GCEにTeraTermからSSH接続する例　ついでにWinSCPも

TeraTermを起動し、メニューから［設定］＞［SSH鍵生成］を選択します。

デフォルトのまま「生成」ボタンを押します。

デフォルトの通り、鍵の種類は「RSA」、ビット数は「2048」、「bcrypt KDF形式」はON、ラウンド数は「16」とします。

下図の通り必要項目を入力し、「公開鍵の保存」「秘密鍵の保存」ボタンからそれぞれSSH認証鍵ファイルをローカルの任意フォルダに保存します。

パスフレーズは、OS上のパスワードとは異なってもOKです。「コメント」には、SSH接続する際のOSユーザー名（root以外）を入力します。（例えばユーザー名が「account1@example.com」の場合「account1」でOKのようです）

任意のフォルダに２つのファイルが保存されたことを確認します。

TeraTermのデフォルトでは、秘密鍵が「id_rsa」、公開鍵が「id_rsa.pub」というファイル名になります。

GCPのコンソール画面から、該当のインスタンスVMを開き「編集」をクリックします。

インスタンスの編集画面を下にスクロールし、「SSH認証鍵」の項目で「項目を追加」をクリックします。

SSH認証鍵の入力欄に、前項で生成した公開鍵（id_rsa.pub）の内容をペーストします。

公開鍵の内容をコピーするには、公開鍵のファイル（id_rsa.pub）をメモ帳などで開き、中身のテキストを全て選択してコピーすればOKです。

VMインスタンスの編集画面で「保存」ボタンをクリックし、変更を確定します。

TeraTermを起動し、新しい接続画面を開きます。「ホスト」欄に、前項で確認したVMインスタンスの外部IPアドレスを入力し、「OK」ボタンを押します。

SSHのポート番号については、この例ではデフォルトの22番を使っていますが、変更している場合はそのポート番号を入力します。

この後「セキュリティ警告」の画面が表示された場合は「続行」をクリックします。

認証情報が求められるので、下のように指定し「OK」ボタンを押します。

ユーザー名には、SSH鍵生成に「コメント」欄に入力したユーザー名、パスフレーズには同じくSSH鍵生成時に入力したパスフレーズを入力します。

認証方式は「RDA/DSA/ECDSA/ED25519鍵を使う」を選択し、「秘密鍵」として前項で生成した秘密鍵（id_rsa）のファイルを指定します（公開鍵と間違えないよう注意）。

設定や認証情報の指定に問題が無ければ、SSH接続が成功します。

WinSCPを起動し、「新しいセッション」を開き、下のように入力して「設定」ボタンを押します。

「ホスト名」欄に、前項で確認したVMインスタンスの外部IPアドレスを入します。「ユーザー名」欄には、SSH鍵生成に「コメント」欄に入力したユーザー名を入力します。「パスワード」欄は指定しても良いですが、あとで別ダイアログで聞かれるので空欄とします。

ポート番号については、TeraTermでのSSH接続時と同様に、変更している場合はそのポート番号を入力します。

設定画面では［SSH］＞［認証］から、「秘密鍵」に公開鍵のファイルを指定します。

今回の例ではTeraTermでSSH認証鍵（id_rsa）を生成しました。WinSCPで求められる形式とは異なりますが、そのまま指定します。

TeraTermで生成した秘密鍵を指定した場合、下の確認画面が表示されます。「OK」を選択します。

下の画面で、秘密鍵のパスフレーズを求められます。SSH鍵生成時に入力したパスフレーズを入力します。

このあと、変換後のファイル（id_rsa.ppk）の保存場所を聞かれますので、任意のフォルダに保存します。

秘密鍵には、前項で変換した.ppkファイルが指定されていることを確認し、設定画面は「OK」で確定します。そして元の画面で「ログイン」を実行します。

下のような画面が表示された場合は「はい」を選択します。

秘密鍵のパスフレーズを求められます。SSH鍵生成時に入力したパスフレーズを入力します。

設定や認証情報の指定に問題が無ければ、SCP接続が成功します。