مرحله اول

بررسی وضعیت سرویس در جی پورتال:

پیدا کردن مشتری از طریق آدرس ایمیل یا شماره مشتری در قسمت مدیریت مشتریان جی پورتال

ورود به صفحه مشتری از طریق قسمت عملیات:

مشاهده سرویس ها و پیدا کردن سرویس مورد نظر بر اساس آی پی و ورود به قسمت مدیریت سرویس:

وضعیت های مختلف سرور

لغو شده یا مسدود: در صورتی که مشتری هزینه سرویس را پرداخت نکرده باشد برای 7 روز مسدود و سپس لغو میگردد. (طبق سیاست های فعلی)

در حال نصب: این وضعیت از زمان ایجاد سرویس تا آماده سازی آن زمان خواهد برد. متوسط این زمان برای سرویس های با سیستم عامل های لینوکس بیس کمتر از 5 دقیقه و برای سرویس های ویندوزی بین 3 تا 10 دقیقه خواهد بود.

در صورتی که وضعیت در حال نصب بیش از این زمان ببرد و وضعیت سرویس در این حالت باقی بماند احتمالا فرآیند ایجاد سرویس با مشکل مواجه شده است و نیاز است تا پینگ آن بررسی شود. در صورتی که سرور پینگ داشت و امکان برقراری ارتباط SSH به آن فراهم بود نیاز است تا صرفا وضعیت سرور در جی پورتال اصلاح شود و برای این موضوع می توانید برای تیم جی پورتال در سرویس دسک اقدام به ثبت تسک نمایید.

https://jira.greenweb.ir/servicedesk/customer/portal/7

در صورتی که سرور پینگ نداشت پیشنهاد می گردد Security Group یا همان فایروال را نیز بررسی کنید.(این موضوع بصورت کامل در ادامه ی مطلب توضیح داده شده است.)

فعال: در این حالت سرویس بدون مشکل نصب شده و فعال است و نیاز است تا مراحل بعدی را برای عیب یابی دنبال کنید.

قبل از شروع مراحل عیب یابی نیاز است تا چند مفهوم و نکته مهم را در مورد سرور های ابری بدانیم:

• نام کاربری پیش فرض سرور ها برای سرور های لینوکس بیس isadmin و برای سرور های ویندوزی administrator می باشد.
• پورت پیشفرض SSH برای سرور های لینوکسی 22 و پورت پیشفرض RDP برای سرور های ویندوزی 3389 می باشد.
• یوزر root در سرور های لینوکسی بصورت پیش فرض غیر فعال است و امکان SSH به سرور با استفاده از یوزر root وجود ندارد. در صورت نیاز به فعال کردن یوزر روت میتوانید آموزش مربوط به این موضوع را در ادامه ی این آموزش دنبال نمایید.
• پس از ورود به سرور با یوزر isadmin برای اجرای تعداد زیادی از دستورات بطور مثال نصب پکیج ها ممکن است با خطاهای مختلفی مواجه شوید زیرا از یوزر root استفاده نمیکنید. برای رفع مشکل نیاز است تا در ابتدای دستور از عبارت sudo استفاده نموده و یا در ابتدای کار با استفاده از دستور sudo su وارد فضای یوزر root شوید.

بطور مثال دستور صحیح برای نصب سرویس nginx با یوزر isadmin در سیستم عامل اوبونتو بدین صورت می باشد:

sudo apt install nginx

• در سرویس های ابری امکان استفاده از کلید SSH برای ورود به سرور ها بصورت پیشفرض فراهم است و در صورتی که کاربر کلید SSH خود را هنگام ایجاد سرور انتخاب نماید میتواند با استفاده از این کلید و بدون نیاز به پسورد وارد SSH شود.

آموزش ساخت کلید SSH در نرم افزار Mobaxterm:

https://vlaams-supercomputing-centrum-vscdocumentation.readthedocs-hosted.com/en/latest/access/generating_keys_with_mobaxterm.html

سپس می توانید کلید ساخته شده را از قسمت پیکربندی – کلید های SSH اضافه نمایید تا هنگام ساخت ماشین مجازی انتخاب شود.

• پسوردی که کاربر هنگام ساخت سرور وارد میکند بنا به دلایل امنیتی همانند سایر سرویس دهنده های کلود توسط ایران سرور ذخیره نمی شود.بنا بر این برای بررسی مشکلات داخل محیط سیستم عامل نیاز است تا پسورد مربوط به یوزر isadmin را از مشتری دریافت نموده و یا در صورتی که مشتری نیز رمز عبور را فراموش کرده بود از گزینه ی تغییر رمز عبور در جی پورتال استفاده نمایید:

• در سرور های ابری بصورت پیش فرض فایروال داخل سیستم عامل غیر فعال است. در سرویس های ابری مفهومی به نام Security Group یا همان فایروال وجود دارد که کنترل ترافیک شبکه را خارج از سرور و بر اساس رول های تعیین شده را بر عهده دارد و میتوانید از طریق قسمت پیکربندی – فایروال ها آن را مدیریت نمایید.

ساخت Security Group و اختصاص دادن آن به سرور:

به منوی پیکربندی – فایروال ها مراجعه کنید. پس از انتخاب دیتاسنتر مد نظر از منوی بالا (تبریز یا تهران ) بر روی دکمه ی افزودن گروه فایروال کلیک کنید تا Security Group ساخته شود. سپس به صفحه ای مانند زیر منتقل می شوید و میتوانید Rule های مد نظر خود را ایجاد نمایید:

سپس از تب ماشین های مرتبط ماشین مد نظر را انتخاب نمایید و فایروال را به آن اختصاص دهید:

• Security Group پیشفرض که به ماشین ها اختصاص داده می شود در آن ICMP , تمامی پروتکل ها و پورت ها باز می باشند . لازم بذکر است این Security Group بصورت پیشفرض ایجاد شده و توسط کاربر قابل مشاهده نیست اما کاربر میتواند Security Group مد نظر خودش را ایجاد کرده و به ماشین اختصاص دهد.

در نمونه بالا کلیه پروتکل ها بر روی کلیه پورت ها علاوه بر icmp (همان ping) بر روی تمامی آی پی ها باز است .

میتوانید بطور مثال پورت خاصی بر روی پروتکل TCP را برای تمامی آی پی ها بسته و صرفا برای آی پی خاصی باز کنید.

نکته: مطمئن شوید که گروه فایروالی که در حال ویرایش آن هستید به سرور ابری مد نظر متصل باشد:

مرحله دوم

در صورتی که سرویس فعال است اما PING ندارد مراحل زیر را دنبال نمایید.

بررسی نمایید وضعیت سرور روشن باشد در غیر اینصورت با استفاده از دکمه ی Power Switch سرور را روشن و دقایقی بعد مجددا بررسی کنید.

در صورتی که سرور روشن بود نیاز است تا Security Group را بررسی نمایید که بطور مثال ICMP برای پینگ باز بوده و برای SSH نیز پورت 22 یا برای RDP پورت 3389 باز باشد.

در صورتی که در تنظیمات Security Group پورت ها بصورت صحیح باز بود نیاز است تا مشکل را در سطح سیستم عامل بررسی کنید.

با استفاده از گزینه ی VNC به سرور متصل شوید.

با استفاده از نام کاربری isadmin و رمز عبور تعیین شده توسط کاربر وارد شوید.

با استفاده از دستور ip a بررسی نمایید آی پی به صورت صحیح بر روی سرور تنظیم می باشد یا خیر.

در صورت نیاز به ویرایش تنظیمات کارت شبکه مسیر آن بسته به سیستم عامل متفاوت است. بطور مثال برای ابونتو مسیر کانفیگ کارت شبکه بصورت زیر است:

sudo nano /etc/netplan/50-cloud-init.yaml

مد نظر داشته باشید نیازی به تنظیم آی پی بصورت استاتیک نبوده و در حالت DHCP سرور بصورت خودکار آی پی اش را دریافت خواهد نمود.

در صورتی که آی پی در سرور بصورت صحیح تنظیم شده بود و تنظیمات فایروال نیز صحیح بود اما سرور به اینترنت دسترسی نداشت با استفاده از دستور ip r گیت وی سرور را بررسی نمایید که بصورت صحیح تنظیم باشد:

بطور معمول در سرور های کلود آدرس Gateway آدرس 254 همان رنج می باشد.

پس از بررسی موارد بالا در صورتی که همچنان مشکل وجود داشت بررسی کنید مشتری بر روی سرور فایروال تنظیم یا فعال نکرده باشد. بطور مثال csf یا ufw

پیوست 1 : فعال کردن یوزر root برای SSH در سیستم عامل Ubuntu

با استفاده از یوزر isadmin به سرور متصل شوید.

دستور sudo su را وارد کرده و وارد محیط روت شوید.

با استفاده از دستور passwd root رمز عبور کاربر روت را تعیین نمایید.

فایل /etc/ssh/sshd_config را ویرایش نموده و مقادیر زیر را به انتهای آن اضافه کنید:

PermitRootLogin yes

سپس دستور service sshd restart را اجرا نمایید.

هم اکنون می توانید به صورت مستقیم با استفاده از یوزر root به SSH سرور مذکور متصل شوید.