Elastic Desktop Service (EDS) Enterprise のクラウドコンピューターに関するネットワーク接続、帯域幅、ファイアウォールの問題のトラブルシューティングについて説明します。
目次
IPsec-VPN を使用してオンプレミスデータセンターを接続できますか。
はい。IPsec-VPN、SSL-VPN、Smart Access Gateway (SAG)、または Express Connect を使用して、オンプレミスデータセンターをクラウドコンピューターに接続できます。詳細については、オンプレミスネットワークへの接続をご参照ください。
クラウドコンピューターがインターネットにアクセスできない場合はどうすればよいですか。
お使いのクラウドコンピューターはインターネットにアクセスできません。
原因 1：クラウドコンピューターが中国 (香港) または海外リージョンにある
中国 (香港)、シンガポール、およびその他の海外リージョンにあるクラウドコンピューターは、デフォルトではインターネットにアクセスできません。高品質帯域幅プランを購入し、インターネットアクセス権限を設定する必要があります。
海外リージョンで高品質帯域幅プランを購入するには、企業実名認証が必要です。個人アカウントでは、海外リージョンでのインターネットアクセスを有効にすることはできません。
解決策
高品質帯域幅プランの購入：Elastic Desktop Service Enterprise コンソールにログインします。左側のナビゲーションウィンドウで、 を選択し、[高品質帯域幅プランの購入] をクリックして購入を完了します。
インターネットアクセス権限の設定：左側のナビゲーションウィンドウで、 を選択します。対象のオフィスネットワークの ID をクリックして、詳細ページに移動します。Public Bandwidth セクションで、Internet Access Control を Allow all cloud computers to access the Internet. You can configure a list of cloud computers that are not allowed to access the Internet. に設定します。
オフィスネットワークが海外リージョンにない場合は、次のトラブルシューティング手順に進んでください。
原因 2：高品質帯域幅プランがない
クラウドコンピューターに高品質帯域幅プランがありません。
オフィスネットワーク (旧称：ワークスペース) に関連付けられている高品質帯域幅プランが [使用中] ステータスではありません。
解決策
高品質帯域幅プランを購入し、クラウドコンピューターのオフィスネットワークに関連付けます。詳細については、高品質帯域幅プランの管理をご参照ください。高品質帯域幅プランがすでに購入されている場合は、次の手順に従ってステータスを確認します。
左側のナビゲーションウィンドウで、 を選択します。
Premium Bandwidth Plan ページで、目的のプレミアム帯域幅プランの Status 列を確認します：
使用中：これは正常なステータスです。
期限切れ/支払い遅延: Actions 列で、Renew をクリックし、画面の指示に従って更新します。
リリース済み: Premium Bandwidth Plan ページで、[プレミアム帯域幅プランの購入] をクリックして新規に購入します。
作成中：作成プロセスが完了するまで待ちます。その後、ステータスが [使用中] に変わります。
原因 3：インターネットアクセスが有効になっていない
オフィスネットワークには高品質帯域幅プランがありますが、クラウドコンピューターにはインターネットアクセス権限がありません。
解決策
クラウドコンピューターのオフィスネットワークのインターネットアクセスを設定します：
EDS エンタープライズコンソールにログインします。
左側のナビゲーションウィンドウで、Networks & Storage > Office Network を選択します。
Office Network ページで、クラウドコンピューターのオフィスネットワークを見つけ、次のいずれかの方法でその詳細ページを開きます。
Actions 列で、Internet Access Control をクリックします。
Office Network Name/ID 列で、オフィスネットワーク ID をクリックします。
オフィスネットワークの詳細ページで、Public Bandwidth セクションで、Internet Access Control を Allow all cloud computers to access the Internet. You can configure a list of cloud computers that are not allowed to access the Internet. に設定します。
原因 4：ポリシーによる制限
オフィスネットワークに高品質帯域幅プランがあり、インターネット権限が付与されていますが、ポリシーによってアクセスが制限されています。
解決策
制限ポリシーを確認します：
左側のナビゲーションウィンドウで、 を選択します。
Policy ページで、クラウドコンピューターに関連付けられているポリシーを探し、ポリシー ID をクリックしてポリシー詳細ページに移動します。
ポリシー詳細ページのPolicy Configuration セクションで、以下の項目を確認します。
を選択します。
Security Group Control セクションで、Outbound タブをクリックし、アウトバウンドトラフィックを制限するセキュリティグループルールがあるかどうかを確認します。
Domain Name Access Control セクションで、名前解決を制限するアクセスポリシーが設定されているかどうかを確認します。
Network Redirection (Cloud) を選択し、クラウド上でネットワークリダイレクトが有効になっているか確認します。
手順 4 で見つかった制限ルールを削除し、変更を保存してから、クラウドコンピューターから切断して再接続し、インターネットアクセスを確認します。
原因 5：その他の原因
帯域幅、権限、ポリシーがすべて正しく設定されている場合は、次の原因を調査します。
プロキシサーバーが有効になっている
検出
OS のレジストリをチェックして、プロキシサーバーが有効になっているかどうかを確認します。
左側のナビゲーションウィンドウで、Resource Management > クラウドコンピューター を選択します。
上部のナビゲーションバーの左上で、対象のリージョンを選択します。
[クラウドコンピューター] ページで、対象のクラウドコンピューターを見つけ、次のいずれかの方法でリモートコマンドを送信します：
Actions 列で More をクリックし、Send Remote Commands を選択します。
クラウドコンピューター ID をクリックし、Command Execution Details タブをクリックして、Send Remote Commands をクリックします。
Send Remote Commands ダイアログボックスで、次のコマンドを入力し、Execute をクリックします。
$ProfileLists=Get-ChildItem -Path "Registry::HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList" -Name; $SidLists=$ProfileLists | Where-Object { $_ -like "S-1-5-21-*" -and $_ -notlike "*-500" }; Foreach ($Sid IN $SidLists) { $a=(Get-ItemProperty -ErrorAction SilentlyContinue -Path "Registry::HKEY_USERS\$Sid\Software\Microsoft\Windows\CurrentVersion\Internet Settings" -Name ProxyEnable).ProxyEnable; if ($a -ne 1) { Write-output "proxy is off" } else { Write-output "proxy is on" } }
解決策
プロキシサーバーが有効になっていて、特定の Web サイトにアクセスできない場合は、プロキシサーバーを無効にしてください。
NIC のステータスが正しくない
検出
クラウドコンピューターの NIC を確認します：
NIC で IPv4 プロトコルが有効になっているか確認します。
NIC が無効になっていないか確認します。
管理 NIC のメトリックがユーザー NIC のメトリックより大きいかどうかを確認します。
解決策
クラウドコンピューターマネージャーで問題を修正します。
ルートテーブルが正しくない
検出
クラウドコンピューターのルートテーブルを確認します：
ルートテーブルを読み取ります。
デフォルトルート 0.0.0.0 が存在するか確認します。
管理サービスルート 100.64.0.0 および 100.100.100.200 が存在するか確認します。
解決策
クラウドコンピューターマネージャーで問題を修正します。
セキュリティまたは VPN ソフトウェア
検出
クラウドコンピューターにセキュリティまたは VPN ソフトウェアがインストールされているか確認します。EDS は一般的なセキュリティおよび VPN ソフトウェアのみを識別します。
解決策
特定の Web サイトにアクセスできない場合は、ソフトウェアを無効にして再試行することを検討してください。
ファイアウォールが有効になっている
検出
クラウドコンピューターでファイアウォールが有効になっているか確認します。
解決策
ファイアウォールを無効にします。以下の手順は、Windows オペレーティングシステムを例としています。
[コントロールパネル] > [システムとセキュリティ] > [Windows Defender ファイアウォール] に移動します。
左側のナビゲーションウィンドウで、[Windows Defender ファイアウォールの有効化または無効化] をクリックします。
[設定のカスタマイズ] ページで、[Windows Defender ファイアウォールを無効にする] を選択し、[OK] をクリックします。
高品質帯域幅プランのピーク帯域幅を調整するにはどうすればよいですか。
高品質帯域幅プランのピーク帯域幅を調整するには、次の手順を実行します：
EDS エンタープライズコンソールにログインします。
左側のナビゲーションウィンドウで、Networks & Storage > Premium Bandwidth Plan を選択します。
上部のナビゲーションバーで、リージョンを選択します。
Premium Bandwidth Plan ページで、目的のプレミアム帯域幅プランを見つけ、操作列で Upgrade/Downgrade を選択します。
Edit パネルの Bandwidth セクションで、必要に応じて帯域幅を調整し、OK をクリックします。
中国 (香港) および海外リージョンのオフィスネットワークでインターネットアクセスを有効にできますか。
はい。中国 (香港)、シンガポール、およびその他の海外リージョンにあるクラウドコンピューターは、デフォルトではインターネットにアクセスできません。インターネットアクセスを有効にするには、高品質帯域幅プランを購入し、インターネットアクセス権限を設定する必要があります。
海外リージョンで高品質帯域幅プランを購入するには、企業実名認証が必要です。個人アカウントでは、海外リージョンでのインターネットアクセスを有効にすることはできません。
具体的な手順については、クラウドコンピューターが中国 (香港) または海外リージョンにあるをご参照ください。
インターネットからクラウドコンピューターに PING を実行できないのはなぜですか。
クラウドコンピューターは、デフォルトですべてのインバウンドトラフィックを拒否しますが、すべてのアウトバウンドトラフィックを許可します。そのため、インターネットからクラウドコンピューターに PING を実行することはできません。詳細については、Elastic Desktop Service (EDS) Enterprise とはをご参照ください。
ファイアウォールが有効になっているとクラウドコンピューターにアクセスできないのはなぜですか。
ファイアウォールを有効にすると、特定のポートが閉じられ、クラウドコンピューターへのログインや接続ができなくなる場合があります。これを修正するには、必要なポートを手動で開き、サービスが正常に実行されるようにする必要があります。詳細については、クラウドコンピューターのサービスポート要件をご参照ください。