2021 ソフトウェア設計及び演習用の班Wiki - 20::gr09::鈴木直揮::メモ::sshでgitlabにgit pull、git push出来ない理由

20::gr09::鈴木直揮::メモ::sshでgitlabにgit pull、git push出来ない理由

archive mode

[[9班wiki|20::gr09]] > [[鈴木直揮|20::gr09::鈴木直揮]]  >  [[メモ|20::gr09::鈴木直揮::メモ]] > [[sshでgitlabにgit pull、git push出来ない理由|20::gr09::鈴木直揮::メモ::sshでgitlabにgit pull、git push出来ない理由]]

!!!sshでgitlabにgit pull、git push出来ない理由

[SSHの公開鍵登録|http://wiki.cis.iwate-u.ac.jp/~yamanaka/csd/2020/material/gitlab/#ssh]で
6<
(山中はうまくできなかった(Apr 26, 2020)．うまく設定できた人教えてください．)
>9
とあったので「よっしゃあぁ！！！先生に教えてやるぜ！！！ssh大好きだし、イケるやろ！！！パスワード無しでpull、push出来たらありがたいし！！！」と色々とやってみたけれど、どうやっても出来ない事が分かってしまったので公開しておきます。（？）

==決してsshが繋がると信じて時間を溶かした事によって生まれたストレスを発散するためではない。==

!!TL;DR;
ファイヤーウォールやgitlab鯖に問題があって絶対ムリ

!!問題1: ファイヤーウォールの問題

後々説明するのが面倒そうなので、今回の説明で出てくるネットワークを取り敢えず挙げておきます。

*VPN用ネットワーク
*教育用計算機（sshサーバー）用のネットワーク ==（多分端末室のパソコンもこの鯖と同じようなネットワーク設定になってる筈）==
*gitlab鯖のネットワーク

追記：【悲報】端末室のパソコン、VPN用ネットワークと同様に謎ファイヤーウォールが入っててssh用ポートがクローズされていて、繋がらない。これはセキュリティ関係ない気がするけど、何故・・・？

今回問題となっているファイヤーウォールはVPN用ネットワークとgitlab鯖のネットワークの間にのみ入っています。このファイヤーウォールは（実験結果からの予想だけれど）VPN用ネットワークからgitlab鯖の通信は、http用のポートとhttps用のポート以外のポートを全てクローズしています。

なので、VPN越しでhttpsでpull、pushは出来るのですが、ssh用のポートは閉じているのでsshでpull、pushをしようとすると繋がらないのにリトライをし続ける筈です。ちなみにgitlab鯖からVPN用ネットワークの通信は普通に通るので、ファイヤーウォールは片方向のみらしいです。

教育用計算機からgitlab鯖には普通に通信が出来ます。これから説明するgitlab鯖の問題はこの経路を使って検証してました。勿論、教育用計算機からVPN用ネットワーク、gitlab鯖のネットワークもOK。

今回は関係が無いけれど、教育用計算機はプライベートネットワークの中にあるのでどこからも直接接続は出来ません。接続用のルーター？鯖？からポートフォワードして接続されているみたいです。

==謎ファイヤーウォールはcisco製みたい。webexとか色々とcisco製の物があるからciscoと岩手大学は仲が良いのかな？ところでnsfwとは何？ Not Safe For Work？==
追記：ciscoだと思ってたけど、調べたらfortigateっぽい（？）

!!問題2: gitlab鯖の問題

教育用計算機からならファイヤーウォールを通過できる！！！sshでpull、push出来る！！！と願ったけれど叶いませんでした・・・。というか、ファイヤーウォールはセキュリティ的にどうしようもない面があるのでしょうがないと言ってしまえばしょうがないのですが（sshぐらい開けても変わらんだろと思うけど）、こっちの方が深刻な問題かもしれません・・・。今回の条件では、ちゃんとgitlab鯖でssh接続が正常に出来る状態だったら、ファイヤーウォールなんか関係なかったりするので・・・。（後述）

[SSHの公開鍵登録|http://wiki.cis.iwate-u.ac.jp/~yamanaka/csd/2020/material/gitlab/#ssh]の手順に則って、教育用計算機でssh公開鍵を生成して、gitlab鯖に登録しました。（後述しますが、ちょっと違うコマンドを実行しました・・・。）

もし正常に設定されているとすれば、
8<
ssh -T git@gitlab.cis.iwate-u.ac.jp
>8
を実行すれば正常に動作しているという表示が返ってくる筈ですが、パスワードが求められます・・・。ちゃんと公開鍵が設定されている場合パスワードを求められる事はありません・・・。また、これで繋がらない場合、gitlab鯖にsshでgit pull、git pushは出来ません。

ちなみに、何故なのか分かりませんが、
8<
ssh h30j0xx@gitlab.cis.iwate-u.ac.jp
>8
を実行すると教育用計算機のように普通にログインが出来てしまいます。（は？？？）（悪用しないでね♡）==まあ、ssh鯖を立てて、LDAPでログイン出来るようにしてしまうとこうなってしまうので・・・。他にもログイン出来る鯖があったりする・・・。==

!!まとめ

現状、gitlab.cis.iwate-u.ac.jpにsshでgit push、git pullする事は出来ない。何故なら、教育用計算機のネットワークからしかgitlab鯖のssh用のポートにたどり着く事が出来ず、gitlab鯖の設定が誤っているのか、たとえgitlab鯖のssh用ポートにたどり着いたとしても、git pull、git push用のgitlabへのssh接続が正常に出来ないからである。

6<
(山中はうまくできなかった(Apr 26, 2020)．うまく設定できた人教えてください．)
>9
うまく設定できる人はきっと存在しません！！！（白目）

（直して下さいお願いします・・・。）

まあ、sshが使えなくてもセキュリティ的には微妙だけどパスワード入力は省略出来たりするので、やりたい人は[これ|http://wiki.cis.iwate-u.ac.jp/~wiki/csd/group.cgi/2020/?p=20%3A%3Agr09%3A%3A%E9%88%B4%E6%9C%A8%E7%9B%B4%E6%8F%AE%3A%3A%E3%83%A1%E3%83%A2#p4]見てね。

!!その他諸々

![SSHの公開鍵登録|http://wiki.cis.iwate-u.ac.jp/~yamanaka/csd/2020/material/gitlab/#ssh]に関して

公開鍵の作成方法として
8<
ssh-keygen -t rsa -C "git configで設定したuser.emailアドレス" -b 4096
>8
とあるのですが、sshクライアントがマジで古い化石じゃない限りは（私の主義主張、宗教的には）微妙なコマンドだなぁとは思います。教育用計算機==のubuntu 16.04.3という化石==でもed25519が使えますし、gitlabでも==ちゃんとsshが使えたとしたら==ed25519に対応しているそうなので、今回は
8<
ssh-keygen -t ed25519 -C "コメントなのでホスト名でもメールアドレスでもコンピューターが識別出来るならなんでも良し"
>8
の方が良いと思います。（ed25519の鍵長は256ビットで固定なので-b オプションは要らないです）

ed25519はrsaよりも暗号強度が高く、更に高速らしいので！（ed25519はイイぞ！）

!もしgitlab鯖が正常にssh接続出来るように設定されていたならば

（本当はこれを書くつもりだったのに、全然接続出来なかったのでまるっきりテーマが変わってしまった。）

ファイヤーウォールがどうのこうのなどと前で言ってますが、今回の環境では教育用計算機という自由にssh接続をする事が出来るssh鯖があり、更にその鯖からgitlab鯖までssh用ポートが開いていたので、VPN用ネットワークからでもgitlab鯖にssh接続をする事が出来ます！（詳しくは、sshポートフォワーディングで調べてください！）

実際に出来るか確かめる手段としては、ssh01.cis.iwate-u.ac.jpにsshが出来るパソコンから、
8<
ssh h30j0xx@ssh01.cis.iwate-u.ac.jp -L 9999:gitlab.cis.iwate-u.ac.jp:22 -N &
ssh -p 9999 h30j0xx@localhost
>8
とコマンドを実行すると、gitlab鯖にログイン出来る筈です。（もうちょっと頑張るとgit pull、git push用の設定になるけれど、出来ないのに設定するのが面倒なのでやらない。）

!git pull、git pushするプロトコルをhttpsからsshに変える方法

sshで接続出来たら書こうかなと思ってたけど、繋がらないのでやめます。気になる人は「git https ssh」みたいにググれば出てくる筈。

Tag:

Attachment

New: append-tag

(download: 2301 bytes, at 2020/06/15 18:19:48 <frozen> )
(download: 3515 bytes, at 2020/06/15 19:29:07 <frozen> )
(download: 4863 bytes, at 2020/06/16 10:00:48 <frozen> )
(download: 4869 bytes, at 2020/06/16 10:13:23 <frozen> )
(download: 6490 bytes, at 2020/06/16 11:17:35 <frozen> )
(download: 7663 bytes, at 2020/06/16 11:50:13 <frozen> )
(download: 7876 bytes, at 2020/06/16 11:54:29 <frozen> )
(download: 7910 bytes, at 2020/06/16 11:57:01 <frozen> )
(download: 7912 bytes, at 2020/06/16 11:57:33 <frozen> )
(download: 7974 bytes, at 2020/06/16 12:01:22 <frozen> )
(download: 8234 bytes, at 2020/06/16 12:05:18 <frozen> )
(download: 8548 bytes, at 2020/06/16 12:09:52 <frozen> )

Syntax Help

URL Link

[text|http://example.com//] http://example.com/to{text}

Page Link

[[PageName]] [[text|PageName]] >>{PageName} >>{PageName}{text}

Image or Attachment

<<{filename} <<{filename}{text}

Text Decoration

'' Italic '' ''' Bold ''' '''' Large-font '''' `` Typewriter `` `?` Preformatted `?` __ Underline __ == Strike == == DEL =={ INS } ((br)) line feed

Special Letter

((amp)) & ((bq)) ` ((lt)) < ((gt)) > ((lp)) ( ((rp)) ) ((lb)) [ ((rb)) ] ((ll)) (( ((rr)) ))

Headline

!!!! site-name !!! section-name !! subsection-name ! subsubsectino-name << section-name >> <<< subsection-name >>> <<<< subsubsection-name >>>> >> Centering and Large-font <<

Itemize

* item1 ** item1-1 ** item1-2

Enumerate

+ item1 + item2 ++ item2-1

Table

|| 1-1 | 1-2 | 1-3 || 2-1 | 2-2 | 2-3

Description

:item ::description

Quotation

6< quotation >9

Preformatted text

8< preformatted-text >8

Edit