なにかつくってひまつぶし

●　きっかけ

私のボス：　ところで、OpenSimって経路暗号化してるの？
　　　　私：　普通のセカンドライフはSSLで暗号化してますけど、OpenSimは何もしてないです～。
　　　　私：　設定はあるみたいですけど、やり方がよくわかりません＞＜；
私のボス：　じゃあ、とりあえず、ＳＳＨでトンネル掘って、OpenSimに繋がるか試してみたら？
　　　　私：　は～い。(´・ω・｀)

というわけで、マイパソコンとOpenSimサーバをSSHのポートフォーワードで接続してみました。
今後OpenSimが普及する為には、やっぱり、暗号化とかセキュリティは必要ですよね～。

---

●　SecondLifeはちゃんと、SSL(Secure HTTP)で暗号化してる（みたい）

パケットキャプチャソフトを起動して、ビューアでセカンドライフにログインしてみました。
マイパソコン(MyPC)と、ログインサーバ（login.agni.lindenlab.com）間のパケットのやり取りです。
キャプチャソフトのフィルタで、SSLのパケットだけ取り出してます。


09行目：MyPCです。こんにちは。SSLで話してます。
11行目：サーバです。こんにちは。ＴLSで話してます。
12行目：サーバです。ＴLSで会話しましょう。
14行目：MyPCです。鍵を交換しましょう。
15行目：サーバです。暗号化の方法をきめましょう。

、みたいなやり取りをしているのが、よくわかります。^^

---

●　OpenSimは、暗号化していない？

実は、UserServer、MessagingServerを初めて起動するときに、SSLを使うかどうかたずねてくるのですが、、、



当然、これだけで暗号化できるわけありません。。　＞＜；
　・ 暗号鍵はどうする？
　・ サーバ証明書はどうする？
　・ 認証局はどうする？

などなど、わからんことだらけです。。。
なので、OpenSimがSSLをサポートしていないなら、OpenSSHで経路を暗号化してみよう～、というワケです。

---

●　OpenSSH (Secure SHell) の公開鍵方式で、経路の暗号化とポートフォーワードする

これは、普通のOpenSimへの接続図です。
グリッドモードなので、OpenSimサーバ側のポート番号は8002です。
暗号化されていないので、パケットの中身は丸見え状態です。　＞＜


OpenSSHを使うと、接続図はこうなります。
SSHで暗号化した経路を通って、OpenSimに接続します。
ＳＬビューアの接続先は、OpenSimサーバではなく、MyPC(自分自身)、というところがミソです。
SSHがMyPCのポート18002に届いたパケットを、暗号化した経路を使って、OpenSimサーバに届けてくれます。
MyPCのWindows側は、PuTTYというSSHクライアントソフトを使ってます。

※ MyPC側のポート番号を18002にしているのは、キャプチャソフトで見分けやすくするためです。

---

●　OpenSSHの設定　（OpenSimサーバ側）

ubuntuのapt-getコマンドで、OpenSSHをインストールします。



OpenSSHの設定ファイル(sshd_config)を修正します。　公開鍵認証のみを有効にします。

【/etc/ssh/sshd_config】

---

●　SSHクライアント　（MyPC Windows側）

Windows側は、定番のPuTTYを使います。 SSHが使えるターミナルソフトです。
鍵の作成には、PuTTYに付属している、Key Generator (puttygen.exe)を使います。

---

●　秘密鍵と公開鍵を作る

puttygen.exeを起動して、キャンバス上でマウスをグリグリ動かすと、乱数が発生して
自動的に鍵を作ってくれます。
パスフレーズを設定しておくと、接続時に聞いてくるので、より安全です。



「Save  public key」　id_dsa.pub という名前で公開鍵として保存します。　（OpenSim側に持って行く）
「Save private key」　id_dsa.PPK という名前で秘密鍵として保存します。　（MyPC側に保存）

---

●　公開鍵を変換して配置する　（OpenSimサーバ側の作業）

puttygenコマンドで作成した公開鍵(id_dsa.pub)は、すこし形式が違うので、ssy-keygenコマンドで
OpenSSHが扱える形式に変換します。
配置する場所は、ホームディレクトリの「.ssh」ディレクトリ配下、鍵の名前は「authorized_keys2」、と決まってます。

---

●　SSHクライアントPuttyの設定　（MyPC Windows側の作業）

【ポートフォーワードの設定】
ローカルポート１８００２への接続を、OpenSimポート８００２へ転送します。



【秘密鍵の指定】
puttygen.exeコマンドで作った秘密鍵id_dsa.PPKを指定します。



【プロトコルの指定】
公開鍵方式だけを使うので、SSH2を指定します。



【接続開始】
接続先のホスト名と、接続先のポート番号（ＳＳＨ：２２）を指定して、接続開始。



【アカウント、パスフレーズの入力】
リモートターミナルが開くので、ログインアカウントと、公開鍵のパスフレーズを入力します。
ちゃんとリモートログインできたら、SSHでの接続は成功です。
このまま、OpenSimやLinuxの設定作業もできます。

---

●　SLビューアのオプション変更

SLビューアの接続先とポート番号を、変更します。

【変更前】


【変更後】

---

●　パケットの確認

ビューアでOpenSimにログインするときのパケットです。
全てのパケットが、ＳＳＨで暗号化（Encrypt）できました。

---

●　おしまい

こんな風に高価なVPNルータなどなくても、個人で暗号化の実験が簡単にできてしまいます。
オープンソースはありがたいですね～。

いつかＩＢＭとかが、仮想会議室や３Ｄショッピングモール、みたいなソリューションを出してくるでしょうから、
その頃はもっと簡単に暗号処理できるようになってると思います。