その１で作成したEC2上の中継サーバは作っただけですので、これから設定を進めていきましょう。遠隔操作対象PCと遠隔操作をする側のPC両方共に設定が必要です。どちらが先でも良いですが、まずは遠隔操作をする側のPCで設定してみましょう。とりあえずMacでの設定例です。

2. 中継サーバにSSHログインできるように設定する（Macの例）

Mac標準のターミナルを立ち上げます。

-1. ダウンロードした秘密鍵（aws-key.pem）を.sshフォルダにコピー

$ cp ~/Downloads/aws-key.pem ~/.ssh

-2. aws-key.pemのアクセス権を400 に変更

$ cd ~/.ssh
$ chmod 400 aws-key.pem

-3. configファイルを作成（修正）
.sshフォルダにconfigファイルがある場合は新規で作成し、すでにある場合は、一番下の行に追加してください。

$ vi config

iを押して挿入モードにして、以下の項目を追加します。

Host aws-relay-server
    HostName        13.113.212.xxx  （※ Elastic IPで割り当てをした固定IP）
    Port            22
    IdentityFile    ~/.ssh/aws-key.pem
    User            ec2-user
    Protocol        2
    ServerAliveInterval 15

ESCを押して、:wqで保存します。
これで中継サーバにSSHログインできるようになりました。

-4. 中継サーバにSSHログインしてみる

$ ssh aws-relay-server

The authenticity of host '13.113.212.xxx (13.113.212.xxx)' can't be established.
ECDSA key fingerprint is SHA256:U/7mSq0snVUviUrozSGydTX63FkmtCGEsxxxxxxxxxx.
Are you sure you want to continue connecting (yes/no)? 

yesを入力

Warning: Permanently added '13.113.212.xxx' (ECDSA) to the list of known hosts.

       __|  __|_  )
       _|  (     /   Amazon Linux AMI
      ___|\___|___|

https://aws.amazon.com/amazon-linux-ami/2017.03-release-notes/
4 package(s) needed for security, out of 6 available
Run "sudo yum update" to apply all updates.

無事にログインできました。

-5. サーバに最新のパッケージを適用する
ログイン後のコメントに出ているように、yum updateを実行して最新のパッケージを適用しておきましょう。

$ sudo yum update -y

1分くらいかかかりますが、最後にComplete!が出れば適用成功です。

-6. SSHのポート番号を22から80に変更する
遠隔操作対象パソコンが置いてあるところのルータやファイアフォール設定が厳しい場合、外向きのポートが制限されていてSSHログインができない場合があります。大抵のルータやファイアウォールはHTTP（TCP:80番）やHTTPS（TCP:443番）が開いているため、SSHトンネルを張るためだけにルータやファイアフォール設定を変えなくても良いようにポート番号を変えてみます。

$ sudo -i
# cd /etc/ssh/
# cp sshd_config sshd_config_old
# vi sshd_config

iを押して、17行目くらいの #Port 22 を　#をはずして、Port 80に変更します。

.
.
.
# If you want to change the port on a SELinux system, you have to tell
# SELinux about this change.
# semanage port -a -t ssh_port_t -p tcp #PORTNUMBER
#
Port 80
#AddressFamily any
#ListenAddress 0.0.0.0
#ListenAddress ::
.
.
.

ESCを押してから:wqで保存後、sshdを再起動します。

$ service sshd restart
Stopping sshd:                                             [  OK  ]
Starting sshd:                                             [  OK  ]

これでsshdが再起動され、次回のSSHログイン時からは80番ポートでログインする設定になりました。exitを2回入力して、中継サーバからログアウトしておきましょう。

# exit
logout
$ exit
logout
Connection to 13.113.212.xxx closed.

-7. configファイルを修正
SSHポート番号を80番に変更したので、configファイルも書き換えておきましょう。

$ vi config

Host aws-relay-server
    HostName        13.113.212.xxx
    Port            80
    IdentityFile    ~/.ssh/aws-key.pem
    User            ec2-user
    Protocol        2
    ServerAliveInterval 15

-8. 中継サーバにログインできるか確認

$ ssh aws-relay-server
Last login: Sun Jun 25 01:33:12 2017 from xxxxx.xxxx.ne.jp

       __|  __|_  )
       _|  (     /   Amazon Linux AMI
      ___|\___|___|

https://aws.amazon.com/amazon-linux-ami/2017.03-release-notes/

ログインできたらSSHの設定は完了です！確認が終わったらログアウトしておきましょう。

$ exit
logout
Connection to 13.113.212.xxx closed.

-9. aws-key.pemを遠隔操作対象パソコンにも入れて、同様の設定をしてください。
・aws-key.pemのコピー
・aws-key.pemのアクセス権を400に変更
・configファイルにログイン情報を記載

以上で遠隔操作のための中継サーバの前設定はおしまいです、お疲れ様でした！

その３へ続きます。