1. 原因背景
2月7日云中心管理人员在家远程办公期间尝试访问测试集群一windows server2008 机器但是发现机器本身ping不通遂联系云中心值班人员进行排查。
2. 排查过程
2.1. 云中心管理人员发现问题报告给值班人员
![a9a8316e6fd988616f9619639cdf0021.png](https://i-blog.csdnimg.cn/blog_migrate/fb44cc777aac161f668eca958151a3ad.jpeg)
![110e05ede48ebb844d9568156ecc9a1f.png](https://i-blog.csdnimg.cn/blog_migrate/f04fac3002a6f875a2d8ea4ac8407037.jpeg)
2.2. 利用内网进行ping测试
下图可以发现也是ping不通的说明机器有问题。
![186dfca500e55c2414cead341e7c6115.png](https://i-blog.csdnimg.cn/blog_migrate/026365795820a910d6d7718184f6a47c.jpeg)
2.3. 登录测试环境上机排查
2.3.1. 首先排除虚机宕机
![8ee1658ccedb1a28ec40a5f7252e3867.png](https://i-blog.csdnimg.cn/blog_migrate/ddc5a08ffa7b56a3af3627255467b0e9.jpeg)
2.3.2. 登录机器查看IP地址是否对应
如下图IP地址无误
![5e3e0ca2777d0a1d79aef3cb13465011.png](https://i-blog.csdnimg.cn/blog_migrate/509eb291649ef381485ebd1eea3c6c1f.jpeg)
2.3.3. 修改IP地址排除IP地址冲突原因
修改完成后发现还是依旧无法ping通,排除IP地址冲突原因。
![d822263e4026b3be22ab48c0696769de.png](https://i-blog.csdnimg.cn/blog_migrate/0617f7fb57093c764ba7a1e27f963a4b.jpeg)
2.3.4. 查看防火墙
防火墙处于开启状态,关闭测试是否可以ping通。
由下图可知关闭防火墙之后网络已经可以ping通。
由此可以确定是由于防火墙导致机器无法ping通。
![519ec534e2ec27e7042334e8e64f4d96.png](https://i-blog.csdnimg.cn/blog_migrate/d19e2193b2854212604582d65fff1727.jpeg)
2.4. 经仔细分析后发现是由RDPguard拉起Windows防火墙所致
如下图本身windows Firewall出入Running状态且入站规则中没有添加相应策略所导致无法ping通机器。
![7c18ee575e6d3b8f7604ce1669ed031f.png](https://i-blog.csdnimg.cn/blog_migrate/cdcbf4d0a178a5de77d7a349fbd1f236.jpeg)
2.5. 解决方法总结
1:安装网防G01+火绒安全关闭防火墙,此方法比较适合云中心运维人员进行统一管理。
2:安装RDPguard+火绒安全开放防火墙添加出入站策略,此方法适用于第三方运维人员进行安全加固。