翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# トンネルを開き、リモートデバイスへの SSH セッションを開始します
<a name="secure-tunneling-tutorial-open-tunnel"></a>

これらのチュートリアルでは、ファイアウォールの内側にあるデバイスにリモートアクセスする方法を学習します。ファイアウォールですべてのインバウンドトラフィックをブロックしているため、デバイスへの SSH セッションを直接開始することはできません。このチュートリアルでは、トンネルを開き、そのトンネルを使用してリモートデバイスへの SSH セッションを開始する方法について説明します。

## チュートリアルの前提条件
<a name="tunneling-tutorial-prerequisites"></a>

チュートリアルを実行するための前提条件は、トンネルを開いてリモートデバイスにアクセスする際に、手動セットアップ方式またはクイックセットアップ方式のどちらを使用するかによって異なります。

**注記**  
どちらのセットアップ方式でも、ポート 443 でアウトバウンドトラフィックを許可する必要があります。
+ クイックセットアップ方式のチュートリアルに関する前提条件については、「[クイックセットアップ方式の前提条件](tunneling-tutorial-quick-setup.md#tunneling-tutorial-quick-prerequisites)」を参照してください。
+ 手動セットアップ方式のチュートリアルに関する前提条件については、「[手動セットアップ方式の前提条件](tunneling-tutorial-manual-setup.md#tunneling-tutorial-manual-prerequisites)」を参照してください。このセットアップ方式を使用する場合は、送信元デバイスでローカルプロキシを設定する必要があります。ローカルプロキシのソースコードをダウンロードするには、「[Local proxy reference implementation on GitHub](https://github.com/aws-samples/aws-iot-securetunneling-localproxy)」 (GitHub のローカルプロキシリファレンスの実装) を参照してください。

## トンネルのセットアップ方式
<a name="tunneling-tutorial-setup-methods"></a>

これらのチュートリアルでは、トンネルを開いてリモートデバイスに接続するための手動セットアップ方式およびクイックセットアップ方式について学習します。次の表では、セットアップ方式の違いを示しています。トンネルを作成したら、ブラウザ内のコマンドラインインターフェイスを使用してリモートデバイスに SSH 接続できます。トークンを紛失した場合やトンネルの接続が切断された場合、新しいアクセストークンを送信してトンネルに再接続できます。


**クイックセットアップ方式および手動セットアップ方式**  

| 条件 | Quick Setup | 手動セットアップ | 
| --- | --- | --- | 
| トンネルの作成 | デフォルトの編集可能な構成で新しいトンネルを作成します。リモートデバイスにアクセスするには、送信先サービスとして SSH のみを使用できます。 | トンネル構成を手動で指定してトンネルを作成します。この方式を使用すると、SSH 以外のサービスを使用してリモートデバイスに接続できます。 | 
| アクセストークン | トンネルの作成時にモノの名前が指定されている場合、送信先アクセストークンは、[予約済み MQTT トピック](https://docs.aws.amazon.com/iot/latest/developerguide/reserved-topics.html#reserved-topics-secure)上のデバイスに自動的に配信されます。送信元デバイスでのトークンのダウンロードや管理は必要ありません。 | 送信元デバイスでトークンを手動でダウンロードし、管理する必要があります。トンネルの作成時にモノの名前が指定されている場合、送信先アクセストークンは、[予約済み MQTT トピック](https://docs.aws.amazon.com/iot/latest/developerguide/reserved-topics.html#reserved-topics-secure)上のリモートデバイスに自動的に配信されます。 | 
| ローカルプロキシ | ウェブベースのローカルプロキシが自動的に設定され、デバイスとやり取りできるようになります。ローカルプロキシを手動で設定する必要はありません。 | ローカルプロキシを手動で設定し、起動する必要があります。ローカルプロキシを設定するには、 AWS IoT Device Client を使用するか、[GitHub でローカルプロキシリファレンスの実装](https://github.com/aws-samples/aws-iot-securetunneling-localproxy)をダウンロードします。 | 

## AWS IoT コンソールでのトンネル作成方法
<a name="tunneling-tutorial-flows"></a>

このセクションのチュートリアルでは、 AWS マネジメントコンソール および [OpenTunnel](https://docs.aws.amazon.com/iot/latest/apireference/) API を使用したトンネルの作成方法について説明します。トンネルの作成時に送信先を設定すると、 AWS IoT セキュアトンネリングは MQTT および予約済み MQTT トピック を介して送信先クライアントアクセストークンをリモートデバイスに配信します`$aws/things/RemoteDeviceA/tunnels/notify`)。MQTT メッセージを受信すると、リモートデバイス上の IoT エージェントがローカルプロキシを送信先モードで起動します。詳細については、「[予約済みトピック](reserved-topics.md)」を参照してください。

**注記**  
宛先クライアントアクセストークンを別の方法でリモートデバイスに配信する場合は、宛先設定を省略できます。詳細については、「[リモートデバイスの設定と IoT エージェントの使用](configure-remote-device.md)」を参照してください。

 AWS IoT コンソールでは、次のいずれかの方法を使用してトンネルを作成できます。これらの方式を使用してトンネルを作成する方法を学習できるチュートリアルの詳細については、「[このセクションのチュートリアル](secure-tunneling-tutorial.md#tunneling-tutorial-overview)」を参照してください。
+ 

**[トンネルハブ](https://console.aws.amazon.com/iot/home#/tunnels)**  
トンネルを作成する際に、クイックセットアップ方式または手動セットアップ方式のどちらを使用するかを指定し、オプションのトンネル設定の詳細を提供できるようになります。設定の詳細には、送信先デバイスの名前と、デバイスへの接続に使用するサービスも含まれます。トンネルを作成したら、ブラウザ内で SSH を使用するか、 AWS IoT コンソールの外部でターミナルを開いてリモートデバイスにアクセスできます。
+ 

**モノの詳細ページ**  
トンネル作成時に、セットアップ方式の選択とオプションのトンネル設定の詳細を指定することに加え、最新のオープントンネルを使用するか、デバイス用に新しいトンネルを作成するかを指定することもできます。既存のトンネルの設定の詳細は編集できません。クイックセットアップ方式を使用して、アクセストークンと SSH をブラウザ内のリモートデバイスにローテーションできます。この方法を使用してトンネルを開くには、 AWS IoT レジストリに IoT モノ ( など`RemoteDeviceA`) を作成しておく必要があります。詳細については、[AWS IoT 「レジストリにデバイスを登録する](https://docs.aws.amazon.com/iot/latest/developerguide/register-device.html)」を参照してください。

**Topics**
+ [チュートリアルの前提条件](#tunneling-tutorial-prerequisites)
+ [トンネルのセットアップ方式](#tunneling-tutorial-setup-methods)
+ [AWS IoT コンソールでのトンネル作成方法](#tunneling-tutorial-flows)
+ [トンネルを開き、ブラウザベースの SSH を使用してリモートデバイスにアクセスします。](tunneling-tutorial-quick-setup.md)
+ [手動セットアップを使用してトンネルを開き、リモートデバイスに接続する](tunneling-tutorial-manual-setup.md)