freeSSHdとConnectBotでSSHトンネリングを行ないVNCの接続を暗号化 特集その4
freeSSHdには、ファイルの転送を行なう「SFTP」だけでなく、プログラムの起動などのコマンドを実行する「shell」や、ほかのサーバプログラムの通信を暗号化できる「tunnel」という機能も用意されている。「ConnectBot」というアプリを使えば、Androidからもこれらの機能を利用可能だ。
tunnelの機能を利用すれば、「android-vnc-viewer」などのアプリで自宅のパソコン上で実行されているサーバにアクセスするときに、インターネット上を流れるデータを暗号化して通信の傍受や改ざんを防止できる。
なお、ConnectBotでは、通常のパスワード認証のほかに、公開鍵認証という方式も利用できる。パスワードは接続のたびに入力しなければならず面倒なので、一度設定すれば以後は自動で接続を完了させられる公開鍵認証の方が手軽だ。また、パスワードの総当たりなどで不正侵入される危険性も減らせる。最初の設定手順が多少面倒だが、ぜひ公開鍵認証を利用しよう。
まず、freeSSHdの「Users」の設定で、「Authorization」を「Public Key」にして、「Shell」と「Tunneing」にチェックを入れて、ConnectBot用のユーザーを登録しておこう。
ConnectBotを起動し、初回起動時の案内を「次へ」を押して読み進め、メイン画面を表示したら、端末のメニューボタンを押して「公開鍵管理」を選択しよう。
適当な名前を指定して「起動時に鍵をロード」にチェックを入れ、「生成」を押そう。
このような画面が表示されたら、中央の進捗率が100%になるまで画面を擦るように触ろう。
鍵の生成が完了したら、一覧に追加されるので、追加された項目をロングタップしよう。
次に、「Jota Text Editor」などのテキストエディタで空のテキストを開き、クリップボードにコピーされた鍵情報を貼り付けよう。
そのテキストを、ファイル名をfreeSSHdに登録したConnectBot用ユーザーの名前にして、拡張子なしで保存する。
保存したファイルをパソコンに転送し、freeSSHdのインストール先フォルダに設置しよう。
次に、ConnectBotのメイン画面で、下部の入力欄に「ユーザー名@ホスト名:ポート番号」のような書式で接続先情報を入力する。ユーザー名はfreeSSHdのConnectBot用ユーザー名、ホスト名はダイナミックDNSで取得した名前など、ポート番号はルーターの設定でインターネット側に開放しているポート番号を指定する。
「フィンガープリントが確認できませんでした」と表示されたら、下に表示されている「:」区切りの英数字列を確認しよう。
freeSSHdの設定画面の「SSH」タブで「RSA key」の欄の下の英数字列を確認し、ConnectBotに表示された英数字列と見比べて、大文字小文字や「:」の有無以外が同じならば問題ない。「このまま接続しますか?」で「Yes」を押せば、接続が完了するはずだ。2回目以降は問い合わせなしで接続されるが、通信内容が改ざんされて偽のサーバにアクセスさせられたりすると、鍵指紋が一致せずに警告が表示される。freeSSHdの設定を変えた覚えがないのに警告が表示されたら、偽サーバの可能性が高いので、接続するのは止めよう。
接続が完了したら、シェルの入力待ち画面が表示されるが、端末のバックボタンでトップ画面に戻ろう。接続中のホストが一覧に表示されるので、ロングタップしてメニューを表示し、「接続ホストの編集」を実行しよう。
ホストの設定では、「フォントサイズ」を見易い大きさに、「エンコーディング」を「Shift_JIS」に設定しよう。
トップ画面に戻ったら、ホストのロングタップメニューから「ポート転送の編集」を実行し、定義の一覧で端末のメニューボタンを押し、「ポート転送の追加」を実行しよう。
VNCの通信を暗号化するには、「タイプ」を「ローカル」に設定し、「ソースポート」に「5900」、「転送先」に「localhost:5900」を入力すればいい。
パソコン上に「UltraVNC」などをインストールし、サーバを起動して、設定で「Allow Loopback Connections」と「Loopback Only」にチェックを入れておこう。
ConnectBotでポート転送を有効にした自宅SSHサーバに接続したら、「android-vnc-viewer」を起動し、「アドレス」に「localshot」を、「パスワード」にはVNCサーバに設定したパスワードを指定し、「ポート」を「5900」に設定して「接続」を押そう。
接続に成功すれば、パソコンの画面がAndroid端末上に表示され、操作を行なえる。詳しい使い方は、ここの記事を参照してほしい。
低速な通信環境などで、VNCの画面表示が遅くて作業しづらい場合は、ConnectBotの接続後に表示されるシェル画面で、コマンドラインによる遠隔操作を行なうといい。「コマンドプロンプト Windows」などで検索すれば、コマンドラインシェルの使い方を解説しているサイトが多数見つかるぞ。
・ConnectBot
・Jota Text Editor
・UltraVNC
・android-vnc-viewer
・パソコンを遠隔操作するなら「android-vnc-viewer」
関連記事
freeSSHdで安全な自分専用オンラインストレージを構築しよう 特集その1
ES ファイルエクスプローラのSFTP機能で自宅のfreeSSHdにアクセス 特集その3
自宅サーバのIPアドレスをダイナミックDNSに登録し一定の名前でアクセスする 特集その2
簡単にサイトの通信を暗号化!共用サーバーSDの独自SSL機能を利用する
自宅サーバでテラバイト級の自分専用オンラインストレージを構築しよう 特集まとめ(目次)
ルーターの設定が完了したらAndroid端末のWi-Fi設定を行おう 特集その3
自宅サーバにPrivoxyとairproxyを設置して通信量削減体制を構築 特集その1
Internet SharerとFreeCapでUSBテザリング環境を構築しよう 特集その2
オープンWi-Fiスポットでは通信傍受や改ざんに注意!~Androidのセキュリティ
2011年09月14日09時16分 公開 | カテゴリー: 便利化・快適化 | キーワード:特集 | Short URL
ツイート
最新記事
- ボタン1つで締めるも緩めるも手軽に!シンプル操作で高精度作業!
- 最大8台同時充電可能!スマホスタンド付きの電源タップ!
- 一台6役の猫足型電源タップ!コンセントもUSBポートもこれ一台!
- 5個のコンセントと4つのUSBポート!コンパクトなのにたくさん使える電源タップ!
- 一台6役で干渉しにくい延長コード!コンセントもUSBもこれ一台!
- 4つの機能を1台に!ワイヤレス充電機能等がついた高機能空気清浄機!
- 車内空間を短時間でリフレッシュ!高性能HEPAフィルター搭載!
- ウイルスも花粉もきれいに!車内の空気を清浄化!
- ドリンクホルダー付きスマホホルダー!マップアプリ利用に最適!
- 電子アクセサリーをまとめて収納!ダブルファスナーで超大容量!
- 日常の持ち運びを簡単に!イヤホンやケーブルを入れて持ち運べるオーガナイザーポーチ!
- 目を合わせて会話が楽しめる!高さ調整可能なスマホスタンド!
- 安定性の高いスマホホルダー!より快適なカーライフを!
- 自動開閉で置くのも簡単!ワイヤレス充電機能付きの車載スマホスタンド!
- エアコン吹き出し口・吸盤両用一体型のFMトランスミッター車載ホルダー!音楽を聴きながらナビ利用可能!
- 7色LEDライトでカラフル&便利に使えるFMトランスミッター!スマホの急速充電も!
- 時間の確認ができる静電気除去ブレスレット!大人から子どもまで使いやすい!
- こだわりのFMトランスミッター!大画面搭載で操作しやすい!
- 35000mAhで3台同時充電出来るモバイルバッテリー!PD20W&SCP22.5Wの両対応!
- Bluetooth5.0搭載の使いやすいMP3プレーヤー!イヤホンやスピーカーにワイヤレスでも有線でも接続可能!
- 大容量バッテリーで最大115時間連続録音可能なボイスレコーダー!最先端のノイズキャンセリング技術搭載!
- 挿すだけで充電開始!小さくて持ち運びにも便利なモバイルバッテリー!
- 高音質ヘッドホン付きのVRゴーグル!軽くて装着感も抜群!
- Bluetooth5.3搭載で高音質のヘッドセット!無線にも有線にも両対応!
- 自宅でも外出先でも!ボディケアをもっと自由にできる筋膜リリースガン!
- 絡まりにくい独自ケーブル!ストラップ付きで収納にも便利!
- 他に類を見ない洗練されたデザイン!超ロングケーブルで部屋中どこでも使える!
- これから必要になるケーブルはこれ!ユニークな2-in-1 デュアルコネクターヘッドケーブル!
- ヴィーガンレザーで肌触り良好!カード管理を便利にするMagSafe対応カードケース!
- ヴィーガンレザーのウォレットスタンド!より強力な磁気吸着でしっかりホールド!