SSHトンネルでSFTP接続

自分用のメモ

• 色々確認したらトンネル開通の指定が逆だったので修正。修正したらsuでユーザ名合わせなくても開通した。

内部ネットワークから切り離されている場所への接続にターミナルSSHで接続していたのだけど、データをコピーするときとかSCPコマンドでは色々とGUI世代には苦痛でしかなかったので、FileZillaなどのFTPクライアントからアクセスできるように、トンネルを使ってみた。

• 接続先と踏み台のポート番号は22番を想定

• Puttyとか言っちゃってるけど、Ubuntuで構築した。
  Puttyでもできたから後ろの方に追記した。

##ターミナルでSSHトンネルを構築

トンネル構築

$ ssh -L ＜任意のポート番号＞:＜接続先のIPアドレス＞:22 ＜踏み台のユーザ名＞@＜踏み台のIPアドレス＞ -p 22

これで、踏み台先のパスワードを入力してログインできれば、localhostで指定したポートにトンネルが開通する。su - ＜踏み台ユーザ＞でユーザー変更しているのは、別名だとログイン失敗したから。

例えば、以下のような設定の場合はsshはこうなる

名前	記述
踏み台のユーザ	erichika
任意のポート番号	10020
踏み台IP	aquablue
接続先のユーザ	nozomi
接続先IP	violet

接続例

ssh -L 10020:violet:22 erichika@aquablue -p 22

###トンネル開通の確認
'netstat -na | grep 10020`で、値が「LISTEN」になっていればOK
##FTPクライアントで接続
FileZillaの場合

1. 左上にあるサイトマネージャーを開く
2. 開いた画面で、左下にある「新しいサイト」ボタンを押す
3. 追加したサイトで、以下の設定を行う

名前	値
ホスト	localhost
ポート	10020
プロトコル	SFTP
ログオンの種類は「通常」もしくは「パスワードを尋ねる」に設定して、接続を押す

接続が確立すれば、トンネル先のサーバーに接続するはず

PuttyでSSHトンネル

トンネル接続用の情報はUbuntuと同様の設定を利用します。

• 接続先のホスト名に、踏み台側のホスト名（erichika）を入力。ポート番号は変更がなければデフォルトの22番でよいです。
  

• 接続→SSH→トンネルの項目で実際に接続したい先の情報を入力
  

• トンネルのPuttyで通常通り踏み台のサーバーにログインします。

• もう一つPuttyを立ち上げて、先ほどのトンネルしたポート番号に対してlocalhostからSSH接続すれば、リモート先のサーバーに接続できるはずです。