Bastionhost:サーバー接続に関する問題

接続性テストが失敗した場合

次の項目を順番に確認してください：

1. 非標準のサーバーポート： サーバーが非標準ポートを使用している場合は、アセット管理 ページで更新してください。 詳細については、「ホストのサービスポートの変更」をご参照ください。

2. セキュリティグループルール： Bastionhost コンソール のインスタンスリストに表示される Bastionhost の送信元 IP からのトラフィックをセキュリティグループが許可していることを確認します。 セキュリティグループルールの追加方法の詳細については、「セキュリティグループルールの管理」をご参照ください。

3. サーバー側のセキュリティポリシー： サーバー側のポリシーが Bastionhost のアクセスをブロックしていないことを確認します。 以下を確認してください：

   • ネットワーク ACL

   • セキュリティグループ

   • Cloud Firewall

   • 内部ファイアウォール (iptables、Windows ファイアウォール)

4. ホストベースのアクセス制御： サーバー上の /etc/hosts.allow および /etc/hosts.deny が Bastionhost インスタンスをブロックしていないことを確認します。

5. Cloud Firewall のポリシー： Cloud Firewall のポリシーが Bastionhost インスタンスをブロックしていないことを確認します。 「Cloud Firewall と Bastionhost の共同デプロイメントにおけるアクセスポリシーのベストプラクティス」をご参照ください。

6. 内部ネットワーク接続： Bastionhost インスタンスが内部ネットワーク経由でサーバーに到達できない場合は、ネットワークパスを確認します。 「ハイブリッド運用保守 (O&M) シナリオのベストプラクティス」をご参照ください。

7. IP アドレスの競合： サーバーの IP が Bastionhost の送信元 IP または内部エンドポイントから解決された IP と競合していないことを確認します。 競合が発生すると、サーバーデータが Bastionhost に到達できなくなります。

8. プライベートネットワーク上のパブリック IP： サーバーがプライベートネットワークにパブリック IP を使用している場合は、「Bastionhost の設定」でネットワーク設定を調整します。

9. 高度セキュリティグループのタイムアウト： Elastic Compute Service (ECS) インスタンスへの接続がタイムアウトし、ネットワーク設定が正しいように見える場合は、インスタンスが高度セキュリティグループを使用しているかどうかを確認します。 高度セキュリティグループには、Bastionhost の接続を制限するポリシーが含まれている場合があります。 インスタンスを基本セキュリティグループに切り替え、同じセキュリティグループ内の別のインスタンスから SSH 接続をテストして、セキュリティグループのタイプが問題の原因であるかどうかを判断してみてください。

10. クライアントプロキシまたはパブリックアクセスが有効になっていない： Bastionhost への SSH 接続で "Connection closed" または "Operation timed out" が返される場合は、ローカルマシンでプロキシが有効になっているかどうかを確認し、有効な場合は無効にしてください。 また、Bastionhost コンソールでパブリックアクセスが有効になっていることを確認してください。有効になっていない場合、接続がタイムアウトしたり中断されたりすることがあります。

接続性テストが成功した場合

1. Bastionhost インスタンスをバイパスして、サーバーに直接接続してみてください。

   • 直接接続も失敗する場合、問題はサーバー側にあります。 サーバープロトコル接続のトラブルシューティングを行います：

     • Windows インスタンスへのリモート接続失敗のトラブルシューティング方法

     • SSH を使用した Linux インスタンスへのリモートログイン失敗のトラブルシューティングガイド

2. 直接接続はできるが Bastionhost 経由では接続できない場合は、「Bastionhost の一般的な O&M エラー」でエラーメッセージを確認してください。

症状 1：検証がタイムアウトまたは失敗する

原因

検証のタイムアウトは、通常、ネットワークにアクセスできないことが原因です。

解決策

ネットワーク診断 を使用して、Bastionhost インスタンスとアセット間の接続性をテストします。

• 接続が異常な場合、Bastionhost インスタンスとホスト間のネットワークが利用できない可能性があります。 詳細については、「Bastionhost 経由でサーバーにアクセスできない場合の対処法」をご参照ください。

• 接続は正常でも検証が失敗する場合、ネットワーク同期が遅延している可能性があります。 アカウントのパスワードを Bastionhost に保存し、O&M をリトライしてください。 「ホストアカウントの設定」をご参照ください。

症状 2：パスワードが正しくないため検証が失敗する

原因

Bastionhost で入力されたアカウントのパスワードが、アセットで設定されたパスワードと一致しません。

解決策

• Bastionhost のパスワードがアセットで設定されたものと一致することを確認します。 「ホストアカウントの設定」をご参照ください。

• Linux ホストで O&M を実行している場合は、sshd_config ファイルでルートアカウントまたはパスワード認証が無効になっていないか確認してください。