Data Transmission Service:Como resolver erros de conexão de uma instância de banco de dados ao Data Transmission Service (DTS) por VPN

Observações

Se a sua instância de banco de dados utiliza um VPN Gateway na cloud, entre em contato com o suporte técnico do VPN Gateway para qualquer problema relacionado à VPN durante a solução de problemas. Para mais informações sobre o VPN Gateway, consulte What is VPN Gateway?.

Etapas de solução de problemas

1. Colete informações sobre a instância source ou destino.

   Primeiro, reúna os seguintes detalhes sobre sua instância de banco de dados:

   Parâmetro	Descrição
   Instance Region	A região onde a instância de banco de dados autogerenciada está localizada.
   Connected VPC	O ID da Virtual Private Cloud (VPC) à qual a instância de banco de dados autogerenciada está conectada.
   Domain Name or IP	O endereço IP privado da instância de banco de dados autogerenciada.
   Port Number	A porta de service da instância de banco de dados autogerenciada.

2. Obtenha os intervalos de endereços IP dos servidores DTS.

   Localize os intervalos de endereços IP dos servidores DTS correspondentes à região e ao método de conexão da sua instância: Add the IP address ranges of DTS servers to the IP whitelist of a self-managed database. Essa lista será necessária na próxima etapa.

3. Verifique as configurações de segurança da instância de banco de dados autogerenciada.

   Adicione todos os intervalos de endereços IP dos servidores DTS obtidos às configurações de segurança da instância de banco de dados autogerenciada para permitir o acesso dos servidores DTS. Isso inclui, entre outros:

   • Grupos de segurança do banco de dados autogerenciado.

   • Firewall do banco de dados autogerenciado.

   • Lista de permissões de IP do banco de dados autogerenciado.

4. verifique a configuração de rotas.

   1. Faça login no console da VPC e acesse Route Tables no painel à esquerda.

   2. Filtre as tabelas de rotas pelo VPC ID coletado na Etapa 1.

   3. Clique em o ID da tabela de rotas desejada. Na página Route Entry List, acesse a aba Custom Route e verifique a rota referente ao bloco CIDR da sua rede local (Destination CIDR Block).

      O próximo salto deve estar corretamente configurado para direcionar o tráfego à sua conexão VPN:

      • Para uma VPN autogerenciada em uma instância ECS, o Next Hop deve ser o ID da instância ECS que atua como servidor VPN.

      • Para um Alibaba Cloud VPN Gateway, o Next Hop deve ser a instância do VPN Gateway.

5. Valide a configuração do túnel IPsec da VPN.

   • VPN autogerenciada: A verificação da configuração do túnel IPsec é de sua responsabilidade. Teste a conexão. Em caso de falha, capture pacotes em ambas as pontas do túnel para confirmar se o tráfego dos blocos CIDR do service DTS está sendo roteado corretamente pela VPN.

   • Alibaba Cloud VPN Gateway: Siga estas etapas para verifique as configurações da conexão IPsec.

     1. Faça login no console da VPC.

     2. No painel de navegação à esquerda, escolha Interconnections > VPN > IPsec Connections.

     3. Confirme que o Routing Mode está definido como Protected Data Flows.

     4. Certifique-se de que todos os intervalos de endereços IP dos servidores DTS (obtidos na Etapa 2) foram adicionados aos blocos CIDR de Local Network.

     5. verifique se os blocos CIDR do seu IDC local foram adicionados em Remote Network.

     6. Garanta que essas configurações atualizadas de IPsec e rotas foram aplicadas ao dispositivo de gateway local.

        Nota

        Para mais informações, consulte Connect an on-premises IDC to a DTS service by using a VPN Gateway.

     7. Teste a conexão novamente. Se a falha persistir, entre em contato com o suporte técnico do VPN Gateway e solicite uma captura de pacotes no gateway. Isso ajuda a verifique se o tráfego dos IPs source do DTS está passando pelo túnel.

6. verifique a configuração de rotas do ambiente local para a cloud.

   Confirme que o tráfego de retorno do seu IDC local está sendo roteado de volta pelo túnel VPN. Se o banco de dados estiver hospedado em uma plataforma cloud diferente da Alibaba Cloud, entre em contato com o suporte do respectivo provedor para obter assistência.

7. verifique se há conflitos de rotas na VPC.

   Se o problema persistir após a conclusão de todas as verificações anteriores, entre em contato com o suporte técnico da VPC para investigar possíveis conflitos de roteamento com o service DTS.