AWSのEC2にPowerShellで接続する方法

Question

AWSで作成したWindows sever 2016のEC2に、自宅PCからPowerShellを使ってリモート接続する方法を教えて下さい。

ping接続をする事はできました。
まず、サーバ側でEnable-PSRemotingを実行し、クライアント側でSet-Item WSMan:\localhost\Client\TrustedHosts -Value *を実行しました。
その後、Enter-PSSession -ComputerName サーバー名と実行した所

Enter-PSSession : リモート サーバーへの接続が失敗し、次のエラー メッセージが返されました。WinRM は要求を処理できません
。Kerberos 認証の使用中にエラーが発生しました: ネットワーク パスが見つかりません。
考えられる原因 :
-指定されたユーザー名またはパスワードが無効。
-認証方法とユーザー名が指定されていないときに Kerberos が使用された。
-Kerberos がドメイン ユーザー名は受け付けるがローカル ユーザー名を受け付けない。
-リモート コンピューター名のサービス プリンシパル名 (SPN) とポートが存在しない。
-クライアント コンピューターとリモート コンピューターが別々のドメインにあり、2 つのドメイン間に信頼関係がない。
これらの問題をチェックした後、次の操作を試してください。
-イベント ビューアーを表示して、認証に関するイベントを確認します。
-認証方法を変更します。宛先コンピューターを WinRM の TrustedHosts 構成設定に追加するか、または HTTPS トランスポートを
使用します。
TrustedHosts 一覧に含まれるコンピューターは認証されていない可能性があります。
-winrm help config コマンドを実行すると、WinRM 構成に関する詳細が表示されます。詳細については、about_Remote_Troubles
hooting のヘルプ トピックを参照してください。

というエラーが表示されました。
同じ方法で、自宅内にあるPC同士では接続できたのでますます意味がわかりません。

解決策を教えて下さい。

Answer 1

Kerberos 認証の使用中にエラーが発生しました: ネットワーク パスが見つかりません。

というはなしではないの？

Comments

[yyyy666]

どうすれば解決できますか？

[y_waiwai]

EC2のネットワークパスを正しく設定しよう

[yyyy666]

申し訳ありません。どういうことでしょうか

[y_waiwai]

あなたのお使いのEC2のネットワークパスがわからない、ということでしょうか？

[yyyy666]

そもそもネットワークパスというのが、いまいち理解出来ておりません。調べてもよくわかりませんでした。

[y_waiwai]

https://mstn.hateblo.jp/entry/2016/09/13/193124
まずここを読んで、現在設定されているTrustedHostsを確認してみれ。
そんで、あなたのお望みのホストがリストアップされてるか見てみる。
されてないなら、どうすればされるのかぐぐって調べてみよう

[yyyy666]

このサイトは目を通していて、TrustedHostsも確認しました。
その中には望むホストはリストアップされていました。（*全て)

[y_waiwai]

「TrustedHosts aws」でぐぐってみる

[yyyy666]

一応調べ尽くしてそれでもわからないので質問投稿させて頂いてます。

[y_waiwai]

調べ尽くしているとはとても思えないので回答させていただいてますです

[y_waiwai]

https://docs.aws.amazon.com/ja_jp/AWSEC2/latest/WindowsGuide/connecting_to_windows_instance.html

[yyyy666]

設定を見直して何度も試してはいるのですが、出来ない状況です。
pingは応答しているのであと少しとは思うのですが、、

[y_waiwai]

けっこう皆さんハマるポイントとして、Windowsのファイアウオールに加え、EC2にはセキュリティグループというファイアウオール機能があります。
そこら辺の設定は大丈夫でしょうか。

[yyyy666]

下記のエラーが表示されましたので、
Enter-PSSession : リモート サーバーへの接続が失敗し、次のエラー メッセージが返されました。WinRM クライアントは要求を処理できません。 トランスポートが HTTPS であるか宛先が TrustedHosts 一覧に含まれており、明示的な資格情報が提供されている状態で、IP アドレスと共に既定の認証を使用できます。 TrustedHosts を構成するには winrm.cmd を使用します。TrustedHosts 一覧に含まれるコンピューターは認証されていない可能性があります。
セキュリティグループにHTTPSを任意の場所で追加して、TrustedHostsの設定も信頼するように設定し、確認してみましたが、エラー内容は変わりませんでした…

[yyyy666]

申し訳ありません。粘った結果何とかできました！
セキュリティグループのWinRM-HTTPの設定を追加したら接続できました！
昨日からお付き合い頂いて、ありがとうございました！