Netzwerkverbindungstest network-connectivity-test

Der Netzwerkkonnektivitätstest ist ein Cloud Manager-Diagnose-Tool, mit dem Sie die erweiterte Netzwerk- und VPN-Konfiguration validieren können, bevor Sie die erweiterte Vernetzung in Ihren Umgebungen aktivieren und bevor Sie live gehen. Vergewissern Sie sich, dass die Hosts und Ports, die AEM erreichen muss, einschließlich interner oder privater Endpunkte, über denselben Verbindungspfad erreichbar sind, den Advanced Networking verwenden wird.

Der Test wird von der Ausgangs-Proxy-Infrastruktur ausgeführt, die zum erweiterten Netzwerksetup Ihres Programms gehört, und nicht von einem Autoren- oder Veröffentlichungs-Pod. Es wird derselbe ausgehende Netzwerkpfad verwendet, den AEM verwendet, wenn das erweiterte Netzwerk aktiv ist. Dieses Design ist besonders für VPN-Szenarien nützlich: Sie können die DNS-Auflösung, das Netzwerk-Routing, Firewall-Regeln und die Dienstverfügbarkeit für private oder lokale Systeme überprüfen, bevor Sie live gehen.

Hintergrundinformationen zur Bereitstellung von VPN, dedizierter Ausgangs-IP oder flexibler Ausgangs-Port finden Sie unter Konfigurieren von erweiterten Netzwerkfunktionen für AEM as a Cloud Service.

Verwendung dieses Tools when-to-use

Voraussetzungen prerequisites

Ausführen eines Tests how-to-run-a-test

Eingabefelder input-fields

Schritte test-steps

Grundlegendes zu Ergebnissen understanding-results

Das Tool meldet mehrere Dimensionen. Zusammen beschreiben sie, ob das Ziel über erweiterte Netzwerke erreichbar ist und wie sich HTTP-fähige Prüfungen verhielten.

DNS-Auflösung dns-resolution

Port offen port-open

HTTP-Verbindung http-connectivity

Eine HTTP/HTTPS-Anfrage wird an (Ports). Das Tool versucht immer zuerst HTTPS und kehrt dann auf HTTP zurück. Wenn keines von beiden funktioniert, wird das Ergebnis einer kurzen, lesbaren () zugeordnet (siehe Tabelle unten).

Erfolgreiche Ausgaben

Klassifizierte Fehlerausgaben

Erreichbarkeit reachability

Mehrere DNS-Resolver multiple-dns-resolvers

Wenn Ihre Infrastruktur für erweiterte Netzwerke (einen DNS-Resolver):

Fehlerbehebung troubleshooting

Die folgenden Szenarien kombinieren das, was Sie wahrscheinlich im Tool sehen werden, mit Schritten, um die Ursache einzugrenzen. Eine vollständige JSON-Datei In Zwischenablage kopieren, die dieselben Situationen veranschaulicht, finden Sie unter Beispielausgaben.

DNS-Auflösung fehlgeschlagen dns-failed

Ausgabe

Der Hostname wurde nicht mithilfe der DNS-Einstellungen für die erweiterten Netzwerkfunktionen aufgelöst, sodass das Tool den Port nicht testen kann. In der Ergebnisansicht zeigt DNS-Auflösung eine Fehlerzeichenfolge an und Erreichbarkeit meldet, dass DNS fehlgeschlagen ist:

DNS Resolution: error: "DNS resolution error: ..."
Reachability: "Unreachable: DNS resolution failed"

Empfehlungen

DNS funktioniert, aber der Port ist nicht zugänglich dns-ok-port-blocked

Ausgabe

Das Tool kann den Host auflösen, aber TCP zum Port ist nicht erfolgreich. Eine Zusammenfassung sieht oft wie folgt aus:

DNS Resolution: ips: ["10.0.1.50"]
Port Open: No
Reachability: "Unreachable: Port not accessible"

Empfehlungen

Test zeigt Erreichbarkeit an, aber AEM stellt keine Verbindung her reachable-but-aem-fails

Ausgabe

Die Konnektivitätsprüfung selbst ist erfolgreich. Eine verkürzte Zusammenfassung sieht oft wie folgt aus:

Port Open: Yes
Reachability: "Reachable"

Dies bedeutet, dass der Pfad von den erweiterten Netzwerkfunktionen zum getesteten Host und Port offen ist. Es ist nicht garantiert, dass der Traffic der AEM-Anwendung diesen Pfad verwendet: Wenn Ihr Code ausgeführt wird, zeigen Service-Protokolle möglicherweise immer noch keine Anforderungen von der erwarteten Ausgangs-IP an.

Empfehlungen

HTTP zeigt einen Fehler an, aber Port ist offen http-error-port-open

Ausgabe

TCP ist erfolgreich, aber der HTTP/HTTPS-Test meldet weiterhin einen Fehler. Eine Zusammenfassung sieht oft wie folgt aus:

Port Open: Yes
HTTP Connectivity: error: "Connection error: ..." or "Both HTTPS and HTTP failed. ..."
Reachability: "Reachable"

Empfehlungen

Zeitüberschreitung der Anfrage timeout

Ausgabe

{ "error": "Request timeout" }

Empfehlungen

Beispielausgaben example-outputs

Erfolgreicher HTTPS-Test (z. B. interne API an Port 443) example-output-successful-https

{
  "resolvers": [
    {
      "name": "default",
      "dns_resolution": {
        "ips": ["10.0.1.50"]
      },
      "port_open": true,
      "http_connectivity": {
        "protocol": "https",
        "status_code": 200,
        "reason": "200 OK"
      },
      "reachability": "Reachable"
    }
  ]
}

Erfolgreicher Non-HTTP-Service-Test (z. B. Datenbank auf Port 5432) example-output-successful-non-http

{
  "resolvers": [
    {
      "name": "default",
      "dns_resolution": {
        "ips": ["10.0.1.50"]
      },
      "port_open": true,
      "http_connectivity": {
        "error": "Not an HTTP/HTTPS service",
        "note": "The service appears to be a non-HTTP service (e.g., database, message queue, or custom TCP). Use the port_open and reachability fields to verify connectivity."
      },
      "reachability": "Reachable"
    }
  ]
}

DNS-Auflösungsfehler example-output-dns-resolution-failure

{
  "resolvers": [
    {
      "name": "default",
      "dns_resolution": {
        "error": "DNS resolution error: dial udp 10.0.0.2:53: i/o timeout"
      },
      "port_open": false,
      "http_connectivity": {
        "error": "DNS resolution failed"
      },
      "reachability": "Unreachable: DNS resolution failed"
    }
  ]
}

Port nicht zugänglich (Firewall / Service nicht verfügbar) example-output-port-not-accessible

{
  "resolvers": [
    {
      "name": "default",
      "dns_resolution": {
        "ips": ["10.0.1.50"]
      },
      "port_open": false,
      "http_connectivity": {
        "error": "Connection error: dial tcp 10.0.1.50:443: i/o timeout"
      },
      "reachability": "Unreachable: Port not accessible"
    }
  ]
}

Wichtige Hinweise important-notes

Was dieser Test nicht tut what-this-test-does-not-do

Antwortzeit response-time

HTTP im Vergleich zu Nicht-HTTP-Services http-vs-non-http-services

Das Tool versucht eine HTTP/HTTPS-Verbindung an jedem Port. Bei Nicht-HTTP-Services (z. B. PostgreSQL an Port 5432, MySQL an 3306, SFTP an 22, Redis an 6379) kann die HTTP-Prüfung mit einem Verbindungsfehler fehlschlagen - dies ist zu erwarten. Verlassen Sie sich auf Port open und Reachability, um die Konnektivität für diese Services zu bestätigen.

Ergänzende Informationen related-information