运维安全中心 Windows 资源登录提示 Connection timed out

这篇解决SaaS型堡垒机访问Windows资源时提示无法连接的问题,原因为堡垒机与资源CVM不在同一VPC或安全组限制端口不通。需购买多个服务或打通VPC,并放通安全组入站规则允许堡垒机IP访问远程桌面端口。 VPC不通:购买多个堡垒机服务或使用私有网络打通VPC。 安全组限制:在CVM安全组添加入站规则,放通堡垒机内网IP的远程端口。

相关产品
运维安全中心(堡垒机) 产品页,含版本规格、价格与购买入口。

一、现象描述

Windows 资源访问异常,提示无法连接到远程计算机:

二、可能原因

运维安全中心(堡垒机)到资源 CVM 网络或者端口不通,导致运维安全中心(堡垒机)无法代理访问资源。

三、解决思路

1. 如果 运维安全中心(堡垒机)和资源不在同一个 VPC 则无法访问,需要购买多个服务或者打通 VPC 网络。

2. 若资源存在安全组限制,则运维安全中心(堡垒机)无法访问目标资源。需要放通资源安全组限制,允许运维安全中心(堡垒机)访问资源的远程协议端口。

四、不在同一个 VPC

1. 登录 运维安全中心(堡垒机)控制台。

2. 在左侧导航栏中,选择开通服务。

3. 在开通服务页面,单击购买,购买多个服务。

注意:说明:

注意:也可使用私有网络打通 VPC 网络,详情请参见 连接其它 VPC。

五、安全组限制

1. 登录 运维安全中心(堡垒机)控制台。

2. 在左侧导航栏中,选择开通服务。

3. 在开通服务页面,查看无法访问目标资源的运维安全中心(堡垒机)的内外网 IP,并记录内网 IP,用于加入到 步骤6 的入站规则中。

4. 登录 云服务器控制台,单击实例与镜像菜单下的实例。

5. 在实例页面,单击需要绑定安全组的 CVM 实例 ID/实例名 > 安全组,进入该实例详情的安全组页面。

6. 在安全组页面,单击编辑规则,进入私有网络的安全组规则的入站规则页面。

7. 在入站规则页面,可增加或修改入站规则,允许运维安全中心(堡垒机)内网 IP 访问资源远程桌面端口。

注意:说明:

·增加:单击添加规则,配置相关参数,单击完成。

·修改:单击编辑,修改来源 IP 和协议端口,单击保存。

8. 在运维安全中心(堡垒机)的 主机页面,单击编辑,检查资源端口号配置,确认为在使用远程桌面端口,如果不正确请根据实际情况进行修改。

赞 (0)
上一篇 4天前
下一篇 4天前