Lors de la connexion à un serveur, de nombreux aspects peuvent empêcher votre connexion de se terminer correctement. Voici quelques aspects à vérifier avant de sauter aux conclusions.
Pouvez-vous vous connecter à d'autres sites sur Internet ?
L'accès à d'autres sites sur Internet peut indiquer des problèmes de poste de travail local ou de réseau local. Si vous pouvez accéder à d'autres sites et services, continuez à tester quelques éléments supplémentaires.
Pouvez-vous accéder à votre serveur par d'autres moyens ?
Si vous ne pouvez pas accéder à un seul service comme la messagerie, FTP, SSH, etc., il peut y avoir un problème avec un pare-feu, ou peut-être que quelque chose écoute sur un port qui n'est pas celui par défaut.
Quelques numéros de port courants :
- FTP :21
- SSH :22 (généralement déplacé vers un autre port)
- POP3 :110 (avec SSL 995)
- IMAP : 143 (avec SSL 993)
- SMTP :25 (avec SSL 465)
- MySQL : 3306
Un port fermé entraînera un message "Connexion refusée" plutôt qu'un message d'échec. Vous trouverez ci-dessous un exemple de tentative de connexion SSH avec un port fermé.
Si vous êtes en train de redémarrer le serveur, cela peut également signifier que le pare-feu n'a pas démarré. Pendant ce temps, les ports restent fermés jusqu'à ce que le pare-feu soit devenu complètement actif. Donnez au serveur quelques instants pour mettre tous ses services en ligne, y compris le pare-feu, et réessayez de vous connecter.
Recevez-vous une erreur d'authentification ?
Pendant ce temps, les ports restent fermés jusqu'à ce que le pare-feu soit devenu complètement actif. Si tel est le cas, vous obtiendrez une erreur "Non autorisé" ou "Échec de l'authentification". Cela signifie que votre connexion a échoué, mais que vous êtes toujours connecté au serveur. Dans un navigateur, les tentatives de connexion à un site Web donnent un "403 Forbidden" si les autorisations sur le serveur sont incorrectes. Un "401 non autorisé" un message apparaîtra si vos informations d'identification ne sont pas correctes.
Exemple d'échec de connexion FTP :Échec de la connexion :530 Connexion incorrecte
Exemple d'échec de connexion SSH :Permission Denied
Exemple d'échec de connexion MySQL :Accès refusé pour l'utilisateur
Recevez-vous un autre message de sécurité ?
Lors de la connexion à un service qui utilise un SSL, vous pouvez parfois rencontrer une erreur "Domain Mismatch". Essentiellement, cette erreur signifie que le domaine ou le nom d'hôte répertorié dans le SSL n'est pas attaché à ce serveur ou service. Vous recevrez alors un avertissement indiquant que le SSL ne correspond pas à ce que vous demandez et que la connexion n'est pas sécurisée. Vous pouvez également recevoir une erreur SSL car le certificat est auto-signé et n'est pas fourni par une autorité de certification.
Tant que vous savez que vous vous connectez au bon serveur, vous pouvez ignorer ou continuer en toute sécurité au-delà de cette erreur. Le SSL sur le serveur sera utilisé pour crypter la connexion entre vous et le serveur, et votre connexion sera toujours sécurisée.
Erreur SSL auto-signée présentée dans Firefox :MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT
Erreur SSL auto-signée dans Chrome :NET::ERR_CERT_AUTHORITY_INVALID
L'utilisation de l'adresse IP dans un navigateur générera toujours une erreur car les SSL ne répertorient pas les adresses IP comme entrées correspondantes. Dans l'exemple suivant, en utilisant la curl l'outil affiche une erreur :SSL :aucun autre nom de sujet de certificat ne correspond au nom d'hôte cible
Recevez-vous un message d'expiration ?
Si vous obtenez un délai d'expiration, votre adresse IP peut être bloquée dans un pare-feu matériel ou logiciel. Sur les serveurs cPanel, il y a normalement un pare-feu appelé CSF (ConfigServer Firewall), cela interagit avec un autre programme appelé LFD (Login Failure Daemon).
Si le service LFD détecte trop d'échecs de connexion ou d'autres activités suspectes à partir d'une adresse IP donnée, il bloquera cette adresse IP. Une fois bloquées, les adresses IP spécifiées recevront un délai d'attente lors de la tentative de connexion à n'importe quel port du serveur. Vous trouverez ci-dessous un exemple de ceci lors d'une tentative de connexion à SSH.
Si vous pensez que l'accès à votre VPS Cloud Server est bloqué, vous pouvez supprimer la restriction via votre compte Liquid Web. Si une assistance est nécessaire, appelez-nous ou créez un ticket comprenant votre adresse IP publique et le serveur auquel vous essayez d'accéder. Ensuite, nous pouvons vous aider à restaurer l'accès au serveur.