XShell

Windows用の SSHクライアントです。現状ではこれが Windows ではベストだと思っています。個人利用ならばフリーです。

SSHトンネルを構築する

XShell を用いて SSHトンネルを構築する方法を示します。なお、事前の準備としていわゆる踏み台サーバの設定が必要になります。その設定が済んでいるものとして、以下、説明をします。

f:id:gregminster:20180519094522p:plain

f:id:gregminster:20180519094738p:plain

f:id:gregminster:20180519100022p:plain

設定項目の内容は以下のとおりです。

種類（方向） Local (Outgoing) を選びます。これを選ぶと「Windowsマシンから『対象LAN内のマシン』にアクセスできる」ことになります。
ソースホストとリッスンポート
- 「ソースホスト」および「リッスンポート」は、Windowsマシンでアクセス先として指定するホストとポートです
- Webブラウザを用いたアクセスの場合は、URL欄に入力するホストとポート番号になります
対象ホスト
- 「対象ホスト」とは「踏み台ホスト」のアドレスのことです
- アドレスは「踏み台ホストを基準とした」アドレスです*1
- localhost の場合がほとんどでしょう。
宛先ポート
- 「踏み台ホスト」におけるどのポートが『対象LAN内のマシン』とつながっているかを指定します。

上記の設定の具体例を示します*2

A を『対象LAN内のマシン』とします
- 外に出てはいけるが外からは入ってこられません
- このマシンのWebサーバに接続することを目的とします
X を踏み台マシンとします
- インターネット上の VPS を想定すると分かりやすいと思います
B を Windowsマシンとします
- 出張時にこのマシンを用いて社内のローカルWebサービスにつなぎたいけどどうすればいいの、みたいな状況です
以下のような位置関係で、この関係において A と B が相互に通信したいということです
- A (LAN) ----- X (INTERNET) ----- B (LAN)

手順は以下のとおりです。

A から X に対して $ ssh -R 12345:localhost:80 your_username@X-machine.address -f -N として A と X をつなぎます
- これによって X から A につなぐことができます
- すなわち A は LAN内にも関わらず、インターネット上に公開されている X からつなげられます
B から X につなぐ
- B から X に SSHクライアントで接続します
- 単に B と X との間の問題なので、これだけがしたいならば Tera Term などでも済みます
「X と A が相互につながって」おり「B と X も相互につながった」ので「B と A が相互につなげられる」ようにする
- ここで上記の設定を XShell で行います
- ソースホストは localhost
- リッスンポートは 54321
- 対象ホストは localhost
  - localhost とは X から見た X自身を指しています
- 宛先ポートは 12345
  - 先程 $ ssh -R 12345:localhost:80 your_username@X-machine.address -f -N で指定したとおりです
B の Webブラウザで接続してみる
- これで B の Webブラウザで http://localhost:54321 にアクセスしてページが表示されれば OK です
- 接続先は A のマシンの 80番ポートで提供されているコンテンツです