Невозможно войти в AIX через putty, но может пропинговать

Question

Я работаю в интранете.

У меня есть несколько серверов AIX, и я использую их для входа через putty.

Он отлично работает с некоторых рабочих станций, но я не могу войти с одной из моих рабочих станций Windows.

Я получаю ошибку тайм-аута соединения. Хотя я могу пинговать этот сервер AIX с этой машины. Также команды tracert дают результаты.

Кроме того, я могу войти на этот сервер AIX с других компьютеров. Только проблема только с одной машиной.

Я хотел узнать, как изменить настройки сервера AIX, чтобы он позволял мне входить со всех рабочих станций в сети.

Answer 1

Неспособность подключиться по SSH к удаленному компьютеру во время работы команды ping, как в вашем случае, обычно указывает на какую-то фильтрацию пакетов на месте.

Доступ по SSH блокируется межсетевым экраном, установленным между вашей рабочей станцией и сервером, или на самом сервере AIX.

В первом случае обратитесь к администраторам брандмауэра.

В последнем случае проверьте это:

• Фильтры AIX могут быть активны. Прочтите эту статью: http://www.ibm.com/developerworks/aix/library/au-aixfiltering/index.html, чтобы узнать и изменить существующие правила в соответствии с вашими потребностями.

• Возможно, у вас установлены TCP-оболочки (http://www.ibm.com/developerworks/aix/library/au-tcpwrapper/index.html) и включены в вашей системе AIX. Найдите IP своей рабочей станции в /etc/hosts.deny и /etc/hosts.allow .

Для дальнейшего устранения неполадок используйте tcpdump:

tcpdump -n -i en1 src workstationIP and port 22

или iptrace (используйте ipreport для чтения файла trace.out):

iptrace -a -i en1 -s workstationIP -b -d serverIP -p 22 trace.out

выяснить, поступают ли SSH IP-пакеты с вашей рабочей станции на сервер. В обеих командах замените en1 , workstationIP и serverIP на имя активного сетевого интерфейса на сервере и IP-адрес рабочей станции и сервера.