icon目次はじめにカスタムポートで外部からVMインスタンスへ接続できるようにする。VMインスタンス側でSSHポート番号を変更する。「ブラウザウィンドウでカスタムポートを開く」から接続する。はじめにはしへいです。GCPに限らずパブリッククラウドやVPSなどを利用してVMマシンを利用する場合、手元のPCから作成したVMマシン(Unix/Linux)への接続には大抵SSHを利用しています。このSSHの通信は認証された上で通信内容は暗号化されていますが、認証情報がクラッカーの手に渡るとVMマシンを乗っ取る事も可能な為、クラッカーの攻撃対象にもなりやすいです。そこで、最低限且つ簡単にできるセキュリティ対策として、SSHで利用するポート番号の変更を実施します。GCP上で稼働するVMインスタンス(Linux/Unix)のSSHポート番号を変更するには、以下の3ステップを踏む必要があります。SSHの設定としては以下の「2」だけであり、「1」と「3」は利用環境によっては必ずしも必要なものではありません。カスタムポートで外部からVMインスタンスへ接続できるようにする。VMインスタンス側でSSHポート番号を変更する「ブラウザウィンドウでカスタムポートを開く」から接続する。カスタムポートで外部からVMインスタンスへ接続できるようにする。外部ネットワークから接続したいカスタムポート番号を決め、VMインスタンスへの通信を許可するファイアウォールルールを設定をします。GCPログイン後の左上のハンバーガーメニューボタン「≡」から、「VPCネットワーク」、「ファイアウォールルール」を開きます。「ファイアウォールルールを作成」ボタンを押します。カスタムポートでのSSHログインを許可する為のルールを作成します。ルールの名前やログの設定は自由です。優先度、トラフィックの方向、一致したときのアクション、指定したプロトコルとポートを今回は以下のように設定します。0が最優先で、65535が最も優先度が低くなる。今回はSSHを許可するルールのため、拒否ルールの前に持ってくる必要があります。手動でファイアウォールルールを作成していない場合はデフォルト値の1000で問題ありません。今回は上り(手元のPCからVMインスタンス)を選択します。今回はカスタムポートでのSSHログインを許可したいため、「許可」を選択します。横のテキストボックスに「10022」を入力します。設定が完了すれば、「作成」を押すとファイアウォールルールが作成されます。VMインスタンス側でSSHポート番号を変更する。VMインスタンスへログインし、SSH設定ファイルの変更を実施します。/etc/ssh/sshd_config以下の行を追加します。10022SSHサービスを再起動し、設定ファイルを読み込みます。「ブラウザウィンドウでカスタムポートを開く」から接続する。Engine」、「VMインスタンス」を開きます。「接続」メニューから、「ブラウザウィンドウでカスタムポートを開く」を選択します。ファイアウォールルールを作成した際に設定したポート番号(今回の場合は10022)を入力し、「開く」を押すと、カスタムポートを利用し、SSH接続が実施されます。これで当初の目的であった、SSHの接続ポートをカスタムポートへ変更することができました。GCPをコマンドラインから管理するツールをインストールするFitbitの心拍数データを可視化してみた。コメントをキャンセルメールアドレスが公開されることはありません。date*日本語が含まれない投稿は無視されますのでご注意ください。