Bastionhost:堡塁ホストとサーバー間の接続に関する FAQ

堡塁ホストからサーバーのパブリック IP アドレスを使用してサーバーにアクセスできない場合はどうすればよいですか?

堡塁ホストからサーバーのプライベート IP アドレスを使用してサーバーにアクセスできない場合はどうすればよいですか?

この問題のトラブルシューティングには、次の方法を使用できます。

• 堡塁ホストが構成済みのポート経由でサーバーにアクセスできるかどうかを確認します。 詳細については、「ネットワークの問題を診断する」をご参照ください。 サーバーのポートが非標準ポートに変更された場合は、堡塁ホストのコンソールの [アセット] モジュールでサーバーのサービスポートを変更する必要があります。 詳細については、「ホストのサービスポートを変更する」をご参照ください。

• セキュリティグループが堡塁ホストの送信プライベート IP アドレスからのアクセスを許可しているかどうかを確認します。 セキュリティグループルールの追加方法の詳細については、「セキュリティグループルールを追加する」をご参照ください。

  堡塁ホストコンソール にログインし、堡塁ホストリストで堡塁ホストの送信プライベート IP アドレスを取得できます。

• 堡塁ホストがプライベートネットワーク経由でサーバーと通信できるかどうか、および堡塁ホストとサーバーが同じ仮想プライベートクラウド ( VPC ) にあるかどうかを確認します。 同じ VPC にない場合は、Cloud Enterprise Network ( CEN ) を使用して堡塁ホストが存在する VPC をサーバーが存在する VPC に接続するか、堡塁ホストを Enterprise Edition にアップグレードして、堡塁ホストがパブリックプロキシサーバーを使用して別の VPC の Elastic Compute Service ( ECS ) アセットにアクセスできるようにします。 詳細については、「CEN とは」または「ハイブリッド O&M のベストプラクティス」をご参照ください。

  説明

  堡塁ホストの VPC がサーバーの VPC と同じリージョンにない場合は、CEN 帯域幅プランを購入する必要があります。 帯域幅プランを購入しない場合、リージョン間のアクセスのデータ伝送速度はデフォルトで 1 Kbit/s のみであり、通常の O&M を保証するには不十分です。 詳細については、「帯域幅プランを操作する」をご参照ください。

• サーバーがクラシックネットワークにあるかどうかを確認します。 サーバーがクラシックネットワークにある場合は、ClassicLink を使用して、堡塁ホストが存在する VPC をこのクラシックネットワークに接続する必要があります。 ClassicLink 機能の詳細については、「概要」をご参照ください。

  説明

  堡塁ホストが存在する VPC をクラシックネットワークに接続した後も問題が解決しない場合は、堡塁ホストの送信 IP アドレスが ECS セキュリティグループで許可されているかどうかを確認します。 堡塁ホストコンソール にログインし、堡塁ホストリストで堡塁ホストの送信 IP アドレスを取得できます。

  セキュリティグループルールの追加方法の詳細については、「セキュリティグループルールを追加する」をご参照ください。

• サーバーに、堡塁ホストからのアクセスをブロックするファイアウォールまたは iptables や Windows ファイアウォールなどの他の保護ソフトウェアが構成されているかどうかを確認します。

• Cloud Firewall などのサービスが、堡塁ホストからサーバーへのアクセスリクエストをブロックしているかどうかを確認します。 Cloud Firewall を使用して堡塁ホストを保護しているかどうか、および堡塁ホストからのアクセスをブロックするようにアクセス制御ポリシーが構成されているかどうかを確認します。 詳細については、「Cloud Firewall と堡塁ホストを一緒にデプロイするシナリオでアクセス制御ポリシーを構成する」をご参照ください。

• サーバーの IP アドレスが堡塁ホストの送信プライベート IP アドレスおよび内部ドメイン名から解決された IP アドレスと競合しているかどうかを確認します。 これにより、サーバーデータの堡塁ホストへの送信が失敗します。

• サーバーがプライベートに使用されるパブリック IP アドレスを使用しているかどうかを確認します。 サーバーがプライベートに使用されるパブリック IP アドレスを使用している場合は、堡塁ホストコンソールで IP アドレスを構成できます。 詳細については、「堡塁ホストを構成する」トピックの「プライベートに使用されるパブリック IP アドレスを構成する」セクションをご参照ください。

堡塁ホストで新しいホストアカウントのパスワード検証中にエラーが返された場合はどうすればよいですか?

堡塁ホストのコンソールの [ホスト O&M] ページにホストが表示されないのはなぜですか?

• 使用している Resource Access Management ( RAM ) ユーザーにホストにアクセスするための権限がない場合は、ホストを表示する前に RAM ユーザーに権限を付与します。 詳細については、「アセットとアセット account を管理するためのユーザーの承認」をご参照ください。

• RAM ユーザーにホストにアクセスする権限がある場合は、RAM ユーザーを使用して堡塁ホストのコンソールにログインし、ホストを表示します。

O&M エンジニアが堡塁ホストにログインした後、EMPTY が表示されるのはなぜですか?