Bastionhost:サーバー接続の問題

接続性テストが失敗した場合

次の項目を順番に確認してください：

1. 非標準のサーバーポート：サーバーのポート番号が非標準のプロトコルポートに変更されていないか確認してください。変更されている場合は、Bastionhost コンソールの Assets ページでホストのサービスポートを変更します。詳細については、「ホストのサービスポートの変更」をご参照ください。

2. セキュリティグループルール：セキュリティグループが Bastionhost インスタンスの送信元 IP アドレスからのトラフィックを許可しているか確認してください。送信元 IP アドレスは、Bastionhost コンソールのインスタンスリストで確認できます。セキュリティグループルールの追加方法の詳細については、「セキュリティグループルールの管理」をご参照ください。

3. サーバー側のセキュリティポリシー：サーバー上のセキュリティポリシーが Bastionhost インスタンスからのアクセスをブロックしていないか確認してください。以下の場所でブロッキングポリシーを確認します：

   • ネットワーク ACL

   • セキュリティグループ

   • Cloud Firewall

   • iptables や Windows ファイアウォールなどのサーバーの内部ファイアウォール

4. ホストベースのアクセス制御：サーバー上の /etc/hosts.allow および /etc/hosts.deny 構成ファイルが Bastionhost インスタンスからのアクセスを制限していないか確認してください。

5. Cloud Firewall ポリシー：Bastionhost インスタンスで Cloud Firewall の保護が有効になっているか、またアクセスをブロックするセキュリティポリシーが構成されていないかを確認してください。詳細については、「Cloud Firewall と Bastionhost の共同デプロイメントにおけるアクセスポリシーのベストプラクティス」をご参照ください。

6. 内部ネットワーク接続：Bastionhost インスタンスが内部ネットワーク経由でサーバーにアクセスできない場合は、両者間にネットワーク接続が確立されているか確認してください。詳細については、「ハイブリッド O&M (運用保守) シナリオのベストプラクティス」をご参照ください。

7. IP アドレスの競合：サーバーの IP アドレスが、Bastionhost インスタンスの送信元 IP アドレスまたは内部エンドポイントから解決された IP アドレスと競合していないか確認してください。競合が発生すると、サーバーのデータが Bastionhost インスタンスに到達できなくなる可能性があります。

8. プライベートネットワーク上のパブリック IP：サーバーがプライベートネットワークにパブリック IP アドレスを使用していないか確認してください。使用している場合は、Bastionhost でこの設定を構成できます。詳細については、「Bastionhost の構成」をご参照ください。

接続性テストが成功した場合

1. Bastionhost インスタンスをバイパスして、サーバーに直接接続してみてください。

   • 直接接続も失敗する場合、問題はサーバー側にあります。サーバーでプロトコル接続のトラブルシューティングを行ってください。詳細については、以下をご参照ください：

     • Windows インスタンスへのリモート接続失敗のトラブルシューティング方法

     • SSH を使用した Linux インスタンスへのリモートログイン失敗のトラブルシューティングガイド

2. サーバーに直接接続できるが、Bastionhost インスタンス経由では接続できない場合は、特定のエラーメッセージを確認してください。詳細については、「Bastionhost の一般的な O&M エラー」をご参照ください。

上記の手順で問題が解決しない場合は、チケットを送信できます。

症状 1：検証のタイムアウトまたは失敗

原因

検証のタイムアウトは、通常、ネットワークの到達不能性が原因で発生します。

解決策

まず、Bastionhost インスタンスとアセット間の接続性をテストします。詳細については、「ネットワーク診断」をご参照ください。

• 接続性が異常な場合、Bastionhost インスタンスとホスト間のネットワーク接続が利用できない可能性があります。詳細については、「Bastionhost 経由でサーバーにアクセスできない場合の対処法」をご参照ください。

• 接続性は正常であるにもかかわらず、検証がタイムアウトまたは失敗する場合は、ネットワーク同期が遅延している可能性があります。アカウントのパスワードを Bastionhost インスタンスに保存してから、アセットで O&M を実行してみてください。アカウントのパスワードを Bastionhost に保存する方法の詳細については、「ホストアカウントの構成」をご参照ください。

症状 2：パスワードが正しくないことによる検証の失敗

原因

Bastionhost で入力されたアカウントのパスワードが、アセットで設定されたパスワードと一致しません。

解決策

• パスワード認証中に入力するアカウントのパスワードは、アセットで設定されているものと同じである必要があります。正しいアカウントのパスワードを入力したか確認してください。詳細については、「ホストアカウントの構成」をご参照ください。

• Linux ホストで O&M を実行している場合は、sshd_config ファイルでルートアカウントまたはパスワード認証が無効になっていないか確認してください。