GCP を中継サーバーとして Raspberry Pi を公開する（失敗）

Raspberry Pi を自宅サーバーとして公開することに挑戦してみた。Google Cloud Platform（GCP）を中継サーバーとして使う。

環境：Raspberry Pi Zero W（Jessie）、Raspberry Pi OS Jessie、GCP（Ubuntu; Ubuntu 16.04 LTS、fi-micro、us-west1 Region）

（０）Raspberry Pi をセットアップし、使える状態にする。GCP は Pleroma 用にセットアップしたものをそのまま使う。

GCP で Pleroma をスタートアップスクリプトで構築する（失敗） – with a Christian Wife
https://blog.withachristianwife.com/2021/05/24/gcp-pleroma-with-a-startup-script/

（１）Raspberry Pi で .ssh フォルダを作成、公開鍵を登録する。途中ファイル名を聞かれるので forward_server_key とし、次に聞かれるパスフレーズは空欄にした。

pi@raspberrypi $ mkdir .ssh
pi@raspberrypi $ cd ~/.ssh
pi@raspberrypi $ ssh-keygen -t ed25519
Generating public/private ed25519 key pair.
Enter file in which to save the key (/home/pi/.ssh/id_ed25519): forward_server_key
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
[いろいろ表示される]

pi@raspberrypi $ mkdir .ssh

pi@raspberrypi $ cd ~/.ssh

pi@raspberrypi $ ssh-keygen -t ed25519

Generating public/private ed25519 key pair.

Enter file in which to save the key (/home/pi/.ssh/id_ed25519): forward_server_key

Enter passphrase (empty for no passphrase):

Enter same passphrase again:

[いろいろ表示される]

これで、.ssh フォルダ内に、秘密鍵の forward_server_key と公開鍵の forward_server_key.pub が生成される。

（２）forward_server_key.pub を開き、中身のテキストをコピー。

pi@raspberrypi $ sudo nano forward_server_key.pub

1	pi@raspberrypi $ sudo nano forward_server_key.pub

（３）Google Cloud Platform で「COMPUTE＞Compute Engine＞VM instances」で作成済みのインスタンス名をクリック。トップの EDIT ボタンをクリック。

“You have 0 SSH keys” の下の “Show and edit” をクリック。２のテキストをペースト。”Save” をクリック。

（４）Raspberry Pi から GCP インスタンスへ SSH 接続してみる。

pi@raspberrypi $ ssh -i ~/.ssh/forward_server_key [GCP インスタンスの外部 IP アドレス]

1	pi@raspberrypi $ ssh -i ~/.ssh/forward_server_key [GCP インスタンスの外部 IP アドレス]

これでログインできた。

（５）このまま GCP でポートフォワードの許可をしよう。

$ sudo nano /etc/ssh/sshd_config

1	$ sudo nano /etc/ssh/sshd_config

以下のように変更。項目がなければ追記する。保存。

GatewayPorts yes

SSH サーバーを再起動。

$ sudo systemctl restart sshd.service

1	$ sudo systemctl restart sshd.service

ログアウトして Raspberry Pi に戻ろう。

$ exit

$ exit

（６）テスト用に以下のコマンドで Raspberry Pi に簡易ウェブサーバーを立ち上げよう。

$ python3 -m http.server [ポート番号]

1	$ python3 -m http.server [ポート番号]

ポート番号を指定しなければ、8000 番ポートとなるので、今回は 8000 番ポートということにしよう。

これで http://[Raspberry Pi のアドレス]:8000 にブラウザでアクセスできるようになる。これを全世界に公開してみる。

（７）ルーターで Raspberry Pi の 8000 ポートを解放する。Raspberry Pi の IP アドレスも固定しておいたほうがいいだろう。

（８）私は Mac から操作をしているが、６の簡易ウェブサーバーの立ち上げで Terminal を使用中だ。なので、Terminal の新規ウィンドウを開き、新規に Raspberry Pi に SSH 接続する。

以下のコマンドで、Raspberry Pi の 8000 番ポートを GCP のポートフォワードする。

pi@raspberrypi $ ssh -i ~/.ssh/forward_server_key -T -N -g -R 8000:localhost:22 [GCP インスタンスの外部 IP アドレス]

1	pi@raspberrypi $ ssh -i ~/.ssh/forward_server_key -T -N -g -R 8000:localhost:22 [GCP インスタンスの外部 IP アドレス]

これで以下のアドレスにクライアント・マシンからアクセスできるはずなのに、なぜか接続できない。

http://[GCP インスタンスの外部 IP アドレス]:8000

参考：
VPSを経由して安全に自宅サーバを公開する – Qiita
https://qiita.com/fealone/items/98d7bdc940e57cfc1555

自宅のRaspberry Piに外出先からアクセスする～中継サーバーを使おう – みかんのゆるふわ技術ブログ
https://www.mikan-tech.net/entry/2020/05/01/170819

SSHと踏み台サーバーを用いてサーバーを立てるのが困難な場所にVPNサーバーを立てる – Qiita
https://qiita.com/hiro2do/items/d8d0317447eb81e70151

GCPにUbuntuサーバを構築： TerminalからのSSH接続＋GUI接続設定編 – Qiita
https://qiita.com/Q-Yeah/items/362b71393f763e37397a

Raspberry Piに公開鍵認証を使ってssh接続する│ツール・ラボ
https://tool-lab.com/raspi-key-authentication-over-ssh/

SSH は (RSA 鍵より) ED25519 鍵の方が強固で速い – らくがきちょう
https://sig9.hatenablog.com/entry/2020/01/11/000000

GCPに自分のPCからssh接続する方法［秘密鍵/公開鍵］ | Darablog
https://dara-blog.com/conect-ssh-gcp

Python3 ：簡易 WEB サーバーを立ち上げる | R-Y-O の IT 備忘録 Ver.2.0
https://raspi.ryo.sc/python3-simple-webserver/

Pythonの標準モジュールを使って、コマンドラインからHTTPサーバーを起動する – CLOVER
https://kazuhira-r.hatenablog.com/entry/20180828/1535479659

【国内正規代理店品】Raspberry Pi4 ModelB 4GB ラズベリーパイ4 技適対応品【RS・OKdo版】

関連エントリー