6
4

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

More than 1 year has passed since last update.

DENSOAdvent Calendar 2022

Day 24

先生、Netskope くんが邪魔してきます

Last updated at Posted at 2022-12-23

Netskope とはこやつです。CASB (Cloud Access Security Broker) の一つです。お試しで Mac に入れてみました。

邪魔ってどういうことをされたの?

npm でパッケージをインストールしようとしたらすごく遅いんです。

Netskope がいるとき

Netskope Client が有効なとき
image.png
このままでしばらくフリーズ。

% npm install typescript ts-node @types/node @octokit/rest @octokit/types --save-dev
(⠂⠂⠂⠂⠂⠂⠂⠂⠂⠂⠂⠂⠂⠂⠂⠂⠂⠂) ⠏ idealTree:npm-netskope-enabled: sill idealTree buildDeps

npm のパッケージをインストールしている間に友情ほっこりの長尺コントができてしまいます。

% npm install typescript ts-node @types/node @octokit/rest @octokit/types --save-dev

added 41 packages, and audited 42 packages in 20m

found 0 vulnerabilities

Netskope がいないとき

Netskope Client が無効なとき
image.png
あっさり。

% npm install typescript ts-node @types/node @octokit/rest @octokit/types --save-dev

added 41 packages, and audited 42 packages in 6s

found 0 vulnerabilities

どうして邪魔をするの?

npm が自前の証明書バンドルを使っているからです。Netskope のルート CA がインストールされたシステムの証明書ストアを使わないからです。

どうやったら仲良くできるの?

環境変数 NODE_EXTRA_CA_CERTS に Netskope のルート CA の証明書を指定すればいいです。

Netskope Client が有効なとき
image.png
あっさり。

% export NODE_EXTRA_CA_CERTS='/Library/Application Support/Netskope/STAgent/data/nscacert.pem'
% npm install typescript ts-node @types/node @octokit/rest @octokit/types --save-dev

added 41 packages, and audited 42 packages in 7s

found 0 vulnerabilities

めでたしめでたし。セキュリティは一日してならず。

6
4
1

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
6
4

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?