1. 概要
前回、OCIと自宅サーバーをWireguard VPNで接続をしました。
GhostGhost
今回は、このWireguard VPNを通して、外出先でスマホからOCI経由で自宅サーバーにSSH接続をさせていきます。
ただし、OCI上に自宅サーバーの秘密鍵を置いておきたくはないので、スマホに自宅サーバーの秘密鍵を置きつつ、SSH Agent Forwardingを使ってSSH接続を試みます。
SSH Agent Forwardingを使うと下記のことが可能になります。
* 携帯の SSH クライアントが秘密鍵を保持(外に出さない)
* OCI にログインしたあと、OCI 上の SSH クライアントから自宅へ接続する時も、
鍵の署名だけを携帯に問い合わせて実行する(鍵そのものは転送されない)
* つまり OCI に秘密鍵を置かずに、自宅サーバーへ SSH が可能
2. 構成
* OCIと自宅サーバーの構成は、上記のブログ「IPv6のみのサーバーへIPv4からでもアクセスする方法」のとおりです。自宅サーバーは公開鍵認証でのアク