Bastionhost:サーバー接続の問題

接続性テストが失敗した場合

次の項目を順番に確認してください。

1. 標準以外のサーバーポート。 サーバーが標準以外のポートを使用している場合は、アセット管理 ページで更新します。ホストのサービスポートを変更する。

2. セキュリティグループルール：Bastionhost コンソールのインスタンスリストに表示される Bastionhost のエグレス IP からのトラフィックをセキュリティグループが許可していることを確認してください。セキュリティグループルールの追加方法の詳細については、「セキュリティグループルールの管理」をご参照ください。

3. サーバー側のセキュリティポリシー：サーバー側のポリシーが Bastionhost のアクセスをブロックしていないことを確認してください。以下を確認してください。

   • ネットワーク ACL

   • セキュリティグループ

   • Cloud Firewall

   • 内部ファイアウォール (iptables、Windows ファイアウォール)

4. ホストベースのアクセス制御：サーバー上の /etc/hosts.allow および /etc/hosts.deny が Bastionhost インスタンスをブロックしていないことを確認してください。

5. Cloud Firewall ポリシー：Cloud Firewall ポリシーが Bastionhost インスタンスをブロックしていないことを確認してください。「Cloud FirewallとBastionhostを共同デプロイする際のアクセスポリシーのベストプラクティス」をご参照ください。

6. 内部ネットワークの接続性：Bastionhost インスタンスが内部ネットワーク経由でサーバーに到達できない場合は、ネットワークパスを確認してください。「ハイブリッド運用保守 (O&M) シナリオのベストプラクティス」をご参照ください。

7. IP アドレスの競合：サーバーの IP アドレスが、Bastionhost のエグレス IP または内部エンドポイントから解決される IP アドレスと競合していないことを確認してください。競合が発生すると、サーバーデータが Bastionhost に到達できなくなります。

8. プライベートネットワーク上のパブリック IP：サーバーがプライベートネットワークでパブリック IP アドレスを使用している場合は、「Bastionhost の設定」でネットワーク設定を調整してください。

9. 高度セキュリティグループのタイムアウト：ECS インスタンスの接続がタイムアウトし、ネットワーク設定が正しいように見える場合は、インスタンスが高度セキュリティグループを使用しているかどうかを確認してください。高度セキュリティグループには、Bastionhost の接続を制限するポリシーが含まれている場合があります。インスタンスを基本セキュリティグループに切り替え、同じセキュリティグループ内の別のインスタンスから SSH 接続をテストして、セキュリティグループのタイプが問題の原因であるかどうかを判断してみてください。

10. クライアントプロキシまたはパブリックアクセスが有効になっていない：Bastionhost への SSH 接続で "Connection closed" または "Operation timed out" が返される場合は、ローカルマシンでプロキシが有効になっているかどうかを確認し、有効になっている場合は無効にしてください。また、Bastionhost コンソールでパブリックアクセスが有効になっていることを確認してください。有効になっていない場合、接続がタイムアウトしたり、中断されたりする可能性があります。

接続性テストが成功した場合

1. Bastionhost インスタンスをバイパスして、サーバーに直接接続してみてください。

   • 直接接続も失敗する場合、問題はサーバー側にあります。サーバーのプロトコル接続をトラブルシューティングしてください。

     • Windowsインスタンスにリモート接続できない場合のトラブルシューティング方法

     • SSHを使用してLinuxインスタンスにリモートログインできない場合のトラブルシューティングガイド

2. 直接接続はできるが Bastionhost 経由では接続できない場合は、「Bastionhost の運用保守における一般的なエラー」でエラーメッセージを確認してください。

これらの手順で問題が解決しない場合は、チケットを送信してください。

症状 1：検証のタイムアウトまたは失敗

原因

検証のタイムアウトは通常、ネットワークに到達できないことが原因で発生します。

解決策

ネットワーク診断を使用して、Bastionhost インスタンスとアセット間の接続性をテストしてください。

• 接続に異常がある場合：Bastionhost インスタンスとホスト間のネットワークが利用できない可能性があります。詳細については、「Bastionhost 経由でサーバーにアクセスできない場合の対処方法」をご参照ください。

• 接続が正常な場合：それでも検証が失敗する場合は、ネットワークの同期が遅れている可能性があります。アカウントのパスワードを Bastionhost に保存し、運用保守を再試行してください。「ホストアカウントの設定」をご参照ください。

症状 2：パスワードの不一致による検証の失敗

原因

Bastionhost で入力したアカウントのパスワードが、アセットで設定されたパスワードと一致しません。

解決策

• Bastionhost で設定したパスワードがアセットで設定されたものと一致していることを確認してください。「ホストアカウントの設定」をご参照ください。

• Linux ホストで運用保守を実行している場合は、sshd_config ファイルで root アカウントまたはパスワード認証が無効になっていないか確認してください。