freeSSHdとConnectBotでSSHトンネリングを行ないVNCの接続を暗号化 特集その4
freeSSHdには、ファイルの転送を行なう「SFTP」だけでなく、プログラムの起動などのコマンドを実行する「shell」や、ほかのサーバプログラムの通信を暗号化できる「tunnel」という機能も用意されている。「ConnectBot」というアプリを使えば、Androidからもこれらの機能を利用可能だ。
tunnelの機能を利用すれば、「android-vnc-viewer」などのアプリで自宅のパソコン上で実行されているサーバにアクセスするときに、インターネット上を流れるデータを暗号化して通信の傍受や改ざんを防止できる。
なお、ConnectBotでは、通常のパスワード認証のほかに、公開鍵認証という方式も利用できる。パスワードは接続のたびに入力しなければならず面倒なので、一度設定すれば以後は自動で接続を完了させられる公開鍵認証の方が手軽だ。また、パスワードの総当たりなどで不正侵入される危険性も減らせる。最初の設定手順が多少面倒だが、ぜひ公開鍵認証を利用しよう。
まず、freeSSHdの「Users」の設定で、「Authorization」を「Public Key」にして、「Shell」と「Tunneing」にチェックを入れて、ConnectBot用のユーザーを登録しておこう。
ConnectBotを起動し、初回起動時の案内を「次へ」を押して読み進め、メイン画面を表示したら、端末のメニューボタンを押して「公開鍵管理」を選択しよう。
適当な名前を指定して「起動時に鍵をロード」にチェックを入れ、「生成」を押そう。
このような画面が表示されたら、中央の進捗率が100%になるまで画面を擦るように触ろう。
鍵の生成が完了したら、一覧に追加されるので、追加された項目をロングタップしよう。
次に、「Jota Text Editor」などのテキストエディタで空のテキストを開き、クリップボードにコピーされた鍵情報を貼り付けよう。
そのテキストを、ファイル名をfreeSSHdに登録したConnectBot用ユーザーの名前にして、拡張子なしで保存する。
保存したファイルをパソコンに転送し、freeSSHdのインストール先フォルダに設置しよう。
次に、ConnectBotのメイン画面で、下部の入力欄に「ユーザー名@ホスト名:ポート番号」のような書式で接続先情報を入力する。ユーザー名はfreeSSHdのConnectBot用ユーザー名、ホスト名はダイナミックDNSで取得した名前など、ポート番号はルーターの設定でインターネット側に開放しているポート番号を指定する。
「フィンガープリントが確認できませんでした」と表示されたら、下に表示されている「:」区切りの英数字列を確認しよう。
freeSSHdの設定画面の「SSH」タブで「RSA key」の欄の下の英数字列を確認し、ConnectBotに表示された英数字列と見比べて、大文字小文字や「:」の有無以外が同じならば問題ない。「このまま接続しますか?」で「Yes」を押せば、接続が完了するはずだ。2回目以降は問い合わせなしで接続されるが、通信内容が改ざんされて偽のサーバにアクセスさせられたりすると、鍵指紋が一致せずに警告が表示される。freeSSHdの設定を変えた覚えがないのに警告が表示されたら、偽サーバの可能性が高いので、接続するのは止めよう。
接続が完了したら、シェルの入力待ち画面が表示されるが、端末のバックボタンでトップ画面に戻ろう。接続中のホストが一覧に表示されるので、ロングタップしてメニューを表示し、「接続ホストの編集」を実行しよう。
ホストの設定では、「フォントサイズ」を見易い大きさに、「エンコーディング」を「Shift_JIS」に設定しよう。
トップ画面に戻ったら、ホストのロングタップメニューから「ポート転送の編集」を実行し、定義の一覧で端末のメニューボタンを押し、「ポート転送の追加」を実行しよう。
VNCの通信を暗号化するには、「タイプ」を「ローカル」に設定し、「ソースポート」に「5900」、「転送先」に「localhost:5900」を入力すればいい。
パソコン上に「UltraVNC」などをインストールし、サーバを起動して、設定で「Allow Loopback Connections」と「Loopback Only」にチェックを入れておこう。
ConnectBotでポート転送を有効にした自宅SSHサーバに接続したら、「android-vnc-viewer」を起動し、「アドレス」に「localshot」を、「パスワード」にはVNCサーバに設定したパスワードを指定し、「ポート」を「5900」に設定して「接続」を押そう。
接続に成功すれば、パソコンの画面がAndroid端末上に表示され、操作を行なえる。詳しい使い方は、ここの記事を参照してほしい。
低速な通信環境などで、VNCの画面表示が遅くて作業しづらい場合は、ConnectBotの接続後に表示されるシェル画面で、コマンドラインによる遠隔操作を行なうといい。「コマンドプロンプト Windows」などで検索すれば、コマンドラインシェルの使い方を解説しているサイトが多数見つかるぞ。
・ConnectBot
・Jota Text Editor
・UltraVNC
・android-vnc-viewer
・パソコンを遠隔操作するなら「android-vnc-viewer」
関連記事
freeSSHdで安全な自分専用オンラインストレージを構築しよう 特集その1
ES ファイルエクスプローラのSFTP機能で自宅のfreeSSHdにアクセス 特集その3
自宅サーバのIPアドレスをダイナミックDNSに登録し一定の名前でアクセスする 特集その2
簡単にサイトの通信を暗号化!共用サーバーSDの独自SSL機能を利用する
自宅サーバでテラバイト級の自分専用オンラインストレージを構築しよう 特集まとめ(目次)
ルーターの設定が完了したらAndroid端末のWi-Fi設定を行おう 特集その3
自宅サーバにPrivoxyとairproxyを設置して通信量削減体制を構築 特集その1
Internet SharerとFreeCapでUSBテザリング環境を構築しよう 特集その2
オープンWi-Fiスポットでは通信傍受や改ざんに注意!~Androidのセキュリティ
2011年09月14日09時16分 公開 | カテゴリー: 便利化・快適化 | キーワード:特集 | Short URL
ツイート
最新記事
- デスクワークの姿勢を改善!足を置くためのフットレスト!
- 気分に合わせて選べるアタッチメントホルダー!ストラップやネックストラップをスマホに手軽に取り付け!
- カラバリ豊富なスマホベルト!スマホ背面に貼り付けるだけ!
- 簡単取り付け簡単利用!高い粘着性能で安心して使えるスマホリング!
- スマホの充電もできるヘッドフォンスタンド!ケーブルホルダー付きで整理整頓できる!
- スマホサイズで携帯便利な自撮り棒!わずか140gの超軽量設計!
- ゲームを楽しむだけで無く、おしゃれにも使えるカラバリ!有線でも無線でも使えるゲームコントローラー!
- 小さく運ぶ、大きく使う!移動中も効率的に休める枕!
- 柔軟なケーブル管理!すべてのケーブルが絡まないようにする結束バンド!
- 一瞬でくるっとまとまる充電ケーブル!急速充電も高速データ伝送も対応!
- 小型化とスタイルの融合!テンキーレスで一日ゲームをするのも快適!
- 太めのケーブルも使えるマグネット式ケーブルクリップ!6個セットで家中どこでも使える!
- クランプで手軽に設置できるケーブルトレー!使い方によって小物入れとして使うことも!
- 配線を整理してスッキリ!デスク裏に設置する布製ケーブルトレー!
- 液晶ディスプレイの上を小物置きに!設置も取り外しも簡単なディスプレイボード!
- 照明の常識が変わる究極のモニターライト!自動調光で常に最適な明るさ!
- 狭いデスクを広々使う!可動域の広いモニターアーム!
- 大きな文字で見やすいデジタル時計!壁掛け時計としても置き時計としても!
- 3in1のヘッドホンスタンド!USBハブや 3.5mmオーディオ機能も!
- ゲームやテレワークを快適に!目に優しい設計のモニターライト!
- 便利なUSB電源のPCスピーカー!Bluetooth接続にも対応!
- 高さと向きを自由に調整可能!様々なゲーム周辺機器を収納できるスタンド!
- 安定性抜群!スマホを安定して置いておける折りたたみ式のスマホスタンド!
- 片手で脱着できるスマホホルダー!ダッシュボードでもエアコン送風口でも!
- AUX経由で音楽再生!Bluetoothでワイヤレスに再生できる!
- 小さい空間のあらゆるところで空気を浄化!プラズマクラスター搭載のコンパクトな空気清浄機!
- 2台の機器を立てて収納できるクラムシェルスタンド!重量感があるので安心して置ける!
- 超スリムで持ち運びも簡単!ノートPCを最適な角度に出来るスタンド!
- ボタン1つで締めるも緩めるも手軽に!シンプル操作で高精度作業!
- 最大8台同時充電可能!スマホスタンド付きの電源タップ!