Q&A
ご回答頂きありがとうございます。
現在、AWS講座の動画を見ながら、勉強を進めているのですが、「SSHログインする際の秘密鍵の指定」に関しましては他の方からもご指摘を頂いたのですが、はホストへの接続が成功した後の設定ではないでしょうか？
tera termを立ち上げた際の画像を追記いたしましたので、ご確認いただけますと幸いです。
AWSにて、EC2インスタンスを立ち上げ、tera termにてssh接続を試みたのですが、「ホストに接続できません」との表示が出てしまい、インスタンスに接続することができません。
色々と調べていましたら、iptableの設定が問題かもしれないとのことがわかりました。
こちらのssh接続ができなくなった際の解決法についての記事を読ませてもらったのですが、そもそも今現在自分はインスタンスを一つしか所持していない為、リンク先の方法が取れない状況にあります。
どなたか解決法をご存じでしたら、教えて頂けますと幸いです。
追記です
SSH接続に関してなのですが、以前書籍を頼りに作成したインスタンスにSSH接続をしたのですが、その際は成功いたしました。
また、今回作成したインスタンスへのSSH接続は一度も成功していないといった状況になっております。
インスタンスを作成する際なのですが、無料のAmazon Linux 2 AMI (HVM), SSD Volume Typeを選択し、後は名前を付けるため、タグを設定したのみで、他の個所については、全てデフォルトの状態になっております。
以下は、tera termを立ち上げた際の画面となります
追記➁
コマンドプロンプトより、「ping 54...*」として送ってみたのですが、要求がタイムアウトしてしまいました。
回答5件
0
ベストアンサー
作成したEC2に設定したキーペアと接続時に使用する秘密鍵は一致していますでしょうか？
また、セキュリティグループでインバウンドのSSHは、ご自身が利用されているIPアドレスが許可されていますでしょうか？
こちらで確認できます。
投稿2019/10/02 02:44
編集2019/10/02 02:54
総合スコア453
0
まず、セキュリティグループの設定で自分自身のネットワークのIPを含むIPからのSSH（デフォルトなら22番ポート）を許可しているか確認してみてください。
セキュリティグループはポートだけでなく接続元も合わせて設定をしています。
デフォルトのまま作成したらSSHを0.0.0.0/0で許可しているはずだとは思いますが、
ホストに接続できませんなので、そもそもサーバまで疎通できてない感じがします。
Teratermのエラーメッセージ一覧が探しても見つからないのでやってみるしかないところです。
また、特に言及されていませんがSSHログインするにあたり秘密鍵は指定していますか？
あと、補足ですが「一度も接続できていない」のか「接続できていたものができなくなった」のかは違います。
前者であれば、カスタマイズされたAMIを使っていない限りiptablesが原因であることは考えづらいです。
iptablesはサーバ内部で設定しなければいけないからです。
細かいことをいうと、別のインスタンスを立てるのは簡単なので参考リンクの先の方法はそれほど難しくはありません。
ただ、コメント欄を見る限り恐らく上記のうち後者だと思いますのでおそらく適切ではないかと思います。
追記
読んだら色々書いてありましたね。
そうなると気になるのは下記でしょうか。
- 立ち上げたインスタンスはデフォルトのマシンイメージから作りましたか？どのOSでしょう？
- 間違ってプライベートIPを指定していたりしませんか？
- 自分の使っているネットワークからアウトバウンドのSSHは許可されていますか？他の外部サーバにはSSHできますか？
投稿2019/10/02 03:10
編集2019/10/02 03:16
総合スコア7588
こちらも追記しました。
IPの指定が間違っているかどこかで接続がブロックされているかしかもう思い当たるところがないのが正直なところです。
IPの指定に余計なスペース（特に気づきにくいのが末尾）が入っていたりしないか等細かく確認してみてください。
ご返信ありがとうございます。
すみません。最後に一点だけお伺いしたいのですが、「Elastic IP」の指定or作成はしていないのですが、こちらが関係あるといったことは考えられますでしょうか？
ElasticIPの作成をしていなくても、インスタンスを立ち上げるときに自動割当パブリックIPを指定したら自動でPublicなIPが割り当てられます。
ただし、ElasticIPを割り当てるのと違ってインスタンスを停止して再度立ち上げるとIP、ホスト名が変わってしまいます。
そのためIPを固定したい場合はElasticIPを割り当てる必要があります。
…もしかして、IPをコピーした後にインスタンス停止→開始をしましたか？
＞もしかして、IPをコピーした後にインスタンス停止→開始をしましたか？
いえ、そのような手順は踏んでおりません。
一点気になったのですが、今、コンマンドプロンプトより「ping 54.249.0.204」といった具合にpingを送ってみたのですが、要求がタイムアウトしてしまいました。
これは、サーバーが起動できていないということなのでしょうか？
ec2インスタンスの表示を見る限り「running」となっていますので、起動しているはずではあるんですよね...
それはセキュリティグループでICMPを許可していないからでしょう（デフォルトでは当然許可していません）。
SSHとpingは使っているプロトコル自体が違います。
runningになっているのであれば起動はしているはずです。
インスタンスのステータスチェックに問題なければ基本的には大丈夫なはずです。
すみません。ご丁寧にありがとうございます。
インスタンスが起動できているとなると、謎が深まりますね...
tera term側の問題、ということはありますでしょうか...?
また、インスタンスを作成する際に、インターネットゲートウェイやサブネットの指定など一切行わずデフォルトのまま作っていったのですが、それが問題だったりするのでしょうか...
以前、書籍を頼りに、サブネットを作成し、VPC領域を作ってからインスタンスを作成したのですが、その際は、tera termからエラーなども出ずに、ssh接続ができたんですよね...
指定したインスタンスがプライベートサブネットの中にあったりしませんか？
インスタンスの存在するサブネットのルートテーブルを見て`igw-`で始まるものがなければそのためですね…。
今回はVPC作成は新規に行ったのでしょうか？
teraterm側の問題ということはありえなくはないですが、ちょっとそこまではわかりません。
＞指定したインスタンスがプライベートサブネットの中にあったりしませんか？
こちらなのですが、勉強不足で申し訳ないのですが、確認する方法を教えて頂いてもよろしいでしょうか...?
VPCに関しましては、以前作成したVPCも選択できましたが、「デフォルト」と表示されているものを選択いたしました。
インスタンスをコンソールで選択するとサブネットIDが出ると思うので、それをクリックするとVPCのコンソールの該当サブネットの詳細のところまで飛びます。ルートテーブルのタブを見てインターネットゲートウェイにルートがなければプライベートサブネットです。
ただ、デフォルトのVPCは何もしなければパブリックサブネットしかないはずなんですよね…。
＞サブネットの詳細のところまで飛びます
ルートテーブルを確認しました所、送信先「0.0.0.0/0」でターゲットが「igw-63b48d07」のインターネットゲートウェイをクリックしますと左メニューの「インターネットゲートウェイ」の項目に飛ぶのですが、「フィルタ条件に一致する インターネットゲートウェイ が見つかりません」との表示がされてしまっております。こちらで何か問題が起きている可能性というのはありますでしょうか...?
インターネットゲートェイの設定を見直し、いじっているうちになんとか接続することができました。
ご丁寧にご助言くださりまして、ありがとうございました。
よかったです。VPCのネットワーク周りは結構ハマってしまうところなので、ぜひ知見として残しておいていただけると嬉しいです。
0
EC2 インスタンスが何かによって SSH 接続する際のユーザー名が違ってきますが、
そこら辺はきちんとされましたか？
※Amazon Linux なら ec2-user ですし、Ubuntu 系なら ubuntu になるように
あとはセキュリティグループ設定で inbounds に SSH がない、とか？
投稿2019/10/02 01:20
総合スコア13703
>あとはセキュリティグループ設定で inbounds に SSH がない、とか？
こちら、インバンウドの設定を確認してみました所、タイプの項目に「ssh」と表示されておりました。
＞ SSH 接続する際のユーザー名が違ってきますが、
こちらなのですが、ユーザー名、及びパスワードを設定する画面を出す前の画面(ホストを入力し、接続する画面)にて、ipv4 パブリックipアドレスを入力し、接続したのですが、接続できないといった表示がでている状況になります。
貴方が現在使用しているPCから、外部へのSSH接続自体が禁止されてたりしませんか？
※企業などではそのようなガードをしている場合はあり得ます
>貴方が現在使用しているPCから、外部へのSSH接続自体が禁止されてたりしませんか？
こちらなのですが、自分は特段そのような設定はしたつもりはありませんが、出来ることなら確かめたく思っております。確かめる方法など、ありましたら教えて貰えませんでしょうか？
0
どなたか解決法をご存じでしたら、教えて頂けますと幸いです。
まだ初期設定の段階で、救出したいデータがある状況ではないなら、サーバを削除して再作成するのが手っ取り早いかと思います。
投稿2019/10/02 00:42
総合スコア145975
サーバ反映手順を自動化するようにしておけば、いざというときにも操作一発で再作成できるようになります。
＞サーバを削除して再作成する
作ったばかりで、SSH接続を試みたら、接続できないという状況になってしまったんですよね...
データなどは入っていないので、もう一度インスタンスを再作成してみたいと思います！
> 作ったばかりで、SSH接続を試みたら、接続できない
EC2の外側のセキュリティグループ設定などはきちんと行っていますでしょうか？
インスタンスを作成する際に、セキュリティグループの設定項目はございましたが、特に設定はせず、そのまま次の項目へと進み、ほとんど他の項目もデフォルトの設定のままインスタンスは作成したといった感じです...
やはり、インスタンスを新たに作ったのですが、tera termにてipv4 パブリックipをホストへ指定し、接続したのですが、やはり「ホストへ接続できません」のメッセージが表示されてしまいます...
0
セキュリティグループの設定は？ インバウンドの方はデフォルトはすべて拒否です。ステートフルなので戻りの通信は自動的に許可です。
投稿2019/10/02 11:13
総合スコア935
ご回答ありがとうございます。
インスタンスに紐づけてあるサブネットを確認してみたのですが、ルールの項目が「*」の「許可/拒否」の部分が「DENY」となっています。この点が問題になってしまっている可能性はありますでしょうか？
DENYは拒否なんですが、サブネットはACLの方では？ ACLはデフォは許可のはずです。
あなたの回答
tips
プレビュー
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。
2019/10/02 03:11
2019/10/02 03:11
2019/10/02 03:18
2019/10/02 03:24 編集
2019/10/02 03:33
2019/10/02 03:43 編集
2019/10/02 04:00
2019/10/02 08:34
2019/10/02 09:03 編集
2019/10/02 09:10 編集
2019/10/02 09:17
2019/10/02 09:23 編集
2019/10/02 09:23
2019/10/02 09:25
2019/10/02 09:26
2019/10/02 09:32 編集
2019/10/02 09:40 編集
2019/10/02 09:53 編集
2019/10/02 09:50
2019/10/02 10:00
2019/10/02 10:02
2019/10/02 10:03
2019/10/02 10:07 編集
2019/10/02 10:26
2019/10/02 10:35
2019/10/02 10:39
2019/10/02 22:58
2019/10/07 06:55