SSH を利用して、外部から内部に FTP する方法 (socks を使う場合)

　龍谷大学ではファイアウォールを構築している関係上、学外のホストから直接 FTP で学内のホストに接続することはできません。

　この問題を回避するにはいくつかの方法があるのですが、ここでは、 ssh と socks を組みあわせる方法について解説します。なお、ここで解説する方法を利用するには、ゲートウェイホスト rins.st.ryukoku.ac.jp のアカウント (利用者登録) が必要になります。学生用ゲートウェイ RIGS のアカウントを取得している場合は、rins.st.ryukoku.ac.jp を rigs.st.ryukoku.ac.jp に置きかえて読んでください (rigs.st の SSH ホスト鍵のフィンガープリントは rins.st のものとは異なりますが)。

　以下では主に、Windows 用の ssh クライアント PuTTY と、Windows 用の FTP クライアント FFFTP を利用する場合について解説します。

　PuTTY のインストールや基本的な操作については、secure shell (ssh) についてを参照してください。

「PuTTY 設定」において、次の設定を行います。
1. 接続 → SSH → トンネルにおいて、源ポート: 10080 と入力し、「ダイナミック」をチェックし、[追加(D)] をクリックします。
  
  すると、「フォーワードされたポート」に、次のように表示されます。
  
  この例では 10080 としていますが、源ポートは 1024〜65535 の範囲内の数字なら何でもいいです。ただし、以下で 10080 と書かれている部分は全て、選択した数字に合わせてください。
2. 接続 → SSH において、優先する SSH プロトコルバージョン: に「2」を選択します。
3. 接続 → データにおいて、自動ログインのユーザ名: に自分のログイン名 (例では kjm) を入力します。
4. セッションにおいて、ホスト名: rins.st.ryukoku.ac.jp、ポート：22、プロトコル: SSH と入力します。
  
  さらに、保存されたセッションに適切な文字列 (例では rins.st (socks)) を入力し、[保存(V)] をクリックします。
  
  すると、次のように表示されます。

上記の保存されたセッション名をダブルクリックするか、セッション名をクリックして [読込(L)] をクリックし、さらに [開く(O)] をクリックするかすると、以下のように接続が開始されます。

なお、初回接続時には、仮想端末として使う (PuTTY) にあるように、「ホスト公開鍵」の確認ダイアログが表示されますので注意してください。また、プロトコルバージョン 1 とプロトコルバージョン 2 ではホスト公開鍵が異なりますので注意してください。

プロトコルバージョン 1		hex 形式 1024 a4:29:8f:1f:12:40:87:58:af:b3:ce:ee:60:fe:79:a3 bubblebabble 形式 1024 xesed-dutur-tuzuk-syzyd-gaget-komoh-tomon-tezug-ninol-vysod-gixox
プロトコルバージョン 2	RSA 鍵 (通常はこちら)	hex 形式 1024 52:32:d9:b3:5e:06:ab:5a:63:46:d4:3d:19:75:68:5b bubblebabble 形式 1024 xocar-cyzuz-dazof-suvez-bitid-komof-vekym-hepan-syrav-gotep-lyxex
プロトコルバージョン 2	DSA 鍵	hex 形式 1024 d8:61:26:07:34:91:01:a1:8c:21:68:7c:36:1d:86:90 bubblebabble 形式 1024 xuhod-mumov-sifys-rugip-vazec-zinyt-betys-gegyc-tenat-vamem-buxax

パスワードを入力し [リターン] キーを押すと、次のように接続が完了します。
このとき Windows で netstat -na コマンドを実行すると、次のように、 127.0.0.1:10080 が LISTENING になっているのがわかります。

　FFFTP のインストールや基本的な操作については、FFFTP ホームページを参照してください。

[オプション(O)] メニューから [環境設定(S)..] を選択します。

オプションウィンドウが表示されます。 [FireWall] タブを選択し、次のように設定します。

FireWall のタイプ(T)	SOCKS5 (認証なし)
FireWall ホスト(H)	localhost
ポート(X)	10080
ホストの検索は SOCKS サーバに任せる(S)	チェックする

[OK] をクリックしてオプションウィンドウを閉じます。

[接続(F)] メニューから [接続(C)..] を選択します。
ホスト一覧ウィンドウが表示されますので、[新規ホスト(N)...] をクリックします。
ホストの設定ウィンドウが表示されますので、[基本] タブにおいて、龍大内部にある接続先ホストの設定を行います。ホストの設定名、ホスト名、ユーザ名を適切に設定してください。
続いて [拡張] タブをクリックし、「FireWall を使う」と「PASV モードを使う」にチェックします。

[OK] をクリックしてホストの設定ウィンドウを閉じます。
上記を実行すると、ホスト一覧ウィンドウに、「ホストの設定名」で設定した名前が追加されます。

「ホストの設定名」で設定した名前を選択し、[接続(S)] をクリックします。
このように接続できます。

　必ず、まず PuTTY を実行してから、FFFTP を実行してください。

　SOCKS に対応していない FTP クライアントを利用したい場合は、SocksCap32 を利用します。以下の例では、SOCKS に対応していない FTP クライアントとして NextFTP を使用しています。

SocksCap32 の設定

　まず、SocksCap32 を次のように設定します。

ダウンロードページから SocksCap32 をダウンロードします。Version 2.xx のものをダウンロードしてください。

ダウンロードするにはユーザ情報を入力する必要があります。正しく入力してください。 Purpose には educational などと入力すればよいでしょう。License Terms / Copyright に同意し、ダウンロードします。
ダウンロードした SocksCap32 (sc32r238.exe などというファイル名です) を実行し、インストールします。ふつうにインストールすればよいです。
インストールしたら、SocksCap32 (帽子のアイコン) をダブルクリックするか、スタートメニューの [プログラム] → [SocksCap V2] → [SocksCap V2] を選択して実行します。

License Terms and Conditions が表示されるので [Accept] をクリックします。

利用可能期間が表示されるので [OK] をクリックします。利用可能期間が過ぎてしまったら、SocksCap32 Version 2.xx の最新版を再度ダウンロードしてインストールすればよいです。

今すぐ設定するか? と聞いてくるので [はい] をクリックします。

次のように設定します。
- SOCKS Server: localhost Port: 10080
- SOCKS Version 5
  - Resolve all names remotely
設定後、[OK] をクリックします。
[OK] をクリックすると、SocksCap Control というウィンドウが開きます。

New をクリックするか、File メニューの New... を選択します。New Application Profile というウィンドウが開きます。

Browse... をクリックし、SOCKS を適用したいアプリケーションを選択し、[開く] をクリックします。この例では NextFTP を選択しています。

[開く] をクリックすると、New Application Profile が次のように設定されます。これで問題なければ [OK] をクリックします。必要に応じて、Working Directory を変更するなどしてください。

すると、SocksCap Control に次のように登録されます。