic Knowledge of using Dictionary

-
Image
<Zawgyi> Hello all again  ပါ😃  စာမ ေရးတာၾကာပီဆိုေတာ့ အရင္ဆံုး Draftထဲက အက်န္ေလးရွင္းေပါ့ ဒီတ ေခါက္ ေၿပာမွာက ေတာ့ အခုခ်ိနိမွာ dataေတြမ်ားလာပီ အဲ့လိုပဲ တဖက္မွာ ကိုယ့္ရဲ႕ systemမွာ appတခု script ျဖစ္ျဖစ္မွာ Data ေတြကို ဘယ္လို structureက်က် သိမ္းမလဲဆိုတာ စဥ္းစားစရာျဖစ္လာပီ ကိုယ္က လက္ရွိ Python နဲ႔က်င္လည္ေနတာ့ ဒီမွာ dataေတြကို ဘယ္လို structureက်က်သိမ္းႏိုင္လဲ ေျပာျပ သြားပါမယ္..... Python မွာ mainly အေနနဲ. data structure 4မ်ိဴး ရွိပီး - list, dictionary, tuples and sets! ဒီtopic မွာတော့ dictionary ကိုဘယ္လို သံုးပီး Dictionary, List  ဘယ္လို ကြာၿခားလဲရယ္ ရွင္းျပသြားပါ့မယ္ How to use and declare and access Dictionary           ဒီ topic မွာ dictionary ႀကီးကို စာနဲ႔ ရွင္းျပတာထက္ ပိုျမင္ေအာင္ exampleေလးနဲ႔ေပ့ါ ကိုယ္ေတြ dictionary ၾကည့္ရင္ alphabetနဲ႔ရွာၾကတယ္ေလ. တနည္းအားျဖင့္ ဒါက keyေပါ့ keyဆိုတ့ဲ alphabet နဲ႔ရွာမွ သူ႔ရဲ႕ value- wordရဲဲ့ meaning ကိုသိတာေလ          အဲ့လိုပါပဲ pyth...
Read more

cisco csr1000v ios upgrade or downgrade

-
Image
Good Morning! Today Let me share about upgrading or downgrading ios using ansible. Original idea credit to eanylin ( https://github.com/eanylin ). I follow rule for ios upgrade guide from cisco ( https://www.cisco.com/c/en/us/td/docs/routers/csr1000/software/configuration/b_CSR1000v_Configuration_Guide/b_CSR1000v_Configuration_Guide_chapter_01001.html ) and add some intelligence twisted code to each four roles. Hope you like it.  Please check this out 😉 and enjoy! https://github.com/tproximus/cisco-csr1000v-ios-upgrade-downgrade Have a nice day!
Read more