ইসি 2 উদাহরণটি অ্যাক্সেস করার চেষ্টা করার সময় শেষ হওয়ার সম্ভাব্য কারণগুলি


102

আমি আমার উদাহরণে এসএসএইচ করতে পারি না - অপারেশনের সময়সীমা শেষ। এর কারণগুলি কী কী হতে পারে এবং এর সমাধানের জন্য আমি কী করতে পারি? রিবুট করা সাধারণত কার্যকর হতে দীর্ঘ সময় নেয় এবং সম্ভবত বিষয়টিকে আরও খারাপ করে তোলে

আপডেট: এটি অনুমতি সম্পর্কে নয় - আমি সাধারণত ঠিক জরিমানায় লগ ইন করতে পারি। আমি সন্দেহ করি এটি মেমরির সমস্যার কারণে হতে পারে


3
আপনার সার্ভারফ্লট.কম চেষ্টা করা উচিত কারণ এটি সত্যই কোনও প্রোগ্রামিং প্রশ্ন নয়।
rwilliams

ফায়ারওয়াল? এসএসএইচ সেই বন্দরে শুনছেন?
ওএমজি পনিস

1
আপনি যদি অন্য একটি উদাহরণ চালু করেন তবে সমস্যাটি কি স্থির থাকে? (এটি আপনার সেটআপ সম্পর্কে আরও জানতে সহায়তা করতে পারে)) আমি আমার উত্তর আপডেট করেছি।
জোনিক

ডিএনএসকে প্রথমে পিং করুন। যদি ব্যর্থ হয় তবে লঞ্চ উইজার্ডটিতে আপনার অন্তর্মুখী / আউটবাউন্ড নিয়মগুলি কনফিগার করুন। সমস্ত ট্র্যাফিক এবং সমস্ত প্রোটোকল কনফিগার করুন এবং কেবলমাত্র ডিফল্ট বিকল্পগুলি দিয়ে সংরক্ষণ করুন। আপনার স্থানীয় সিস্টেমের সাথে আবার পিং করুন এবং তারপরে কাজ করা উচিত।
মেইন

উত্তর:


67

আপনি উদাহরণস্বরূপ একটি উপযুক্ত সুরক্ষা গোষ্ঠী সেট করেছেন? উদাহরণস্বরূপ, এটি আপনার নেটওয়ার্ক থেকে 22 পোর্টে অ্যাক্সেসের অনুমতি দেয়। (ডিফল্টরূপে সমস্ত ট্র্যাফিক অনুমোদিত নয়))

আপডেট: ঠিক আছে, কোনও সুরক্ষা গোষ্ঠীর সমস্যা নয়। আপনি যদি একই এএমআই থেকে অন্য একটি উদাহরণ চালু করেন এবং এটি অ্যাক্সেস করার চেষ্টা করেন তবে কী সমস্যাটি অব্যাহত রয়েছে? সম্ভবত এই নির্দিষ্ট ইসি 2 উদাহরণটি এলোমেলোভাবে কোনওভাবে ব্যর্থ হয়েছে - এটি কেবল সময়ের বিষয় যে এ জাতীয় কিছু ঘটে। (প্রস্তাবিত পাঠ্য: মেঘের জন্য আর্কিটেকিং: সেরা অনুশীলন (পিডিএফ)), জিনেশ ভারিয়ার একটি গবেষণাপত্র যিনি অ্যামাজনের ওয়েব সার্ভিস প্রচারক।


ইসি 2 এফএকিউ-তে একই জিনিস এখানে রয়েছে: developer.amazonwebservices.com/connect/… (এছাড়াও ec2-authorizeগ্রুপগুলি সহজেই কনফিগার করতে আপনি ইলাস্টিকফক্স ফায়ারফক্স এক্সটেনশনটি ব্যবহার করতে পারেন))
জোনিক

1
আমার সদ্ব্যবহার ... গ্রুপে এসএসএইচ বন্দর খোলার বিষয়টি এতটা মৌলিক, আমি এখানে এটি বিশ্বাস করতে পারি না: alestic.com/2009/08/ec2- সংযোগ । এটা ইশারা জন্য ধন্যবাদ।
এমটিসন

ওহ, আমি সুরক্ষা গোষ্ঠীর কথা ভুলে গেছি! ধন্যবাদ!
আন্তোনিও বেনো

91

আমারও একই সমস্যা ছিল এবং সমাধানটি সক্রিয় সুরক্ষা গোষ্ঠীর অভ্যন্তরীণ নিয়মের তালিকায় আমার স্থানীয় মেশিনের আইপি যুক্ত করা শেষ করে। নীচের অভ্যন্তরীণ সংলাপে, বন্দর পরিসরে 22 টি প্রবেশ করুন, উত্স ক্ষেত্রে আপনার স্থানীয় আইপি / 32 লিখুন এবং ড্রপডাউনটিতে 'কাস্টম টিসিপি নিয়ম' রেখে যান।

এখানে চিত্র বর্ণনা লিখুন


6
আপনি 'যোগ করুন নিয়ম' বোতাম টিপানোর পরে, এটি কার্যকর হওয়ার জন্য আপনাকে 'নিয়ম পরিবর্তন প্রয়োগ করুন' চাপুন। এটি ভুলবেন না। এটি আমাকে কয়েকবার গণ্ডগোল করেছে।
ted.strauss

এই জন্য একটি টন ধন্যবাদ!
হেগো 555

নিখুঁত উত্তর! আমি আর হ্যাক হওয়ার ভয়ে আর ভয় পাচ্ছি না: ডি
সফটওয়্যার

2
এটি আমার জন্য কাজ করেছে, ধন্যবাদ !! কোনও কারণে .. আমার আইপি ঠিকানাটি পরিবর্তিত হয়েছে, এবং হঠাৎ করেই আমি আমার ই সি 2 উদাহরণটিতে প্রবেশ করতে পারিনি। আমি কেবল একটি নিয়ম যুক্ত করেছি, এবং "কাস্টম" আইপি ঠিকানা রাখার পরিবর্তে সবেমাত্র 'আমার আইপি' এবং ওয়ালা নির্বাচন করেছি ... আমি এসএসএস করতে সক্ষম হয়েছি!
rikkitikkitumbo

ভাল উত্তর! আমি এডাব্লুএস থেকে এই সমস্যার সমাধান খুব দরকারী হিসাবে খুঁজে পেয়েছি এবং এটি উপরে এখানে প্রস্তাবিত পয়েন্টটি অন্তর্ভুক্ত করে।
জেএএনএএনএমএম

28

ধ্বংস এবং নতুন করে তৈরি করুন

আমার একটি উপলব্ধতা অঞ্চল ছিল যেখানে আমি সংযোগ করতে পারি এবং অন্যটি যেখানে আমি পারিনি। কয়েক ঘন্টা পরে আমি এতটাই হতাশ হয়েছি যে আমি সেই প্রাপ্যতা অঞ্চলের সমস্ত কিছুই মুছে ফেলেছি।

সবকিছু পুনরায় তৈরি করা আমাকে সবকিছু তৈরির বিষয়টি নিশ্চিত করতে হয়েছিল। এর মধ্যে রয়েছে:

  • ভিপিসি তৈরি করুন
    • CIDR: 10.0.0.0/24
  • ইন্টারনেট গেটওয়ে তৈরি করুন
  • সংযুক্ত করুন ইন্টারনেট গেটওয়ে থেকে VPC
  • রাউটিং টেবিল তৈরি করুন
  • যোগ রুট করার রাউটিং টেবিল
    • Destination: 0.0.0.0/0
    • Target: <Internet Gateway from earlier>
  • সাবনেট তৈরি করুন
    • CIDR: 10.0.0.0/24
    • Routing Table: <Routing Table from earlier

এই সমস্ত পেতে আমার প্রচুর গোলমাল হয়েছিল। আমি মনে করি যেভাবে সবচেয়ে দক্ষ হতে পারে সেই পদক্ষেপগুলিতে অর্ডার করেছি তবে পরবর্তী আইটেমের জন্য একটি আইটেম উপলভ্য পেতে আপনাকে সেগুলি সামঞ্জস্য করতে হতে পারে।

প্রস্তাবনা

আমি আপনাকে পরামর্শ দিচ্ছি না যে আপনি যেমন করেছিলেন তেমনি পারমাণবিক যান। আমি এই সমস্ত তথ্য দিচ্ছি যাতে আপনি উপযুক্ত হন তা নিশ্চিত করতে আপনি এই সমিতিগুলি পরীক্ষা করতে পারেন।


6
এটি সত্যিই আমাকে সাহায্য করেছে! আমার একটি কেস হয়েছে যেখানে আমার রাউটিং টেবিলটি একটি ইন্টারনেট গেটওয়েতে নির্দেশ করা হয়নি এবং এটিই ছিল একমাত্র সমস্যা।
এজক্যাসবার্গ

সত্যই, আমি এসও এবং গিথুব / গিস্টগুলিতে এই জিনিসগুলি নথিভুক্ত করি কারণ আমি জানি 2 মাসের মধ্যে আবার যখন এটি করা দরকার তখন আমি নিজেকে লাথি দেব। এটি আমার আশা যে এটি অন্যকেও সহায়তা করে। তবে শেষ পর্যন্ত, আমি কেবল একটি স্বার্থপর বিপর্যয়। মন্তব্য করার জন্য সময় দেওয়ার জন্য ধন্যবাদ, @ অ্যাডজেকেসবার্গ।
ব্রুনো ব্রোনোস্কি

2
টন @ ব্রুনো ব্রোনোস্কিকে ধন্যবাদ। হুবহু, যদি সেই "ইন্টারনেট গেটওয়ে" জিনিসটি অবশ্যই আবশ্যক হয়, তবে ডিফল্ট এডাব্লুএস ডকুমেন্টেশন কেন এটি উল্লেখ করে না? :(
আনন্দ

1
@ ব্রুনো ব্রোনোস্কি ধন্যবাদ! হুবহু এটিই আমাকে উদাহরণের সাথে সংযুক্ত হতে বাধা দিচ্ছিল। আমি আমার ভবিষ্যতের জন্য এই পদক্ষেপগুলি সংরক্ষণ করব।
সাইয়ানকোডার

21

এই উত্তরটি বোকা লোকদের জন্য (আমার মতো)। আপনার ইসি 2 এর সর্বজনীন ডিএনএস আবার চালু হওয়ার পরে পরিবর্তিত হবে (হবে)। আপনি যদি এটি উপলব্ধি করতে না পারেন এবং আপনার পুরানো পাবলিক ডিএনএসের মধ্যে এসএসএইচ চেষ্টা করেন, সংযোগটি স্টল এবং সময়সীমা শেষ হবে। এটি আপনাকে আপনার ইসি 2 বা সুরক্ষা গোষ্ঠী বা ... নাহ, নতুন ডিএনএসের মধ্যে কেবল এসএসএইচে কিছু ভুল বলে ধরে নিতে পারে। আপনার ~/.ssh/configফাইল আপডেট করতে হবে!


আমার সময়সীমা সমস্যা সমাধানের জন্য এক ঘন্টা এবং এটিই ছিল সমাধান। ধন্যবাদ :)
এরিক ডি ব্রাউন

2
অনেক ধন্যবাদ @dlosky আপনি আমার জীবন বাঁচিয়েছেন। :)
A_01

13

এসএসএস ব্যবহারের মতো সংযোগ করতে:

ssh -i keyname.pem username@xxx.xx.xxx.xx

keyname.pemআপনার প্রাইভেট কীটির নাম কোথায় , usernameআপনার ওএস বিতরণের সঠিক নাম এবং xxx.xx.xxx.xxএটি সর্বজনীন আইপি ঠিকানা।

যখন এটি শেষ হয়ে যায় বা ব্যর্থ হয়, নিম্নলিখিতগুলি দেখুন:

সুরক্ষা গ্রুপ

টিসিপি পোর্ট 22 এবং যে কোনও আইপিএস বা আপনার আইপি-র জন্য অন্তর্মুখী নিয়ম রয়েছে তা নিশ্চিত করুন । আপনি উদাহরণগুলি বিকল্পগুলির মধ্যে, ইক্য 2 মেনুয়ের মাধ্যমে সুরক্ষা গোষ্ঠীটি সন্ধান করতে পারেন।

রাউটিং টেবিল

একটি ভিপিসিতে নতুন সাবনেটের জন্য আপনাকে একটি রাউটিং টেবিলে পরিবর্তন করতে হবে যা ইন্টারনেট গেটওয়ে লক্ষ্যমাত্রায় 0.0.0.0/0 পয়েন্ট করে । আপনি যখন আপনার ভিপিসিতে সাবনেট তৈরি করেন, ডিফল্টরূপে এটি ডিফল্ট রাউটিং টেবিলকে বরাদ্দ করে, যা সম্ভবত ইন্টারনেট থেকে আগত ট্র্যাফিক গ্রহণ করে না। আপনি ভিপিসি মেনুতে রাউটিং টেবিল বিকল্পগুলি সম্পাদনা করতে পারেন এবং তারপরে সাবনেট করতে পারেন।

ইলাস্টিক আইপি

একটি ভিপিসিতে উদাহরণস্বরূপ, আপনাকে একটি সর্বজনীন স্থিতিস্থাপক আইপি ঠিকানা বরাদ্দ করতে হবে , এবং উদাহরণের সাথে এটি যুক্ত করতে হবে। প্রাইভেট আইপি ঠিকানাটি বাইরে থেকে অ্যাক্সেস করা যায় না। আপনি ইক্য 2 মেনুতে ইলাস্টিক আইপি পেতে পারেন (উদাহরণ মেনু নয়)।

ব্যবহারকারীর নাম

নিশ্চিত হয়ে নিন যে আপনি সঠিক ব্যবহারকারীর নামটি ব্যবহার করছেন । এটি একটি ec2-userবা rootবা হওয়া উচিত ubuntu। প্রয়োজনে এগুলি সব চেষ্টা করে দেখুন।

ব্যক্তিগত কী

নিশ্চিত হয়ে নিন যে আপনি সঠিক বেসরকারী কীটি ব্যবহার করছেন (উদাহরণটি চালু করার সময় আপনি যা ডাউনলোড করেছেন বা চয়ন করেছেন)। সুস্পষ্ট বলে মনে হচ্ছে তবে কপি পেস্টটি আমাকে দু'বার পেয়েছে।


1
এর জন্য ধন্যবাদ, আমি যখনই নতুন ভিপিসি তৈরি করি তখন ইন্টারনেট গেটওয়ে টার্গেটের সাথে আমি সর্বদা 0.0.0.0.0 যোগ করতে ভুলে যাই
চতুুষ্কা

7

আপনি উদাহরণ থেকে কনসোল আউটপুট তাকান? আপনি এটি ডাব্লুএস কনসোলের মাধ্যমে করতে পারেন (উদাহরণ -> উদাহরণটিতে ডান ক্লিক করুন -> সিস্টেম লগ পান)। আমি এমন একটি অনুষ্ঠান করেছি যেখানে ইসি 2 ইভেন্টে নেটওয়ার্ক পরিষেবাগুলি সঠিকভাবে শুরু করতে ব্যর্থ হয়েছে, এর ফলে এসএসএইচ সংযোগের সময়সীমা শেষ হয়ে গেছে; ইনস্ট্যান্টটি পুনঃসূচনা করার সময় সাধারণত স্থির জিনিস থাকে।


3

এখানে চিত্র বর্ণনা লিখুন

2 ঘন্টা পরে আমি এটি বুঝতে পারি

নোট যে ssh আইপি 120.138.105.251/32

  • উদাহরণ আইপি ঠিকানা নয়

  • এটি আপনার স্থানীয় আইপি নয় 127.0.0.1

  • এটি আপনার স্থানীয় আইপি নয় localhost

কিন্তু কিন্তু কিন্তু

তার এই আপনার পাবলিক আইপি এড্রেস ব্যক্তিগত কম্পিউটার যেখান থেকে আপনি এক্সেস আওস উদাহরণস্বরূপ বের করার চেষ্টা

  1. Https://www.phaismyip.com/ এ যান আইপি ঠিকানা যাই হোক না কেন ssh এ

আপনি যদি সমস্ত আইপি ঠিকানা সম্পূর্ণরূপে খুলতে চান তবে এখানে চিত্র বর্ণনা লিখুন

এটি সম্পূর্ণরূপে প্রবেশের প্রবেশদ্বারগুলিকে সম্পূর্ণভাবে দেখায় - বেসিক অনুসৃত এখানে চিত্র বর্ণনা লিখুন

এটি আমি উত্পাদনে যা ব্যবহার করছি এখানে চিত্র বর্ণনা লিখুন


2

নিম্নলিখিত সম্ভাব্য সমস্যাগুলি হ'ল:

  • সবচেয়ে সম্ভবত একটিটি হ'ল সুরক্ষা গোষ্ঠীটি আপনার আইপি 22 তে এসএসএইচ অ্যাক্সেস সরবরাহ করতে সুরক্ষা গোষ্ঠীটি সঠিকভাবে কনফিগার করা হয়নি সুরক্ষা সেটিংয়ে পরিবর্তন কার্যকর হওয়ার জন্য সার্ভার পুনরায় আরম্ভ করার প্রয়োজন হয় না তবে এটি হওয়ার জন্য কয়েক মিনিট অপেক্ষা করতে হবে প্রযোজ্য।

  • স্থানীয় ফায়ারওয়াল কনফিগারেশন সার্ভারে এসএসএইচ অ্যাক্সেসের অনুমতি দেয় না। (আপনি এটি চেষ্টা করার জন্য একটি আলাদা ইন্টারনেট সংযোগ, আপনার ফোন / ডংগল চেষ্টা করতে পারেন)

  • সার্ভারটি সঠিকভাবে শুরু করা হয়নি (তারপরে অ্যাক্সেস চেকগুলি অ্যামাজন কনসোলেও ব্যর্থ হবে), এক্ষেত্রে আপনাকে সার্ভারটি থামিয়ে সার্ভার শুরু করতে হবে।


আমার ক্ষেত্রে, আমি যে নেটওয়ার্কে কাজ করি তা এটি ফায়ারওয়াল সমস্যা ছিল। এটি উপার্জনের জন্য কোনও ভিপিএন ব্যবহার করে।
MDave

1

এডাব্লুএস ডক্সে এই সহায়তা পৃষ্ঠাটি দেখুন:

http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ সমস্যা সমাধান আমার জন্য এই অংশটি ঠিক করেছে:

[ইসি ২-ভিপিসি] সাবনেটের জন্য রুট টেবিলটি পরীক্ষা করুন। আপনার কাছে এমন একটি রুট দরকার যা ভিপিসির বাইরের সমস্ত ট্র্যাফিক ভিপিসির জন্য ইন্টারনেট গেটওয়েতে প্রেরণ করে।

  • Https://console.aws.amazon.com/vpc/ এ অ্যামাজন ভিপিসি কনসোলটি খুলুন ।

  • নেভিগেশন ফলকে, ইন্টারনেট গেটওয়েগুলি নির্বাচন করুন। আপনার ভিপিসির সাথে একটি ইন্টারনেট গেটওয়ে সংযুক্ত রয়েছে তা যাচাই করুন। অন্যথায়, ইন্টারনেট গেটওয়ে তৈরি করুন এবং ইন্টারনেট গেটওয়ে তৈরি করতে নির্দেশাবলী অনুসরণ করুন, ইন্টারনেট গেটওয়ে নির্বাচন করুন এবং তারপরে ভিপিসিতে সংযুক্তি চয়ন করুন এবং এটি আপনার ভিপিসির সাথে সংযুক্ত করার জন্য দিকনির্দেশগুলি অনুসরণ করুন।

  • নেভিগেশন ফলকে, সাবনেট নির্বাচন করুন এবং তারপরে আপনার সাবনেটটি নির্বাচন করুন।

  • রুট টেবিল ট্যাবে, আপনার ভিপিসির লক্ষ্য হিসাবে গন্তব্য এবং ইন্টারনেট গেটওয়ে হিসাবে 0.0.0.0 / এর সাথে একটি রুট রয়েছে তা যাচাই করুন। অন্যথায়, রুট টেবিলের জন্য রুট ট্যাবে নেভিগেট করতে রুট টেবিলের আইডি (rtb-xxxxxxxx) চয়ন করুন, সম্পাদনা করুন, অন্য একটি রুট যুক্ত করুন, গন্তব্যস্থলে 0.0.0.0/0 লিখুন, লক্ষ্য থেকে আপনার ইন্টারনেট গেটওয়ে নির্বাচন করুন এবং তারপরে সংরক্ষণ করুন নির্বাচন করুন

তবে আমি আপনাকে পরামর্শ দিচ্ছি যে উপরের লিঙ্কটি কভারগুলি সমস্ত অপশন চেক করে দেখুন, আপনি সেখানে একটি বা একাধিক সমস্যা পেয়েছেন।


1

আমার সমস্যা - আমার "আমার আইপি" এর জন্য 22 টি পোর্ট খোলা ছিল এবং ইন্টারনেট সংযোগ এবং আইপি অ্যাড্রেস পরিবর্তনের কারণে পরিবর্তন হয়েছে। সুতরাং এটি ফিরে পরিবর্তন করতে হয়েছিল।


1

@ted.straussজবাব বন্ধ করে , আপনি তৃতীয় পক্ষের সাইটে নেভিগেটের পরিবর্তে ড্রপ ডাউন মেনুটি নির্বাচন করতে SSHএবং বেছে নিতে পারেন MyIP


1

একবার আপনি বিধি প্রয়োগ করার পরে কেবল Ec2 ইনস্ট্যান্টটি পুনরায় বুট করুন


1

ইউএসডাব্লু থেকে এসএসএস এবং পোর্ট 22 এর মঞ্জুরি দিন, তারপরে এটি সক্ষম করুন এবং স্থিতি কমান্ড দিয়ে চেক করুন

sudo ufw allow ssh
sudo ufw allow 22
sudo ufw enable
sudo ufw status

0

আরও একটি সম্ভাবনা। এডাব্লুএস সুরক্ষা গোষ্ঠীগুলি নির্দিষ্ট নির্দিষ্ট আগত আইপি ঠিকানাগুলির সাথে কাজ করতে প্রস্তুত হয় are যদি আপনার সুরক্ষা গোষ্ঠীটি এইভাবে সেট আপ হয় তবে আপনাকে (বা অ্যাকাউন্টধারক) সুরক্ষা গোষ্ঠীতে আপনার আইপি ঠিকানা যুক্ত করতে হবে। এটিকে আপনার AWS ড্যাশবোর্ডটি খুলুন, সুরক্ষা দল নির্বাচন করুন, একটি সুরক্ষা গোষ্ঠী নির্বাচন করুন এবং ইনবাউন্ড ট্যাবে ক্লিক করুন। তারপরে যথাযথ হিসাবে আপনার আইপি যুক্ত করুন।


0

আমার একই সমস্যা ছিল এবং সমাধানটি সক্রিয় সুরক্ষা গোষ্ঠীর অভ্যন্তরীণ নিয়মের তালিকার যে কোনও জায়গা থেকে অ্যাক্সেসের অনুমতি দিচ্ছিল। ইনবাউন্ড কথোপকথনে, উত্স ক্ষেত্রের যে কোনও জায়গায় বন্দর সীমার 22 টি প্রবেশ করুন এবং ড্রপডাউনতে 'ssh' নির্বাচন করুন।

পিএস: এটি প্রস্তাবিত সমাধান নাও হতে পারে কারণ এর অর্থ কোনও মেশিন থেকে এই উদাহরণটি ছড়িয়ে দেওয়া যেতে পারে তবে আমি আমার স্থানীয় আইপি দিয়ে কাজ করতে পারিনি।


0

আমার অনুরূপ সমস্যা হয়েছিল, যখন আমি সর্বজনীন ওয়াইফাই ব্যবহার করছিলাম, যার পাসওয়ার্ড নেই। কোনও নিরাপদ সংযোগে ইন্টারনেট সংযোগটি স্যুইচ করা সমস্যার সমাধান করেছে।


0

যদি এসএসএইচ অ্যাক্সেস আপনার ইসি 2 উদাহরণের জন্য কাজ না করে তবে আপনার যাচাই করতে হবে:

  • আপনার উদাহরণের জন্য সুরক্ষা গোষ্ঠীটি ইনবাউন্ড এসএসএইচ অ্যাক্সেসের অনুমতি দিচ্ছে (চেক করুন: বিধিগুলি দেখুন )।

আপনি যদি ভিপিসি উদাহরণটি ব্যবহার করে থাকেন (আপনি ভিপিসি আইডি এবং সাব্যান্ট আইডি আপনার উদাহরণের সাথে সংযুক্ত করেছেন), চেক করুন:

  1. ভিপিসি ড্যাশবোর্ডে, ব্যবহৃত সাবনেট আইডি সন্ধান করুন যা আপনার ভিপিসির সাথে সংযুক্ত রয়েছে।
  2. এটির সংযুক্ত রুট টেবিলটি যা লক্ষ্য হিসাবে 0.0.0.0/0আপনার ইন্টারনেট গেটওয়ে হিসাবে থাকতে হবে তা পরীক্ষা করুন।

লিনাক্সে, আপনি উদাহরণের সিস্টেম লগ ইন নেটওয়ার্কের রুটের তথ্যও পরীক্ষা করতে পারেন , যেমন:

++++++++++++++++++++++++++++++++++++++Net device info+++++++++++++++++++++++++++++++++++++++
+--------+------+------------------------------+---------------+-------+-------------------+
| Device |  Up  |           Address            |      Mask     | Scope |     Hw-Address    |
+--------+------+------------------------------+---------------+-------+-------------------+
|   lo   | True |          127.0.0.1           |   255.0.0.0   |   .   |         .         |
|  eth0  | True |         172.30.2.226         | 255.255.255.0 |   .   | 0a:70:f3:2f:82:23 |
+--------+------+------------------------------+---------------+-------+-------------------+
++++++++++++++++++++++++++++Route IPv4 info+++++++++++++++++++++++++++++
+-------+-------------+------------+---------------+-----------+-------+
| Route | Destination |  Gateway   |    Genmask    | Interface | Flags |
+-------+-------------+------------+---------------+-----------+-------+
|   0   |   0.0.0.0   | 172.30.2.1 |    0.0.0.0    |    eth0   |   UG  |
|   1   |   10.0.3.0  |  0.0.0.0   | 255.255.255.0 |   lxcbr0  |   U   |
|   2   |  172.30.2.0 |  0.0.0.0   | 255.255.255.0 |    eth0   |   U   |
+-------+-------------+------------+---------------+-----------+-------+

UGপতাকাগুলি যেখানে আপনাকে আপনার ইন্টারনেট গেটওয়ে দেখায়।

আরও বিশদের জন্য, চেক করুন: অ্যামাজন ডক্সে আপনার দৃষ্টান্তের সাথে সংযোগ স্থাপনের সমস্যা নিবারণ।


0

একটি ভিপিসি সাবনেটের উদাহরণগুলির জন্য ইন্টারনেট থেকে এসএসএস অ্যাক্সেস সক্ষম করতে নিম্নলিখিতটি করুন:

  • আপনার ভিপিসিতে একটি ইন্টারনেট গেটওয়ে সংযুক্ত করুন।
  • আপনার সাবনেটের রুট টেবিল ইন্টারনেট গেটওয়েতে নির্দেশ করে তা নিশ্চিত করুন।
  • আপনার সাবনেটের উদাহরণগুলি বিশ্বব্যাপী অনন্য আইপি ঠিকানা (সর্বজনীন আইপিভি 4 ঠিকানা, ইলাস্টিক আইপি ঠিকানা, বা আইপিভি 6 ঠিকানা) রয়েছে তা নিশ্চিত করুন।
  • আপনার নেটওয়ার্ক অ্যাক্সেস নিয়ন্ত্রণ (ভিপিসি স্তরে) এবং সুরক্ষা গোষ্ঠী বিধিগুলি (ইসি 2 স্তরে) প্রাসঙ্গিক ট্র্যাফিকটিকে আপনার দৃষ্টান্ত থেকে এবং প্রবাহিত করতে দেয় তা নিশ্চিত করুন। আপনার নেটওয়ার্কটি সর্বজনীন আইপি ঠিকানা উভয়ের জন্যই সক্ষম হয়েছে তা নিশ্চিত করুন। ডিফল্টরূপে, নেটওয়ার্ক এসিএল স্পষ্টভাবে অন্যথায় কনফিগার করা ব্যতীত সমস্ত অভ্যন্তরীণ এবং বহির্মুখী ট্র্যাফিকের অনুমতি দেয়

0

আমার জন্য এটি অ্যাপাচি সার্ভারটি একটি টি 2 মাইক্রো লিনাক্স ইসি 2 উদাহরণে হোস্ট করা হয়েছিল, ইসি 2 উদাহরণটি নিজে নয়।

আমি এটি করে এটি স্থির করেছি:

sudo su

service httpd restart


0

আমারও একই সমস্যা ছিল এবং আমি সুরক্ষা গোষ্ঠীতে একটি বিধি যুক্ত করে এটি সমাধান করেছি

ইনবাউন্ড এসএসএইচ 0.0.0.0/0

অথবা আপনি কেবল আপনার আইপি ঠিকানা যুক্ত করতে পারেন


0

আমার জন্য, এটি ছিল যে আমি বুট ভলিউম থেকে সমস্ত মুছলাম। এবং এই দৃষ্টান্তের সাথে আর সংযোগ করতে পারেনি।


0

আমি উদাহরণটিতে কাজ করছিলাম এবং এটি ঠিক ছিল, পরের দিন যখন আমি এসএসএইচকে আমার নজরে দেখার চেষ্টা করলাম তখন এটি বলেছিল - সংযোগের সময়সীমা শেষ।

আমি এই পোস্টটি দিয়ে যাওয়ার চেষ্টা করেছি কিন্তু কিছুই কার্যকর হয়নি। তাই আমি -

উপর Edit inbound rulesউৎস কলাম থেকে পছন্দ করে নিন MY IPএবং এটি স্বয়ংক্রিয়ভাবে কোন CIDR ফরম্যাটে আপনার সর্বজনীন IP ঠিকানা পূরণ হবে (XXX.XXX.XXX.XX/32 )।

আমি স্থানীয় আইপি দিয়ে @ টেড.স্ট্রেস উত্তরটি দিয়ে চেষ্টা করেছি তবে এটি আমার ক্ষেত্রে সাহায্য করে না। সুতরাং আমি আমার আইপি চয়ন করি এবং এটি কাজ করে।

আশা করি এটি কাউকে সাহায্য করবে!


0

ডিএনএসকে প্রথমে পিং করুন। যদি ব্যর্থ হয় তবে লঞ্চ উইজার্ডটিতে আপনার অন্তর্মুখী / আউটবাউন্ড নিয়মগুলি কনফিগার করুন। সমস্ত ট্র্যাফিক এবং সমস্ত প্রোটোকল কনফিগার করুন এবং কেবলমাত্র ডিফল্ট বিকল্পগুলি দিয়ে সংরক্ষণ করুন। আপনার স্থানীয় সিস্টেমের সাথে আবার পিং করুন এবং তারপরে কাজ করা উচিত


0

আপনি যদি এখনই একটি নতুন উদাহরণ তৈরি করেছেন এবং এর সাথে সংযোগ স্থাপন করতে না পারেন, আমি সেই সমস্যাটি বন্ধ করে এবং একটি নতুন তৈরি করে সমস্যার সমাধান করতে সক্ষম হয়েছি। অবশ্যই এটি কেবল তখনই কাজ করবে যদি এটি একটি নতুন উদাহরণ এবং আপনি এটিতে আর কোনও কাজ করেন নি।

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.