Simple Application Server:Remote connection FAQ

Si no logra conectarse de forma remota a una instancia de Simple Application Server, siga los pasos de solución de problemas que se describen a continuación. Las posibles causas se enumeran por probabilidad, de mayor a menor. Si un paso no resuelve el problema, continúe con el siguiente.

Cuando accede a una instancia ubicada fuera de China continental desde dentro de China continental, pueden presentarse alta latencia y pérdida de paquetes debido a las redes de operadores internacionales, lo que podría provocar errores de conexión. Este problema no se puede resolver desde la propia instancia. Para obtener más información sobre las regiones de Simple Application Server, consulte Regions and network connectivity. Puede intentar alguna de las siguientes soluciones:

• Los problemas de red no siempre son permanentes. Intente conectarse desde una red local diferente o vuelva a intentarlo más tarde.

• Si su negocio no requiere que la instancia esté fuera de China continental, solicite un reembolso de autoservicio y adquiera una nueva instancia en una región de China continental.

  Nota

  Si no puede obtener un reembolso de autoservicio para la instancia, envíe un ticket para solicitar el reembolso.

Una instancia puede bloquearse debido a virus de minería de criptomonedas o ciberataques. Para solicitar el desbloqueo, vaya a la página Penalties.

Compruebe lo siguiente:

• El servicio remoto, como SSH o RDP, debe estar habilitado en la instancia.

• El puerto de conexión debe estar abierto en la instancia. El puerto predeterminado es 22 para SSH y 3389 para RDP.

Compruebe lo siguiente:

• Introduzca el nombre de usuario correcto. Por lo general, el nombre de usuario predeterminado es root para instancias Linux y Administrator para instancias Windows.

• Introduzca la contraseña correcta. Si olvidó la contraseña, puede restablecerla. Para obtener más información, consulte Set or reset server passwords.

• Si utiliza un usuario sin privilegios de administrador para iniciar sesión en una instancia Windows, asegúrese de que dicho usuario pertenezca al grupo Remote Desktop Users.

Al conectarse de forma remota a la instancia desde la tarjeta de instancia en la consola, es posible que reciba el error "Operation failed. Please try again later".

Para solucionar este problema:

1. Conéctese a la instancia mediante una herramienta de terceros, como PuTTY.

2. Ejecute los siguientes comandos para comprobar si existe el archivo de clave pública SSH authorized_keys.

   cd /home/admin/.ssh/
   ll

   • Si el archivo de clave pública SSH no existe, envíe un ticket para obtener la información de la clave pública SSH y, a continuación, utilice los siguientes pasos para restaurar el archivo:

     1. Ejecute los siguientes comandos para restaurar el archivo de clave pública SSH.

        mkdir -p /home/admin/.ssh
        vim /home/admin/.ssh/authorized_keys

        Pegue la información de la clave pública en el archivo authorized_keys y guarde el archivo.

     2. Ejecute el siguiente comando para cambiar el propietario y el grupo.

        chown -R admin:admin /home/admin

   • Si el archivo de clave pública SSH authorized_keys existe, ejecute el comando cat /home/admin/.ssh/authorized_keys, copie la información de la clave pública y envíe un ticket con la información de la clave para un análisis más detallado.

3. Compruebe si el archivo /etc/sudoers contiene la entrada admin ALL=(ALL) NOPASSWD:ALL.

   vim /etc/sudoers

   Si la entrada no existe, agregue admin ALL=(ALL) NOPASSWD:ALL al archivo.

4. Compruebe si los permisos del archivo /home/admin/.ssh/authorized_keys están establecidos en 644.

   cd /home/admin/.ssh
   ll

   Se espera la siguiente salida:

   [root@iZd3ru25weg**** .ssh]# ll
   total 0
   -rw-r--r-- 1 admin admin 272 Nov  3 10:52 authorized_keys

   Si los permisos no son 644, ejecute el comando chmod 644 authorized_keys para modificarlos.

Un parche de actualización de Windows podría causar este problema. Para conocer las soluciones, consulte los siguientes temas:

• How do I resolve the "An authentication error has occurred. The function requested is not supported" error when remotely connecting to a Simple Application Server instance?

• What do I do if the "An authentication error has occurred. The function requested is not supported" error is returned when I connect to a Windows instance using Remote Desktop?

Este problema puede presentarse cuando las conexiones remotas están deshabilitadas en la instancia Windows. A continuación se utiliza Windows Server 2012 R2 de 64 bits como ejemplo.

1. Conéctese a la instancia Windows desde la consola de administración.

   Para obtener más información, consulte Connect to a Windows instance.

2. Abra This PC. En el panel de navegación izquierdo, haga clic derecho en This PC y seleccione Properties.

3. En la página System, haga clic en Remote settings en el panel de navegación izquierdo.

4. En el cuadro de diálogo System Properties, vaya a la sección Remote Desktop y seleccione Allow remote connections to this computer.

5. Haga clic en Apply y luego en OK.

   Una vez completada la configuración, intente conectarse nuevamente a la instancia de forma remota.

Este error puede presentarse cuando el cliente de Escritorio remoto en su host Windows local está desactualizado. A continuación se utiliza Windows Server 2012 R2 de 64 bits como ejemplo.

1. Conéctese a la instancia Windows desde la consola de administración.

   Para obtener más información, consulte Connect to a Windows instance.

2. Abra This PC. En el panel de navegación izquierdo, haga clic derecho en This PC y seleccione Properties.

3. En la página System, haga clic en Remote settings en el panel de navegación izquierdo.

4. En el cuadro de diálogo System Properties, vaya a la sección Remote Desktop y desmarque la casilla Allow connections only from computers running Remote Desktop with Network Level Authentication (recommended).

5. Haga clic en Apply y luego en OK.

   Una vez completada la configuración, intente conectarse nuevamente a la instancia de forma remota.

Este problema puede deberse a que el controlador de interfaz de red (NIC) está deshabilitado en la instancia Windows. A continuación se utiliza Windows Server 2012 R2 de 64 bits como ejemplo.

1. Conéctese a la instancia Windows desde la consola de administración.

   Para obtener más información, consulte Connect to a Windows instance.

2. En la esquina inferior derecha del escritorio, haga clic con el botón derecho en el icono de red y seleccione Open Network and Sharing Center.

3. En el panel de navegación izquierdo, haga clic en Change adapter settings.

4. Localice la conexión de red deshabilitada, haga clic con el botón derecho sobre ella y seleccione Enable.

5. Una vez habilitada la red, haga clic con el botón derecho sobre ella y seleccione Properties.

6. En la sección This connection uses the following items:, haga clic en Internet Protocol Version 4 (TCP/IPv4) y luego en Properties.

7. En la pestaña General, seleccione Obtain an IP address automatically y Obtain DNS server address automatically, y haga clic en OK.

   Una vez completada la configuración, intente conectarse nuevamente a la instancia de forma remota.

Causa

• Si el acceso transfronterizo involucra la región China (Hong Kong), puede verse afectado por congestión en enlaces internacionales y restricciones de enrutamiento de salida de los operadores. Esto provoca congestión de red, inestabilidad en el acceso y alta latencia. Estos enlaces transfronterizos son redes públicas de operadores cuya calidad depende de múltiples factores fuera del control inmediato del proveedor. Alibaba Cloud ha reportado estos incidentes a los operadores correspondientes para solicitar asistencia.

• Los fallos de ping también pueden originarse por anomalías en el enlace de red, un estado anómalo de la instancia o problemas en el sistema operativo o la configuración de red de la instancia.

Alcance del impacto

Las instancias involucradas en acceso transfronterizo pueden experimentar congestión de red, inestabilidad en el acceso y alta latencia.

Solución

• Para problemas de acceso transfronterizo:

  • Si su negocio está dirigido principalmente a China continental, se recomienda cancelar la suscripción de la instancia actual y adquirir una nueva en una región de China continental.

    Importante

    Si necesita migrar datos importantes desde su instancia, primero cree una imagen personalizada. Luego utilice esa imagen para crear una nueva instancia. Una vez que compruebe que la nueva instancia funciona correctamente, podrá cancelar la suscripción de la instancia original.

  • Simple Application Server no admite el cambio de dirección IP pública para modificar la ruta de red. Si utiliza una instancia en la región China (Hong Kong), considere usar una instancia ECS con una EIP Premium. Las EIP Premium proporcionan una ruta de red más directa hacia China continental y ofrecen una mejor experiencia al vincularse con una instancia ECS. No obstante, aún pueden presentarse problemas transfronterizos.

• Para otros escenarios de fallo de ping, realice los siguientes pasos de solución de problemas:

  1. Primero, investigue posibles problemas en el enlace de red. Si los comandos ping muestran pérdida de paquetes o fallan, ejecute una prueba de enlace con una herramienta MTR y analice los resultados.

  2. Inicie sesión en la consola para comprobar si el estado de la instancia de Simple Application Server es normal. Si el estado es Stopped, inicie la instancia y vuelva a realizar la prueba.

  3. Si tanto las comprobaciones de ping como las de puerto fallan, utilice el modo de rescate para iniciar sesión en la instancia y verificar que el sistema y la red funcionen correctamente.

Si el problema persiste después de la solución de problemas, envíe un ticket para obtener soporte técnico.