gcp 22포트
오라클 클라우드가 부럽고 배아파서 gcp를 sftp로 만들어보다가(대체 왜...?) sftp의 22포트가 ssh랑 겹친다는 얘기를 듣고 불안해져서 방화벽을 만져봤습니다.
gcp의 기본 방화벽(콘솔-VPC네트워크-방화벽) 중 ssh규칙 (default-allow-ssh)은 0.0.0.0/0으로 돼있습니다. 제 외부ip로 바꾸고 gcp ssh로 접속하니 거부하면서 아래 사이트를 소개시켜주더군요.
https://cloud.google.com/iap/docs/using-tcp-forwarding
지시사항대로 default-allow-ssh에서 ipv4를 35.235.240.0/20로, tcp를 22, 3389로 수정하니 제 집컴으로는 sftp 접속이 안되면서 gcp 내 ssh는 접속이 가능했습니다.
물론 전 하나로만 테스트해봤기 때문에 다른 문제가 있을 수도 있습니다.
기타 문제 사항을 댓으로 남겨주시면 수정하거나 삭제하겠습니다.
그럼 20000~
저도 22포트에서 다른 포트로 변경했습니다. 필수적인것같더라구요. 22번으로 기본설정해두면 무작위 접속기록이 엄청 나옵니다.
혹시 포트변경을 어떻게 하셨는지 여쭤봐도 될까요? 저같은 경우 sshd_config를 수정하고 방화벽을 따로 열어봐도 gcp ssh접속이 안되더군요.
그래서 22포트를 내부 인그레스만 따로 집ip만 따로 설정했는데 아예 다른 포트로 바꿔두고 싶습니다.
sshd_config 수정 후 ssh 서비스 재시작 / OS 방화벽 오픈 / 클라우드 방화벽 오픈 순으로 진행하면될듯합니다.
아 역순으로 진행하셔야.. 혹시나 안되더라도 수정이되니..
os 방화벽도 따로 열어줘야하는군요... 그걸 안해서 안됐나... ufw뭐시기던가요...? 감사합니다. 한번 해보겠습니다.
네 ubuntu면 ufw로 열어주시면 될거에요!
cmt alert
신고
"님의 댓글"
이 댓글을 신고하시겠습니까?
