Trang chuyển đổi SSL không truy cập được trên internet

Trang web của tôi được lưu trữ trên AWS. Và nó đã được chuyển đổi sang SSL.

Tôi có thể xem trang từ máy tính và điện thoại thông minh của mình trong khu vực Mạng và Wifi tại nhà. Nhưng từ bên ngoài (ví dụ: truy cập trang web từ điện thoại thông minh bên ngoài) trang không thể truy cập được.

Vì vậy, tôi đã kiểm tra nhóm Bảo mật và cổng KHÔNG.

Các quy tắc gửi đến bên dưới.

Theo hướng dẫn sử dụng tôi đã giới thiệu thì có vẻ ổn, nhưng nếu có điều gì sai, vui lòng cho tôi biết.

Đây là kết quả lệnh telnet trên cổng 443 Xin lỗi nó được viết bằng tiếng Nhật. Nó báo là không thể kết nối với máy chủ. Cổng số 443: Không kết nối được.

Điều đó có nghĩa là cổng 443 đã bị đóng ??

Tôi đã thử iptables -L -v -n bên dưới

Tôi không thể tìm ra ý nghĩa ...

Kết quả cuộn tròn tới IP AWS: curl -k -vv https://

Có vẻ như nó không hoạt động.

Kết quả của tcpdump -nni bất kỳ cổng 443

Đường 53

Chi tiết cân bằng tải Bạn có thể tìm ra thông tin từ trên không? Nếu bạn cần thông tin khác, vui lòng cho tôi biết.

Nhóm mục tiêu Tôi có thể thấy một cái gì đó không lành mạnh ở trên. Nhóm mục tiêu không được định cấu hình để nhận lưu lượng truy cập từ bộ cân bằng tải

Và có thể có những điểm khác tôi cần kiểm tra, vì vậy nếu bạn cần xem điểm khác, Vui lòng cho tôi biết tôi sẽ cập nhật chi tiết.

Cảm ơn bạn.

• Hãy thử cuộn tròn tới IP AWS: curl -k -vv https://<your aws ip>.

• Nếu nó hoạt động, hãy thử điều tương tự bằng cách sử dụng tên máy chủ. Nếu lần này nó không hoạt động thì đó là sự cố DNS.

• Kiểm tra xem có tường lửa nào bên trong VM không. Ví dụ: iptables -L -v -n. Bạn có thể có một số quy tắc tường lửa ngăn hầu hết các IP truy cập vào máy chủ web của bạn.

• Kiểm tra xem có ACL nào trên chính máy chủ web không. Các máy chủ web có thể được cấu hình để bỏ qua các yêu cầu đến từ một số địa chỉ IP nhất định. Nếu bạn đang sử dụng Apache, hãy kiểm tra Yêu cầu dòng trong cấu hình của bạn.

Theo nguyên tắc chung, bạn có thể chạy một tcpdump -nni bất kỳ cổng 443 trên máy chủ (bạn có thể phải cài đặt tcpdump) và lặp lại thử nghiệm của mình. Về cơ bản, Tcpdump thu thập và hiển thị các gói thực tế có liên quan, vì vậy nếu bạn thử và một số gói đến được máy chủ trên cổng 443, điều đó có nghĩa là không có gì bên ngoài VM chặn nó và vấn đề có thể liên quan đến máy chủ. Mặt khác, nếu bạn không thấy bất kỳ gói tin nào, điều đó có nghĩa là có thứ gì khác đang chặn bạn truy cập vào máy chủ web.

CHỈNH SỬA

Nếu bạn có một bộ cân bằng tải, hãy đảm bảo rằng nó trỏ chính xác đến cổng 443 của (các) máy chủ phụ trợ. Nếu không, lưu lượng truy cập đến bộ cân bằng tải có thể được chuyển hướng đến một cổng khác (80?), nơi HTTPS không được hỗ trợ, điều này có thể "phá vỡ" kết nối của bạn.