github actionsでの利用について

このトピックには8件の返信、2人の参加者があり、最後にちらみにより1日、 5時間前に更新されました。

8件の返信スレッドを表示中

投稿者
投稿
- 2025 年 4 月 17 日 19:59 #1396
  Asahi
  参加者
  ご無沙汰しております。nandeyanen.ie-t.netのドメインで利用させていただいているものです。
  現在チームで共同作業をしており、github actionsを利用してFTPとGITの同期をしようと考えています。
  ですが、困ったことにGitHub Actionsからアクセスできず、共同作業がはかどりません。
  海外からのFTPアクセスを遮断する設定をしていないでしょうか。
  VPN Gateの韓国ホストからie-t.netのFTPサーバーにアクセスを試行したところ、アクセスが遮断されたため、おそらく海外からのアクセスに対する遮断設定をなさっているのではないかと思います。
  海外からのFTPアクセスを許可する設定をしていただけないでしょうか。
  よろしくお願いします。
- 2025 年 4 月 18 日 11:50 #1397
  ちらみ
  キーマスター
  結論から申し上げますと、海外からのFTPアクセスは避けたいです。（現在は日本国内のみ許可）
  理由は大量なログイン試行を食らうからです。サービス開始当初がそうでした。
  従って、現在はまだ制限をしていないv6アドレスでアクセスしてもらうか、送信元IPまたはIP範囲をこちらで個別に許可するかの2択です。
  運営側として一番楽なのはv6でアクセスしてもらう事です。
- 2025 年 4 月 18 日 16:52 #1399
  Asahi
  参加者
  ご返信ありがとうございます。IPv6アドレスは登録完了メールや、サーバー切替日のお知らせに書かれているIPv6アドレスでよいのでしょうか？
  書かれていたIPv6で設定すると以下のようなエラーになります。
  Error: Error: connect ENETUNREACH ***:21 – Local (:::0) (control socket)
- 2025 年 4 月 18 日 17:37 #1400
  ちらみ
  キーマスター
  github actionsのサーバがv6アドレスを持ってないのかもしれないですね。
  ちょっと、下記コマンドでactionsのサーバアドレス範囲が取得できたのでFirewallに組み込みました。
  curl -s https://api.github.com/meta | jq -r '.actions[]' | sed -e '/::/d'
  範囲が4000行以上ありましたが許可リストに入れてみました。
  如何でしょうか。
- 2025 年 4 月 18 日 17:42 #1401
  ちらみ
  キーマスター
  或いは、v6アドレスを指定する時に[]で括ってみて下さい。
  [2001:e42:102:1104:153:121:38:188]
  です。
- 2025 年 4 月 18 日 17:48 #1402
  Asahi
  参加者
  ie-t.netをホストとして設定し、正常にFTP連携できました。
  忙しい中、対応ありがとうございました。
- 2025 年 4 月 18 日 17:51 #1403
  ちらみ
  キーマスター
  了解です。
  できれば穴を開けたくないので[]付のv6アドレスでいけるならそうしたく試してもらえませんか？
- 2025 年 4 月 18 日 19:40 #1404
  Asahi
  参加者
  IPv6を[]で囲んで実行してみましたが、エラーになります。
- 2025 年 4 月 18 日 19:48 #1405
  ちらみ
  キーマスター
  了解しました。
  では当面このまま（国外拒否、Github Actions範囲は許可）でいきます。
投稿者
投稿

8件の返信スレッドを表示中

このトピックに返信するにはログインが必要です。