Bastionhost:サーバー接続の問題

Bastionhost 経由でサーバーにアクセスできない場合はどうすればよいですか？

Bastionhost インスタンスとサーバーの IP アドレスおよびポート間の接続をテストします。詳細については、「ネットワーク診断」をご参照ください。

1. 接続性テストが失敗した場合は、次のように問題をトラブルシューティングします:

   • サーバーのポート番号が非標準プロトコルのポートに変更されていないか確認します。変更されている場合は、Bastionhost コンソールの Assets ページでホストのサービスポートを変更できます。詳細については、「ホストのサービスポートを変更する」をご参照ください。

   • セキュリティグループが Bastionhost インスタンスの出口 IP アドレスからのトラフィックを許可しているか確認します。Bastionhost コンソール のインスタンスリストで出口 IP アドレスを確認できます。セキュリティグループルールの追加方法の詳細については、「セキュリティグループルールの管理」をご参照ください。

   • サーバー上のセキュリティポリシーが Bastionhost インスタンスからのアクセスをブロックしていないか確認します。ネットワーク ACL、セキュリティグループ、Cloud Firewall、およびサーバーの内部ファイアウォール (iptables や Windows ファイアウォールなど) でブロックポリシーを確認します。

   • サーバー上の `/etc/hosts.allow` および `/etc/hosts.deny` 構成ファイルが Bastionhost インスタンスからのアクセスを制限していないか確認します。

   • Bastionhost インスタンスで Cloud Firewall 保護が有効になっているか、またアクセスをブロックするように構成されたセキュリティポリシーがあるかどうかを確認します。詳細については、「Cloud Firewall と Bastionhost の共同デプロイにおけるアクセスポリシーのベストプラクティス」をご参照ください。

   • Bastionhost インスタンスが内部ネットワーク経由でサーバーにアクセスできない場合は、それらの間にネットワーク接続が確立されているかどうかを確認します。詳細については、「ハイブリッド O&M シナリオのベストプラクティス」をご参照ください。

   • サーバーの IP アドレスが Bastionhost インスタンスの出口 IP アドレスまたは内部エンドポイントから解決された IP アドレスと競合していないか確認します。競合が発生すると、サーバーデータが Bastionhost インスタンスに到達できなくなる可能性があります。

   • サーバーがプライベートネットワークにパブリック IP アドレスを使用しているかどうかを確認します。使用している場合は、Bastionhost でこの設定を構成できます。詳細については、「Bastionhost の構成」をご参照ください。

2. 接続性テストが成功した場合は、次のように問題をトラブルシューティングします:

   • Bastionhost インスタンスをバイパスしてサーバーに直接接続してみてください。接続に失敗した場合は、サーバー上のプロトコル接続の問題をトラブルシューティングします。詳細については、「Windows インスタンスへのリモート接続の失敗をトラブルシューティングする方法」および「SSH を使用した Linux インスタンスへのリモートログインの失敗に関するトラブルシューティングガイド」をご参照ください。

   • サーバーに直接接続できても Bastionhost インスタンス経由では接続できない場合は、特定のエラーメッセージを確認します。詳細については、「一般的な O&M エラーメッセージ」をご参照ください。

上記の手順で問題が解決しない場合は、チケットを送信できます。