はじめに
離れた場所にあるサーバーやネットワーク機器を操作するとき、現地でキーボードや画面を使わなくても、ネットワーク経由でログインしてコマンドを実行できます。このような操作を遠隔ログインと呼びます。
遠隔ログインで代表的なプロトコルがTelnetとSSHです。どちらも離れた機器を操作できますが、通信を保護する仕組みに大きな違いがあります。この記事では、TelnetとSSHの役割と違いを整理し、遠隔ログインでSSHが使われる理由を解説します。
遠隔ログインとは
遠隔ログインは、ネットワークの先にあるコンピューターへ接続し、その機器にログインして操作する仕組みです。接続先の画面を直接操作する代わりに、手元の端末からコマンドを送り、実行結果を受け取ります。
例えば、サーバーの設定変更や状態確認、ルーターやスイッチの管理などで利用されます。遠隔ログインの通信ルールを定める代表的なアプリケーション層プロトコルとして、TelnetとSSHがあります。アプリケーション層の位置づけは、アプリケーション層とは？OSI・TCP/IPモデルでの役割を解説で確認できます。
Telnetとは
Telnetは、端末と遠隔のコンピューターをネットワーク経由で接続するためのプロトコルです。異なる端末と端末向けの処理を共通の方法で接続できるようにすることを目的としており、TCP 23番ポートが割り当てられています。
Telnetの基本仕様には、SSHのように通信路の機密性や完全性を保護する仕組みが含まれていません。そのため、通信経路を別の方法で保護せずに利用すると、ログイン時の入力や操作内容を第三者に観測される危険があります。現在の遠隔管理でTelnetをそのまま使いにくい大きな理由が、この通信保護の違いです。
SSHとは
SSH（Secure Shell）は、信頼できないネットワーク上でも安全な遠隔ログインやネットワークサービスを利用するためのプロトコルです。SSHのトランスポート層は、接続先サーバーの認証、通信内容の機密性、完全性を提供します。SSHにはTCP 22番ポートが割り当てられています。
SSHでは、接続する利用者を確認するためのユーザー認証も行います。パスワード認証、公開鍵認証、ホストベース認証などの方式が定義されています。認証後は、対話的なシェルを開いたり、指定したコマンドを遠隔で実行したりできます。
暗号化と認証は同じ機能ではありません。両者の役割の違いは、暗号化と認証の違いとは？ネットワーク技術の基礎を解説で解説しています。
TelnetとSSHの違い
| 項目 | Telnet | SSH |
|---|---|---|
| 主な用途 | 遠隔端末アクセス | 安全な遠隔ログイン・遠隔操作 |
| 通信の保護 | 基本仕様では機密性・完全性を保護しない | 機密性・完全性を保護する |
| 接続先の確認 | SSHのようなサーバー認証を基本仕様に持たない | サーバー認証を行う |
| 標準的なTCPポート | 23番 | 22番 |
どちらも遠隔の機器を操作する目的で利用できますが、最も重要な違いは通信を保護する仕組みです。Telnetは遠隔端末アクセスの基本的な通信を提供する一方、SSHは認証と通信保護の仕組みを組み合わせた安全な通信路の上で遠隔操作を行います。
ポート番号が通信相手のサービスを識別する仕組みについては、ポート番号とは？3つの範囲と通信を識別する仕組みを解説で解説しています。
なぜ遠隔ログインではSSHを使うのか
遠隔ログインでは、利用者の認証情報だけでなく、設定変更のコマンドや実行結果など重要な情報がネットワークを流れます。通信経路が保護されていなければ、内容を読み取られたり、途中で改ざんされたりするリスクがあります。
SSHは、接続先サーバーの認証、通信内容の機密性と完全性、利用者の認証を組み合わせて遠隔ログインを保護します。そのため、通信の安全性が必要な遠隔ログインではSSHを選ぶことが基本です。Telnetしか利用できない機器や環境では、信頼できる管理ネットワークへ利用範囲を限定するなど、通信経路を別の方法で保護する必要があります。
まとめ
遠隔ログインは、ネットワーク経由で離れたコンピューターへログインし、手元の端末から操作する仕組みです。TelnetとSSHはいずれも遠隔操作に利用できますが、通信の保護方法が大きく異なります。
Telnetの基本仕様は通信路の機密性や完全性を保護しません。一方、SSHはサーバー認証、通信内容の機密性と完全性、ユーザー認証を提供します。TelnetとSSHを区別するときは、「遠隔操作できるか」だけでなく、「通信経路をどのように保護するか」に注目すると理解しやすくなります。
関連記事
