4. Apache GuacamoleからWindows PCへのRDP接続設定例 一覧へ 6. Apache GuacamoleからLinuxへのSSH接続設定例
Apache Guacamoleを介して、遠隔にあるコンピュータへ接続するためには、事前に接続先の情報を登録する必要があります。
本章では、Apache GuacamoleからSSH接続可能なホストの登録方法について解説します。
Apache Guacamoleから接続するリモートホストの登録は、設定画面の 接続 タブから接続管理画面を開いて行います。
接続管理画面から 接続の追加 ボタンをクリックします。
表示されたフォームに、追加する接続先の情報を登録します。
ここでは、Apache GuacamoleからSSH接続を行うために必要な基本設定について解説します。
Apache GuacamoleからSSH接続を行うために必要な基本設定の項目は以下の通りです。
Note
接続後に障害などで再接続が必要となった場合、ユーザごとの最大接続数を1に設定していると、セッションの関係で再接続ができなくなる可能性があります。そのため設定値は2以上を推奨します。
Note
公開鍵に登録する形式は、OpenSSHのknown_hostsファイル内に登録される公開鍵の形式である必要があります。 接続先のホストが既知の信頼できるホストであることを確認するためには公開鍵を登録するようにしてください。
本章以降では、SSH接続を登録する際に、環境に合わせて設定するべき以下の設定について解説します。
認証設定を省略した場合、SSHサーバへの接続時にユーザー名とパスワードが求められます。 そのため、Apache Guacamoleから接続するユーザは、接続先のログイン情報を知っている必要があります。
認証設定を行うと、Apache Guacamoleが設定された情報で認証を行います。そのため、Apache Guacamoleから接続するユーザに接続先のログイン情報を知らせずともログインを行うことができるようになります。
また、公開鍵認証方式を設定することも可能です。これによりSSH接続のセキュリティを強化することができます。
Note
秘密鍵は -----BEGIN RSA PRIVATE KEY----- で始まるOpenSSH形式である必要があります。 ただし、OpenSSH 7.8以降では、デフォルトで秘密鍵を生成した場合 -----BEGIN OPENSSH PRIVATE KEY----- で始まる形式となっています。
OpenSSH 7.8 以降で旧形式の秘密鍵を作成するためには ssh-keygen のコマンドを実行する際に -m PEM を指定してください。
端末からのコピーや、ペーストを制限することができます。 これにより、情報漏洩などのセキュリティを強化することができます。
Apache GuacamoleではSSH接続した端末の操作を記録として残すことができます。
Apache Guacamoleの差操作をテキストとしてログを残す場合は、 タイプスクリプト (テキストの記録) の設定を行います。
Note
ファイル名のフォーマットには、次のようなマクロを利用することができます。
Note
記録したファイル名が重複した場合、".1", ".2", ".3"などのように末尾に数字が追加されます。そのため、既存のファイルを上書きすることはありません。
Apache Guacamoleの画面操作を動画として記録するためには、 スクリーンレコーディング の設定を行います。
Note
ファイル名のフォーマットには、次のようなマクロを利用することができます。
Note
動画キャプチャの特徴として、画面内での動きが多ければ多いほど、キャプチャデータのサイズが増えていきます。そのため、動画参照やマウスカーソルの動きなどのキャプチャを除外して、データサイズを抑えることができるようになっています。
Important
記録したファイル名が重複した場合、".1", ".2", ".3"などのように末尾に数字が追加されます。そのため、既存のファイルを上書きすることはありません。
Apache Guacamole 1.2.0 以降からWake on LAN(WoL) の設定ができるようになりました。
Apache GuacamoleでWake on LAN設定を行うことで、遠隔からPCの電源をオンにすることができます。
Note
WoL機能を利用するには、接続側もWoLを使った起動ができるように設定しておく必要があります。
以下の設定を行います。
MAC address of the remote host の項目の入力が必要ですCaution
マニュアル執筆時点(2020年12月末)では、 Host boot wait time は正しく動作せず、指定した秒数にかかわらず15秒でタイムアウトすることが分かっています。
タイムアウトした場合は、再接続を行うようにしてください。
