Yggdrasil - 版の履歴

Kgx: /* ローカルファイアーウォール */ 翻訳を修正

2022-02-21T04:02:38Z

ローカルファイアーウォール: 翻訳を修正

← 古い版		2022年2月21日 (月) 13:02時点における版
29行目:		29行目:

	== ローカルファイアーウォール ==		== ローカルファイアーウォール ==

	今日のネットワーク慣行では、一般的な Linux ~~インストール~~はインターネットに直接公開されていません。通常、サーバーのみがパブリックIPアドレスを持ちます。その結果、私たちの ssh または同様のサービスは誰からも攻撃されることはありません。		今日のネットワーク慣行では、一般的な Linux 環境ではインターネットに直接公開されてはいません。通常、サーバーのみがパブリックIPアドレスを持ちます。その結果、私たちの ssh または同様のサービスは誰からも攻撃されることはありません。

	Yggdrasil を実行し、それをより広い Yggdrasil ネットワークにピアリングすると、これが変わることを理解することが重要です。すべてのネットワーク接続をリッスンするサービスは、このネットワークに接続するすべての人がアクセスできるようになります。 Yggdrasil ネットワークでリッスンしないように構成したり、いくつかの [[ファイアウォール]] ルールを使用して実行中のサービスをすばやく非表示にしたりすることができます。		Yggdrasil を実行し、それをより広い Yggdrasil ネットワークにピアリングすると、これが変わることを理解することが重要です。すべてのネットワーク接続をリッスンするサービスは、このネットワークに接続するすべての人がアクセスできるようになります。 Yggdrasil ネットワークでリッスンしないように構成したり、いくつかの [[ファイアウォール]] ルールを使用して実行中のサービスをすばやく非表示にしたりすることができます。

Kgx: 微修正

2022-02-20T16:18:11Z

微修正

← 古い版		2022年2月21日 (月) 01:18時点における版
45行目:		45行目:
	}}		}}

	{{ic\|ip6tables.service}} を [[開始]] [[有効化]] します。		{{ic\|ip6tables.service}} を [[systemd#ユニットを使う\|スタート]] して [[有効化]] します。

Kgx: /* Local firewall */

2022-02-20T16:16:39Z

Local firewall

← 古い版		2022年2月21日 (月) 01:16時点における版
28行目:		28行目:
	より広いネットワークとピアするためには、[https://github.com/yggdrasil-network/public-peers public-peers] のドキュメントから始めてください。		より広いネットワークとピアするためには、[https://github.com/yggdrasil-network/public-peers public-peers] のドキュメントから始めてください。

			== ローカルファイアーウォール ==
	== Local firewall ==
			今日のネットワーク慣行では、一般的な Linux インストールはインターネットに直接公開されていません。通常、サーバーのみがパブリックIPアドレスを持ちます。その結果、私たちの ssh または同様のサービスは誰からも攻撃されることはありません。

			Yggdrasil を実行し、それをより広い Yggdrasil ネットワークにピアリングすると、これが変わることを理解することが重要です。すべてのネットワーク接続をリッスンするサービスは、このネットワークに接続するすべての人がアクセスできるようになります。 Yggdrasil ネットワークでリッスンしないように構成したり、いくつかの [[ファイアウォール]] ルールを使用して実行中のサービスをすばやく非表示にしたりすることができます。
	In todays networking practices a common Linux installation is not exposed directly to the Internet. Only servers will typically have a public IP address. As a result our ssh or similar services are not able to be attacked by anyone and everyone.

	It is important to realize that running Yggdrasil and peering it to the wider Yggdrasil network changes this. Services that listen on all network connections will become reachable by anyone that connects to this network. You might want configure them to not listen on the Yggdrasil network or quickly hide running services with a couple of [[firewall]] rules.

	{{hc\|/etc/iptables/ip6tables.rules\|		{{hc\|/etc/iptables/ip6tables.rules\|
46行目:		45行目:
	}}		}}

	~~[[Start/enable]]~~ {{ic\|ip6tables.service}} to ~~make~~ ~~this~~ ~~take effect.~~		{{ic\|ip6tables.service}} を [[開始]] [[有効化]] します。

Kgx: /* Configuration */ 翻訳

2022-02-20T16:13:20Z

Configuration: 翻訳

← 古い版		2022年2月21日 (月) 01:13時点における版
18行目:		18行目:
	この動作を確認するには、以下を実行してください。		この動作を確認するには、以下を実行してください。

	== ~~Configuration~~ ==		== 設定方法 ==

			デフォルトでは、あなたの Yggdrasil インスタンスはピアを持たず、スタンドアローンサービスを実行しています。JSON フォーマットを使用する {{ic\|/etc/yggdrasil.conf}} ファイルを編集することで、ピアを追加することができ、サービスを再起動した後、あなたのノードはより広いネットワークにアクセスでき、他の人もあなたのノードを見つけることができます。
	By default your Yggdrasil instance will not have any peers and thus you are running a standalone service. Editing the {{ic\|/etc/yggdrasil.conf}} file, which uses the JSON format, allows one to add peers and after restarting the service your node can both reach the wider network, as well as others can find your node.

			{{Tip\|マシンとそのすべてのサービスは外部から到達可能になるため、より広いネットワークとピアリングする前にローカルファイアウォールを有効にすることをお勧めします。}}
	{{Tip\|You may want to enable a local firewall before peering with the wider network because your machine and all its services will reachable from outside when you do.}}

	~~More details about the configuration is available in~~ [https://yggdrasil-network.github.io/configuration.html the upstream documenation]. ~~The main configuration file is located at~~ {{ic\|/etc/yggdrasil.conf}}.		設定についての詳細は [https://yggdrasil-network.github.io/configuration.html the upstream documenation] にあります。メインの設定ファイルは {{ic\|/etc/yggdrasil.conf}} にあります。

	~~To peer with the wider network, start with the~~ [https://github.com/yggdrasil-network/public-peers public-peers] ~~documentation.~~		より広いネットワークとピアするためには、[https://github.com/yggdrasil-network/public-peers public-peers] のドキュメントから始めてください。

	== Local firewall ==		== Local firewall ==

Kgx: /* Running */ 翻訳

2022-02-20T16:10:18Z

Running: 翻訳

← 古い版		2022年2月21日 (月) 01:10時点における版
10行目:		10行目:
	{{Pkg\|yggdrasil}} パッケージを [[インストール]] して下さい。		{{Pkg\|yggdrasil}} パッケージを [[インストール]] して下さい。

	== ~~Running~~ ==		== 実行 ==

			{{ic\|yggdrasil.service}} を [[systemd#ユニットを使う\|スタート]] して [[有効化]] します。
	[[Start/enable]] {{ic\|yggdrasil.service}}.

			これは {{ic\|tun}} ネットワークインターフェースを作成し、2つの新しい IPv6 ネットワークインターフェースを利用可能にします。重要なのは {{ic\|200:}} で始まるもので、これはあなたのマシンが Yggdrasil ネットワークで知られるようになるものです。この IP アドレスは、IPv6 標準の予約された部分を使用しています。これにより、より広いインターネットとの衝突を避けることができます。
	This will create a {{ic\|tun}} network interface and make available two new IPv6 network interfaces. The important one starts with {{ic\|200:}} which is what your machine will be known as in the Yggdrasil network. This IP address is using a reserved part of the IPv6 standard. This avoids any conflicts with the wider Internet.

			この動作を確認するには、以下を実行してください。
	To test this works you can run:

	# yggdrasilctl getself

	== Configuration ==		== Configuration ==

Kgx: 一部翻訳

2022-02-20T16:07:22Z

一部翻訳

← 古い版		2022年2月21日 (月) 01:07時点における版
2行目:		2行目:
	[[Category:ピアツーピア]]		[[Category:ピアツーピア]]
	[[en:Yggdrasil]]		[[en:Yggdrasil]]
			[https://yggdrasil-network.github.io/ Yggdrasil] は、完全なエンドツーエンド暗号化 IPv6 ネットワークの初期段階での実装です。軽量で、自己組織化され、複数のプラットフォームでサポートされており、IPv6 対応のほぼ全てのアプリケーションで他の Yggdrasil ノードと安全に通信することができます。
	[https://yggdrasil-network.github.io/ Yggdrasil] is an early-stage implementation of a fully end-to-end encrypted IPv6 network. It is lightweight, self-arranging, supported on multiple platforms, and allows pretty much any IPv6-capable application to communicate securely with other Yggdrasil nodes.

			この記事では、Yggdrasil のセットアップと使用方法について説明します。
	This article describes how to set up and use Yggdrasil.

	== ~~Installation~~ ==		== インストール ==

			{{Pkg\|yggdrasil}} パッケージを [[インストール]] して下さい。
	[[Install]] the {{Pkg\|yggdrasil}} package.

	== Running ==		== Running ==

Kgx: 英語版から転載

2022-02-20T16:04:14Z

英語版から転載

新規ページ

[[Category:ネットワーク]]
[[Category:ピアツーピア]]
[[en:Yggdrasil]]
[https://yggdrasil-network.github.io/ Yggdrasil] is an early-stage implementation of a fully end-to-end encrypted IPv6 network. It is lightweight, self-arranging, supported on multiple platforms, and allows pretty much any IPv6-capable application to communicate securely with other Yggdrasil nodes.

This article describes how to set up and use Yggdrasil.

== Installation ==

[[Install]] the {{Pkg|yggdrasil}} package.

== Running ==

[[Start/enable]] {{ic|yggdrasil.service}}.

This will create a {{ic|tun}} network interface and make available two new IPv6 network interfaces. The important one starts with {{ic|200:}} which is what your machine will be known as in the Yggdrasil network. This IP address is using a reserved part of the IPv6 standard. This avoids any conflicts with the wider Internet.

To test this works you can run:

# yggdrasilctl getself

== Configuration ==

By default your Yggdrasil instance will not have any peers and thus you are running a standalone service. Editing the {{ic|/etc/yggdrasil.conf}} file, which uses the JSON format, allows one to add peers and after restarting the service your node can both reach the wider network, as well as others can find your node.

{{Tip|You may want to enable a local firewall before peering with the wider network because your machine and all its services will reachable from outside when you do.}}

More details about the configuration is available in [https://yggdrasil-network.github.io/configuration.html the upstream documenation]. The main configuration file is located at {{ic|/etc/yggdrasil.conf}}.

To peer with the wider network, start with the [https://github.com/yggdrasil-network/public-peers public-peers] documentation.

== Local firewall ==

In todays networking practices a common Linux installation is not exposed directly to the Internet. Only servers will typically have a public IP address. As a result our ssh or similar services are not able to be attacked by anyone and everyone.

It is important to realize that running Yggdrasil and peering it to the wider Yggdrasil network changes this. Services that listen on all network connections will become reachable by anyone that connects to this network. You might want configure them to not listen on the Yggdrasil network or quickly hide running services with a couple of [[firewall]] rules.

{{hc|/etc/iptables/ip6tables.rules|
#yggdrasil
*filter
:INPUT ACCEPT [8:757]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [5:463]
-A INPUT -i tun0 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i tun0 -m conntrack --ctstate INVALID -j DROP
-A INPUT -i tun0 -j DROP
COMMIT
}}

[[Start/enable]] {{ic|ip6tables.service}} to make this take effect.