問:
如上面的兩個圖所示,我的配置的安全組端口開放規則后,把該云服務部署應用到該規則后,訪問云服務器里面的代理平臺即出現500的錯誤,如果把安全組撤銷部署后又恢復正常,請問我應該調整安全規則才能保證代理平臺正常啊?不是說安全組不會影響流出的流量嗎?,代理平臺放置在配置了安全組的云服務器中會出錯
答:您好,請您代理平臺登錄網址,用戶名密碼和后臺專屬密碼檢測下,非常感謝您長期對我司的支持!
問:
這個好像跟平臺沒關系啊,你看我把安全組從服務器部署中取消了之后,再訪問就正常了,是跟取版本號有關系嗎?如果是的話按照你們安全組的規則不影響對外的請求,應該不會受到影響才對啊。。。
答:您好,您先把 這個錯誤開啟,看下具體的錯誤是什么,或者提供具體的網址,如果是放在服務器上, 需要提供服務器ip,遠程帳號密碼這樣我們才能排查,非常感謝您長期對我司的支持!
問:1、我首先在云服務的IIS里面把網站的500詳細錯誤信息打開,如下圖:
2、現在的錯誤和的console顯示出來的500錯誤鏈接如下兩個截圖:
問:
連業務同步功能也用不了了,貌似代理平臺跟西數的代理接口通信都不正常了,按照你們安全組的規則說明“您可以使用安全組功能對一組云主機的入流量進行數據包過濾。安全組僅適用于云主機公網IP的入方向流量。不限制出流量。”,應該是不可能收到影響才對啊。。。
答:您好,1.取消安全組應用之后是否正常?
2.提供相應的域名,用戶名和密碼等信息,我司測試。如涉及服務器信息也一并提供。
問:1、剛剛開始就說了,撤銷安全組就正常了。
2、我這本來是要利用安全組控制端口訪問權限的,只開放部分需要的流入端口來著,結果明顯的是代理平臺的流出也受到影響了,這不符合你們安全組的規則呀。所以才想咨詢你們我應該還需要做什么配置才能解決這個代理平臺流出的問題,不知道為什么老要我的用戶名和密碼干嘛呀。。。
答:您好,
問:暈!代理平臺是一直都可以訪問,但是部署了安全組規則之后,代理平臺跟你們官網的API接口通信都失敗了,導致出現了500的錯誤。。。
答:您好,安全組中的這條規則引起的,
這條規則的含義是所有所有ip到服務器的任何端口是阻止的,
請將這個ip和您服務器設置允許,并建議設置 61.139.126.*全部允許后,再測試,謝謝
問:
如上圖所示,我按照你們最后給回復的方式,加上61.139.126.*這個網段的訪問權限之后,還是一樣的的問題啊。這難道就沒有辦法可以解決了?
答:您好,修改要重新應用下,現在請測試
如還是不行,請提供下代理平臺地址,帳號密碼及專屬密碼,以便我們進一步核實具體是那里驗證加載導致,謝謝
問:我取消部署上面截圖的規則后,又重新部署,還是一樣的問題。
代理平臺后臺:http://idc.qysite.com/site/管理用戶名:**********密碼和專屬密碼都是:lan
問:
剛剛發現的情況,只要是應用了我設置的這個安全規則之后,DNS就通信不了了,域名解析不出來IP。。。我剛剛開始試了baidu.com也是一樣的,接著我把安全組取消部署之后,就可以正常獲取了。然后我重新把安全組部署上之后,baidu.com已經在本機存在DNS緩存所以可以正常ping,但是別的域名就不行了。。。
說明對外通信應該沒有問題,應該是DNS解析這層面的問題導致的。不知道這個應該怎么配置才可以解決呢?
答:您好,udp要用到53端口,您把udp全部也禁用了導致的不能解析域名,請開放udp的53端口,非常感謝您長期對我司的支持!
問:設置53端口允許訪問規則,并且也重新部署了,還是一樣的。。。
另外,肯定不是udp 53端口的問題,53端口不是DNS服務開放外部使用的嘛,我這又不是DNS服務,也用不著53端口啊。。。
答:您好,您服務器上要解析域名,會連接外部dns服務器,需要走53端口,請提供服務器密碼我們來幫您測試排查,非常感謝您長期對我司的支持!
問:1、53端口我也開放了啊。。。2、連接外部DNS服務器走53端口那是我們服務器對外通信,又不是需要本機的53端口,而且你們的安全組說明上說明了“您可以使用安全組功能對一組云主機的入流量進行數據包過濾。安全組僅適用于云主機公網IP的入方向流量。不限制出流量。” 不限制出流量啊。。。大家都知道53端口也只有DNS服務器才會開放的,我們這種非DNS服務器肯定不需要這個端口,況且我還把這個端口給打開了還是一樣的結果。3、我自己還有一臺阿里云的服務器,也是同樣的操作,在阿里云的防火墻里面默認禁用所有的端口,然后開放了幾個需要的端口,也沒有影響到DNS的問題啊。
答:您好,添加了源端口53放行,現在正常了,非常感謝您長期對我司的支持!
三五互聯(35.com)是經工信部、ICANN、CNNIC認證審批,持有ISP、云牌照、IDC、CDN、頂級域名注冊商等全業務資質的正規老牌服務商,自成立至今20余年專注于域名注冊、虛擬主機、云服務器、企業郵箱、企業建站等互聯網基礎服務!
截止目前,已經為超過2000萬個域名提供了注冊、解析等服務,是中國五星級域名注冊注冊商!已為超過50萬個網站提供了高速穩定的云托管服務,獲評中國最受用戶喜歡云主機服務商。
三五互聯提供全方位7X24H專業售后支撐,域名注冊特價1元起,高速穩定云主機45元起,更多詳情請瀏覽三五互聯官網:http://www.shinetop.cn/