Memeriksa apakah instans dikonfigurasi dengan alamat IP publik
Keterangan:
Sebuah instans dapat mengakses komputer lain di Internet hanya jika instans tersebut memiliki alamat IP publik. Jika tidak, instans tersebut tidak dapat di-ping melalui alamat IP pribadi.
2. Pada halaman "Instances" (Instans), pilih ID/nama instans yang akan di-ping untuk masuk ke halaman detail instans, seperti yang ditunjukkan pada gambar berikut:
3. Periksa apakah instans dikonfigurasi dengan alamat IP publik di "Network Information" (Informasi Jaringan).
Grup keamanan adalah firewall virtual yang mengontrol lalu lintas masuk dan keluar dari instans terkait. Anda dapat menentukan protokol, port, dan kebijakan dalam aturan grup keamanan. Karena ICMP digunakan dalam pengujian ping, Anda perlu memeriksa apakah protokol diizinkan dalam grup keamanan yang terkait dengan instans. Untuk melihat grup keamanan yang terkait dengan instans serta aturan masuk dan keluarnya, lakukan langkah-langkah berikut:
2. Pada halaman "Instances" (Instans), pilih ID/nama instans yang akan dikonfigurasi dengan grup keamanan untuk masuk ke halaman detail instans, seperti yang ditunjukkan pada gambar berikut:
3. Klik tab Security Groups (Grup Keamanan) untuk masuk ke halaman manajemen grup keamanan dari instans ini, seperti yang ditunjukkan pada gambar berikut:
4. Periksa grup keamanan yang terkait dengan instans dan aturan masuk dan keluar terperinci untuk menentukan apakah grup keamanan ini mengizinkan ICMP.
Memeriksa parameter kernel Linux dan konfigurasi firewall
Keterangan:
Apakah pengujian ping diizinkan di sistem operasi Linux bergantung pada konfigurasi kernel dan firewall. Jika salah satu dari kernel dan firewall menolak pengujian ping, "Request timeout" (Waktu permintaan habis) terjadi.
Memeriksa parameter kernel icmp_echo_ignore_all
1. Login ke instans.
2. Jalankan perintah berikut untuk melihat konfigurasi sistem icmp_echo_ignore_all.
cat /proc/sys/net/ipv4/icmp_echo_ignore_all
Jika 0 ditampilkan, semua permintaan ICMP Echo diizinkan oleh sistem. Dalam kasus ini, periksa konfigurasi firewall.
Jika 1 ditampilkan, semua permintaan ICMP Echo ditolak oleh sistem. Dalam kasus ini, lakukan langkah 3.
3.
Jalankan perintah berikut untuk memodifikasi konfigurasi parameter kernel icmp_echo_ignore_all.
echo"0">/proc/sys/net/ipv4/icmp_echo_ignore_all
Memeriksa konfigurasi firewall
Jalankan perintah berikut untuk memeriksa apakah aturan firewall dan aturan ICMP yang sesuai dari server saat ini dinonaktifkan:
iptables -L
Jika hasil berikut ditampilkan, aturan ICMP tidak dinonaktifkan.
Chain INPUT (ACCEPT kebijakan)
target sumber prot opt tujuan
ACCEPT icmp -- di mana saja di mana saja icmp echo-request
Chain FORWARD (ACCEPT kebijakan)
target sumber prot opt tujuan
Chain OUTPUT (ACCEPT kebijakan)
target sumber prot opt tujuan
ACCEPT icmp -- di mana saja di mana saja icmp echo-request
Jika hasil pengembalian menunjukkan bahwa aturan ICMP dinonaktifkan, jalankan perintah berikut untuk mengaktifkannya.
#Chain INPUT
iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
#Chain OUTPUT
iptables -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT
Memeriksa konfigurasi firewall Windows
1. Login ke instans.
2. Buka Control Panel (Panel Kontrol) dan pilih Windows Firewall.
3. Pada halaman "Windows Firewall", pilih Advanced settings (Pengaturan lanjutan).
4. Di jendela pop-up "Windows Firewall with Advanced Security" (Windows Firewall dengan Keamanan Lanjutan), periksa apakah aturan masuk dan keluar ICMP dinonaktifkan.
Jika aturan masuk dan keluar ICMP dinonaktifkan, harap aktifkan.
Operasi lainnya
Jika operasi sebelumnya tidak dapat memecahkan masalah, lihat berikut ini:
Jika nama domain tidak dapat di-ping, periksa konfigurasi situs web Anda.
Jika alamat IP publik tidak dapat di-ping, lampirkan informasi pada instans dan data MTR dua arah (dari server lokal ke CVM dan dari CVM ke server lokal), dan kirim tiket untuk menghubungi teknisi kami untuk bantuan.
Untuk informasi selengkapnya tentang cara menggunakan MTR, lihat Latensi Jaringan CVM dan Kehilangan Paket.
