Conoha VPSでセキュリティグループの設定と追加方法

久しぶりにConoha VPSを借りてSSH接続しようとしてもタイムアウトになり接続できなかった。調べたところVPSのバージョンが2系から3系に変わったらしく、3系だとセキュリティグループというファイアウォールみたいな仕組みが導入されており、こちらが原因みたい。以下に対応方法をメモ。

対応方法

セキュリティグループ設定

左メニューのサーバー -> 設定するインスタンスをクリック -> ネットワーク情報内のセキュリティグループの右にある鉛筆ボタンをクリックし、セキュリティグループを設定する。

あらかじめ用意されているグループの詳細はドキュメントを参照。

今回はSSH接続したかったので「IPv4v6-SSH」は必須。

あとは必要に応じて以下辺りを設定する。

• IPv4v6-Web
• IPv4v6-FTP
• IPv4v6-Mail
• IPv4v6-MySQL

セキュリティグループ追加

Cockpitの9090番ポート等、用意されていないセキュリティグループを設定したい場合、別途グループを追加する必要がある。

左メニューのセキュリティ -> セキュリティグループに進み、ページ右上の「+ セキュリティグループ」ボタンをクリックして追加する。

セキュリティグループ名と説明は任意。

セキュリティルールの詳細はドキュメントを参照。

例としてCockpitの場合は以下になる。

• 通信方向 -> IN
• イーサタイプ -> IPv4
• プロトコル -> TCP
• ポート範囲 -> 9090
• IP/CIDR -> 自身のIPアドレス（指定すると当該IPアドレスからのアクセスのみ許可）

補足事項

セキュリティグループはConoha側のアクセス制限となるが、これとは別にVPS側のファイアウォール設定も必要になる。

SSH接続の場合、VPS側のファイアウォールの22番ポートは空いているが、例えばこれを7777番ポートに変更したい場合はセキュリティグループの追加・設定とは別にファイアウォール側も7777番ポートを開ける必要がある点に注意。

参考ページ

https://doc.conoha.jp/products/vps-v3/security-v3/security-group-v3/

https://support.conoha.jp/v/v3-security-securitygroup/#02