SSHトンネルとSOCKSプロキシ

SSHトンネルへようこそ。物理的なトンネルではなく、SSHサーバー経由でネットワークトラフィックを転送できる安全な接続です。

パブリックネットワークを通る秘密の暗号化経路を作るようなものだと考えてください。この経路によって、本来はブロックされている、または安全でないサービスにアクセスできます。

SSHトンネルは、開発者やシステム管理者にとって非常に柔軟な仕組みです。次のことが可能になります。

• ファイアウォールを迂回する：パブリックインターネットに公開されていない内部サービスにアクセスします。
• 暗号化されていないトラフィックを安全にする：通常は安全でない状態で送信されるデータ（古いプロトコルなど）を暗号化します。
• 制限されたリソースにアクセスする：パブリックネットワークからプライベートネットワーク上のサービスへ、またはその逆方向にアクセスします。

ローカルポートフォワーディングとは、SSHサーバーを経由して、ローカルマシン上のポートをリモートマシン上のポートに接続する仕組みです。

SSHサーバーは仲介役として機能します。ローカルアプリケーションがローカルポートに接続すると、SSHがそのトラフィックを指定されたリモートホストとポートへ安全に転送します。

ローカルポートフォワーディングの構文はシンプルです。

ssh -L [local_port]:[remote_host]:[remote_port] [user]@[ssh_server]

次は、ssh-gatewayサーバーを経由して、db-server（ポート3306）で稼働しているデータベースにアクセスする例です。

前のシーンのコマンドを実行すると、ローカルのデータベースクライアントをlocalhost:8080に接続できるようになります。

localhost:8080に送信したすべてのトラフィックは、ssh-gateway.comを経由してdb-server:3306へ安全に転送されます。プライベートなデータベースやWebサービスへのアクセスに便利です。

リモートポートフォワーディングは、ローカルフォワーディングの逆です。ローカルマシンで稼働しているサービスを、リモートSSHサーバー上のポートに公開できます。

これにより、他のユーザーはリモートSSHサーバー上のポートに接続し、そのトラフィックをローカルサービスへ安全に転送できます。

リモートポートフォワーディングの構文では、-Rフラグを使用します。

ssh -R [remote_port]:[local_host]:[local_port] [user]@[ssh_server]

ローカルのポート8000でWebサーバーを稼働させていて、ssh-gatewayのポート8888経由で他のユーザーからアクセスできるようにするとします。

リモートトンネルを確立すると、ssh-gateway.comに到達できるユーザーは誰でも、ssh-gateway.com:8888に接続してローカルWebサーバーにアクセスできるようになります。

チームメンバーとローカル開発サーバーを共有したり、ローカルマシンに接続する必要があるWebhookに対応したりする場合に便利です。

SOCKSプロキシを使用すると、アプリケーション（Webブラウザーやチャットクライアントなど）のすべてのトラフィックをSSHサーバー経由でルーティングできます。閲覧の匿名化やネットワーク制限の回避によく使われます。

-Dフラグを使うと、ローカルポートにSOCKSプロキシを作成できます。

ssh -D 9999 user@ssh-gateway.comを実行すると、localhost:9999でSOCKSプロキシが起動します。

次に、Webブラウザー（またはその他のアプリケーション）で、localhostをポート9999のSOCKS5プロキシとして設定します。これで、そのアプリケーションからのインターネットトラフィックはすべて、ssh-gateway経由で安全にルーティングされます。

ローカルマシン（localhost）から、internal-app.local:80で稼働しているプライベートな内部Webサービスにアクセスしようとしています。jump-host.comへのSSHアクセス権があります。

ローカルポート8080を内部Webサービスへ転送するには、どのSSHコマンドを使用しますか。

SSHトンネルを習得しました。次の内容を扱いました。

• ローカルポートフォワーディング（-L）：ローカルマシンからリモートサービスにアクセスします。
• リモートポートフォワーディング（-R）：ローカルサービスをリモートSSHサーバーに公開します。
• SOCKSプロキシ（-D）：プライバシー保護や制限回避のため、すべてのアプリケーションのトラフィックをSSHサーバー経由でルーティングします。

これらの技術は、開発やシステム管理において、安全かつ柔軟なネットワークアクセスを実現する強力なツールです。