【2024年最新版】ポートフォーワーディングによるSSH接続の方法

概要

インターネット内からイントラネットへ接続する際にポート番号を指定してルーター等へアクセスすることで、イントラネットへの個別接続を可能にする方法がある。これはポートフォーワーディングと呼ばれており、グローバルIPアドレスを持たない個別のパソコンをインターネットから接続する数少ない方法を解説します。

管理人

本記事の読者層は以下の方を想定しています。

本記事の読者層

• ポートフォーワーディングについて知りたい方

ポートフォーワーディングの概要

「ポートフォワーディング」とは、インターネットから特定のポート番号宛てに届いたパケットを、あらかじめ設定しておいたLAN側の機器に転送する機能です。利用にはあらかじめ、ルーター等に設定しておく必要があります。

セキュアなポートフォーワーディング方法

SSHポートフォワーディングを使ったサーバー間の接続も下記の方法で利用できます。

サーバーを中継して、クライアントのポートをリモートホストのリモートポートに転送します。

ssh -L {ポート番号}:{リモートホスト}:{リモートポート番号} {サーバー}

社内から、自宅パソコンへ繋げたい場合

社内のWindowsパソコンから、自宅のWindowsパソコンへ繋げたい場合を考えてみます。

(1) 自宅サーバーに外部からアクセスできるSSHポートが開いている前提で考えてみます。

(1) 自宅サーバーに外部からアクセスできるSSHポートが開いている場合

自宅のパソコンのWindowsにはリモートデスクトッププロトコル（RDP）用のポート3389が開いているとします。一般にWindows のProfessional版であれば、このポート番号3389は開いています。

また、自宅のWindowsパソコンのIPアドレスが「192.168.12.100」とします。

社内から、SSHでセキュアなSSHポート25番を使用して自宅サーバー「hogehoge.com」へ接続します。そして、自身のパソコンのWindowsのRDPのポート番号も3389であれば、ポート番号を変更せずそのまま3389ポートとしてIPアドレス「192.168.12.100」のWindowsパソコンにつなげばいいわけです。

この場合のポートフォーワーディングは以下のようになります。

ssh -L 3389:192.168.12.10:3389 HogeHoge.com

(2) 自宅ルーターでポートフォーワーディングの設定がされている場合

外部からポート番号3389がアクセスされた際、ポート番号3389でIP「192.168.12.100」に転送してある設定の場合は、SSHでなくとも、直接RDP画面上で自宅のIPアドレスを叩けばそのまま繋がります。

まとめ

関連リンク

あわせて読みたい

独自ドメインを固定IPアドレスを契約せずに運用する方法 概要 独自ドメイン名で自宅サーバーを運用したい場合、一般に固定IPアドレスが必要です。ただ固定IPアドレス取得には契約費がかかることから、個人でのサーバー運用は一…

SEO対策の賢者

ルーターでセキュリティー対策をする7つの重要設定 – SEO対策の賢者 ルーターとは、インターネット接続を複数のデバイスで共有するものです。セキュリティ上重要で、ローカルネットワークのトラフィックを管理するだけでなく、様々なデバイス…

SEO対策の賢者

Nmapを利用したポートスキャンの活用方法を解説：最頻コマンド6選 – SEO対策の賢者 DHCPになれてしまっていると現在どのIPアドレスが固定で使えるかわからなくなってしまいます。こんな時重宝するのがnmapコマンドです。現在使用中のIPアドレスをLinuxター…

SEO対策の賢者

【サーバー】自宅サーバーをルーター化する方法 – SEO対策の賢者 Ubuntuでのサーバー運用の最初は、なんといってもIPアドレスの設定です。ここでは、ubuntu16.04から導入されたnetplanを使用してIPアドレスを設定する方法を解説します。