Netwerkconnectiviteit testen network-connectivity-test

De Test van de Connectiviteit van het Netwerk is een kenmerkend hulpmiddel van Cloud Manager dat u Geavanceerde Voorzien van een netwerk en configuratie van VPN laat bevestigen alvorens u Geavanceerde Voorzien van een netwerk op uw milieu's toelaat en alvorens u live gaat. Gebruik het om te verifiëren dat de gastheren en de havens AEM moeten bereiken, met inbegrip van interne of privé eindpunten, bereikbaar over de zelfde connectiviteitspad het Geavanceerde Voorzien van een netwerk zal gebruiken.

De testlooppas van de de infrastructuur van de graafproxy die tot de Geavanceerde opstelling van het Voorzien van een netwerk van uw programma, niet van een Auteur of publiceer peul behoort. Het gebruikt de zelfde uitgaande netwerkweg AEM gebruikt wanneer het Geavanceerde Voorzien van een netwerk actief is. Dat ontwerp is vooral nuttig voor VPN scenario's: u kunt DNS resolutie, netwerk bevestigen verpletterend, firewallregels, en de dienstbeschikbaarheid voor privé of op-gebouw systemen alvorens u levend gaat.

Voor achtergrond bij levering VPN, specifiek uitgang IP, of flexibel havenuitgang, zie ​ Vormend Geavanceerd Voorzien van een netwerk voor AEM as a Cloud Service ​.

Wanneer gebruikt u dit gereedschap when-to-use

Vereisten prerequisites

Een test uitvoeren how-to-run-a-test

Invoervelden input-fields

Stappen test-steps

Resultaten begrijpen understanding-results

Het gereedschap rapporteert verschillende dimensies. Samen beschrijven zij of het doel van Geavanceerde Voorzien van een netwerk bereikbaar is en hoe de HTTP-bewuste controles zich gedroegen.

DNS-resolutie dns-resolution

Poort open port-open

HTTP-connectiviteit http-connectivity

Een HTTP/HTTPS- verzoek wordt geprobeerd op elke haven. Het hulpmiddel probeert altijd HTTPS eerst, dan valt terug naar HTTP. Als beide werken, het resultaat aan een kort, leesbaar fout bericht in kaart wordt gebracht (zie de lijst hieronder).

de Output van het Succes

Geclassificeerde Output van de Fout

Doorhaalbaarheid reachability

Meerdere DNS-resolvers multiple-dns-resolvers

Als uw Geavanceerde infrastructuur van het Voorzien van een netwerk meer dan één DNS resolver bepaalt:

Problemen oplossen troubleshooting

De volgende scenario's koppelen wat u waarschijnlijk in het hulpmiddel met stappen zult zien om de oorzaak te beperken. Voor volledig Exemplaar aan klembord JSON die de zelfde situaties illustreert, zie ​ Uitvoer van het Voorbeeld ​.

DNS-resolutie mislukt dns-failed

Uitvoer

De hostname lost niet gebruikend uw Geavanceerde DNS montages van het Voorzien van een netwerk op, zodat kan het hulpmiddel niet de haven testen. In de resultatenmening, DNS resolutie toont een foutenkoord, en Reachability meldt dat DNS ontbrak:

DNS Resolution: error: "DNS resolution error: ..."
Reachability: "Unreachable: DNS resolution failed"

Aanbevelingen

DNS werkt maar de poort is niet toegankelijk dns-ok-port-blocked

Uitvoer

Het hulpmiddel kan de gastheer oplossen, maar TCP aan de haven slaagt niet. Een samenvatting ziet er vaak als volgt uit:

DNS Resolution: ips: ["10.0.1.50"]
Port Open: No
Reachability: "Unreachable: Port not accessible"

Aanbevelingen

Testen is leesbaar, maar AEM heeft geen verbinding reachable-but-aem-fails

Uitvoer

De connectiviteitscontrole zelf slaagt. Een verkorte samenvatting ziet er vaak als volgt uit:

Port Open: Yes
Reachability: "Reachable"

Dat resultaat betekent dat het pad van Geavanceerd netwerken naar de host en poort die u hebt getest, open is. Het garandeert niet dat het verkeer van de AEM-toepassing dat pad gebruikt: wanneer uw code wordt uitgevoerd, kunnen servicelogboeken nog steeds geen verzoeken van de egress-IP weergeven die u verwacht.

Aanbevelingen

HTTP geeft een fout weer, maar de poort is open http-error-port-open

Uitvoer

TCP slaagt, maar de sonde HTTP/HTTPS meldt nog een mislukking. Een samenvatting ziet er vaak als volgt uit:

Port Open: Yes
HTTP Connectivity: error: "Connection error: ..." or "Both HTTPS and HTTP failed. ..."
Reachability: "Reachable"

Aanbevelingen

Tijdslimiet aanvraag timeout

Uitvoer

{ "error": "Request timeout" }

Aanbevelingen

Voorbeelduitvoer example-outputs

HTTPS-test met succes (bijvoorbeeld interne API op poort 443) example-output-successful-https

{
  "resolvers": [
    {
      "name": "default",
      "dns_resolution": {
        "ips": ["10.0.1.50"]
      },
      "port_open": true,
      "http_connectivity": {
        "protocol": "https",
        "status_code": 200,
        "reason": "200 OK"
      },
      "reachability": "Reachable"
    }
  ]
}

Succesvolle niet-HTTP Service Test (bijvoorbeeld Database op Port 5432) example-output-successful-non-http

{
  "resolvers": [
    {
      "name": "default",
      "dns_resolution": {
        "ips": ["10.0.1.50"]
      },
      "port_open": true,
      "http_connectivity": {
        "error": "Not an HTTP/HTTPS service",
        "note": "The service appears to be a non-HTTP service (e.g., database, message queue, or custom TCP). Use the port_open and reachability fields to verify connectivity."
      },
      "reachability": "Reachable"
    }
  ]
}

DNS-resolutiefout example-output-dns-resolution-failure

{
  "resolvers": [
    {
      "name": "default",
      "dns_resolution": {
        "error": "DNS resolution error: dial udp 10.0.0.2:53: i/o timeout"
      },
      "port_open": false,
      "http_connectivity": {
        "error": "DNS resolution failed"
      },
      "reachability": "Unreachable: DNS resolution failed"
    }
  ]
}

Poort niet toegankelijk (firewall/service down) example-output-port-not-accessible

{
  "resolvers": [
    {
      "name": "default",
      "dns_resolution": {
        "ips": ["10.0.1.50"]
      },
      "port_open": false,
      "http_connectivity": {
        "error": "Connection error: dial tcp 10.0.1.50:443: i/o timeout"
      },
      "reachability": "Unreachable: Port not accessible"
    }
  ]
}

Belangrijke opmerkingen important-notes

Wat deze test niet doet what-this-test-does-not-do

Responstijd response-time

HTTP vs niet-HTTP Services http-vs-non-http-services

Het gereedschap probeert een HTTP/HTTPS-verbinding op elke poort. Voor niet-HTTP-services (bijvoorbeeld PostSQL op poort 5432, MySQL op 3306, SFTP op 22, Redis op 6379), kan de HTTP-controle mislukken met een verbindingsfout. Dit wordt verwacht. Vertrouw op Port open en Reachability om de connectiviteit voor deze services te bevestigen.

Gerelateerde informatie related-information