以前は、よく telnet を使用していましたが、最近の OS では、security 上の理由で、ssh に置き換わってきています。私も、ssh は、ずっと、telnet の延長のような使い方しかしてきませんでしたが、最近、SSH tunnelling を試してみました。

自分のマシン(A)から、ssh でリモートのマシン(B)に接続するときに、-L オプションで、さらに別のマシン(C)を指定することにより、A と B の間に firewall があって、利用できないサービスでも、ssh でトンネルして、C を経由して、利用できるようになります。たとえば、A では、HTTP が利用できないか、制限されている場合でも、B には ssh でログインできて、C では squid が走っている場合、

[kazmuzik@hostA ~]$ ssh -l kazmuzik hostB -L 3128:hostC:3128

と B に ssh でログインして、A と B の間にトンネルを作り、A のブラウザで proxy に localhost:3128 を指定することにより、B, C を経由して、HTTP を利用することができます。

また、HTTP だけではなく、どんなプロトコルでも利用できるので、使い方次第では、かなり強力です。ただし、security hole になりかねないので、そのあたりは、くれぐれも注意して使用する必要があります。

Tags: computer_technology