Bastionhost:Server connection issues

Se o teste de conectividade falhar

Verifique os itens abaixo na ordem apresentada:

1. Porta do servidor fora do padrão. Caso o servidor utilize uma porta não padrão, atualize-a na página Assets. Modify the service port of a host.

2. Regras do grupo de segurança. Verifique se o grupo de segurança permite tráfego proveniente do IP de saída do Bastionhost, exibido na lista de instâncias no console do Bastionhost. Para mais informações sobre como adicionar uma regra de grupo de segurança, consulte Manage security group rules.

3. Políticas de segurança no lado do servidor. Confirme se nenhuma política no servidor bloqueia o acesso do Bastionhost. Inspecione:

   • ACLs de rede

   • Grupos de segurança

   • Cloud Firewall

   • Firewalls internos (iptables, Windows Firewall)

4. Controle de acesso baseado em host. Assegure-se de que os arquivos /etc/hosts.allow e /etc/hosts.deny no servidor não bloqueiem a instância do Bastionhost.

5. Políticas do Cloud Firewall. Valide se as políticas do Cloud Firewall não impedem a comunicação com a instância do Bastionhost. Best practices for access policies in a joint deployment of Cloud Firewall and Bastionhost.

6. Conectividade de rede interna. Quando a instância do Bastionhost não conseguir alcançar o servidor pela rede interna, revise o caminho de rede. Best practices for hybrid operations and maintenance (O&M) scenarios.

7. Conflito de endereços IP. Certifique-se de que o IP do servidor não entra em conflito com o IP de saída do Bastionhost ou com o IP resolvido a partir do endpoint interno. Conflitos impedem que os dados do servidor cheguem ao Bastionhost.

8. IP público em rede privada. Se o servidor utilizar um IP público dentro de uma rede privada, ajuste as configurações de rede conforme descrito em Configure Bastionhost.

9. Timeout em grupo de segurança avançado. Caso a conexão com uma instância ECS expire e a configuração de rede pareça correta, verifique se a instância pertence a um grupo de segurança avançado. Esses grupos podem ter políticas que restringem conexões do Bastionhost. Tente alterar a instância para um grupo de segurança básico e teste a conectividade SSH a partir de outra instância no mesmo grupo para determinar se o tipo de grupo de segurança causa o problema.

10. Proxy no cliente ou acesso público desativado. Se uma conexão SSH ao Bastionhost retornar "Connection closed" ou "Operation timed out", verifique se há algum proxy ativado na máquina local e desative-o. Além disso, confirme se o acesso público está habilitado no console do Bastionhost. Caso contrário, as conexões podem expirar ou ser interrompidas.

Se o teste de conectividade for bem-sucedido

1. Tente conectar-se diretamente ao servidor, ignorando a instância do Bastionhost.

   • Se a conexão direta também falhar, o problema reside no servidor. Solucione o problema de conexão do protocolo do servidor:

     • Methods to troubleshoot failures to remotely connect to a Windows instance

     • Troubleshooting guide for failures to remotely log on to a Linux instance using SSH

2. Caso a conexão direta funcione, mas o acesso via Bastionhost falhe, analise as mensagens de erro em Common Bastionhost O&M errors.

Sintoma 1: A verificação expira ou falha

Causa

Geralmente, o tempo limite de verificação ocorre devido à inacessibilidade da rede.

Solução

Teste a conectividade entre a instância do Bastionhost e o ativo usando Network diagnostics.

• Se a conectividade estiver anormal, a rede entre a instância do Bastionhost e o host pode estar indisponível. Para mais detalhes, consulte What do I do if I fail to access a server through Bastionhost?

• Se a conectividade estiver normal, mas a verificação ainda falhar, pode haver atraso na sincronização de rede. Salve a senha da conta no Bastionhost e tente executar a O&M novamente. Configure a host account.

Sintoma 2: A verificação falha devido a senha incorreta

Causa

A senha da conta inserida no Bastionhost não corresponde à senha definida no ativo.

Solução

• Confirme se a senha cadastrada no Bastionhost é idêntica àquela configurada no ativo. Configure a host account.

• Ao executar O&M em um host Linux, verifique se a autenticação por senha ou a conta root foram desabilitadas no arquivo sshd_config.