Bastionhost:Masalah koneksi server

Jika pengujian konektivitas gagal

Periksa hal-hal berikut secara berurutan:

1. Port server non-standar. Jika server menggunakan port non-standar, perbarui port tersebut pada halaman Assets. Ubah port layanan host.

2. Aturan security group. Pastikan security group mengizinkan traffic dari IP egress Bastionhost, yang ditampilkan dalam daftar instans di Bastionhost console. Untuk informasi lebih lanjut tentang cara menambahkan aturan security group, lihat Kelola aturan security group.

3. Kebijakan keamanan sisi server. Pastikan tidak ada kebijakan sisi server yang memblokir akses Bastionhost. Periksa:

   • Network ACLs

   • Security groups

   • Cloud Firewall

   • Firewall internal (iptables, Windows Firewall)

4. Kontrol akses berbasis host. Pastikan file /etc/hosts.allow dan /etc/hosts.deny di server tidak memblokir instans Bastionhost.

5. Kebijakan Cloud Firewall. Pastikan kebijakan Cloud Firewall tidak memblokir instans Bastionhost. Praktik terbaik untuk kebijakan akses dalam penerapan bersama Cloud Firewall dan Bastionhost.

6. Konektivitas jaringan internal. Jika instans Bastionhost tidak dapat menjangkau server melalui jaringan internal, verifikasi jalur jaringan. Praktik terbaik untuk skenario operasi dan maintenance (O&M) hybrid.

7. Konflik alamat IP. Pastikan IP server tidak bentrok dengan IP egress Bastionhost atau IP yang di-resolve dari titik akhir internal. Konflik mencegah data server mencapai Bastionhost.

8. IP publik pada jaringan pribadi. Jika server menggunakan IP publik untuk jaringan pribadi, sesuaikan pengaturan jaringan di Konfigurasi Bastionhost.

9. Timeout advanced security group. Jika koneksi ke instans ECS mengalami timeout dan konfigurasi jaringan tampak benar, periksa apakah instans tersebut menggunakan advanced security group. Advanced security group mungkin memiliki kebijakan yang membatasi koneksi Bastionhost. Coba alihkan instans ke basic security group dan uji konektivitas SSH dari instans lain dalam security group yang sama untuk menentukan apakah jenis security group menyebabkan masalah tersebut.

10. Proxy klien atau akses publik tidak diaktifkan. Jika koneksi SSH ke Bastionhost mengembalikan pesan "Connection closed" atau "Operation timed out", periksa apakah proxy diaktifkan di mesin lokal dan nonaktifkan jika iya. Juga pastikan akses publik diaktifkan di Bastionhost console — jika tidak diaktifkan, koneksi mungkin mengalami timeout atau terputus.

Jika pengujian konektivitas berhasil

1. Coba terhubung langsung ke server dengan melewati instans Bastionhost.

   • Jika koneksi langsung juga gagal, masalahnya berasal dari sisi server. Lakukan pemecahan masalah koneksi protokol server:

     • Metode untuk memecahkan masalah kegagalan koneksi remote ke instans Windows

     • Panduan pemecahan masalah kegagalan login remote ke instans Linux menggunakan SSH

2. Jika Anda dapat terhubung langsung tetapi tidak melalui Bastionhost, periksa pesan error di Error umum Bastionhost O&M.

Gejala 1: Verifikasi mengalami timeout atau gagal

Penyebab

Timeout verifikasi biasanya disebabkan oleh ketidaktersediaan jaringan.

Solusi

Uji konektivitas antara instans Bastionhost dan aset menggunakan Network diagnostics.

• Jika konektivitas tidak normal, jaringan antara instans Bastionhost dan host mungkin tidak tersedia. Untuk informasi lebih lanjut, lihat Apa yang harus saya lakukan jika gagal mengakses server melalui Bastionhost?

• Jika konektivitas normal tetapi verifikasi tetap gagal, sinkronisasi jaringan mungkin tertunda. Simpan password akun ke Bastionhost dan coba lagi O&M. Konfigurasi akun host.

Gejala 2: Verifikasi gagal karena password salah

Penyebab

Password akun yang dimasukkan di Bastionhost tidak sesuai dengan password yang diatur pada aset.

Solusi

• Pastikan password di Bastionhost sesuai dengan yang diatur pada aset. Konfigurasi akun host.

• Jika Anda melakukan O&M pada host Linux, periksa apakah akun root atau autentikasi berbasis password dinonaktifkan dalam file sshd_config.