質問: amazon ec2インスタンスにrdp、pingなどを行うことはできません 無料利用枠でamazonec2サーバーにpingを実行しようとしています。私は作成しました:windows-2008-sp2-i386-base-2012.01.12(ami-fed396ac)説明:amazonが提供するmicrosoft windows 2008 datacenter 32ビットamiステータス:利用可能プラットフォーム:windowsイメージサイズ:30 gb可視性:パブリックオーナー:amazon(206029621532 )それにアクセスできません。私はそれをpingまたはrdpしようとしましたが、すべての攻撃が失敗します。これを行うために、基本的にすべてのipアドレス(0.0.0.0/0)へのすべてのtcp、udp、およびicmpトラフィックを許可する「pingable」と呼ばれる新しいセキュリティグループを作成しました(機能しなかった理由をテストするためだけですが、それでも失敗します)。私が間違ったことについて何か意見をいただけますか?私が見逃しているのは小さなことだと思います。publicdnsアドレスへのtracertを実行している間、17回正常にホップし、amazonに到達しますが、amazonでは、いくつかのホップが失われた後...
回答: icmpエコーメッセージ( ping )は、最近のwindowsバージョンではデフォルトで無効になっています。 誰も私のコンピューターにpingできません :を参照してください。 既定では、windowsファイアウォールは着信icmpエコーメッセージを許可しないため、コンピューターは応答としてicmpエコー応答を送信できません。 この記事では、windowsファイアウォールと高度なセキュリティスナップインを介してこれに対処するための新しいルールを追加する方法についても説明していますが、もう少し簡潔なアプローチは windows serverファイアウォールでpingを有効にしますか? 、または windows 7ファイアウォールでpingを有効にしますか? で説明されています。より大きな問題は、実際にはリモートデスクトップ(rdp)を介してec2インスタンスにアクセスすることです。これには、 windowsインスタンスへの接続 で適切に説明されているように、最初に初期管理者パスワードを取得します。これで十分です。より詳細な調査を行うには、 windows on amazon ec2セキュリティガイド を調べてください。幸運を!ps:セキュリティグループをもう一度強化することを忘れないでください;)