Prueba de conectividad de red network-connectivity-test

La Prueba de conectividad de red es una herramienta de diagnóstico de Cloud Manager que le permite validar la configuración avanzada de redes y VPN antes de habilitar la conexión avanzada en sus entornos y antes de que se ponga en marcha. Utilícelo para comprobar que los hosts y puertos a los que debe llegar AEM, incluidos los extremos internos o privados, son accesibles a través de la misma ruta de conectividad que utilizará Advanced Networking.

La prueba se ejecuta desde la infraestructura de proxy de salida que pertenece a la configuración de redes avanzadas del programa, no desde un pod de autor o publicación. Utiliza la misma ruta de red saliente que utiliza AEM cuando la Red avanzada está activa. Ese diseño es especialmente útil para los escenarios de VPN: puede confirmar la resolución de DNS, el enrutamiento de red, las reglas del firewall y la disponibilidad del servicio para sistemas privados o locales antes de que se ponga en marcha.

Para obtener información general sobre el aprovisionamiento de VPN, IP de salida dedicada o salida de puerto flexible, consulte Configuración de redes avanzadas para AEM as a Cloud Service.

Cuándo utilizar esta herramienta when-to-use

Requisitos previos prerequisites

Cómo ejecutar una prueba how-to-run-a-test

Campos de entrada input-fields

Etapas test-steps

Comprender los resultados understanding-results

La herramienta informa de varias dimensiones. Juntos describen si el objetivo es accesible desde la red avanzada y cómo se comportan las comprobaciones según HTTP.

Resolución de las DNS dns-resolution

Puerto abierto port-open

Conexión HTTP http-connectivity

Se intenta una solicitud HTTP/HTTPS en cada puerto. La herramienta siempre intenta HTTPS primero y vuelve a HTTP. Si ninguno de los dos funciona, el resultado se asigna a un mensaje de error corto y legible (consulte la tabla siguiente).

Resultados de éxito

Salidas de error clasificadas

Accesibilidad reachability

Varios solucionadores de DNS multiple-dns-resolvers

Si su infraestructura de red avanzada define más de una resolución DNS:

Solución de problemas troubleshooting

Los siguientes escenarios combinan lo que es probable que vea en la herramienta con pasos para reducir la causa. Para obtener una copia completa de Copy al portapapeles JSON que ilustra las mismas situaciones, consulte Ejemplo de resultados.

Error de resolución de DNS dns-failed

Salida

El nombre de host no se resolvió usando la configuración de DNS de red avanzada, por lo que la herramienta no puede probar el puerto. En la vista de resultados, Resolución de DNS muestra una cadena de error y Accesibilidad informa de un error de DNS:

DNS Resolution: error: "DNS resolution error: ..."
Reachability: "Unreachable: DNS resolution failed"

Recomendaciones

DNS funciona pero el puerto no es accesible dns-ok-port-blocked

Salida

La herramienta puede resolver el host, pero TCP al puerto no funciona. Un resumen suele tener este aspecto:

DNS Resolution: ips: ["10.0.1.50"]
Port Open: No
Reachability: "Unreachable: Port not accessible"

Recomendaciones

La prueba muestra que es accesible, pero AEM no se conecta reachable-but-aem-fails

Salida

La comprobación de conectividad se realiza correctamente. Un resumen conciso suele tener este aspecto:

Port Open: Yes
Reachability: "Reachable"

Ese resultado significa que la ruta desde la red avanzada hasta el host y el puerto que ha probado está abierta. No garantiza que el tráfico de la aplicación AEM esté utilizando esa ruta: cuando se ejecuta el código, es posible que los registros del servicio aún no muestren solicitudes de la IP de salida que espera.

Recomendaciones

HTTP muestra un error pero el puerto está abierto http-error-port-open

Salida

TCP se ejecuta correctamente, pero el sondeo HTTP/HTTPS sigue informando de un error. Un resumen suele tener este aspecto:

Port Open: Yes
HTTP Connectivity: error: "Connection error: ..." or "Both HTTPS and HTTP failed. ..."
Reachability: "Reachable"

Recomendaciones

Tiempo de espera de solicitud timeout

Salida

{ "error": "Request timeout" }

Recomendaciones

Salidas de ejemplo example-outputs

Prueba HTTPS correcta (por ejemplo, API interna en el puerto 443) example-output-successful-https

{
  "resolvers": [
    {
      "name": "default",
      "dns_resolution": {
        "ips": ["10.0.1.50"]
      },
      "port_open": true,
      "http_connectivity": {
        "protocol": "https",
        "status_code": 200,
        "reason": "200 OK"
      },
      "reachability": "Reachable"
    }
  ]
}

Prueba de servicio no HTTP correcta (por ejemplo, base de datos en el puerto 5432) example-output-successful-non-http

{
  "resolvers": [
    {
      "name": "default",
      "dns_resolution": {
        "ips": ["10.0.1.50"]
      },
      "port_open": true,
      "http_connectivity": {
        "error": "Not an HTTP/HTTPS service",
        "note": "The service appears to be a non-HTTP service (e.g., database, message queue, or custom TCP). Use the port_open and reachability fields to verify connectivity."
      },
      "reachability": "Reachable"
    }
  ]
}

Error de resolución DNS example-output-dns-resolution-failure

{
  "resolvers": [
    {
      "name": "default",
      "dns_resolution": {
        "error": "DNS resolution error: dial udp 10.0.0.2:53: i/o timeout"
      },
      "port_open": false,
      "http_connectivity": {
        "error": "DNS resolution failed"
      },
      "reachability": "Unreachable: DNS resolution failed"
    }
  ]
}

Puerto no accesible (cortafuegos/servicio inactivo) example-output-port-not-accessible

{
  "resolvers": [
    {
      "name": "default",
      "dns_resolution": {
        "ips": ["10.0.1.50"]
      },
      "port_open": false,
      "http_connectivity": {
        "error": "Connection error: dial tcp 10.0.1.50:443: i/o timeout"
      },
      "reachability": "Unreachable: Port not accessible"
    }
  ]
}

Notas importantes important-notes

Qué no hace esta prueba what-this-test-does-not-do

Tiempo de respuesta response-time

Servicios HTTP o no HTTP http-vs-non-http-services

La herramienta intenta establecer una conexión HTTP/HTTPS en cada puerto. Para los servicios no HTTP (por ejemplo, PostgreSQL en el puerto 5432, MySQL en 3306, SFTP en 22, Redis en 6379), la comprobación HTTP puede fallar con un error de conexión; esto es lo que se espera. Confíe en Port open y Reachability para confirmar la conectividad de esos servicios.

Información relacionada related-information