は～ぃ、ネカフェで～す

予告通り、Windowsでのアクセス方法について書いてくよ

WindowsにはLinuxのように【ssh】コマンドが用意されてないから

仮想ターミナルを利用しなきゃいけないの。仮想ターミナルには

「Poderosa」や「TeraTerm」などがあるよ。今回は「Poderosa」を

利用して試してみるよ。

「Poderosa」には「.NET Framework2.0」が必要だから、先に

「.NET Framework2.0」のインストールをしようね。

http://msdn.microsoft.com/ja-jp/netframework/cc807036.aspx

にアクセスして、下のキャプチャを参考にしてダウンロード＆

インストールしてね。

次に、「Poderosa」をインストールするよ。

http://ja.poderosa.org/ 　にアクセスして下のキャプチャを参考

にインストールしてね。

最後の画面で「Poderosaを実行する」にチェックをつけておくと

「完了」ボタンを押したあと、次のような画面が表示されるよ。

「Poderosa」がこんなふうに起動できたら「ファイル」→「新規

Telnet/SSH接続」をポチッと。

すると、「新規接続」の画面が表示されるよ。

ホスト：サーバのWAN側IPアドレス

プロトコル：SSH2

ポート：SSH(22)

アカウント：Rina

認証方法：パスワード

パスフレーズ：Rinaのログインパスワード

と設定して「OK」を押してね。

初めてアクセスするときはLinuxの【ssh】コマンドのように、

「公開鍵」に登録をするか尋ねられるから「はい」を選択ね。

あ、なんか変な画面でてきた。いいや、閉じとけ！

認証に成功したら「端末」のようにコマンドを利用してサーバを

操作できるようになるよ。Linuxで自宅で試したLast Loginって

日時が表示されてるけど、気にしないでね。

試しに【ls】コマンドを打ってみたよ。

-----

Windowsでも当然、暗号化してファイルお転送する「scp」が

使えるよ。「WinSCP」っていうアプリケーションを利用すること

で「SSH」昨日のファイル転送が行えるようになるよ。

早速、「WinSCP」をインストールしてみようね。

http://winscp.net/eng/download.php 　にアクセスして下の

キャプチャを参考にインストールしてね。

試しにローカルに「test02.txt」を作成してサーバにコピー

してみたよ。

これでサーバにコピーできたハズ。

確認のために「Poderosa」でサーバにアクセスして、また

【ls】コマンドを実行してみたよ。

･･･できてたね

-----

次は「鍵交換方式」をWindowsでやってみるよ。

「鍵公開方式」ってなんだったっけ？状態な方は、昨日の

『#052 「OpenSSH」 for Linux』を見て思い出してね。

じゃぁ、「鍵交換方式」はじまりはじまり～。

「Poderosa」を起動後、「ツール」→「SSH鍵作成ウィザード」

をポチッとしてね。

画面が表示されたら、次のように設定してね。

アルゴリズム：RSA

ビット数：2048

パスフレーズ：任意で「パスフレーズ」

　※ログインパスワードではないですよ。

確認入力：上記の「パスフレーズ」を再入力

「次へ」ボタンを押してね。

次に「乱数」を作成していくよ。

ダイアログ上でマウスを動かしてね。

このマウスを動かして「乱数」を作るの、結構楽しかった

「乱数」が作成できたら、次のステップに進むよ。

「秘密鍵を名前をつけて保存」を選択してね。

「秘密鍵」をファイルとして保存するから、普段、ファイルを保存

している要領で任意の場所に任意の名前で保存してね。

ただし、他人に閲覧されないような場所に保存してね。

今回Rinaは分かりやすいように、デスクトップにkeygenという

ファイル名で保存したよ。

次に、「公開鍵」を保存するよ。

「OpenSSH形式で公開鍵を名前をつけて保存」をクリックね。

場所は任意でOKだけど、ファイル名は「id_rsa.pub」にしてね。

Rinaはまたデスクトップに保存したよ。

「SSH鍵作成ウィザード」は「×」で閉じておいてね。

ここまで出来たら、「公開鍵」をFTPやSCPでサーバに転送

するよ。どっちを使ってもOK！RinaはSCPでやりました。

ここまで出来たら、あともうちょっと。

Linux同様に「authorized_keys」に「転送した公開鍵」を

追記するよ。「Poderosa」を使ってコマンド入力するよ。

「Poderosa」の「ファイル」→「新規Telnet/SSH接続」を

ポチッとしたら、ホスト・プロトコル・ポート・アカウントは

さっきのアクセス時と同じで、次を変更してね。

認証方法：公開鍵

パスフレーズ：「SSH鍵作成ウィザード」で作成したもの

鍵ファイル：「...」→さっき保存した「id_rsa.pub」を選択

「OK」ボタンを押してね。そしてコマンドを入力するよ。

【cat id_rsa.pub >> .ssh/authorized_keys】

【chmod 600 .ssh/authorized_keys】

これで「鍵変換方式」の「リモートアクセス」が

Windowsからも出来たことになるよ。

-----

Rinaのようにネカフェで操作する場合等は別として、

もしクライアント側のPCがいつも同じもの（「鍵が保存

されているPC）で操作する場合には、せっかく「鍵交換

方式」で「リモートアクセス」できるようになったんだから、

「パスワード方式」を無効にしておくといいよ。

サーバ側で次の操作をしてね。

【su】

【gedit /etc/ssh/sshd_config】

61行目付近の【#PasswordAuthentication】の先頭の「#」

を消してね。先頭に「#」がついていると、それはコメント

して受け取られ、実行指示ではないと認識されちゃうの。

だから、「#」を取ることで【PasswordAuthentication】が有効

になった、ってコト。

ふぅ～　

たくさんキャプチャ使ったからチョット疲れちゃった

一通り、「SSH」については説明できたかな？と思います。

次は、Webサーバ（概要編）の予定です。

また、しばらく期間があくと思いますが、復活したときには

是非遊びに来てくださいね。

それじゃ、See You Again

#053 「OpenSSH」 for Windows