freeSSHdとConnectBotでSSHトンネリングを行ないVNCの接続を暗号化 特集その4
freeSSHdには、ファイルの転送を行なう「SFTP」だけでなく、プログラムの起動などのコマンドを実行する「shell」や、ほかのサーバプログラムの通信を暗号化できる「tunnel」という機能も用意されている。「ConnectBot」というアプリを使えば、Androidからもこれらの機能を利用可能だ。
tunnelの機能を利用すれば、「android-vnc-viewer」などのアプリで自宅のパソコン上で実行されているサーバにアクセスするときに、インターネット上を流れるデータを暗号化して通信の傍受や改ざんを防止できる。
なお、ConnectBotでは、通常のパスワード認証のほかに、公開鍵認証という方式も利用できる。パスワードは接続のたびに入力しなければならず面倒なので、一度設定すれば以後は自動で接続を完了させられる公開鍵認証の方が手軽だ。また、パスワードの総当たりなどで不正侵入される危険性も減らせる。最初の設定手順が多少面倒だが、ぜひ公開鍵認証を利用しよう。
まず、freeSSHdの「Users」の設定で、「Authorization」を「Public Key」にして、「Shell」と「Tunneing」にチェックを入れて、ConnectBot用のユーザーを登録しておこう。
ConnectBotを起動し、初回起動時の案内を「次へ」を押して読み進め、メイン画面を表示したら、端末のメニューボタンを押して「公開鍵管理」を選択しよう。
適当な名前を指定して「起動時に鍵をロード」にチェックを入れ、「生成」を押そう。
このような画面が表示されたら、中央の進捗率が100%になるまで画面を擦るように触ろう。
鍵の生成が完了したら、一覧に追加されるので、追加された項目をロングタップしよう。
次に、「Jota Text Editor」などのテキストエディタで空のテキストを開き、クリップボードにコピーされた鍵情報を貼り付けよう。
そのテキストを、ファイル名をfreeSSHdに登録したConnectBot用ユーザーの名前にして、拡張子なしで保存する。
保存したファイルをパソコンに転送し、freeSSHdのインストール先フォルダに設置しよう。
次に、ConnectBotのメイン画面で、下部の入力欄に「ユーザー名@ホスト名:ポート番号」のような書式で接続先情報を入力する。ユーザー名はfreeSSHdのConnectBot用ユーザー名、ホスト名はダイナミックDNSで取得した名前など、ポート番号はルーターの設定でインターネット側に開放しているポート番号を指定する。
「フィンガープリントが確認できませんでした」と表示されたら、下に表示されている「:」区切りの英数字列を確認しよう。
freeSSHdの設定画面の「SSH」タブで「RSA key」の欄の下の英数字列を確認し、ConnectBotに表示された英数字列と見比べて、大文字小文字や「:」の有無以外が同じならば問題ない。「このまま接続しますか?」で「Yes」を押せば、接続が完了するはずだ。2回目以降は問い合わせなしで接続されるが、通信内容が改ざんされて偽のサーバにアクセスさせられたりすると、鍵指紋が一致せずに警告が表示される。freeSSHdの設定を変えた覚えがないのに警告が表示されたら、偽サーバの可能性が高いので、接続するのは止めよう。
接続が完了したら、シェルの入力待ち画面が表示されるが、端末のバックボタンでトップ画面に戻ろう。接続中のホストが一覧に表示されるので、ロングタップしてメニューを表示し、「接続ホストの編集」を実行しよう。
ホストの設定では、「フォントサイズ」を見易い大きさに、「エンコーディング」を「Shift_JIS」に設定しよう。
トップ画面に戻ったら、ホストのロングタップメニューから「ポート転送の編集」を実行し、定義の一覧で端末のメニューボタンを押し、「ポート転送の追加」を実行しよう。
VNCの通信を暗号化するには、「タイプ」を「ローカル」に設定し、「ソースポート」に「5900」、「転送先」に「localhost:5900」を入力すればいい。
パソコン上に「UltraVNC」などをインストールし、サーバを起動して、設定で「Allow Loopback Connections」と「Loopback Only」にチェックを入れておこう。
ConnectBotでポート転送を有効にした自宅SSHサーバに接続したら、「android-vnc-viewer」を起動し、「アドレス」に「localshot」を、「パスワード」にはVNCサーバに設定したパスワードを指定し、「ポート」を「5900」に設定して「接続」を押そう。
接続に成功すれば、パソコンの画面がAndroid端末上に表示され、操作を行なえる。詳しい使い方は、ここの記事を参照してほしい。
低速な通信環境などで、VNCの画面表示が遅くて作業しづらい場合は、ConnectBotの接続後に表示されるシェル画面で、コマンドラインによる遠隔操作を行なうといい。「コマンドプロンプト Windows」などで検索すれば、コマンドラインシェルの使い方を解説しているサイトが多数見つかるぞ。
・ConnectBot
・Jota Text Editor
・UltraVNC
・android-vnc-viewer
・パソコンを遠隔操作するなら「android-vnc-viewer」
関連記事
freeSSHdで安全な自分専用オンラインストレージを構築しよう 特集その1
ES ファイルエクスプローラのSFTP機能で自宅のfreeSSHdにアクセス 特集その3
自宅サーバのIPアドレスをダイナミックDNSに登録し一定の名前でアクセスする 特集その2
簡単にサイトの通信を暗号化!共用サーバーSDの独自SSL機能を利用する
自宅サーバでテラバイト級の自分専用オンラインストレージを構築しよう 特集まとめ(目次)
ルーターの設定が完了したらAndroid端末のWi-Fi設定を行おう 特集その3
自宅サーバにPrivoxyとairproxyを設置して通信量削減体制を構築 特集その1
Internet SharerとFreeCapでUSBテザリング環境を構築しよう 特集その2
オープンWi-Fiスポットでは通信傍受や改ざんに注意!~Androidのセキュリティ
2011年09月14日09時16分 公開 | カテゴリー: 便利化・快適化 | キーワード:特集 | Short URL
ツイート
最新記事
- 1台多役の卓上クーラー!送風も加湿も冷却もこれ1台におまかせ!
- 9枚羽根の強力ファンで全身を涼しく!屋外作業に必須の空調服!
- 水や氷を使って冷たい風を!寝ながらでも使えるコンパクトな冷風扇!
- 取付工事不要のスポットクーラー!効果的・快適・涼しい移動式!
- コンパクトなのに20L大容量の冷蔵庫!保温庫にもなるので通年使える!
- タブレットをより個性的にするAndroid14搭載!10インチの使いやすいタブレット!
- 最大15W出力のワイヤレス充電機能付きスマホホルダー!安心のPhilips製!
- コンパクトなポータブルハードディスク!WindowsでもMacでもつかえる!
- フルキーパンチなしデザイン!耐久性が高いメカニカルキーボード!
- 自宅で楽しめる4Kプロジェクター!小さいのに非常に高性能!
- まさに雨のような音!唯一無二の魅力的なキーボード!
- もう離さない!超強力マグネット搭載のエアコン車載ホルダー!
- 目を引くオリジナルデザイン!軽くて使いやすいゲーミングマウス!
- ガジェットの仕分けが簡単に!きれいに収納してテーブルをスッキリ!
- もう失敗しない!ガイド付きで間違いなく貼れるガラスフィルム!
- たっぷり入ってコンパクト!大容量20Lのポータブル冷蔵冷凍庫!
- ゲーミングから音楽鑑賞まで対応するスピーカー!ライト効果で暗闇でカッコよく使える!
- テレビの音が耳元ではっきり聴ける!セリフを際立たせて聴く調整もできる!
- 耳を塞がないオープンイヤー型ワイヤレスイヤホン!Bluetooth5.3搭載で低遅延高速転送!
- テレビが変わるサウンドバー!3種のスピーカーユニットで低音域から高音域まで!
- 風の出る照明!天井から風を送ってエアコン効率をあげよう!
- USB-C単ポートで140W出力対応!あっという間にスマホの充電が終わるモバイルバッテリー!
- ミッキーマウスアイコンデザインのハンドストラップ!柔らか素材でスマホに傷がつきにくい!
- ボトル型浄水器でいつでもおいしい水を!持ち運べる浄水器!
- スマホに装着して落下保護!カメラに装着して安心のハンドストラップ!
- パワフルなのに、やさしい運転音!プラズマクラスター搭載のサーキュレーター!
- 超強力なハンディファン!5000mAh内蔵バッテリーで長持ち!
- 10000mAhの超大容量ハンディファンMAX53時間連続使用可能!
- コンパクトで持ち運びに便利!4WAYで使える小型扇風機!
- 1本のケーブルで4本のケーブル分!あらゆるニーズに対応する急速充電ケーブル!