一、配置前准备

登录谷歌云控制台后，需首先完成以下准备工作：

• 确认目标服务器实例所在区域和VPC网络
• 记录当前开放的临时端口（如初始SSH端口）
• 准备需要开放的协议端口列表（HTTP/HTTPS等）

二、防火墙规则设置步骤

1. 在控制台顶部搜索栏输入”VPC”，进入网络配置页面
2. 创建入站规则：允许特定IP访问SSH端口（建议修改默认22端口）
3. 设置出站规则：默认允许所有出站流量，按需限制特定协议
4. 应用规则到目标服务器实例的安全组

建议对Web服务器单独创建允许HTTP/HTTPS流量的规则组，采用最小化开放原则

三、SSH连接安全加固

完成基础配置后，需特别加强SSH访问安全：

• 禁用root账户直接登录
• 启用密钥认证替代密码登录
• 配置fail2ban防止暴力破解

四、验证与测试方法

配置完成后应执行以下验证步骤：

1. 使用nmap扫描检测开放端口是否符合预期
2. 测试非白名单IP的访问阻断情况
3. 检查云平台的安全审计日志

建议设置监控告警规则，实时捕获异常流量