Conectarse por SSH a una VPS de Google Cloud desde varias PCs
Por Hugo Romero – 23 de enero de 2026
Cuando trabajás desde distintas computadoras (oficina, casa, notebook o una PC de respaldo), la forma correcta, segura y profesional de conectarte a una VPS en Google Cloud es usar una clave SSH distinta por cada PC.
Este enfoque es el mismo que se usa en equipos profesionales y entornos productivos: es escalable, ordenado y te permite revocar accesos sin afectar a los demás equipos.
Concepto básico
- Cada PC genera su propia clave SSH.
- La VPS solo almacena las claves públicas.
- Las claves privadas nunca se copian ni se comparten.
- Si una PC se pierde o deja de usarse, se elimina solo esa clave.
Pensalo como llaves físicas: cada persona (o PC) tiene su propia llave, pero todas abren la misma puerta.
Escenario
- VPS en Google Compute Engine.
- Acceso desde múltiples PCs (Linux, macOS o Windows con WSL).
- Autenticación mediante claves SSH.
1. Generar una clave SSH en cada PC
En cada computadora desde la que quieras conectarte, abrí una terminal y ejecutá:
ssh-keygen -t ed25519
¿Por qué ed25519?
- Más segura que RSA.
- Claves más cortas.
- Más rápida.
- Estándar recomendado actualmente.
Cuando te pregunte:
- Ruta del archivo: presioná Enter.
- Passphrase: recomendado, especialmente en notebooks.
Esto crea dos archivos:
~/.ssh/id_ed25519→ clave privada (NO se comparte)~/.ssh/id_ed25519.pub→ clave pública
Mostrá la clave pública con:
cat ~/.ssh/id_ed25519.pub
Copiá el contenido completo. Repetí este proceso en cada PC.
2. Agregar todas las claves en Google Cloud
- Entrá a Google Cloud Console.
- Andá a Compute Engine → Metadata.
- Abrí la pestaña SSH Keys.
- Pegá todas las claves públicas (una por línea).
- Guardá los cambios.
Esperá entre 30 y 60 segundos para que se apliquen.
Consejo: agregá un comentario al final de cada clave para identificar la PC.
ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAA... hugo-oficina
ssh-ed25519 AAAAC3NzaC1lZDI1NTE5BBBB... hugo-casa
ssh-ed25519 AAAAC3NzaC1lZDI1NTE5CCCC... hugo-notebook
3. Conectarse desde cualquier PC
ssh usuario@IP_EXTERNA
Ejemplo:
ssh hugo@34.xxx.xxx.xxx
Si la conexión entra sin pedir contraseña, la clave está funcionando correctamente.
4. Identificar el usuario correcto
Si usaste el botón SSH del navegador de Google Cloud, verificá el usuario con:
whoami
Usá ese mismo usuario desde todas tus PCs. Evitá usar root.
5. Cómo revocar acceso a una PC
- Entrá a Compute Engine → Metadata → SSH Keys.
- Eliminá solo la clave correspondiente.
- Guardá los cambios.
Esa PC queda bloqueada inmediatamente.
Qué NO hacer
- No copiar claves privadas entre PCs.
- No reutilizar la misma clave en todos los equipos.
- No compartir claves privadas por correo o chat.
- No habilitar login por contraseña en producción.
Ventajas de este enfoque
- Seguridad real.
- Escalable a cualquier cantidad de PCs.
- Control total de accesos.
- Revocación simple.
Conclusión
Usar una clave SSH por cada PC es la forma correcta de administrar accesos a una VPS en Google Cloud. Es simple, segura y preparada para crecer.
Comentarios
Publicar un comentario