２段階SSHポートフォワーディングの方法

前回に引き続き、SSHポートフォワーディングについてです。
今回はSSHポートフォワーディングを２段階にする方法です。

２段階SSHポートフォワーディングでは、下図のように、ローカルマシンの XX番ポートにアクセスすることで、SSHサーバ１と２を経由して、リモートマシンの YY 番ポートにアクセスします。

１段目は、ローカルマシンの XX番ポートにアクセスすることで、SSHサーバ１を経由して、SSHサーバ１自身の ZZ番ポートにアクセスします。

２段目は、SSHサーバ１の ZZ番ポートにアクセスすることで、SSHサーバ２を経由して、リモートマシンの YY 番ポートにアクセスします。

この2段SSHポートフォワーディングは、リモートマシンが特定のマシン（ここではSSHサーバ２）からしか接続を受け付けず、かつローカルマシンはSSHサーバ１にしかアクセス出来ないような場合に使用します。

この多段SSHポートフォワーディングが出来るには、
・ローカルマシンは SSHサーバ１に sshでアクセスできること
・SSHサーバ１は SSHサーバ２に sshでアクセスできること
・SSHサーバ２はリモートマシンの YY番ポートにアクセス出来ること
が必要です。

それでは以降、２段SSHポートフォワーディンの為の設定です。

１段目の接続

ローカルマシンがWindows の場合は PuTTY 、Linux の場合は sshコマンドを使って、SSHサーバ１へ接続します。

Windows(PuTTY)の場合

基本は Windows/Linuxでの SSHポートフォワーディングの方法の「PuTTY の場合」と同じです。

PuTTY 起動後、接続先の指定で SSHサーバ１のホスト名またはIPアドレスを指定します。
ここでは、まだ「開く」ボタンを押さないいでください。

次に画面左側のツリーから、接続-SSH-トンネルを選択し、「源ポート」にローカルマシンのポート、「送り先」はアドレスが 127.0.0.1 で、ポート番号は図でいう ZZ番を指定し、「追加」ボタンを押します。
アドレスとポートは、「127.0.0.1:12345」のように、「:」でアドレスとポート番号を区切って指定します。

なお、127.0.0.1の部分は「リモートマシンのアドレス」になります。
指定する「リモートマシンのアドレス」は、SSHサーバ１から見たアドレスです。
従って 127.0.0.1 と指定すると、それは SSHサーバ１自身を示します。

最後に「開く」ボタンを押して、SSHサーバ１に接続します。

ログイン画面になるので、ユーザ名とパスワードを入力し、SSHサーバ１にログインします。
これで、ローカルマシンの「源ポート」へのアクセスで、SSHサーバ１を経由して、SSHサーバ１自身にアクセスできます。

SSHサーバ１に接続した画面が開いたままになりますが、このままにして、２段目の接続へ進みます。

Linux(sshコマンド)の場合

基本は Windows/Linuxでの SSHポートフォワーディングの方法の「Linuxの sshコマンドの場合」と同じです。

下記のように指定します。
「SSHサーバ１のポート」は、先頭の図でいうポートZZ番の数値です。

ssh SSHサーバ１のユーザ名@SSHサーバ１のアドレス -L ローカルマシンのポート:127.0.0.1:SSHサーバ１のポート

これで、ローカルマシンのポートへのアクセスで、SSHサーバ１を経由して、SSHサーバ１自身にアクセスできます。

sshコマンドにより、SSHサーバ１に接続したままになりますが、このままにして、２段目の接続へ進みます。

２段目の接続

１段目の接続によって、SSHサーバ１に接続したコンソールが出たままになっているはずです。

下記のように指定します。
「SSHサーバ２のポート」は、先頭の図でいうポートZZ番の数値です。

ssh SSHサーバ２のユーザ名@SSHサーバ２のアドレス -L SSHサーバ１のポート:リモートマシンのアドレス:リモートマシンのポート

これで、SSHサーバ１のポートへのアクセスで、SSHサーバ２を経由して、リモートマシンにアクセスできます。

以上、１段目と２段目の接続により、ローカルマシンのポートへのアクセスで、SSHサーバ１とSSHサーバ２を経由してリモートマシンにアクセスできます。

上記の要領で接続するSSHサーバを増やせば、３段以上の多段ポートフォワーディングも可能です。