1、创建会话失败:用户名或密码(key)错误,验证失败
问题解答:
请填写正确的目标主机用户名或密码,尤其注意空格、大小写等;
2、创建会话失败:连接失败,目标端口可能未开放
问题解答:
(1)检查远程端口是否填写正确(默认情况下:RDP为3389、SSH为22、VNC为5900)
(2)检查目标主机是否开启防火墙,相关端口是否开放
可以通过telnet目标主机IP端口(例如telnet 192.168.222.222 3389)等方式确认远程端口是否开放:
(3)如果是云主机,检查是否设置了公有云安全组,是否进行了端口规则限制
i、需要增加规则允许行云管家中转服务IPhttps://www.cloudbility.com/help/host/security-group.html#cloudbility
ii、直接在安全组中增加一条网络准入规则:允许所有IP以TCP协议访问22端口(具体操作请以各家云厂商为准)
(4)请检查目标主机是否负载过高,导致系统无法响应(例如CPU率用率达到100%)
3、创建会话失败:暂时还不支持TSLv1的握手方式
问题解答:
(1)在一些Windows2008 R2系统中,RDP的网络验证SSL版本过低(TLS V1),导致会出现上面这种错误提示:
微软官方已经提供了补丁升级包,您可以考虑对操作系统进行补丁升级(链接:微软TLS版本升级补丁);
微软的TLS升级链接如下:
https://support.microsoft.com/zh-cn/help/3080079/update-to-add-rds-support-for-tls-1-1-and-tls-1-2-in-windows-7-or-wind
(2)您还可以直接修改目标主机的远程桌面安全级别为:允许运行任意版本远程桌面的计算机连接(我的电脑右键->属性->远程设置)即可;
4、创建会话失败:行云管家无法支持此台主机的网络级别身份验证
目前行云管家已经支持网络级别身份验证,但在访问部分Windows 2008、2012、2016时,仍然可能出现“暂时还不支持网络级别的身份验证”的提示:
问题解答:
请在系统属性中关闭以下选项(我的电脑右键->属性->远程设置),将其置为非勾选:
5、创建会话失败:连接被重置,打开失败
问题解答:
这是由于Linux服务器开启了DNS反查,导致连接超时;
被访主机可能启用了DNS反查,当创建SSH会话时,服务端会先根据客户端的IP地址进行DNS PTR反向查询出客户端的主机名,然后根据查询出的客户端主机名进行DNS正向A记录查询,验证与其原始IP地址是否一致,这个查询操作非常耗时,将会导致连接超时出现“连接被重置,打开失败”的错误提示;
这个查询对于SSH访问而言并无太大意义,建议将其关闭,关闭方法:找到被访主机的/etc/ssh/sshd_config文件,找到UseDNS yes,将其改为UseDNS no,保存后执行service sshd restart重启即可;
6、创建会话失败:当前所选中转服务器连接超时
行云管家中转服务器压力过大,会话所选的中转服务器压力过大,导致创建会话失败,这种情况较少出现。为了保障用户的访问体验,行云管家部署了多路会话中转服务器,并能够根据系统负载动态水平扩展服务能力,确保系统负载能够平均分布在不同的中转服务器;
问题解答:
请您稍后再次创建会话,系统会自动重新分配中转服务器;
7、创建会话失败:当前主机未开启内网IP访问
通过内网IP坊问时,如果内网访问助手或Proxy运行不正常,导致内网访问不可用,也将导致会话创建失败;
问题解答:
您可以尝试:处理内网访问助手异常 或 处理Proxy异常 来修复内网访问;
8、创建会话失败:打开管理终端会话失败,可能已在其他地方打开了此管理终端
部分云厂商的管理终端(如阿里云管理终端)为独享方式打开,只允许一个用户连接,如果有其它客户端通过任意方式使用同台主机的管理终端(不限定在行云管家中),那么将出现以下提示:
问题解答:
等待已连接的客户端连接断开后重新打开创建会话即可;
9、创建会话失败:会话使用的SSH密钥文件无法解析
当您使用SSH密钥访问主机时,如果您的SSH密钥格式不正确,将导致行云管家无法正常解析您的key文件,那么将出现以下提示:
问题解答:
请使用正确的SSH密钥文件访问主机;
10、创建会话失败:发送登录信息后连接被关闭,请检查密码是否正确
问题解答:
这是因为您输入的账号密码有误,请输入正确后再连接;
11、创建会话失败:与目标主机的连接中断,会话已关闭:Received fatal alert:internal_error
Windows2016创建会话时可能会遇到该报错:
问题解答:
这是因为密码太长,RDP官方协议默认限制为32位(Windows2016最长只支持24位密码);
12、Windows10家庭版无法远程,远程会话端口不可达
处理方式:
(1)家庭版默认是不开启rdp服务的,有可能甚至RDP服务都未安装 ,建议升级专业版或者度娘查找RDP远程方式;
(2)家庭版建议使用vnc来管理,因为家庭版就算开启了RDP服务也只能打开一个RDP会话,并且这个RDP会话会导致电脑本身的会话登出,非常影响使用;
13、创建会话失败:与目标主机的连接中断,会话已关闭:setup desktop delegate failed
问题解答:
这是由于Proxy宿主机无法访问行云管家中转服务器:
(1)检查Proxy宿主机防火墙以及所在网络的安全组是否有网络等限制;
(2)检查网络DNS是否异常或做了变更;