Bastionhost:Server connection issues

Se o teste de conectividade falhar

Verifique os itens abaixo na ordem apresentada:

1. Porta do servidor fora do padrão. Caso o servidor utilize uma porta não padrão, atualize-a na página Assets. Consulte Modify the service port of a host.

2. Regras de grupo de segurança. Verifique se o grupo de segurança permite tráfego proveniente do IP de saída do Bastionhost, exibido na lista de instâncias no Bastionhost console. Para mais informações sobre como adicionar uma regra de grupo de segurança, consulte Manage security group rules.

3. Políticas de segurança no lado do servidor. Confirme se nenhuma política no servidor bloqueia o acesso do Bastionhost. Inspecione:

   • ACLs de rede

   • Grupos de segurança

   • Cloud Firewall

   • Firewalls internos (iptables, Windows Firewall)

4. Controle de acesso baseado em host. Assegure-se de que os arquivos /etc/hosts.allow e /etc/hosts.deny no servidor não bloqueiem a instância do Bastionhost.

5. Políticas do Cloud Firewall. Valide se as políticas do Cloud Firewall não impedem a comunicação com a instância do Bastionhost. Veja Best practices for access policies in a joint deployment of Cloud Firewall and Bastionhost.

6. Conectividade de rede interna. Quando a instância do Bastionhost não alcançar o servidor pela rede interna, valide o caminho de rede. Siga as orientações em Best practices for hybrid operations and maintenance (O&M) scenarios.

7. Conflito de endereços IP. Certifique-se de que o IP do servidor não entra em conflito com o IP de saída do Bastionhost ou com o IP resolvido pelo endpoint interno. Conflitos impedem que os dados do servidor cheguem ao Bastionhost.

8. IP público em rede privada. Se o servidor utilizar um IP público dentro de uma rede privada, ajuste as configurações de rede conforme descrito em Configure Bastionhost.

Se o teste de conectividade for bem-sucedido

1. Tente conectar-se diretamente ao servidor, ignorando a instância do Bastionhost.

   • Caso a conexão direta também falhe, o problema reside no servidor. Solucione a conexão do protocolo do servidor:

     • Methods to troubleshoot failures to remotely connect to a Windows instance

     • Troubleshooting guide for failures to remotely log on to a Linux instance using SSH

2. Se a conexão direta funcionar, mas o acesso via Bastionhost falhar, analise as mensagens de erro em Common Bastionhost O&M errors.

Se essas etapas não resolverem o problema, envie um ticket de suporte.

Sintoma 1: A verificação expira ou falha

Causa

Geralmente, o tempo limite de verificação ocorre devido à inacessibilidade da rede.

Solução

Teste a conectividade entre a instância do Bastionhost e o ativo utilizando Network diagnostics.

• Se a conectividade estiver anormal, a rede entre a instância do Bastionhost e o host pode estar indisponível. Para mais detalhes, consulte What do I do if I fail to access a server through Bastionhost?

• Se a conectividade estiver normal, mas a verificação ainda falhar, pode haver atraso na sincronização de rede. Salve a senha da conta no Bastionhost e tente realizar a O&M novamente. Consulte Configure a host account.

Sintoma 2: A verificação falha devido a senha incorreta

Causa

A senha da conta inserida no Bastionhost não corresponde à senha definida no ativo.

Solução

• Confirme se a senha cadastrada no Bastionhost é idêntica àquela configurada no ativo. Siga os passos em Configure a host account.

• Ao realizar O&M em um host Linux, verifique se a autenticação por senha ou a conta root estão desabilitadas no arquivo sshd_config.