PuTTY で鍵交換方式による SSH 接続

1. はじめに

その中では，パスワードを用いたユーザ認証によってSSH接続を実現する 設定について記載しましたが，ユーザ認証としてパスワードを利用すると，

• UNIXで用いるパスワードは8文字しか有効でないことが多いため，総当り攻撃や辞書攻撃などに弱く，容易にパスワードを破られる
• 接続しようとするサーバを偽って、偽のSSHサーバに接続させられてしまうことにより，パスワードを盗まれる

公開鍵暗号方式とはデータ暗号方式の一つで，ユーザが独自に「公開鍵」と 「秘密鍵」と呼ぶ二つの鍵をペアで作成し，それらの鍵を使ってデータの暗号化／ 復号化を行います．公開鍵は暗号文を作り出す鍵で，通信相手に知らせる鍵として インターネット上でもやりとりできます．また，だれでもこの公開鍵で暗号文を 作成でき，鍵を公開している人に送ることができます．一方，暗号文の受け手は 公開鍵とペアになっている本人だけが分かるように厳重に管理された 秘密鍵で復号します．暗号化と復号化を同じ鍵で行う共通鍵暗号方式に比べて， 公開鍵の共有が容易なことや相手の数に関係なく公開鍵は1つでよいなど， 鍵の管理が容易で安全性が高いとされています．

今回は，PuTTY での鍵交換方式による SSH 接続方法について紹介いたします．

2. PuTTY における SSH 鍵生成

PuTTYで鍵生成を行うプログラムとして， PuTTYgen が付属していますのでこれを利用します．スタートメニューから，

「スタート」--> 「プログラム」--> 「PuTTY」--> 「PuTTYgen」

とたどることにより，PuTTYgen を起動することができ， 図1にあるウインドウが表示されます．

図1: PuTTYgen の起動画面

次に， generate ボタンを押して鍵を生成します． マウスの動きで乱数生成を行いますので，ダイアログ上で適当にマウス を動かしてください(図2)．

図2: 鍵生成(マウスの動きによる乱数作成)

図3: 鍵生成中の画面

パスフレーズを入力したら，作成した鍵を保存します．『Save private key』 (秘密鍵)，『Save public key』(公開鍵) を順にクリックしてください． それぞれファイル名を決めて保存します．

保存先については特に制限はありませんが，本稿では，

C:\Program Files\PuTTY

に，秘密鍵を id_rsa.ppk， 公開鍵を id_rsa.pub という名前で保存することにします．

図4: パスフレーズの入力，秘密鍵，公開鍵の保存

次に，転送した公開鍵をサーバに登録を行うために，HPC2500に ログインします．ログインは PuTTY を使用して行うことができます． 方法については， KUINS ニュース No.45 の記事を参考にして下さい．

ログインできましたら， 登録の前に PuTTYgen で作成した公開鍵を，OpenSSH で使用できるように変換を行う必要があります． 変換方法として，ssh-keygen コマンドを用います．以下のコマンドを実行して下さい．

% ssh-keygen -i -f id_rsa.pub >> authorized_keys

次に，自分のホームディレクトリに .ssh というディレクトリが存在することを確認して下さい． 存在しない場合はディレクトリを作成し，またディレクトリのパーミッションを 700にしておきます．

そして，.ssh ディレクトリに移動します． そのディレクトリに authorized_keys というファイルが存在していなければ， さきほど変換して作成したファイルをこのディレクトリに移動させます． また，authorized_keysのパーミッションを 600にしておきます．

以上の作業を，下記のコマンドを実行することで行えます．

% cd .ssh
% mv ../authorized_keys .
% chmod 600 authorized_keys

authorized_keysが既に存在している場合は， そのファイルにさきほど変換したファイルの内容を追加して下さい．

あと，転送した公開鍵ファイル(id_rsa.pub)は削除しておいて下さい．

% rm ~/id_rsa.pub

4. PuTTY での設定

まず，『保存されたセッション』 の欄に既に登録されている中で， 公開鍵を登録したサーバのセッションを選択し，読込ボタンをクリックします． ここでは，サーバのホスト名と同じ hpc.kudpc.kyoto-u.ac.jp のセッションを 選択しています(図5)．

図5: PuTTY の設定画面

次に，カテゴリの『接続』-> 『SSH』-> 『認証』を選択すると， 図6の画面が表示されます． その中で『認証パラメータ』の 『認証のためのプライベートキーファイル』で作成した 自分の秘密鍵(id_rsa.ppk)を指定します． 参照ボタンをクリックして， 秘密鍵があるフォルダに移動して，使用する秘密鍵ファイルを選択して下さい． 設定が完了しましたら，『セッション』のカテゴリに移動し， 保存をクリックします．

図6: SSH 認証を管理するオプション

Authenticating with public key "rsa-key-20041213"
Passphrase for key "rsa-key-20041213"

というメッセージが表示され，パスフレーズの入力を要求されます． (尚，rsa-key-20041213 は，鍵作成の際に設定されているキーメッセージです．) パスフレーズは，鍵作成の際に入力したものをこのウインドウ上に入力します． 正しく入力できると，図8 のように正常にログインが完了します．

図7: PuTTY のウインドウ(パスフレーズ入力を要求)

図8: PuTTY のウインドウ(ログイン完了)

スタートメニューから，Pagent を起動します．
(「スタート」--> 「プログラム」--> 「PuTTY」--> 「Pagent」とたどれます) 起動しますと，タスクバー(右下)にアイコンが表示されます (図9)． そのアイコンをダブルクリックすると，図10 のウインドウが表示されます．

図9: Pagent のアイコン		図10: 秘密鍵登録のウインドウ

そして，Add Keyをクリックしますと， 『Select Private Key File』のダイアログが立ち上がりますので， 作成している秘密(id_rsa.ppk) のフォルダに移動して選択します．選択しますと， 『Pagent: Enter Passphrase』のウインドウが表示されて パスフレーズを聞かれますので， 鍵作成時に設定したパスフレーズを入力して下さい (図11)．

図11: パスフレーズの入力

パスフレーズが正しく入力されましたら， 図12のように登録された秘密鍵が表示されます． 登録が確認できましたら，Closeボタンでこのウインドウを閉じて， 完了です．

図12: 秘密鍵登録のウインドウ(登録完了)