Nätverksanslutningstest network-connectivity-test

Nätverksanslutningstestet är ett diagnostikverktyg från Cloud Manager som gör att du kan validera konfigurationen av avancerat nätverk och VPN innan du aktiverar avancerat nätverk i dina miljöer och innan du publicerar. Använd den för att verifiera att värdarna och portarna som AEM måste nå, inklusive interna eller privata slutpunkter, är tillgängliga via samma anslutningsväg som Advanced Networking kommer att använda.

Testet körs från utgångens proxyinfrastruktur som tillhör programmets avancerade nätverkskonfiguration, inte från en författare- eller publiceringsplats. Den använder samma utgående nätverkssökväg som AEM använder när Advanced Networking är aktivt. Den designen är särskilt användbar för VPN -scenarier: du kan bekräfta DNS-matchning, nätverksroutning, brandväggsregler och tjänsttillgänglighet för privata eller lokala system innan du publicerar.

Bakgrund om etablering av VPN, dedikerad IP-adress eller flexibel portutgång finns i Konfigurera avancerat nätverk för AEM as a Cloud Service.

När det här verktyget ska användas when-to-use

Förutsättningar prerequisites

Så här kör du ett test how-to-run-a-test

Indatafält input-fields

Steg test-steps

Förstå resultat understanding-results

Verktyget rapporterar flera dimensioner. De beskriver tillsammans om målet kan nås från avancerade nätverk och hur HTTP-kompatibla kontroller fungerar.

DNS-matchning dns-resolution

Öppna port port-open

HTTP-anslutning http-connectivity

Ett försök till HTTP/HTTPS-begäran görs på varje port. Verktyget försöker alltid HTTPS först och återgår sedan till HTTP. Om inget av dem fungerar mappas resultatet till ett kort, läsbart error -meddelande (se tabellen nedan).

Slutförda utdata

Klassificerade felutdata

Nå reachability

Flera DNS-lösningar multiple-dns-resolvers

Om din avancerade nätverksinfrastruktur definierar fler än en DNS-matchare:

Felsökning troubleshooting

I följande scenarier paras vad du kan se i verktyget med steg för att begränsa orsaken. Fullständig Kopiera till Urklipp JSON som illustrerar samma situationer finns i Exempelutdata.

DNS-matchningen misslyckades dns-failed

Utdata

Värdnamnet löstes inte med dina avancerade DNS-inställningar för nätverk, så verktyget kan inte testa porten. I resultatvyn visar DNS-matchning en felsträng och NåNå rapporterar att DNS misslyckades:

DNS Resolution: error: "DNS resolution error: ..."
Reachability: "Unreachable: DNS resolution failed"

Rekommendationer

DNS fungerar men porten är inte tillgänglig dns-ok-port-blocked

Utdata

Verktyget kan matcha värden, men TCP till porten fungerar inte. En sammanfattning ser ofta ut så här:

DNS Resolution: ips: ["10.0.1.50"]
Port Open: No
Reachability: "Unreachable: Port not accessible"

Rekommendationer

Testet kan nås, men AEM kan inte ansluta reachable-but-aem-fails

Utdata

Anslutningskontrollen lyckas. En komprimerad sammanfattning ser ofta ut så här:

Port Open: Yes
Reachability: "Reachable"

Detta innebär att sökvägen från Advanced Networking till den värddator och port som du testade är öppen. Det garanterar inte att AEM-programtrafik använder den sökvägen: när koden körs kanske tjänstloggarna fortfarande inte visar några begäranden från IP-adressen för utgångar som du förväntar dig.

Rekommendationer

HTTP visar ett fel men porten är öppen http-error-port-open

Utdata

TCP lyckades, men HTTP/HTTPS-avsökningen rapporterar fortfarande ett fel. En sammanfattning ser ofta ut så här:

Port Open: Yes
HTTP Connectivity: error: "Connection error: ..." or "Both HTTPS and HTTP failed. ..."
Reachability: "Reachable"

Rekommendationer

Timeout för begäran timeout

Utdata

{ "error": "Request timeout" }

Rekommendationer

Exempelutdata example-outputs

HTTPS-test lyckades (t.ex. internt API på port 443) example-output-successful-https

{
  "resolvers": [
    {
      "name": "default",
      "dns_resolution": {
        "ips": ["10.0.1.50"]
      },
      "port_open": true,
      "http_connectivity": {
        "protocol": "https",
        "status_code": 200,
        "reason": "200 OK"
      },
      "reachability": "Reachable"
    }
  ]
}

Tjänsttestet som inte är HTTP lyckades (t.ex. databasen på port 5432) example-output-successful-non-http

{
  "resolvers": [
    {
      "name": "default",
      "dns_resolution": {
        "ips": ["10.0.1.50"]
      },
      "port_open": true,
      "http_connectivity": {
        "error": "Not an HTTP/HTTPS service",
        "note": "The service appears to be a non-HTTP service (e.g., database, message queue, or custom TCP). Use the port_open and reachability fields to verify connectivity."
      },
      "reachability": "Reachable"
    }
  ]
}

DNS-matchningsfel example-output-dns-resolution-failure

{
  "resolvers": [
    {
      "name": "default",
      "dns_resolution": {
        "error": "DNS resolution error: dial udp 10.0.0.2:53: i/o timeout"
      },
      "port_open": false,
      "http_connectivity": {
        "error": "DNS resolution failed"
      },
      "reachability": "Unreachable: DNS resolution failed"
    }
  ]
}

Porten är inte tillgänglig (brandväggen/tjänsten nere) example-output-port-not-accessible

{
  "resolvers": [
    {
      "name": "default",
      "dns_resolution": {
        "ips": ["10.0.1.50"]
      },
      "port_open": false,
      "http_connectivity": {
        "error": "Connection error: dial tcp 10.0.1.50:443: i/o timeout"
      },
      "reachability": "Unreachable: Port not accessible"
    }
  ]
}

Viktiga anteckningar important-notes

Vad det här testet inte gör what-this-test-does-not-do

Svarstid response-time

HTTP jämfört med icke-HTTP-tjänster http-vs-non-http-services

Verktyget försöker upprätta en HTTP/HTTPS-anslutning på alla portar. För icke-HTTP-tjänster (t.ex. PostgreSQL på port 5432, MySQL på 3306, SFTP på 22, Redis på 6379) kan HTTP-kontrollen misslyckas med ett anslutningsfel - detta förväntas. Använd Port open och Reachability för att bekräfta anslutningen för dessa tjänster.

Relaterad information related-information