nagios,muninを外部からhttpで見る

自宅にあるサーバにnagios,muninを設置しました。外出先からブラウザでこれらを見たいなと思っています。方法としては、ポート番号を80から予測しにくいものに変更してbasic認証をかけてブラウザから単純に見ようかと考えています。
basic認証については平文で流れるという認識ですが、とりあえず無いより良いと思い、用いるアカウントは適当なアカウントを用いようと思っています(すぐに予測されるものではないもの)。

質問です。
この方法はセキュリティ的に危険でしょうか？こういった場合一般的にはどのような方法でするなどありますでしょうか？

宜しくお願いします。

行動規範の内容に同意します

回答1件

ベストアンサー

個人的には、
仮に漏れても深刻な状態にならないということであれば許容される範囲だと思います。
（悪意を持って盗聴を行おうとする人がクライアントと同じネットワークに存在した場合は諦めるという方向ですが、その可能性と漏れた場合のリスク、手間との兼ね合い次第です。digest認証にすればbasic認証よりは安心できます）

ただ、最近は無料のSSL証明書もあるので、
HTTPS＋basic認証にすれば途中経路についても暗号化され、成り済ましも防げるのでより安心です。

もう少し手間をかけていいのであれば、
SSH（鍵認証にすれば、現実的な試行回数で突破するのは難しい）でログインしてからポートフォワードするであるとか、
VPNサーバを立てて外部からはVPN経由でのみアクセスする
といった方法でも安全を確保出来ます。

また、1000円/月くらいの費用をかけていいのであれば、有料のVPNサービス(例えばこういったもの、海外のサービスならもう少し安いのもあります)を使えば出先でも固定IPからのアクセスを確保できます。その固定IPからのみアクセスを可能なようにすれば、セキュリティは一層強固なものになります。

投稿2017/12/18 17:08