[AWS] HTTPプロキシ経由でＥＣ２(Windows)へリモートデスクトップ接続


Create: 2012/11/08
LastUpdate: 2012/11/08

企業などでＥＣ２インスタンスを利用する場合、ファイヤーウォールに阻まれて、社内からは、直接、リモートデスクトップ接続できない場合があります。

そんな場合でも、ＨＴＴＰプロキシサーバがあれば、プロキシ経由でリモートデスクトップ接続できる場合があります。

下図は接続のイメージです。
WindowsをインストールしたＥＣ２インスタンスに、SSHトンネルを使って、ＨＴＴＰプロキシ経由で接続します。



会社側のリモートデスクトップの直接の通信相手は、PuTTY になります。PuTTY はＡＷＳのＥＣ２インスタンス（AmazonLinux）とSSH接続しています。
赤い部分のＳＳＨ接続の中にリモートデスクトップ用のパケットを流してＡＷＳのWindowsと通信を行います。

ここでの手順確認に使用するプロキシサーバは、 ユーザ認証を必要とします。
HTTPで connect が許可されていないプロキシの場合は失敗するので、SSHのポートを443にしてHTTPSで通信するようにします。

[プロキシサーバ]
  • IPアドレス：192.168.1.82
  • ポート：8080
  • ユーザ：canopus
  • パスワード：password
  • 特記事項： CONNECTの使用許可があること

リモートデスクトップの手順は以下のサイトを参考にしました。

１．ＡＷＳ側の作業


１．１．EC2インスタンス(AmazonLinux)の起動


PuttyからSSH接続する相手になるＥＣ２インスタンスを起動します。

今回は、 AmazonLinux を使用します。
このAmazonLinuxのSSHサーバの設定を変更してパケットの転送を許可します。
/etc/ssh/ssh_config を以下のように修正します。
AllowTcpForwarding yes
sshサービスを再起動します。
$ sudo service sshd restart
このＥＣ２インスタンスのセキュリティ・グループは以下のとおり。ＳＳＨのポートを空けています。



１．２．EC2インスタンス(Windows)の起動


リモートデスクトップ接続する相手になるＥＣ２インスタンスを起動します。
今回は、 Windows2003Server を使用します。
このＥＣ２インスタンスのセキュリティグループは以下のとおり。ＲＤＰのポートを空けています。



２．クライアント側の作業


２．１．Putty のＳＳＨポートフォワーディング接続


PuTTYを起動します。
下図の画面が表示されたら、ＥＣ２インスタンス（AmazonLinux）のホスト名を入力します。



下図の画面では、プロキシサーバの情報を入力します。



下図の画面では、 Putty用に変換したキーペア（秘密鍵） を入力します。



下図の画面では、ポートフォワーディングの設定を行います。
[源ポート] は、リモートデスクトップ・クライアントの接続先ポートになります。
ローカルの未使用ポート番号なら何でもＯＫです。
[送り先]は、SSHサーバ側(AmazonLinux)が、どこにパケットを転送するか指定します。
ここでは、ＥＣ２インスタンス（Windows）のプライベートＩＰとＲＤＰのポート番号を指定しています。
[追加]ボタンをクリックして登録します。



下図のように表示されれば、ポートフォワーディングの設定はＯＫです。



[開く]ボタンをクリックします。
下図のように、AmazonLinux のユーザを入力して接続できればＯＫです。
このままＳＳＨ接続を切らずに置いておきます。



２．２．リモートデスクトップ接続


リモートデスクトップ・クライアントを起動します。
下図の画面が表示されたら、[コンピュータ]に "localhost:13389" と入力して、上記のPutty を指定します。
[接続]ボタンをクリックします。



下図の画面が表示されたら成功です。
ＥＣ２インスタンス(Windows)のユーザ／パスワードでログインして使用できます。





■補足

SSHサービスを変更できない場合は、多段のSSHポート転送で代用できます




登録: 投稿 (Atom)