Google compute engine 通过具有受限IP地址的web浏览器SSH到GCE VM

Google compute engine 通过具有受限IP地址的web浏览器SSH到GCE VM,google-compute-engine,Google Compute Engine,我已经将我的VM设置为只允许在端口22的SSH协议上使用IP地址白名单的网络 如果我试图通过开发人员控制台内的web浏览器SSH连接到我的实例中,连接将被正确拒绝,因为它不是来自我允许的IP地址之一 我很好奇是否有一种方法可以让我的IP地址白名单仍然通过浏览器SSH进入VM。我知道我仍然可以使用gcutil进行连接,如果我有IP地址,它显然会工作 查看文档,它没有被列为。当从开发者控制台SSH工具连接时,实例从Google IP范围接收连接,我做了一个测试,它来自74.125.0.0/16范围。

我已经将我的VM设置为只允许在端口22的SSH协议上使用IP地址白名单的网络

如果我试图通过开发人员控制台内的web浏览器SSH连接到我的实例中,连接将被正确拒绝,因为它不是来自我允许的IP地址之一

我很好奇是否有一种方法可以让我的IP地址白名单仍然通过浏览器SSH进入VM。我知道我仍然可以使用gcutil进行连接,如果我有IP地址,它显然会工作


查看文档,它没有被列为。

当从开发者控制台SSH工具连接时,实例从Google IP范围接收连接,我做了一个测试,它来自74.125.0.0/16范围。您可以尝试将此范围列为临时白名单,并查看是否可以访问

问候
保罗

谢谢你的帮助,保罗。我的白名单中有一个外部静态IP地址。因此,我可以通过gcutil或我机器上的另一个SSH客户机将SSH连接到我的实例中,但不能在同一机器上的web浏览器中(和同一网络连接)。我认为当你在浏览器中连接时,ssh请求来自一个具有不同IP地址的Google服务器,这就是为什么我认为它被拒绝的原因。这只是一个假设——我对GCE不是很有经验,所以我可能不太了解……是的,当从开发者控制台SSH工具连接时,实例从Google IP范围接收连接,我做了一个测试,它是从74.125.0.0/16范围。您可以尝试将此区域列为临时白名单,并查看是否可以访问。添加该区域确实有效。我刚刚检查了实例的输出,看到SSH连接来自该范围内的IP地址。我想我只会在希望通过浏览器ssh时添加它。我不确定安全方面的影响。在窗口中查看日志文件更好,我可以更轻松地调整大小。谢谢你的帮助。在我的测试中,范围更受限制(74.125.47.0/24),但可能会随着时间的推移而改变。。。