Bastionhost:Common O&M error messages

Empreinte d'hôte non valide

[USM] Invalid host fingerprint: ssh-ed25519 17:xxx (code: 11)

Cause

Bastionhost V3.2 enregistre une empreinte unique pour chaque hôte. Si cette empreinte change, l'authentification échoue. Les situations suivantes peuvent entraîner une modification de l'empreinte :

Solution

Effacez l'empreinte de l'hôte dans les paramètres d'information de l'hôte, puis essayez de vous reconnecter :

1. Sur la page Asset management > Hosts, cliquez sur l'hôte cible. Dans l'onglet Basic information situé à droite, cliquez sur Clear dans la section host fingerprint.

   Pour plus d'informations, consultez la rubrique Effacer les empreintes d'hôtes.

Connexion refusée (111)

connect to [Default Network] xx.xx.xx.xx:xx failed, Connection refused(111)

Bastionhost ne parvient pas à atteindre l'hôte cible. Vérifiez les points suivants :

Erreur de handshake SSH

SSH protocol handshake error, Socket error: Connection reset by peer

Cause

Un pare-feu ou une politique de configuration bloque la connexion.

Solution

1. Vérifiez si l'adresse IP de Bastionhost figure dans le fichier /etc/hosts.allow du serveur cible. Si ce n'est pas le cas, ajoutez-la.

2. Vérifiez si l'adresse IP de Bastionhost figure dans le fichier /etc/hosts.deny. Si c'est le cas, supprimez-la.

3. Vérifiez si un équipement réseau situé entre Bastionhost et le serveur bloque la connexion.

   Pour plus d'informations, consultez la rubrique Résoudre les problèmes de connexion au serveur Bastionhost.

Permission denied

Permission denied, please try again

Cette erreur indique un échec de l'authentification lors de la connexion à un hôte. Vérifiez les causes suivantes :

Échec de la connexion SSH à la cible

ssh connect target xx failed (ssh: rejected: administratively prohibited (open failed))

Cette erreur est généralement causée par un problème de connexion au serveur proxy, comme l'expiration du mot de passe du serveur proxy. Vérifiez la connexion au serveur proxy et renouvelez le mot de passe si celui-ci a expiré.

Échec de la demande de licences CAL pour le service Bureau à distance

remote desktop service CALs request failed

Vérifiez les points suivants :

Échec de la négociation de sécurité NLA ou TLS

NLA or TLS security negotiation failure, Please check the username and password

Commencez par utiliser Microsoft Terminal Services Client (MSTSC) pour vous connecter directement au serveur, en contournant Bastionhost, afin de vérifier si la connexion aboutit. Si vous ne parvenez toujours pas à vous connecter, procédez au dépannage selon les scénarios suivants.

Scénario 1 : L'authentification au niveau du réseau (NLA) est imposée

Vérifiez si l'option Allow connections only from computers running Remote Desktop with Network Level Authentication est sélectionnée dans les paramètres distants du système Windows. Si elle l'est, la connexion automatique via Bastionhost échoue lorsque l'une des conditions suivantes est remplie :

• Le compte et le mot de passe Windows ne sont pas hébergés dans Bastionhost.

• Le compte hôte n'a pas été attribué au personnel d'exploitation et de maintenance.

• Le compte ou le mot de passe est incorrect.

Scénario 2 : Expiration du service Remote Desktop Session Host

Vérifiez si le service de rôle Remote Desktop Session Host est installé sur l'instance ECS. Une fois installé, ce service hôte de session permet plus de deux connexions simultanées. Si la licence du service expire, le protocole RDP devient indisponible par défaut, bien que le certificat du serveur puisse rester mis en cache localement.

Pour tester cette hypothèse, effectuez des connexions depuis plusieurs environnements. Pour configurer la connexion multi-utilisateurs, consultez la rubrique Configuration de la connexion multi-utilisateurs pour une instance ECS Windows.

Scénario 3 : Les comptes standard ne peuvent pas se connecter

Si seul le compte Administrator parvient à se connecter tandis que les comptes standard échouent, cela signifie que ces derniers ne disposent pas des autorisations d'accès à distance. Par défaut, seuls les administrateurs possèdent ces autorisations. Pour les accorder, ajoutez les comptes dans la section Remote Desktop des paramètres de votre système Windows.

SQL Server : Erreur de protocole dans le flux TDS

[SQL Server Native Client 11.0] Protocol error in TDS stream (0)

Fermez la connexion au serveur de base de données ou quittez Navicat, puis rouvrez-la et réessayez. Si l'erreur persiste, utilisez un autre outil de connexion à la base de données.

Bad handshake

1043 - bad handshake

Vérifiez les causes suivantes :

Pour plus d'informations, consultez la rubrique Problèmes de connexion à la base de données.

Navicat 11 : Perte de connexion au serveur MySQL

2013 - Lost connection to MySQL server at 'reading initial communication packet', system error: 0

Cette erreur est due à une incompatibilité de version de Navicat. Basculez vers Navicat for MySQL 12 ou Navicat for MySQL 15. Pour obtenir la liste complète des outils et versions pris en charge, consultez la rubrique Outils et versions pour l'exploitation et la maintenance des bases de données.

DBeaver : Variable système « transaction_isolation » inconnue

Unknown system variable 'transaction_isolation'

DBeaver est incompatible avec MySQL 5.6. Résolvez le problème en utilisant l'une des options suivantes :

• Modifiez le pilote de protocole de base de données en MariaDB pour la connexion.

• Basculez vers l'outil de connexion à la base de données Navicat.

DBeaver : Méthodes d'authentification disponibles épuisées

Exhausted available authentication methods

Le jeton d'exploitation et de maintenance de la base de données a expiré. Demandez un nouveau jeton et reconnectez-vous.

DBeaver : Arraycopy hors limites

Cette erreur est due à une incompatibilité de version de DBeaver. Basculez vers un outil de connexion pris en charge. Pour connaître les outils et versions recommandés, consultez la rubrique Outils et versions pour l'exploitation et la maintenance des bases de données.