Workbench工具远程连接Windows实例时提示连接超时

Workbench工具远程连接Windows实例时提示连接超时

更新时间:2020-09-02 15:26:03

问题描述

通过Workbench工具远程连接Windows实例时提示以下错误。

连接实例 i-m5e****73a (47.*.*.157:3389) 超时: 10 秒,请检查网络是否可达或者白名单设置

问题原因

可能导致此问题的常见原因如下:

  • Windows实例的安全组设置不允许Workbench工具连接目标Windows实例。
  • 远程桌面RDP端口不是默认的3389端口。
  • Windows实例内的防火墙设置未允许Workbench工具连接目标Windows实例。
  • 第三方安全管理软件限制用户远程登录。

解决方案

阿里云提醒您:

  • 如果您对实例或数据有修改、变更等风险操作,务必注意实例的容灾、容错能力,确保数据安全。
  • 如果您对实例(包括但不限于ECS、RDS)等进行配置与数据修改,建议提前创建快照或开启RDS日志备份等功能。
  • 如果您在阿里云平台授权或者提交过登录账号、密码等安全信息,建议您及时修改。

请参考以下步骤进行排查:

  1. 请确认目标Windows实例的RDP默认端口是否被修改过。
    • 修改过
      在Workbench工具中通过修改后的RDP端口重试远程连接。
    • 未修改过
      请继续下一步检查。
  2. 查看目标Windows实例的安全组设置,检查是否存在类似以下的规则。
    规则方向 授权策略 优先级 端口范围 授权对象
    入方向 允许 1

    目的:3389/3389

    • 源:47.96.60.0/24和118.31.243.0/24
    • 源:0.0.0.0/0
    说明
    • 此处的端口范围以RDP默认的端口3389为例。如果您修改过RDP默认端口,此处应当为您修改后的端口号。
    • 授权对象如果不是0.0.0.0/0,则需要同时对47.96.60.0/24和118.31.243.0/24进行授权。
  3. 检查Windows实例中是否开启防火墙并且不允许Workbench工具连接RDP端口。检查步骤如下:
    1. 通过阿里云VNC工具临时登录Windows实例,详情请参见通过VNC远程连接Windows实例
    2. 检查是否开启防火墙或配置了防火墙规则。如果开启过,可尝试临时关闭防火墙,然后通过Workbench工具重试远程连接。或者将Workbench工具的IP地址段添加到防火墙白名单中,然后通过Workbench工具重试远程连接。详情请参见Windows防火墙实践
      说明:Workbench工具的IP地址段为47.96.60.0/24和118.31.243.0/24。
  4. 检查Windows实例中是否安装第三方安全管理软件,例如安全狗等,并且通过该软件限制用户远程登录。
    • 第三方安全管理软件限制了远程登录
      请暂时关闭第三方安全管理软件对远程登录的限制,然后通过Workbench工具尝试远程连接。
    • 未通过第三方安全管理软件限制远程登录
      Windows实例中可能存在其他限制远程登录的系统设置,建议您选择阿里云VNC工具进行远程连接,详情请参见通过VNC远程连接Windows实例

适用于

  • 云服务器ECS

如果您的问题仍未解决,您可以在阿里云社区免费咨询,或提交工单联系阿里云技术支持。