SSHポートフォワーディング（ローカル／リモート）

SSHはログイン専用ではありません。ネットワークトラフィックを転送する安全な「トンネル」を作成できます。

この技術はポートフォワーディングと呼ばれ、通常は到達できないサービスや安全でないサービスにアクセスできるようにします。

異なるネットワークポート間に、プライベートで暗号化された橋を架けるようなものだと考えてください。

ポートフォワーディングは、開発者やシステム管理者にとても役立ちます。

• 内部サービスにアクセスする：ローカルマシンから、プライベートネットワーク上のデータベースやWeb UIにアクセスできます。
• ローカルサービスを公開する：リモートネットワーク上の他のユーザーと、ローカルの開発サーバーを共有できます。
• ファイアウォールを迂回する：厳格なファイアウォールの背後にあるサービスへ安全に接続できます。

ローカルポートフォワーディングは、ローカルマシンからリモートサーバーへ、さらに別の宛先へとつながるトンネルを作成します。

次のように指示するイメージです。「コンピューターのlocalhost:8000に送ったトラフィックを、SSH経由でremote-serverに送り、そこからinternal-db:5432へ転送してください。」

ローカルポートフォワーディングのコマンドでは、-Lフラグを使用します。

ssh -L [LOCAL_PORT]:[REMOTE_HOST]:[REMOTE_PORT] [SSH_USER]@[SSH_SERVER]

• LOCAL_PORT：ローカルマシン上のポートです。
• REMOTE_HOST：SSHサーバーが接続するホストです。
• REMOTE_PORT：REMOTE_HOST上のポートです。
• SSH_SERVER：SSHで接続するサーバーです。

db.internal.network:5432でデータベースが稼働しているとします。SSHサーバー（my-server.com）からはそのデータベースに接続できますが、ノートパソコンからは接続できません。

DBeaverやpsqlなどのローカルツールを使って、このデータベースに接続したいとします。

ローカルフォワーディングを使えば、それが可能です。

ローカルポート5432から、my-server.comを経由してリモートデータベースdb.internal.network:5432へトンネルを開いてみましょう。

ssh -L 5432:db.internal.network:5432 user@my-server.com

これで、マシン上のlocalhost:5432への接続はすべて、安全にdb.internal.network:5432へ到達します。

リモートポートフォワーディングはその逆で、リモートサーバーからローカルマシンへ、さらに宛先へとつながるトンネルを作成します。

次のように指示するイメージです。「my-server.com:8080に送られたトラフィックをSSH経由でノートパソコンに送り、そこからlocalhost:3000へ転送してください。」

リモートポートフォワーディングのコマンドでは、-Rフラグを使用します。

ssh -R [REMOTE_PORT]:[LOCAL_HOST]:[LOCAL_PORT] [SSH_USER]@[SSH_SERVER]

• REMOTE_PORT：SSHサーバー上のポートです。
• LOCAL_HOST：SSHサーバーが接続するホストです（通常はlocalhost）。
• LOCAL_PORT：LOCAL_HOST上のポートです。
• SSH_SERVER：SSHで接続するサーバーです。

ノートパソコンのlocalhost:3000でWebアプリを開発しているとします。別のネットワークにいる同僚に、そのアプリを見せたいとします。

リモートフォワーディングを使うと、パブリックなSSHサーバーのポート（例：my-server.com:8080）経由でローカルアプリにアクセスできるようにできます。

localhost:3000で稼働しているローカルWebアプリを、my-server.comのポート8080経由で公開してみましょう。

ssh -R 8080:localhost:3000 user@my-server.com

これで、同僚はブラウザーでhttp://my-server.com:8080にアクセスして、アプリを閲覧できます。

SSHのポートフォワーディングは強力なツールです。次のうち、その用途を正しく説明しているものはどれでしょうか。

SSHポートフォワーディングを習得しました。

• ローカルフォワーディング（-L）は、ローカルポートをリモートサービスに接続します。
• リモートフォワーディング（-R）は、リモートサーバーのポートをローカルサービスに接続します。

これらの技術で安全な暗号化トンネルを作成し、ネットワークアクセスを効果的に管理できます。練習を続けて、日々の作業に取り入れていきましょう。