みなさま、リモート生活をいかがお過ごしでしょうか。
会社や大学の内部向けのデータにアクセスするために、今まで以上に踏み台サーバーを使ってポートフォワーディングをしている方が増えているのではないでしょうか。
この記事では、Secure PipesというMac用のアプリとProxy SwitchyOmegaというChrome Extensionを導入することで、**4クリック（最小0クリック）**でダイナミックポートフォワーディングによるWebブラウジングを有効化できるようにします。
Secure Pipesの導入
踏み台サーバーを経由してWebサイトにアクセスする時、ほとんどの人はsshでトンネルを掘っていると思います。
しかし、sshによるポートフォワーディングの面倒な点として、
- ターミナルを開いてコマンドを叩くのが面倒
- スリープすると自動で復帰してくれない（autosshなどもありますが）
- 接続先の切り替えが面倒
- トンネルが繋がっている状態なのか忘れがち
等があると思っています。
Secure Pipesは、Macのタスクバーに常駐し、メニューから簡単にトンネルのON/OFFを切り替えることのできるアプリです。
設定方法
- https://www.opoet.com/pyro/ からSecure Pipesをダウンロードし、インストールして起動します。
- タスクバーのアイコン->
Preferencesから設定画面を開きます。 - 現在設定されているプロキシ設定が表示されますが、もちろん最初は空です。左下の「+」ボタンから、「New SOCKS Proxy」をクリックしてコネクションを作成します。
- 設定画面が開くので、踏み台サーバーの情報を入力します。localhostのポート番号はもちろん空いているポートなら何でも大丈夫です。
- Optionsタブを開き、ssh鍵のロケーションなどを設定します。
- Applyボタンを押して設定を保存します。
- タスクアイコンから、保存した設定でトンネルを開きます。通知が出て、緑色のインジケータが点灯したらOKです。
切断する際はメニューを開いてDisconnectするだけです。
これでターミナルからssh -Dでダイナミックポートフォワーディングしているのと同じ状態になります。
Macが一度スリープして接続が切れても、スリープが解除されると自動復帰します。
次にこのトンネルを経由してwebサイトに接続するよう、ChromeにProxy SwitchyOmegaを導入します。
Proxy SwitchyOmegaの導入
ChromeがSOCKSプロキシを経由して接続するようにProxy SwitchyOmegaを導入します。
設定方法
-
Chrome Webストアから、Proxy SwitchyOmegaを追加します。
https://chrome.google.com/webstore/detail/proxy-switchyomega/padekgcemlokbadohgkifijomclgjgif -
インストールすると、Chromeのメニューバーの隣にドーナツみたいなアイコンが表示されます。
クリックするとProxy SwitchyOmegaに設定されているプロキシの一覧が表示されます。作成するには「Options」をクリックします。（"secure pipes"等の設定は下のステップで作成したもので、最初は表示されていません）
-
設定画面が開くので、左側のメニューの
New Profile...から、新しいプロファイルを作成します。 -
作成したプロファイルに、以下のように設定します。
- Protocol: SOCKS5
- Server: localhost
- Port: 8001（Secure Pipesに設定したもの）
-
左側のメニューの
Apply changesを押して保存します。 -
これで設定が完了しました。ポートフォワーディングで接続したいWebサイトを開き、ドーナツアイコンから作成したプロファイルをオンにします。
- ドーナツアイコンが青色になったら、トンネル経由で接続されています。
これでlocalhostの8001ポート、つまりSecure Pipes側でlistenしているポートからトンネルを経由して全てのWebサイトがブラウジングされます。
メニューから[Direct]を選択すれば、プロキシを通さない直接接続に戻ります。
まとめ
Secure PipesとSwitchyOmegaを使って、ChromeからSOCKSプロキシ経由でWebサイトを閲覧する設定を紹介しました。
一度設定しておけば、次回からはタスクトレイのアイコン2クリックとProxy SwitchyOmegaの2クリック、計4クリックによるポートフォワーディングによる接続が可能になります。
Proxy SwitchyOmegaは複数のプロキシを設定したり、ドメインによってプロキシを自動的に切り替えることもできます。
auto switchを上手く設定し、かつSecure Pipesの設定で自動起動と起動時の自動接続を設定すれば、Macの起動時から0クリックで常時お好みのトンネルで接続するような設定もできるでしょう。
（踏み台サーバーに負荷がかからないよう、ご利用は計画的に）