OpenSSHのインストール

Windowsの設定画面からOpenSSHの機能を追加することができる。

・Windowsの設定を開く。（ショートカット：Win＋I）
・「オプション機能」で検索し、「オプション機能の追加」を選択。

・「オプション機能を追加する」の右にある「機能を表示」をクリック。

・「OpenSSH」で検索して出てくる「OpenSSH サーバー」にチェックを入れて「次へ」をクリック。続けて「追加」をクリック。数分かかる。

・オプション機能の画面で「OpenSSH」で検索して「OpenSSH サーバー」があればOK。「OpenSSH クライアント」はデフォルトで入っている。

ユーザーの作成

WindowsPCのユーザー情報がSFTP認証に使用されるので、必要に応じて追加する。

・Windowsの設定を開く。（ショートカット：Win＋I）
・「他の」で検索し、「他のユーザー」を選択。

・「アカウントの追加」をクリック。

・「このユーザーはサインイン情報がありません」をクリック。

・「Microsoftアカウントを持たないユーザーを追加する」をクリック。

・ユーザー名、パスワード、パスワードを忘れた場合の質問と答えを入力して「次へ」をクリック。

・設定したユーザーが表示される。

SSHのポート設定

＜追記 20240511＞　
この項目は必要なかった。オプション機能を追加した時点で、自動的に受信の規則が追加される。下図参照。ただし、ポート番号が22固定になっているので他のポート番号を使いたい場合はこの項目の手順でポートの設定が必要。

SSH通信に割り当てるポートを設定する。

・スタート画面で「セキュリティ」で検索して、「セキュリティが強化されたWindowsDefenderファイアウォール」を開く。

・「受信の規則」を右クリックし、「新しい規則」を選択。

・「ポート」を選択し、「次へ」をクリック。

・「TCP」を選択。「特定のローカルポート」を選択。「22」を入力し「次へ」をクリック。

・「接続を許可する」を選択し、「次へ」をクリック。

・とりあえずネットワーク経由で使わない想定なので「パブリック」の選択を外して、「次へ」をクリック。

・わかりやすい名前を付けて、「完了」をクリック。

・一覧に出ていればOK。

サービスの起動

OpenSSHサービスを起動する。

・スタート画面で「サービス」で検索して、「サービス」を開く。

・一覧の中から「OpenSSH SSH Server」を探し選択し、「サービスの開始」をクリック。

・＜任意＞右クリックしてプロパティを開いて、スタートアップの種類を「自動」にするとPC起動時に自動的にサービスが開始する。

＜動作確認＞

もう一台のPCをクライアント側として使用してファイル転送を行う。

・サーバーPCとクライアントPCをLANケーブルで接続する。

・サーバーPCで、スタートで「コマンド」で検索して「コマンドプロンプト」を開く。
・「ipconfig」を入力してエンターを押す。イーサネットのIPv4アドレスを確認する。

・クライアントPCで、コマンドプロンプトを開く。「sftp <ユーザー名>@<接続先>」のコマンドを入れる。
　（例）sftp test@192.168.100.100
・初回は「Are you sure you want to continue connecting?」と出てくるので「yes」を入力してエンター。
・パスワードを入力してエンター。（パスワードは入力しても表示されない）
・「sftp>」と表示されている状態になればOK。
・「dir」コマンドを打てば、SFTPサーバーのディレクトリ情報だ出てくる。
・「put」コマンドを打てば、ファイルを転送できる。
　（例）事前にtest.txtを作っておいて「put C:\test.txt」というコマンドを打つ。

＜OpenSSHを使ったSFTPサーバーの設定変更＞

各種のアルゴリズムに何を使うかなどの設定を変更できる。

・C\ProgramData\ssh\sshd_configを編集することで、設定できる。
・例えば、暗号化に使用するアルゴリズムを変更する。下図の20行目を追加した。

・WireSharkで「encryption:aes128-ctr」になっていることが確認できる。