【VyOS】コンテナを試してみた

久しぶりにVyOSのDocsを眺めていたら、コンテナが動くようになっていたのですね。

VyOS Configuration Guide » Container
https://docs.vyos.io/en/equuleus/configuration/container/index.html

簡単に試してみました。

利用したVyOSのイメージは以下となります。

Version:　VyOS 1.4-rolling-202302150317 

今回は、Zabbix-applianceのイメージを利用します。

Zabbixアプライアンスのコンテナイメージ：zabbix/zabbix-appliance

参考：VMware Photon OSでお手軽Zabbix検証環境構築
https://techblog-cidept.blogspot.com/2022/03/vmware-photon-oszabbix.html 

※本誌で試したときのZabbix-applianceのコンテナイメージはZabbixバージョン4.4.6でした。 

 

VyOSの設定手順は以下の通りです。

1. VyOSにコンテナイメージをダウンロード
2. コンテナを利用するための設定を追加

　※前提：利用するVyOSからインターネットへ通信できること

１.　VyOSにコンテナイメージをダウンロード

Operational Mode($～)より以下のコマンドでVyOSにコンテナイメージをダウンロードします。

add container image zabbix/zabbix-appliance

２.　コンテナを利用するための設定を追加

Configuration Mode(#～)より以下のコマンドでVyOSにコンテナの設定を追加します。

set container name zabbix-appliance allow-host-networks

set container name zabbix-appliance image 'zabbix/zabbix-appliance'

set container name zabbix-appliance port 80 destination '80'

set container name zabbix-appliance port 80 protocol 'tcp'

set container name zabbix-appliance port 80 source '80'

最後にcommitします。 

実際に動作しているか確認してみましょう。

まず、VyOSのインターフェースアドレスを確認します。

192.168.115.129が設定されています。

VyOSのインターフェースアドレスへWebアクセスします。

Zabbixが起動しており、ログインできることを確認します。

簡単な確認ですが、VyOSでコンテナを動作することができました。

コンテナを利用して何をしようか、、、

それでは。

【VyOS】ログイン時の２要素認証を試してみた

VyOSのサイトを久しぶりに眺めていたら、Google Authenticatorなどで利用されている「TOTP（時間ベースのワンタイム パスワード）」による2要素認証が利用できるようになったというアップデート情報を見つけました。

VyOS Project November 2022 Update

https://blog.vyos.io/vyos-project-november-2022-update

Support for Two Factor Authentication for CLI access via Google Authenticator

https://vyos.dev/T874

どのように利用できるのか、簡単に試してみました。

試したときのイメージは以下になります。

Version:　VyOS 1.4-rolling-202302150317

VyOS側の設定は、以下のコマンドを設定するだけです。

set system login user <user> authentication otp key <key>

set system login user <user> authentication otp rate_limit <rate_limit> 

set system login user <user> authentication otp rate_time <rate_time> 

set system login user <user> authentication otp window_size <window_size>

＜注意点など＞

・初めて試すときはログインできなくなっても困らない環境やアカウントで試してください　

　私は最初に試したときに確認コードが合わずログインできなくなりました

・keyに設定できる文字列はBase32かつ26文字以上が必須条件です。

・Base32はA～Z、2～7の文字列を利用します。（OやIは避けた方が良いかもしれません）

今回試したときは、以下のように設定しました。

set system login user vyos authentication otp key '234567abcdefg234567abcdefg'

set system login user vyos authentication otp rate_limit 3

set system login user vyos authentication otp rate_time 30

set system login user vyos authentication otp window_size 3

これでCommitすればVyOS側の設定は完了です。

今回の確認では、Google Authenticatorを利用します。

Google Authenticatorの設定は、以下となります。

1. スマートフォンアプリのGoogle Authenticatorを起動
2. 追加アイコンをタップ
3. セットアップキーを入力
4. 以下のパラメーターを設定
• アカウント名：任意
• キー：VyOSのotp keyに設定した文字列
• キーの種類：時間ベース
5. 追加をタップ

設定は以上です。

設定されたVyOSにログインしてみましょう。

SSHでVyOSにログインすると、パスワード認証を通過したあとに以下のように認証コードの入力が求められます。

Google Authenticatorアプリに表示される認証コードを入力してOKをクリックするとこのようにログインできます。

コンソールログインのときも同様に認証コードが必要になります。

ログイン時のセキュリティを強化したい場合には利用すると良いかもしれません。

それでは。