¿Por qué no puedo iniciar sesión en mi ECS de Windows?

Síntomas

No se puede iniciar sesión en un ECS de Windows debido a algunas razones. Por ejemplo, la red es anormal, el firewall no permite el acceso al puerto local para acceder al escritorio remoto o las vCPU de ECS están sobrecargadas.

Esta sección describe cómo solucionar los problemas de inicio de sesión en un ECS de Windows.

Si no puede iniciar sesión en su ECS de Windows, siga las instrucciones de Iniciar sesión usando VNC en la consola de gestión. A continuación, localice el error de inicio de sesión haciendo referencia a Localización de fallas.

Iniciar sesión usando VNC en la consola de gestión

Compruebe si puede iniciar sesión en ECS mediante VNC en la consola de gestión.

Consulte ¿Cuáles son los requisitos de inicio de sesión para ECS? para conocer los requisitos para iniciar sesión en un ECS.

1. Inicie sesión en la consola de gestión.
2. En Compute, haga clic en Elastic Cloud Server.
3. En la columna Operation del ECS correspondiente, presione Remote Login.
   Figura 1 Inicio de sesión remoto
   
4. (Opcional) Cuando el sistema muestra "Press CTRL+ALT+DELETE to log on", haga clic en Ctrl+Alt+Del en la parte superior de la página de inicio de sesión remoto para iniciar sesión en el ECS.
   Figura 2 Ctrl+Alt+Del
   

Para obtener más información sobre los problemas comunes de inicio de sesión de VNC, consulte Iniciar sesión a través de la consola de gestión.

Si el inicio de sesión con VNC falla después de realizar las operaciones anteriores, registre sus recursos y la hora en que se produjo el error. A continuación, haga clic en Service Tickets en la esquina superior derecha de la consola de gestión, elija Create Service Ticket y envíe un ticket.

Localización de fallas

Si puede iniciar sesión en el ECS mediante VNC pero no puede iniciar sesión en el ECS mediante una conexión de escritorio remoto, localice el error de la siguiente manera:

Las siguientes causas de falla se secuencian basándose en su probabilidad de ocurrencia.

Si la falla persiste después de haber descartado una causa, verifique otras causas.

Comprobación del estado de ECS

Compruebe si el ECS está en el estado Running en la consola de gestión. Si se detiene el ECS, inícielo e intente iniciar sesión de nuevo en el ECS.

Figura 3 Comprobación del estado de ECS

Comprobación del modo de inicio de sesión

Compruebe el modo de inicio de sesión que estableció cuando creó el ECS.

Figura 4 modo de inicio de sesión

• Password: Comprobar si la contraseña de inicio de sesión es correcta. Si olvidó su contraseña, restablezca la contraseña. Después de restablecer la contraseña, reinicie el ECS para que la nueva contraseña surta efecto.
• Key pair: si su ECS se autentica mediante un par de claves, analice el archivo de clave privada para obtener una contraseña.
  1. Localice el ECS de destino.
  2. En la columna Operation, haga clic en More y seleccione Get Password.
  3. Copie el contenido del archivo de clave privada y péguelo en el cuadro de texto. Haga clic en Get Password para obtener una nueva contraseña aleatoria.
• Set password later: Si no estableció un modo de inicio de sesión al crear un ECS, puede usar la función de restablecimiento de contraseña (disponible en la columna Operation del ECS de destino) para obtener la contraseña de inicio de sesión después de crear el ECS. Después de restablecer la contraseña, reinicie el ECS para que la nueva contraseña surta efecto.

Comprobar si el ECS está sobrecargado

Si el ancho de banda o el uso de CPU del ECS es excesivamente alto, pueden producirse fallas de inicio de sesión.

Si ha creado una regla de alarma con Cloud Eye, el sistema le envía automáticamente una notificación de alarma cuando el ancho de banda o el uso de CPU alcanzan el umbral especificado en la regla.

• Si el error de inicio de sesión es causado por un uso alto de la CPU, realice las siguientes operaciones para reducir el uso de la CPU:
  • Detenga ciertos procesos que no se utilizan temporalmente e inténtelo de nuevo.
  • Compruebe que el proceso de Windows Update no se está ejecutando en el backend.
  • Reinicie el ECS.
  • Vuelva a instalar el SO de ECS. Haga una copia de respaldo de los datos importantes antes de la reinstalación.
  • Si el SO de ECS no se puede reinstalar debido a los datos importantes, reemplace el disco conectado al ECS. Para ello, realice una copia de respaldo de los datos del disco original, desconecte el disco del ECS, conecte el nuevo disco al ECS y copie los datos al nuevo disco.

  También puede actualizar las vCPUs y la memoria por modificar las especificaciones.

• Si el inicio de sesión falla porque el ancho de banda excede el límite, realice las siguientes operaciones:

  Compruebe si el ancho de banda excede el tamaño de ancho de banda configurado. Para obtener más información, consulte ¿Cómo sé si se ha superado el límite de ancho de banda de mi EIP?

  Si el ancho de banda excede el límite, aumente el ancho de banda. Para obtener más información, consulte la sección Cambio de un ancho de banda de la EIP.

Después de realizar las operaciones anteriores, intente iniciar sesión de forma remota en el ECS de nuevo.

Verificación de que el ECS tiene un límite de EIP

Un ECS solo puede acceder a Internet después de estar vinculado con un EIP.

Antes de iniciar sesión en un ECS mediante RDP o MSTSC, asegúrese de que una EIP ha sido vinculada al ECS. Para obtener más información, consulte Asignar una EIP y vincularla a un ECS.

Si inicia sesión en un ECS a través de una intranet, por ejemplo, mediante VPN o Direct Connect, no es necesario vincular una EIP al ECS.

Comprobar si la red es funcional

Utilice un PC local en otra red o utilice otro punto de acceso para acceder al ECS. Compruebe si el error se produce en la red local. Si es así, póngase en contacto con el transportista para resolver este problema.

Después de realizar las operaciones anteriores, intente iniciar sesión de forma remota en el ECS de nuevo.

Comprobar si el firewall está configurado correctamente

Compruebe si el firewall está habilitado.

1. Inicie sesión en ECS de Windows.
2. Haga clic en el icono de Windows en la esquina inferior izquierda del escritorio y elija Control Panel > System and Security > Windows Firewall.
   Figura 5 Firewall de Windows
   
3. Elija Check firewall status > Turn Windows Firewall on or off.

   Consultar y establecer el estado del firewall.

   Figura 6 Desactivar el firewall de Windows
   

Asegúrese de que el puerto de acceso remoto en el extremo local está permitido en el firewall. El puerto predeterminado es TCP 3389.

Si el puerto configurado en la regla de entrada del firewall es diferente del configurado en el servidor remoto, el inicio de sesión remoto fallará. Si esto ocurre, agregue el puerto configurado en el servidor remoto en la regla de entrada del firewall.

Para obtener más información, consulte ¿Cómo deshabilito un firewall de ECS de Windows y agrego una excepción de puerto en un firewall de ECS de Windows?

El puerto predeterminado es 3389. Si utiliza otro puerto, agregue ese puerto en la regla de entrada del firewall.

Después de realizar las operaciones anteriores, intente iniciar sesión de forma remota en el ECS de nuevo.

Comprobar si el puerto de acceso remoto está configurado correctamente

1. Compruebe si el puerto 3389 (usado de forma predeterminada) en el ECS es accesible.

   Asegúrese de que el puerto 3389 se ha agregado en la regla de entrada.

   En la página que proporciona detalles sobre el ECS, haga clic en la ficha Security Groups y vea el puerto 3389 en la regla de entrada del grupo de seguridad.

   Figura 7 Comprobación de puertos de acceso remoto
   

   Para obtener instrucciones acerca de cómo modificar una regla de grupo de seguridad, vea Modificación de una regla de grupo de seguridad.

2. Compruebe si se ha cambiado el puerto de acceso remoto en el ECS.
   1. Elija Start > Run, escriba cmd y pulse Enter. En la CLI, escriba regedit para abrir Registry Editor.
   2. En HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP Tcp\PortNumber, compruebe si el puerto es el predeterminado, que es el puerto 3389. Si no es así, cambie el puerto al puerto 3389.

      

3. Compruebe si el número de conexiones al ECS es limitado.

   Compruebe la configuración interna del escritorio remoto del ECS.

   1. Elija Start > Run, escriba cmd y pulse Enter. En la CLI, escriba gpedit.msc para abrir Local Group Policy Editor.
   2. Elija Computer Configuration > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Connections. A continuación, en el cuadro de diálogo Limit number of connections, compruebe si el número es limitado.

      

      

      Si Limit number of connections está establecido en Enabled, es posible que una conexión remota al ECS de Windows falle cuando el número de conexiones excede el límite. En tal caso, inhabilite Limit number of connections o establezca un límite mayor para las conexiones.

Comprobar la lista de permisos de direcciones IP para inicios de sesión SSH (con HSS habilitado)

Después de habilitar HSS, puede configurar una lista de permisos de direcciones IP para los inicios de sesión SSH según sea necesario. La lista de permisos de direcciones IP controla el acceso SSH a los ECS, lo que evita eficazmente el agrietamiento de la cuenta.

Después de configurar la lista de permisos, los inicios de sesión SSH solo se permitirán desde las direcciones IP de lista de permisos.

1. En la página Events, compruebe si una dirección IP de host local es interceptada debido a un agrietamiento de fuerza bruta.
2. Compruebe si se ha habilitado la lista de permisos de direcciones IP para los inicios de sesión SSH. Si se ha habilitado, asegúrese de que la dirección IP del host local se ha agregado a la lista de permisos de direcciones IP.
   

   • Antes de habilitar esta función, asegúrese de que todas las direcciones IP que necesitan iniciar los inicios de sesión SSH se agreguen a la lista blanca. De lo contrario, no puede iniciar sesión remotamente en su ECS a través de SSH.
   • Tenga cuidado al agregar una dirección IP local a la lista de permisos. Esto hará que HSS ya no restrinja el acceso desde esta dirección IP a sus ECS.

   Para obtener más información, consulte la Configuración de seguridad.

Comprobar el protocolo de escritorio remoto en el ECS

Asegúrese de que el protocolo de escritorio remoto se ha habilitado en el ECS (solo se requiere para los inicios de sesión RDP y MSTSC).

Inicie sesión en el ECS mediante VNC y habilite el protocolo de escritorio remoto.

Para obtener más información, consulte Iniciar sesión con MSTSC.

Comprobar si el software de antivirus bloquea el acceso

El software de antivirus de terceros puede provocar una falla en el acceso al ECS.

Si se está ejecutando software de antivirus de terceros, compruebe si la conexión remota está bloqueada por el software. Si la conexión remota está bloqueada, agregue la EIP del ECS a la lista de permisos e intente acceder de nuevo al ECS.

También puede desactivar o desinstalar el software de antivirus de terceros e intentar iniciar sesión de forma remota en el ECS de nuevo.

Comprobación de si se produjo un error durante un inicio de sesión remoto

Si se muestra un mensaje de error durante el inicio de sesión remoto, consulte la guía de operación basada en la información de error.

Para obtener más información, véase Remote Login Errors on Windows.

Si el error no se puede controlar, registre el mensaje y la hora en que se produjo el error. A continuación, haga clic en Service Tickets en la esquina superior derecha de la consola de gestión, elija Create Service Ticket y envíe un ticket.