وكيل Alibaba Cloud International: شبكة خادم ECS العامة IP Ping غير متوفرة ؟ الأسباب الشائعة وخطوات التحقيق

عند استخدام خادم Alibaba Cloud ECS السحابي ، سيواجه العديد من المستخدمين مشكلة أكثر شيوعًا: تم تشغيل الخادم بشكل طبيعي ، ويمكن أيضًا رؤية عنوان IP العام على وحدة التحكم السحابية على Alibaba ، ولكن عندما يقوم الكمبيوتر المحلي بتنفيذ أمر Ping ، فإنه يعرض دائمًا طلب مهلة.

عند مواجهة هذا الموقف ، يشك بعض المستخدمين في أن شبكة الخادم معطلة ، بل ويعتقدون أن عنوان IP العام قد تم حظره. في الواقع ، لا يعني فشل Ping بالضرورة أن الخادم لا يمكن استخدامه بشكل طبيعي ، ولا يعني بالضرورة أن هناك مشكلة في شبكة Alibaba Cloud.

وكيل علي يون الدولي

تُقدّم لك LingduCloud الإجابة التالية: نظرًا لأن أمر Ping يستخدم بروتوكول ICMP، فإن خدمات مثل الوصول إلى المواقع الإلكترونية والاتصال عن بُعد عبر SSH تستخدم عادةً بروتوكول TCP. تختلف طريقة عمل كل منهما، لذلك حتى في حال تعذّر إجراء اختبار Ping بنجاح، قد يستمر موقع الويب على الخادم في العمل بشكل طبيعي.

إذن، ما السبب وراء عدم إمكانية إجراء اختبار Ping على عنوان IP العام لخدمة ECS من علي بابا سحابة؟ فيما يلي العديد من طرق التحقيق بناءً على المواقف الأكثر شيوعًا في الاستخدام الفعلي لمساعدة الجميع في العثور على المشكلة بسرعة.

1. تأكد أولاً مما إذا كان خادم ECS يعمل بشكل طبيعي

عند مواجهة مشكلة فشل IP Ping للشبكة العامة ، لا تتسرع في تعديل تكوين الشبكة ، وتأكيد ما إذا كان الخادم نفسه في حالة طبيعية.

قم بتسجيل الدخول إلى موقع Alibaba Cloud الرسمي ، وادخل إلى وحدة التحكم في خادم ECS السحابي ، وابحث عن الأمثلة المقابلة ، وركز على المعلومات التالية:

هل حالة تشغيل المثيل هي «جاري التشغيل»؟

هل تم تخصيص عنوان IP عام للخادم؟

ما إذا كان IP العام المستخدم حاليًا صحيحًا.

هل توجد أي ملاحظات بشأن المثيل تشير إلى وجود متأخرات في الدفع أو إيقاف التشغيل أو حالات شاذة أخرى؟

إذا كانت المثيل قد توقف بالفعل، أو إذا كانت الخدمات محدودة بسبب وجود متأخرات في الدفع ضمن الحساب، فلن يكون بالإمكان الوصول إليه بشكل طبيعي.

بالإضافة إلى ذلك ، يشتري بعض المستخدمين مثيلات ECS المدفوعة على أساس الحجم ، وبعد تحرير الموارد أو إعادة إنشائها ، قد يتغير IP العام. إذا كنت لا تزال تستخدم عنوان IP الذي تم حفظه سابقًا لاختبار Ping ، فستظهر أيضًا حالات لا يمكن فيها الاتصال.

بعد التأكد من عدم وجود مشاكل مع المثيل وIP الشبكة العامة ، استمر في التحقق من تكوين الشبكة.

2. تحقق مما إذا كان فريق أمان Alibaba Cloud قد أصدر اتفاقية ICMP

هذا أحد الأسباب الأكثر شيوعًا لعدم إمكانية الوصول إلى خادم ECS من علي بابا سحابة عبر أمر Ping.

وكيل علي يون الدولي

عندما يقوم العديد من المستخدمين بإنشاء خادم ، فإنهم يقومون فقط بتكوين المنافذ 80 أو 443 المطلوبة من قبل موقع الويب ، أو المنافذ 22 المطلوبة للاتصال عن بُعد ، لكنهم لا يلاحظون أن Ping يستخدم بروتوكول ICMP.

إذا لم تسمح مجموعة الأمان لحركة مرور ICMP بالدخول ، حتى إذا كان الخادم يعمل بشكل طبيعي ، فقد لا يتمكن الكمبيوتر الخارجي من تلقي استجابة Ping.

خطوات عملية محددة:

سجّل الدخول إلى وحدة تحكم Alibaba Cloud ECS.

ابحث عن مثيل الخادم المراد فحصه.

انتقل إلى صفحة تفاصيل المثيل.

ابحث عن مجموعة الأمان المرتبطة.

انقر على معرّف مجموعة الأمان للدخول إلى صفحة إدارة القواعد.

اختر قاعدة الاتجاه الوارد، وتحقق من وجود قاعدة تسمح ببروتوكول ICMP.

إذا لم تكن موجودة، يمكن إضافة قاعدة وفقًا للاحتياجات الفعلية.

يجب الانتباه عند التهيئة إلى:

الاتجاه: إلى الداخل

استراتيجية التفويض

:يسمح

نوع البروتوكول: ICMP

نطاق المنفذ: قم بالتكوين وفقًا لمتطلبات قاعدة ICMP في واجهة المستخدم.

كائن التفويض: يُنصح بإدخال عنوان IP الخاص بالمصدر الموثوق.

تجدر الإشارة إلى أن بروتوكول ICMP ليس من بروتوكولات TCP أو UDP، ولا يمكن تحقيق الوصول عبر أمر Ping ببساطة عن طريق فتح المنافذ 22 و80 و443.

بالإضافة إلى ذلك، إذا كان الهدف فقط هو اختبار صلاحية الخادم، يُنصح باختبار منفذ SSH أو منفذ الموقع الإلكتروني أيضًا، وعدم الاعتماد على نتيجة أمر Ping وحدها لتحديد حالة شبكة الخادم.

ثالثًا، فحص جدار الحماية الداخلي لنظام لينكس

إذا سمحت مجموعة Alibaba Cloud Security Group ببروتوكول ICMP ، لكن IP العام لا يزال غير قابل للاختراق ، فأنت بحاجة إلى التحقق من جدار الحماية داخل نظام تشغيل الخادم.

تُعد مجموعات الأمان وجدران الحماية النظامية مستويين منفصلين للأمان.

وكيل علي كلاود الدولي

إن سماح مجموعة الأمان بدخول الحركة المرورية لا يعني بالضرورة أن الخادم سيقبل هذه الطلبات داخليًا.

بالنسبة للأنظمة التي تستخدم Firewalld ، مثل CentOS و Rocky Linux ، يمكنك تنفيذ:

حالة firewalld في systemctl

عرض حالة التشغيل الحالية لجدار الحماية.

إذا كنت تستخدم نظام أوبونتو، يمكنك تنفيذ:

حالة ufw

فحص تكوين جدار الحماية UFW.

بالإضافة إلى جدار الحماية التقليدي، يمكن أيضًا فحص قواعد iptables:

iptables -L -n -v

إذا كانت الخادم مُكوَّنًا بقواعد جدار حماية مخصصة، فيجب التحقق بعناية من وجود أي قواعد ترفض أو تحذف حركة بروتوكول ICMP.

على سبيل المثال ، من أجل تحسين الأمان ، تحظر بعض الخوادم بنشاط طلبات Ping الخارجية. في مثل هذه الحالات، حتى لو كان الخادم قادرًا على تقديم خدمات الموقع بشكل طبيعي، فإنه لن يستجيب لأمر الـPing.

لا يُنصح بإيقاف جميع قواعد الجدار الناري مباشرةً بغرض الاختبار. الإجراء الصحيح هو تحديد استراتيجية الاعتراض المحددة، ثم تعديلها وفقًا للاحتياجات الأمنية الفعلية.

رابعًا: التحقق مما إذا كانت خدمة استجابة بروتوكول ICMP مُفعّلة على الخادم.

بالإضافة إلى جدار الحماية ، يمكن لنظام Linux نفسه التحكم في الاستجابة لطلبات ICMP Echo.

يمكن تنفيذ الأمر التالي:

Cat/proc/sys/net/ipv4/icmp_echo_ignore_all

إذا تم العودة:

1

يوضح تكوين النظام لتجاهل جميع طلبات IPv4 ICMP Echo.

إذا تم العودة:

0

فهذا يعني أن النظام لا يتجاهل طلبات Ping بشكل عام عبر هذا المعلمة.

إذا كنت بحاجة حقًا إلى السماح باستجابة Ping ، فيمكن تنفيذها مؤقتًا:

Sysctl-w net.ipv4.icmp _ echo_ignore_all = 0

إذا كنت ترغب في الاستمرار في العمل بعد إعادة التشغيل ، يمكنك تعديل تكوين النظام:

echo "net.ipv4.icmp_echo_ignore_all=0" >> /etc/sysctl.conf

Sysct

L-p

ومع ذلك ، قبل التعديل ، يوصى بتأكيد ما إذا كانت هناك سياسات أمان أخرى تتطلب حظر استجابة ICMP. بالنسبة لخادم بيئة الإنتاج ، لا تقم بتعديل تكوين أمان النظام حسب الرغبة من أجل عرض أمر Ping بشكل طبيعي.

5. اختبار منفذ الخادم باستخدام telnet أو nc

إذا لم يتم العثور على مشكلة في مجموعة الأمان ولا جدار حماية النظام ، فيمكن اختبار منفذ TCP للخادم بشكل أكبر.

هذه طريقة عملية لمعرفة ما إذا كانت شبكة الخادم غير طبيعية حقًا.

على سبيل المثال ، على الكمبيوتر المحلي:

تلنت عنوان IP العام 22

إذا فتح الخادم خدمة SSH ، ويسمح منفذ 22 بالوصول إلى IP المصدر الحالي ، فيمكن عادةً إنشاء الاتصال.

يمكن أيضًا استخدام الأمر nc:

nc -vz عنوان IP العام 22

إذا كنت بحاجة إلى اختبار الموقع ، يمكنك تغيير المنفذ إلى 80 أو 443:

nc -vz عنوان IP العام 80

nc -vz عنوان IP العام 443

بناءً على نتائج الاختبار ، يمكن الحكم على المشكلة تقريبًا:

لا يمكن توصيل Ping ، ولكن يمكن توصيل 22 منفذًا: مما يشير إلى أن ICMP قد يكون مقيدًا وأن اتصال شبكة SSH أمر طبيعي.

لا يمكن توصيل Ping ، ولكن يمكن توصيل 80 منفذًا: مما يشير إلى أن خدمة موقع الويب قد تكون طبيعية ، ولا داعي لتحديد فشل الخادم بسبب عمل Ping الإضافي.

لا يمكن توصيل Ping ، ولا يمكن توصيل جميع منافذ TCP: تحتاج إلى الاستمرار في التحقق من مجموعة الأمان وجدار الحماية للنظام ومراقبة الخدمة وشبكة الشبكة العامة.

وتجدر الإشارة هنا إلى أن فشل اختبار منفذ TCP لا يعني بالضرورة فشل ارتباط الشبكة العامة ، وقد يكون أيضًا أن الخدمة لم تبدأ ، أو لم يتم مراقبة المنفذ ، أو تم تقييد مصدر الوصول.

6. تحقق مما إذا كان IP العام يؤدي إلى حماية الثقب الأسود على سحابة علي

إذا كان الخادم قادرًا على المرور بشكل طبيعي من قبل ، وفجأة لا يمكن الوصول إلى عنوان IP العام للشبكة العامة ، ولا يمكن توصيل موقع الويب و SSH والخدمات الأخرى في نفس الوقت ، فأنت بحاجة إلى التفكير فيما إذا كان قد تم تشغيل حماية الثقب الأسود لـ Alibabi Cloud.

من أجل حماية الخوادم السحابية والبنية التحتية للشبكة ، قد تنفذ Alibaba Cloud معالجة الثقب الأسود على عناوين IP العامة المتأثرة عندما تكتشف حركة مرور كبيرة غير طبيعية أو هجمات DDoS.

ببساطة ، هو تقييد حركة المرور الخارجية لعنوان IP العام ذي الصلة مؤقتًا لتجنب الهجمات التي تؤثر على الشبكة بشكل أكبر.

عند مواجهة هذه الحالة ، يمكن التحقق منها على النحو التالي:

قم بتسجيل الدخول إلى Alibaba Cloud Console.

تحقق من مركز الأمان السحابي أو الصفحات ذات الصلة بحماية DDoS.

تحقق من وجود حالة ثقب أسود أو حدث أمني ذي صلة في IP العام.

تحقق مما إذا كنت قد تلقيت إخطارات تحذير الأمان التي أرسلتها Alibaba Cloud.

انتظر المعالجة أو تقديم استشارة أمر العمل وفقًا لمطالبات وحدة التحكم.

إذا تم التأكيد على أنه شذوذ في الشبكة ناجم عن حماية الثقب الأسود ، فإن مجرد تعديل مجموعة الأمان أو إعادة تشغيل الخادم لا يمكن أن يحل المشكلة.

يُنصح بالتحقق أولاً.

وكيل علي كلاود الدولي

تذكيرات حماية السلامة الرسمية ، وتأكيد الحالة المحددة وإلغاء الشروط ، وعدم تغيير IP بشكل متكرر لمحاولة تجنب الحماية الأمنية.

7. استخدام traceroute لحل روابط الشبكة

إذا لم تكن هناك مشكلة واضحة في تكوين الخادم ، ولكن الوصول إلى IP العام من الشبكة المحلية لا يزال غير طبيعي ،

يمكن إجراء مزيد من التحليل باستخدام أداة تتبع التوجيه.

يمكن للكمبيوتر ويندوز فتح CMD ، وتنفيذ:

Tracert العامة IP

يمكن لنظام Linux أو macOS القيام بما يلي:

مسار التتبع لعنوان IP العام

إذا لم يقم النظام بتثبيت traceroute ، فيمكن تثبيته باستخدام أداة إدارة الحزمة المقابلة وفقًا للتوزيع.

يمكن لهذا الأمر عرض عقدة الشبكة التي تمر بها حزمة البيانات ، مما يساعد في تحديد الرابط الذي يكون فيه الاتصال غير طبيعي.

على سبيل المثال:

إذا كان هناك شذوذ في تصدير الشبكة المحلية ، فقد يكون ذلك مرتبطًا بشبكة النطاق العريض أو الناقل الحالية.

إذا لم تستجب عقدة وسيطة ، فهذا لا يعني بالضرورة انقطاع الارتباط ، لأن بعض أجهزة التوجيه ستحد من الكشف عن ICMP.

إذا كنت لا تزال غير قادر على إكمال الكشف بعد الوصول إلى الشبكة المستهدفة ، فيجب عليك الجمع بين تكوين الشبكة على جانب الخادم لمواصلة الحكم.

يوصى باستبدال بيئة الشبكة للاختبار في نفس الوقت ، مثل استخدام النقاط الساخنة للهاتف المحمول ، أو اختبار IP العام المستهدف من خلال الخوادم السحابية في مناطق أخرى.

إذا كانت نتائج الاختبار في مناطق مختلفة مختلفة بشكل كبير ، فيمكن تقديم نموذج العمل إلى Alibaba Cloud ، مما يوفر وقت الاختبار ، وعناوين IP المصدر ، وعناوين IP المستهدفة ، ونتائج traceroute لتسهيل مشكلة تحديد المواقع للموظفين الفنيين.

8. شبكة Alibaba Cloud ECS العامة IP Ping غير متوفرة ، كيف يمكنني الحكم بسرعة ؟

إذا كنت لا ترغب في التحقق واحدًا تلو الآخر ، يمكنك الرجوع إلى الجدول التالي:

الظاهرة

التحقق من الاتجاه أولاً

بينغ لا يعمل ، لكن الموقع طبيعي

قواعد مجموعة الأمان لبروتوكول ICMP، جدار الحماية النظامي

لا يمكن إجراء اختبار ping، لكن SSH يعمل بشكل طبيعي.

استراتيجية استجابة ICMP

بينغ لا يعمل ، SSH لا يعمل

مجموعة الأمان، جدار الحماية النظامي، خدمة SSH

بعد إعادة التشغيل ، فشل بينغ فجأة

تغيير عنوان IP العام، إعدادات الشبكة

انقطاع مفاجئ في جميع الزيارات الخارجية

حماية الثقب الأسود، حالة الشبكة العامة

منطقة معينة فقط لا يمكن الوصول إليها

شبكة المشغل ، وصلة التوجيه

أثناء التحقيق الفعلي ، يوصى باتباع ترتيب حالة المثيل ، ومجموعة الأمان ، وجدار الحماية للنظام ، وتكوين ICMP ، ومنفذ TCP ، وحالة الثقب الأسود ، ووصلة الشبكة.

هذا يمكن أن يتجنب تعديل تكوين الشبكة المعقدة في البداية ويقلل من العمليات غير الضرورية.

9. شراء خادم Alibabi Cloud ، تكوين الشبكة مهم بنفس القدر

بالنسبة للمستخدمين الذين يستعدون لإنشاء مواقع ويب أو نشر تطبيقات أو تطوير خدمات عبر الحدود ، من المهم جدًا اختيار خادم سحابي مناسب.

يوفر Alibaba Cloud ECS مجموعة متنوعة من مواصفات المثيل والخيارات الجغرافية ، والتكوينات المختلفة مناسبة لسيناريوهات الأعمال المختلفة.

على سبيل المثال ، يمكن للمدونات الشخصية ومواقع العرض العادية اختيار وحدة المعالجة المركزية المناسبة والذاكرة وعرض النطاق الترددي للشبكة العامة وفقًا لحركة المرور ؛ تحتاج أعمال الشركات والمواقع الإلكترونية التي تمت زيارتها إلى مزيد من النظر في أداء الخادم وجودة الشبكة وأمن البيانات وقدرات ما بعد التوسع.

إذا كان عملك يستهدف المستخدمين في الخارج بشكل أساسي ، فأنت بحاجة أيضًا إلى التركيز على جودة اتصال الشبكة بين منطقة الخادم والمستخدمين المستهدفين ، وليس فقط النظر إلى سعر الخادم.

سحابة الصفر (

www.lingducloud.com) يوفر حساب علي كلاود

تساعد خدمة شراء الخادم السحابي رقم ECS والمنتجات السحابية ذات الصلة المستخدمين على اختيار موارد الحوسبة السحابية المناسبة وفقًا لاحتياجات العمل الفعلية.

إذا كنت تبحث عن خادم Alibaba Cloud ، أو تحتاج إلى فهم الاختلافات بين المناطق والتكوينات والمنتجات المختلفة ، يمكنك زيارة موقع Zero Cloud الإلكتروني لعرض معلومات المنتج ذات الصلة.

قبل الشراء ، يوصى بتوضيح الغرض والميزانية واحتياجات الشبكة ، واختيار التكوين الذي يناسب عملك ، وهو أكثر عملية من السعي الأعمى إلى الأسعار المنخفضة.

الخلاصة

لا يعني فشل IP Ping من الشبكة العامة لخادم Alibaba Cloud ECS بالضرورة أن الخادم معطل.

تشمل الأسباب الأكثر شيوعًا عدم إصدار مجموعة الأمان لبروتوكول ICMP ، واعتراض جدار حماية النظام ، وحظر نظام Linux لاستجابة ICMP ، وإطلاق حماية الثقب الأسود بواسطة IP العام.

عند مواجهة المشاكل ، لا تحدق فقط في نتائج أوامر Ping. يمكن الجمع بين اختبار منفذ TCP وسجلات النظام وتتبع التوجيه للحكم الشامل.

طالما يتم التحقيق فيها تدريجياً بالترتيب الصحيح ، يمكن العثور على أسباب واضحة لمعظم المشكلات الشائعة. إذا تم التأكد من أن تكوين الخادم أمر طبيعي ، لكن الشبكة العامة لا تزال غير متصلة ، فمن المستحسن طلب الدعم الفني من خلال فاتورة العمل السحابية على Alibaba في الوقت المناسب.