Applied Statistics and Data Mining

SSHトンネリングは学外から、学内のサーバを利用するのに使用する技術のひとつです。SSHポートフォワーディングとも呼ばれます。SSHトンネリングを使うと、次のことが可能になります。

• オンラインジャーナルなど、学内から利用可能な、学外のサービスへのアクセス
• 教務課の学内専用ページへのアクセス
• IEDのGPUサーバ上のJupyterHubへのアクセス

次の情報を用意してください。

ブラウザのプロキシを次のように設定してください。

あとは、次のどちらかの準備をしてSSH接続をするだけです。

次の3つのいずれかの方法でPuTTYをインストールしてください。

1. 日本語化されたものを利用する (PuTTY PRIVATE PATCHES（PuTTY+ごった煮版+各種Patch）)

1. このウェブサイトにアクセスしてください。
2. ダウンロードいう文字を見つけ、そのすぐ下のputty-gdi-20191001.zipをダウンロードしてください。クリックするとダウンロードが始まります。
3. ダウンロードしたZIPファイルの中身をどこか(デスクトップかマイドキュメントかホーム)に解凍してください。Windowsではこの手順に従うといいです。
4. フォルダの中のputty.exeを、タスクバーにピン留めするか、デスクトップにショートカットを作成しておくと良いです。この手順に従うといいです。
5. PuTTYをクリックする。

2. 日本語化されたものを利用する (PuTTYjp)

1. このウェブサイトにアクセスしてください。
2. ダウンロードいう文字を見つけ、そのすぐ下のputty-0.71-jp20190410.zipをダウンロードしてください。クリックするとダウンロードが始まります。
3. ダウンロードしたZIPファイルの中身をどこか(デスクトップかマイドキュメントかホーム)に解凍してください。Windowsではこの手順に従うといいです。
4. フォルダの中のputtyjp.exeを、タスクバーにピン留めするか、デスクトップにショートカットを作成しておくと良いです。この手順に従うといいです。
5. PuTTYjpをクリックする。

3. 開発者が提供するインストーラを使用する。

1. PuTTYの開発者のウェブサイトにアクセスする。
2. Package filesという記述の少し下に、32-bit、64-bitと記されているのを見つける。
3. 使っているWindowsが32ビットなら32-bit、64ビットなら64-bitの横の拡張子がmsiのファイルをクリックして、ダウンロードする。
4. ダウンロードフォルダの中にあるダウンロードしたファイルをクリックして実行する。なんでもOKで大丈夫。
5. スタートメニューの中にPuTTYというフォルダが作成されるので、その中のPuTTYを選ぶ。

PuTTYを起動すると、次の画面、もしくはその日本語化された画面が表示されます。

この画面で行う操作より先に、Categoryという左半分のエリアで [Connection]-[SSH]-[Tunnels]を辿って、Tunnelsをクリックし、次の画面を表示させます。

この画面で、次の項目をキー入力して埋めます。

そして [Add] をクリックするとForwarded ports に

D1080

と表示されます。

同じくこの画面で、次の項目をキー入力して埋めます。

そして [Add] をクリックするとForwarded ports に

L8080        proxy.uec.ac.jp:8080

が追加されます。

この状態で、最初の画面に戻るために、Categoryの表示の一番上の[Session]をクリックします。

ここで、次の欄をキー入力して埋めてください。

こののちに[Save]をクリックすると、今まで行った設定がsolという名前で保存されます。

Saved Sessionsの下のsolをダブルクリックしてから、一番下の[Open]を押すと、solへのSSH接続が始まります。

そうしたらUECアカウントとパスワードを入力すると、solにログインされます。UNIXサーバにログインしますが、UNIXは使いません。

SSHトンネリングを終了するには、その画面でexit [Enter]と入力します。

UNIXサーバにログインしますが、UNIXは使いません。

macOSが動いているコンピュータにはSSHのクライアントがインストールされています。ターミナルを起動するか、iTerm2などのターミナルエミュレータをインストールして起動した上で、次の1行をコマンドラインで打ち込んでください。

ssh [UECアカウント]@sol.cc.uec.ac.jp

学内のプロキシサーバを学外から利用するには、SSHのポートフォワーディングという機能を使います。ローカルホストの8080番ポートと学内のプロキシサーバの8080番ポートを繋ぐと、学内のプロキシサーバを学外から使うことができます。

ssh -L8080:proxy.uec.ac.jp:8080 [UECアカウント]@sol.cc.uec.ac.jp

このようにログインした後は、インターネットプロキシの設定を

と設定すると、学内のウェブサーバにアクセスできるようになります。

学内のホストと通信を行うには、通信路の確立には、SSHのダイナミックフォワーディングという機能を用い、アプリケーション側のSOCKSプロキシを利用する機能と組み合わせて実現します。

ダイナミックフォワーディングは、ローカルホストの特定のポートをSSH接続先のホストから任意のホストの任意のポートとの通信のためのSOCKSプロキシの役割を果たさせます。ローカルの1080番ポートにSOCKSの役割を果たしてもらうには、次のオプションを設定します。

ssh -D 1080 [アカウント名]@sol.cc.uec.ac.jp

X-Window用のGUIを持つソフトウェアをリモートホストで起動して、学外のコンピュータで用いるには、X11のフォワーディングを多段で行います。これを多段接続、多段フォワーディングなどと言います。

ssh -X [アカウント名]@sol.cc.uec.ac.jp (通常はこちらで可能)
ssh -Y [アカウント名]@sol.cc.uec.ac.jp (こちらでないといけないと要求されたときのみ)

以上のすべてを組み合わせるには、次の１行を実行します。

ssh -D 1080 -L8080:proxy.uec.ac.jp:8080 -X [UECアカウント]@sol.cc.uec.ac.jp

SSHトンネリングを終了するには、その画面でexit [Enter]と入力します。