SSHポートフォワーディングを利用したAWSサービスへのアクセス方法

業務でAWSサービスへ接続する際に頻繁に利用するため、概念やTeraTermを用いた接続方法などを備忘録としてまとめる。

ポートフォワーディングとは

• 自身のIPアドレスの特定ポートへの通信を、別アドレスの特定ポートへ転送すること。
  • SSHを用いて暗号化された通信経路を用意することをSSHポートフォワーディングと呼ぶ。

ユースケース

• ローカルフォワード：ローカルPCのあるポートをリモート先に転送すること。

  • 例：ローカルPC(3307) → 踏み台サーバー(EC2) → DBサーバー(RDS)のような経路でアクセスしたい場合

  

  • SSHコマンド

    ssh -L 3307:xxxx.rds.amazonaws.com:3306 [e-mail]
    

  • Tera Term設定

    • TeraTermコンソール：踏み台サーバーログイン後、「設定」→「SSHポート転送」→「追加」→以下のように入力
      

    • マクロ

      FUMIDAI_HOST = 'xxx.xxx.xxx.xxx'
      FUMIDAI_USER = `fumidai_user`
      FUMIDAI_PASSWORD = 'fumidai_password'
      DB_HOST = 'xxxx.rds.amazonaws.com'
      
      msg = FUMIDAI_HOST
      strconcat msg ':22 /ssh /2 /auth=password /user='
      strconcat msg FUMIDAI_USER
      strconcat msg ' /passwd='
      strconcat msg FUMIDAI_PASSWORD
      strconcat msg ' /ssh-L'
      strconcat msg '3307'
      strconcat msg DB_HOST
      strconcat msg ':3306'
      
      connect msg
      
      end
      

参考情報

• SSHを制してインフラを制する。ローカルポートフォワードを使いこなす

• 【teraterm】teratermマクロでよく使うコマンドとSSHログイン