インターネット経由で友人のファイルにリモートでアクセスする（ネイティブ+画面共有ではない）

友人が自分のコンピューターをインターネット経由でリモートで整理するのを手伝っています。macOSメッセージを介した画面の共有は、効率的であるには遅すぎます。macOSのネイティブリモートファイル共有オプション（ファイル共有、リモートログイン、リモート管理、Appleリモートデスクトップなど）について検索し、読んでいますが、私の人生ではそれをすべて理解することも、その方法を完全に理解することもできませんすべての作品。

ネイティブのmacOS機能/プロトコルを使用して、インターネット経由でFinder経由で自分のコンピューターからリモートでログインし、彼のために彼のファイルを整理できるように、彼のコンピューターをセットアップすることは可能ですか？

最新バージョンのHigh SierraとMacBook Proの両方を実行しています。

編集：さて、答えはノーだと判断しました。ローカルのWi-Fiネットワークを介して、Finderのマウントされたディスクを使用してインターネット経由で友人のファイルにアクセスする方法はありません。別の方法は、ターミナルの深い使用方法とルーターのセットアップです。これは、時間を割くことができる以上のことですが、質問に答えているので、ソリューションとしてマークしました。

これを実現するには、ターミナルでsshを使用するのが好ましい方法ですが、お使いの友人はファイアウォール/ルーターにルールを設定して、Macへのインバウンドssh接続を確立する必要があります。

一度起動すると、Macのローカルターミナルにいるのと同じになるので、ファイルシステムを完全に制御できます（資格情報でログインすると仮定します）。友人はログイン用に別のアカウントを作成できますが、sudoを使用してホームディレクトリ内のファイルを操作するには、そのアカウントの管理者権限が必要です。

NATを使用するIPV4では、ルーターのポート22がMacの内部IPアドレスに転送される必要があります。両方でIPv6を使用できる場合、友人のファイアウォール/ルーターに穴を開けて、自分のIPへのリターントラフィックを許可する必要があります。友人のMacが固定されたネットワークの場所になく、移動してネットワークを変更している場合、この方法は機能しません。

あなたがこれに慣れていないなら、インターネット経由でやってみて、ファイアウォール/ルーターを邪魔する前に、まず同じネットワークでこれを試すことをお勧めします。

友達のMacでsshログインを有効にするには、[システム環境設定]-> [共有]に移動して、リモートログインを有効にします。

ターミナルで友達のラップトップにSSH接続するには、次のようなものが必要です。

ssh username @ ipaddress

ユーザー名がMacの「ショートネーム」であり、IPアドレスがパブリックIPであるマシンのターミナルで。タイピング

id

Macのターミナルに移動すると、「ショートネーム」をすばやく簡単に判断できます。uidの後の括弧内の名前です。

必要なパスワードは、通常のデスクトップログインパスワードと同じです。

ssh経由でログインすると、ローカルマシンのターミナルで使用できるすべてのツール（cp、mv、rmなど）にアクセスできます。

この方法を使用して作業を行い、常にリモートログインのままにする場合は、sshキーの生成と使用を検討し、sshパスワードベースのログインを完全に無効にする必要があります。オープンなsshポートは多くの注目を集める傾向があります。

理想的には、パブリックIPに固有のファイアウォール/ルーターのファイアウォールルールも作成する必要がありますが、ISPによってパブリックIPが動的に割り当てられたり、ネットワークの場所を頻繁に移動したりする場合は面倒です。

Team Viewerアプリを強くお勧めします。

ヨーロッパで何人かの人々を助けるために何年もの間それを使用してきました。

https://www.teamviewer.us/

個人使用は無料です...

もちろん、両側にインストールする必要があります