Windows için Amazon EC2 Bulut Sunucuları arasında Veri Paylaşılamıyor

Windows Server 2003 ve IIS 6.0 çalıştıran iki Amazon EC2 Eşgörünüm var. Her iki örnek de aynı bölgede oluşturulur ve aynı Güvenlik Grubuna sahiptir. Tüm bağlantı noktaları ve bağlantı yöntemleri için icmp'yi etkinleştiriyorum ve her iki örneğim arasında başarıyla ping atabiliyorum. Ancak, kullanarak bir EC2 örneği feom paylaşılan konumlarına erişmeye çalıştığınızda:

\\<elastic-ip>

veya

\\<internal-private-ip>

Paylaşılan yerleri göremiyorum ve bir hata mesajı alıyorum:

Verilen ağ yolunu hiçbir Ağ Sağlayıcısı kabul etmedi

Tracert komutunu kullanarak her iki EC2 örneğinden de izleyebiliyorum.

Lütfen iki EC2 örneği arasındaki paylaşılan konumlara erişmenin bir yolunu bana bildirin.

Teşekkürler

Not: Bunun alternatif olarak S3 kullanılarak elde edilebileceğini biliyorum, ancak farklı nedenlerle kullanmak istemiyorum.

Kendi sorguma cevap buldum ve işte burada:

Teori:

Bu, Microsoft dosya paylaşım SMB'sini etkinleştirmenin yollarını ele alan bu Microsoft bilgi bankası makalesinde bulunabilir . Aşağıdaki husus önemlidir:

Aşağıdaki bağlantı noktaları dosya paylaşımı ve sunucu ileti bloğu (SMB) iletişimleriyle ilişkilidir:

• Microsoft dosya paylaşımı SMB: 135'ten 139'a kadar olan Kullanıcı Datagram Protokolü (UDP) bağlantı noktaları ve 135'ten 139'a kadar olan İletim Denetimi Protokolü (TCP) bağlantı noktaları.
• Ağ temel giriş / çıkış sistemi (NetBIOS) olmadan doğrudan barındırılan SMB trafiği: bağlantı noktası 445 (TCP ve UPD).

Nasıl yapılır:

1. EC2 Bulut Sunucunuzla ilişkili güvenlik grubundaki yukarıdaki bağlantı noktalarını etkinleştirin. Bunu yaptıktan sonra, Güvenlik Grubu İzinleriniz aşağıdaki resme benzemelidir:

2. Her iki örneğin de Windows güvenlik duvarlarındaki bağlantı noktalarını etkinleştirin. Bunu yapmak için ayrıntılı bir yöntem burada bulunabilir . Windows Server için 7. adımı atlayın.

Bu sorunu çözer, ancak örneklerin yeniden başlatılması gerekebilir.

İşte şeyleri kontrol edeceğim sıra:

1. Ağ bağdaştırıcısında dosya ve yazıcı paylaşımı etkin
2. tüm önemli hizmetler çalışıyor
3. tüm gerekli bağlantı noktaları her iki güvenlik duvarında da açıktır
4. Diğer ipuçları için uygulama ve sistem olay günlüklerini kontrol edin
5. Ağ bağdaştırıcısında TCP filtrelemesinin ayarlanmadığından emin olun.

Sadece TCP ve UDP için 135-139 numaralı bağlantı noktalarını ve Güvenlik Grubu'ndaki TCP ve UDP için yeniden bağlantı noktası 445'i 0.0.0.0/0 gibi tüm kullanıcılara veya CIDR bloğuma yeniden etkinleştirdim ve bu işe yaradı. Daha sonra paylaşılan sürücüye IP üzerinden erişebilirim, ancak örnek kimliği veya windows makine adı aracılığıyla erişemedim. Windows güvenlik duvarında yukarıdaki bağlantı noktalarını etkinleştirmenin veya devre dışı bırakmanın bir etkisi yoktu.