はじめに

Raspberry Pi 4 のリモート接続を構築した。
持ち歩くことも多そうなので、基本的なセキュリティ設定をしていきます。

実現したいこと

作業PC
- OS：Windows 11 Home
- Version：22H2
- プロセッサ：11th Gen Intel(R) Core(TM) i7-1185G7 @ 3.00GHz 3.00 GHz
- RAM：16GB
Raspberry Pi 4 Model B

Windows PowerShell を開く
ssh-keygen -t ecdsa -f .ssh/tkmsk-raspberrypiを入力し、ECDSA暗号方式でtkmsk-raspberripiという名前の鍵を作成する
パスフレーズは任意の文字を入力する

※.ssh/authorized_keysに公開鍵が既に登録されている場合は、手順6、8のみでOK

作業PCのWindows PowerShellからscp -P 22 .ssh/tkmsk-raspberrypi.pub tkmsk@raspberrypi.local:/home/tkmskを入力し、公開鍵をRaspberry Piに転送する
VNC でRaspberry Piに接続する
LXTerminalを開く
mkdir ~/.sshを入力し、鍵を入れるディレクトリを作成する
chmod 700 ./sshと入力し、.sshディレクトリのパーミッションを700(rootユーザーのみ読み/書き/実行可能)に変更
cat tkmsk-raspberrypi.pub >> .ssh/authorized_keysと入力し、公開鍵を登録する
chmod 600 ./sshと入力し、.sshディレクトリのパーミッションを600(rootユーザーのみ読み/書き)に変更
rm tkmsk-raspberrypi.pubを入力し、tkmsk-raspberrypi.pubを削除する

sudo apt install ufwを入力し、ufwをインストールする
sudo ufw statusと入力し、ファイアウォールの状態を確認する
※inactiveでない場合は、sudo ufw disableを入力してinactiveに変更する
sudo ufw default denyを入力し、全ポートのアクセスを拒否する
sudo ufw allow <ポート番号>を入力し、必要なポートのアクセスを許可する
- VNC: 5900/tcp
- ssh: (Raspberry Piで設定したPort番号)/tcp
- インターネット通信の標準ポート: 80/tcp
- SSL通信の標準ポート: 443/tcp
- NTPサーバー時刻同期に使うポート: 123/udp
sudo ufw enableと入力し、ファイアウォールを有効にする
sudo rebootと入力し、Raspberry Piを再起動し、設定を反映させる

これで最低限のセキュリティ設定ができたので、ある程度安心してネットワークにつないで使えるかなと思います。