[harden-mac:0060] Re: AFP via ssh_tunnel

[SHINODA Nobuo <shinoda@xxxxxxx>]

篠田です。

ISHIKAWA Yasuhisaさんが02.9.3 18:13に書きました：

>手元で今、一台しかMac OS Xを起動できないので何も試していない
>のですが、この値を「1」にすれば、Mac OS X 10.2同士でも
>（Server版を使わなくても）SSHトンネリングしたAFPで共有が
>できるのかも、などと夢想しています。

ちょっと試してみたのですが，まだよくわかりません ^^;
サーバー (Mac OS X 10.2) 側で
ssh_tunnel を 1
パーソナルファイル共有を on
リモートログインを off
ログインするユーザを Windows にログインできる

として tcpdump で様子を見ると，認証は ssh ポートを試しているようですが，
その後は afpovertcp ポートで通信していました。
リモートログインを on にしたり， Windows でログインできなくしたりすると
認証時点で失敗しているようでした。

だめもとで，
サーバー (Mac OS X 10.2) 側で
ssh_tunnel を 0
パーソナルファイル共有を on
リモートログインを on
にして ssh 接続
ssh server -L 10548:127.0.0.1:548
してから，
afp://127.0.0.1:10548/ を試しましたら，うまく ssh でマウントしている
ようです。 netatalk on FreeBSD でも同じくマウントできました。
---
篠田伸夫  SHINODA Nobuo           <http://homepage.mac.com/shinoda/>

--[PR]------------------------------------------------------------------
　　　　　　　【 カンタン便利ツール mypop　使ってる？ 】
 
　 共同通信やインプレス、占いサイトが、デスクトップに情報をお届け！
 
　▼ もちろん無料♪=> http://ad.freeml.com/cgi-bin/ad.cgi?id=bn63c
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp