公開鍵認証を用いたバーチャルドメインサーバへのファイル転送

バーチャルドメインサーバ post4, post5, post6, post7, post8 のWWWサービスでは公開鍵による学外からSFTPによるファイル転送が可能です。利用者が作成した公開鍵をバーチャルドメインサーバに配置することにより、学外からSSLによるセキュアなファイル転送が可能になります。

公開鍵の作成、及びWindows（PuTTY，WinSCP）からバーチャルドメインサーバへファイルを転送する手順例をご案内します。ご参考ください。

1. 公開鍵の作成、バーチャルドメインサーバへの鍵の配置 

公開鍵の作成、作成した公開鍵をバーチャルドメインサーバに配置するための手順を以下に案内します。ウェブブラウザにより，これらを管理（上記サービスに関わる登録・編集（パスワード変更を含む）・削除など）できます．

ここではバーチャルドメインサーバ上の管理者アカウントを examplewww, 管理者の UECアカウントを xa012345 とし、ご利用中のバーチャルドメインサーバは post4 としています。実際の利用環境に合わせて適宜読み替えてください。

1-1. 公開鍵・秘密鍵のペアの作成 

[xa012345@sol ~]$ ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/home3/staff/xa012345/.ssh/id_rsa):
Created directory \'/home3/staff/xa012345/.ssh\'.
Enter passphrase (empty for no passphrase): ... （パスフレーズを入力）
Enter same passphrase again: ... （上と同じパスフレーズを入力）
Your identification has been saved in /home3/staff/xa012345/.ssh/id_rsa.
Your public key has been saved in /home3/staff/xa012345/.ssh/id_rsa.pub.
The key fingerprint is:
XX:XX:XX:6b:a1:1f:f0:f5:59:a8:12:0c:82:XX:XX:XX xa012345@sol.cc.uec.ac.jp
The key\'s randomart image is:
+--[ RSA 2048]----+
|                 |
|..               |
|... .E           |
|  o.Oo +   .     |
| . +. O S . .    |
|    .= B + o     |
|    . B . o      |
|     o o         |
|      .          |
+-----------------+
[xa012345@sol ~]$ cd ~/.ssh/
[xa012345@sol ~/.ssh]$ cp -p id_rsa id_rsa.ppk

作成された秘密鍵（~/.ssh/id_rsa，~/.ssh/id_rsa.ppk）をUSBメモリなどに保管し、実際にファイル転送で使用される端末にコピーします。パスフレーズの内容はもちろん、 秘密鍵も厳重に管理してください。

もし、秘密鍵を保存した機器を紛失、あるいはパスフレーズや秘密鍵自体が外部に漏れた（漏れた恐れがある）場合は、 速やかに公開鍵、秘密鍵を変更してください。

ファイル id_rsa.ppk は、Windowsマシンで利用するファイルです。もし、Windowsマシンからファイル転送を行う予定が無い場合は、作成は不要です。

1-2. 公開鍵のファイル名の変更 

バーチャルドメインサーバは、公開鍵を authorized_keys と言うファイル名で認識します。そこで 1-1. 公開鍵・秘密鍵のペアの作成で作成された公開鍵（id_rsa.pub）をリネームします。

[xa012345@sol ~/.ssh]$ mv id_rsa.pub authorized_keys

1-3. 公開鍵をバーチャルドメインサーバへ配置 

1-2. 公開鍵のファイル名の変更で作成された公開鍵（authorized_keys）をバーチャルドメインサーバの .ssh ディレクトリにFTPにより転送します。もし、バーチャルドメインサーバ上にディレクトリ .ssh が存在しない場合は、情報基盤センターにお知らせください。

[xa012345@sol ~/.ssh]$ ftp post-4
Connected to post-4 (130.153.8.9).
220 (vsFTPd 2.0.5)
Name (post-4:xa012345): examplewww
331 Please specify the password.
Password: ... （examplewww のパスワードを入力）
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> cd .ssh
250 Directory successfully changed.
ftp> put authorized_keys
local: authorized_keys remote: authorized_keys
227 Entering Passive Mode (130,153,8,9,226,54)
150 Ok to send data.
226 File receive OK.
407 bytes sent in 0.000333 secs (1222.22 Kbytes/sec)
ftp> bye
221 Goodbye.

以上で公開鍵の設定は終了です。次の手順により、教育系サーバ sol からSFTPによる接続が可能か確認してください。

1-4. バーチャルドメインサーバにSFTPで接続可能か確認 

[xa012345@sol ~]$ sftp examplewww@post-4.cc.uec.ac.jp
Connecting to post-4.cc.uec.ac.jp...
The authenticity of host \'post-4.cc.uec.ac.jp (130.153.8.9)\' can\'t be established.
RSA key fingerprint is XX:XX:XX:2b:a8:89:68:e5:ce:46:60:66:7d:XX:XX:XX.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added \'post-4.cc.uec.ac.jp,130.153.8.9\' (RSA) to the list of known hosts.
Enter passphrase for key \'/home3/staff/xa012345/.ssh/id_rsa\': ...
sftp> ls
cgi-bin  html     logs     tmp
sftp> cd html
sftp> ls
index.html
sftp> bye

2. Windowsマシンでの接続の確認方法 

PuTTY，WinSCPがインストールされたWindowsマシンのSFTPによる接続の方法についての手順を以下に案内します。それ以外の環境の方は、利用される環境に合わせて適宜読み替えてください。

情報基盤センターの教育系端末には、PuTTY，WinSCPのどちらもインストールされています。動作検証等にご利用ください。

なお、PuTTY，WinSCPの利用方法については、インターネット上の情報等をもとに対処してください。

2-1. 秘密鍵をSFTPクライアント（WinSCP）が利用できる形式へ変換 

秘密鍵（id_rsa.ppk）を他のネットワーク機器とファイル共有されていないフォルダにコピーします。ここでは便宜上、マイドキュメント直下に秘密鍵を置いたものとして説明しています。

PuTTY Key Generator（PuTTYgen）を起動し、「Load」ボタンをクリックしてPuTTYgenに秘密鍵を読み込ませます。

../../../../_images/2015-0907_Key_Authentication_Win02.png

../../../../_images/2015-0907_Key_Authentication_Win03.png

パスフレーズを入力します。

正しいパスフレーズを入力していれば秘密鍵が読み込まれますので、「Save private key」をクリックして秘密鍵を生成します。

../../../../_images/2015-0907_Key_Authentication_Win05.png

../../../../_images/2015-0907_Key_Authentication_Win06.png

ここでは変換後の秘密鍵のファイル名を virtual_domain_server.ppk として保存しています。

2-2. WinSCPの設定 

WinSCPを起動し、下の画像に従ってホスト名、ユーザ名を入力し、「設定」ボタンをクリックします。

新たに表示された「高度なサイトの設定」ウインドウ左側の「認証」をクリックし、グループ「認証条件」の秘密鍵に対し 2-1. 秘密鍵をSFTPクライアント（WinSCP）が利用できる形式へ変換の手順で作成した秘密鍵 virtual_domain_server.ppkを読み込みます。

../../../../_images/2015-0907_Key_Authentication_Win09.png

../../../../_images/2015-0907_Key_Authentication_Win10.png

初回アクセス時に、ホストキーに関するダイアログが表示されるため「はい」をクリックして処理を続行します。パスフレーズを問い合わせるダイアログが表示されるので，1-1. 公開鍵・秘密鍵のペアの作成で設定したパスフレーズを入力します。

../../../../_images/2015-0907_Key_Authentication_Win11.png

../../../../_images/2015-0907_Key_Authentication_Win12.png

最後に「ログイン」ボタンをクリックし、問題が無ければファイル転送用のGUIが表示されます。

3. 注意事項 

本サービスの利用に当たり、以下の注意事項があります。

公開鍵認証によるファイル転送は、WWWサービスのみ対応しています。 DNSサービスには提供していません。また、Mailサービスは仕組み上、提供する事ができません。
バーチャルドメインサーバ上にディレクトリ .ssh が存在しない場合は、情報基盤センターまでメールでお知らせください。
セキュリティ上の理由により、学外からFTPによるセキュアでないファイル転送はできません。バーチャルドメインサーバに公開鍵を配置する作業は、学内ネットワーク上から行ってください。