После открытия ип какие дальше действия в 2019 году: Что делать после регистрации ИП по шагам: документы, отчетность, налоги
|
Меркурий – Подключение и начало работы
Регистрация в системе Меркурий
Возможны два варианта регистрации во ФГИС: через Территориальное управление Россельхознадзора и через Оператора ФГИС.
В случае, если Вы обратитесь напрямую в Территориальное управление Россельхознадзора, то Вы зарегистрируете свои площадки и получите реквизиты доступа (логин и пароль).
Для регистрации в системе Меркурий и получения доступа необходимо предоставить в Территориальное Управление Россельхознадзора сведения об организации/ИП, сведения о местах осуществления деятельности (производство, переработка, хранение, реализация), сведения об администраторе организации/ИП, который будет работать в системе и, при необходимости, предоставлять доступ другим сотрудникам организации.
Для регистрации перечисленные сведения необходимо оформить в виде заявки по шаблону: для ИП и для ЮЛ. Заявку направить в Территориальное Управление Россельхознадзора.
После обработки на указанный в заявке адрес электронной почты вы получите письмо с реквизитами доступа, после чего можно начинать работать с системой через веб-интерфейс.
В случае, если Вы сразу напрямую обращаетесь в Территориальное управление Россельхознадзора, то Вы получаете преимущество — регистрация площадок и администратора ХС осуществляется одновременно. Скачайте шаблон заявки и направьте непосредственно в адрес Территориального Управления Россельхознадзора.
В случае, если Вы направляете электронную заявку на электронный адрес [email protected] или [email protected] Оператору ФГИС, то Вы получите только реквизиты доступа для Администратора ХС. Скачайте шаблон заявки: для ИП и для ЮЛ, подпишите заявку ЭЦП и направьте по соответствующему адресу. Затем Вам потребуется дополнительно обратиться в Территориальное управление Россельхознадзора для регистрации площадок.
Поэтому, для сохранения времени, рекомендуем обратиться сразу в Территориальное управление Россельхознадзора.
Лишний кабинет: мошенники стали присылать коды для регистрации счета ИП | Статьи
Мошенники стали направлять россиянам СМС с кодом для регистрации счета юрлица или ИП в банке, узнали «Известия». Такое сообщение можно инициировать через сайт кредитной организации. Злоумышленники используют его для повышения доверия к звонящему, рассказали «Известиям» эксперты. Они опасаются, что с помощью информации из уведомления преступники могут создать клиенту дополнительный счет, к которому у них будет доступ, и использовать его для обналичивания или оформления кредита.
Гостевая зонаКорреспонденту «Известий» в середине апреля поступил звонок от имени службы безопасности Сбербанка. Собеседник сообщил о попытке несанкционированного перевода, для отмены которого необходимо назвать код из СМС, направленного в момент разговора с номера 900. Вопреки ожиданиям, что код необходим звонящему для входа в онлайн-банк клиента, сочетание цифр подтверждало «регистрацию в гостевой зоне для юридических лиц Сбера». Называть код корреспондент отказался.
Фото: ИЗВЕСТИЯ/Сергей Коньков
С аналогичной схемой обмана в апреле столкнулся москвич Илья. Он рассказал «Известиям», что ему позвонили от имени службы безопасности банка, назвали по имени и отчеству и сообщили о якобы подозрительном переводе. В качестве доказательства причастности звонящего к кредитной организации направили СМС с номера 900 с информацией для регистрации в гостевой зоне.
В кол-центре «Сбера» «Известиям» сообщили, что на сайте банка есть раздел, где ИП или юрлицо может подать заявку на открытие расчетного счета. Без кода, указанного в СМС, завершить регистрацию невозможно. После этого на сайте необходимо заполнить информацию об организации (в том числе ИНН), выбрать офис для обслуживания, подтвердить заявку и на последнем этапе фирма получит реквизиты счета, пояснили в кредитной организации.
В кол-центре подчеркнули, что лицу, желающему открыть расчетный счет, в любом случае придется лично встретиться с представителем банка, предоставить документы и подтвердить личность.
В первом квартале этого года в Сбербанке фиксировали попытки мошенничества с использованием похожей схемы, заявили «Известиям» в пресс-службе кредитной организации. В Сбере подчеркнули, что после этого необходимые алгоритмы выявления мошенничества были внедрены в систему фрод-мониторинга. В настоящее время новых попыток не фиксируется, подчеркнули в банке.
В «Лаборатории Касперского» фиксировали схему обмана с направлением кода «регистрации в гостевой зоне для юрлиц». Обычно его присылают, чтобы вызвать доверие жертвы и доказать, что звонит действительно сотрудник банка, рассказал главный эксперт компании Сергей Голованов. Он подчеркнул: такие уведомления могут приходить, если любой пользователь интернета попробует зарегистрировать на сайте банка любой номер телефона.
Фото: ИЗВЕСТИЯ/Дмитрий Коротаев
— Возможно, дальше злоумышленники воспользовались бы стандартной тактикой и попытались выманить другие одноразовые коды, перевести средства на якобы безопасные счета или убедить установить на свой телефон какое-либо ПО, — предположил Сергей Голованов.
СМС отправляется, чтобы произвести на жертву впечатление: в ее глазах мошенник легитимизируется, согласен начальник отдела информационной безопасности «СёрчИнформ» Алексей Дрозд. Однако, по его словам, получив код из сообщения злоумышленник может совершить ряд финансовых действий. Судя по встречающимся в открытом доступе жалобам, на которые ссылается эксперт, мошенники уже воспользовались лазейкой, чтобы оформить на человека кредит.
Опасный счетЗлоумышленники могли пойти еще дальше. На номер человека хотели открыть расчетный счет для индивидуального предпринимателя или самозанятого, предположил директор по стратегическим коммуникациям Infosecurity a Softline company Александр Дворянский. По его словам, в дальнейшем мошенники могли бы убедить человека в необходимости перевести на него деньги. Кроме того, счет может быть открыт с целью дальнейшего обналичивания средств или получения кредита, добавил эксперт.
— СМС от банка не подделано: оно действительно направлено кредитной организацией для завершения операции, предположительно, по созданию личного кабинета. Поэтому и в сообщении банка была информация касательно юрлиц. А целью злоумышленников является получение этого кода для завершения мошеннической операции, — отметил Александр Дворянский.
Он подчеркнул, что встречал информацию о получении подобных СМС с кодом для подтверждения регистрации счета, предположительно, на ИП.
В Росбанке, «Открытии», ПСБ, ГПБ, Почта Банке, УБРиР и «Ренессанс Кредит» заявили «Известиям», что не фиксировали подобных попыток атак на клиентов. Для комплексной антифрод-системы не составит труда выявить и предотвратить такие попытки, уверен директор по безопасности Почта Банка Станислав Павлунин.
Фото: ИЗВЕСТИЯ/Александр Казаков
В «Открытии», Росбанке и УБРиР уточнили, что оформить расчетный счет юрлица полностью дистанционно невозможно вне зависимости от того, обслуживался ли ранее клиент в кредитной организации. Подтвердить личность гражданин может как непосредственно в офисе банка, так и на встрече с курьером. ГПБ активно внедряет технологии дистанционного обслуживания клиентов, при этом уделяет особое внимание проверке и мониторингу изменения деловой репутации действующих и потенциальных пользователей услуг, подчеркнул представитель банка.
Возможно, направление СМС о регистрации в «гостевой зоне для юрлиц» — это первый шаг двухступенчатой схемы обмана, сделал предположение эксперт из крупной компании, которая занимается кибербезопасностью. По его словам, через какое-то время злоумышленники могут позвонить снова и убедить клиента в том, что аккаунт взломан, счет юрлица на клиента открыт и деньги в опасности. Для защиты средств гражданину потребуется назвать либо данные карты, либо сведения для входа в настоящий личный кабинет.
В ЦБ оперативно не ответили на запрос «Известий», фиксировали ли там случаи открытия счета ИП, юрлица или самозанятого на банковского клиента третьими лицами.
Когда можно снова открыть ИП после закрытия
Человек так устроен, что всегда стремится туда, где легче и лучше жить. Так, многие ошибочно полагают, что легче и лучше жить, занимаясь предпринимательством. Получать стабильный и большой доход, быть полезным обществу — создавать новые рабочие места, растить и развивать кадры. Быть конкурентным и сильным во всех отношениях бизнесом. К тому же удачные примеры и скачок в развитии экономики в России в 90-е годы как будто убеждают молодых предпринимателей рисковать и начинать свое дело. Но, по статистике, 80% предпринимателей закрывают частный бизнес в первый же год его существования. Совсем не то, о чем они мечтали. Давайте вместе в этой статье разберемся в причинах закрытия бизнеса и узнаем, можно ли восстановить закрытое ИП
Открываете бизнес?
За 15 минут подберём ОКВЭД и налоговый режим, соберём документы бесплатно.
Попробовать бесплатноСодержание
Скрыть
Показать
«Открытие» и «закрытие» ИП — не совсем правильные формулировки. ИП — индивидуальный предприниматель, то есть человек, который решил заниматься бизнесом и платить налоги государству. Открыть или закрыть индивидуального предпринимателя невозможно. Правильно говорить «встать на учет» или «сняться с учета» в Федеральной налоговой службе.
С терминологией разобрались. Но, поскольку в повседневной жизни слишком хорошо укоренились фразы «закрыть» и «снова открыть» ИП, дальше мы и будем их использовать для упрощения. Теперь давайте разберемся в причинах, которые привели к закрытию предприятия.
В преобладающем большинстве случаев бизнес прекращает функционировать из-за финансовых проблем, некомпетентности предпринимателя или нехватки управленческого опыта, из-за мошенничества, а также отсутствия спроса на продукт или услугу. По сути, все причины закрытия можно разделить на две категории: добровольное закрытие и вынужденное закрытие.
Классификация причин закрытия ИП
Добровольное закрытие
Добровольное закрытие — это именно осознанное решение предпринимателя о закрытии ИП. Такое решение человек может принять в любое время. Причины закрытия бизнеса могут быть совершенно разные, но как правило это:
- Смена организационно-правовой формы компании — переход на юрлицо;
- Смена формы налогообложения;
- Желание получить помощь в виде субсидий от государства;
- Переезд в другой город, страну;
- Отсутствие опыта, отсутствие правильной бизнес-модели;
- Отсутствие спроса на предложение;
- Вынужденная ликвидация.
Опять же для начала давайте разберемся с терминологией. «Ликвидации» как термина не существует в законодательных актах, несмотря на активное использование в повседневной жизни.
Термин «ликвидация» можно применить только к юридическому лицу, что означает прекращение его существования. Весьма странно говорить о ликвидации ИП, поскольку ИП — это индивидуальный предприниматель, то есть живой человек. И даже при отсутствии у физлица предпринимательской деятельности, он не перестанет существовать и быть тем, кем он был до этого момента.
Итак: мы не можем ликвидировать живого человека, зато можем закрыть или аннулировать его предпринимательскую деятельность. Поэтому мы будем говорить именно о закрытии ИП.
Вынужденная ликвидация
К вынужденному закрытию ИП относятся следующие причины:
- Смерть индивидуального предпринимателя;
- Любое решение суда о: недееспособности бизнесмена, запрет на ведение бизнеса конкретному человеку, признание его несостоятельности, то есть банкротом и так далее;
- Регулярная просрочка по платежам ФНС, ФСС и нарушение законодательства при ведении бизнеса.
Добровольные причины закрытия |
Вынужденные причины закрытия |
Субсидии от государства |
Смерть индивидуального предпринимателя |
Смена организационно-правовой формы компании — переход на юрлицо |
Судебный запрет |
Смена формы налогообложения |
Финансовая несостоятельность |
Отсутствие спроса на предложение |
Мошенничество |
Можно ли открыть ИП второй раз
Да, можно. Если закрытие было инициировано самим предпринимателем, то открыть второй раз бизнес можно сразу же после закрытия первого. Когда может понадобиться предпринимателю восстановить ИП после закрытия?
Существует несколько причин, по которым это может произойти:
- Финансовое положение человека изменилось, он хочет возобновить деятельность;
- ИП надеется на помощь государства. Государство субсидирует только новых ИП, которые работают не более 6 месяцев;
- Желание ИП сменить форму налогообложения.
Во всех вышеописанных случаях препятствий для регистрации нового ИП и возобновления деятельности не будет.
Что делать, если ИП был закрыт по решению суда?
Здесь важно обратить внимание на то, чтобы все долги предприятия были погашены на момент закрытия. Тогда возобновление деятельности ИП станет возможным через год, за исключением случаев, указанных в пунктах 10 и 11 закона № 129-ФЗ от 8 августа 2001 года, а именно:
- В случае смерти физического лица, на которое был зарегистрирован ИП;
- В случае признания банкротства;
- В случае приговора суда о лишении права заниматься предпринимательской деятельностью на определенный срок;
- В случае аннулирования или окончания срока действия документа, позволяющего иностранцу проживать на территории РФ.
Сколько раз можно открывать и закрывать ИП
Регистрировать или открывать новое ИП можно сколько угодно раз, с небольшим уточнением. Поскольку ИП — это физлицо, то одновременно он может быть зарегистрирован только единожды.
Если у физлица есть действующее ИП, но он хочет сменить род деятельности, в таком случае следует заполнить заявление Р24001 и добавить новые коды деятельности ОКВЭД и исключить те, которыми он больше не планирует заниматься.
Восстановление ИП после закрытия
С ликвидацией мы уже разобрались. Теперь перейдем к вопросу: можно ли снова восстановить закрытый ИП. Часто встречающийся вопрос на просторах интернета: как восстановить ИП? Сразу хотим отметить, что возобновление деятельности старого закрытого ИП невозможно.
Согласно закону № 129-ФЗ от 8 августа 2001 года, при закрытии бизнеса предприниматель исключается из ЕГРИП, то есть его предприятие закрыли в законодательно утвержденном порядке, что означает для него потерю правового статуса деятельности, — восстановление закрытого ИП теряет всякий смысл.
Зато можно открыть новый ИП, дальше мы будем говорить о возобновлении бизнеса в рамках регистрации нового, то есть о процедуре постановки на учет физлица в качестве индивидуального предпринимателя еще раз.
Сроки вторичной регистрации
Срок возникновения права на возобновление деятельности исчисляется с момента исключения предпринимателя из ЕГРИП. При добровольном закрытии предыдущего ИП и отсутствии долгов снятие с учета в ЕГРИП происходит в течение пяти рабочих дней. На следующий день после этого можно подавать заявление на регистрацию нового ИП.
С 2016 года срок регистрации ИП в налоговой инспекции сокращен с пяти до трех рабочих дней, при условии, что заявление по форме Р21001 заполнено без ошибок и собран полный пакет документов. (Новая форма, вступившая в силу с 25 ноября 2020 года).
Образец заполнения формы Р21001
Здесь можно скачать форму Р21001 (pdf). (Новая форма, вступившая в силу с 25 ноября 2020 года).
Срок регистрации отсчитывается с момента получения пакета документов, поданных на регистрацию. Если документы отправлены почтой, то к этому сроку следует добавить сроки прохождения корреспонденции.
Нюансы повторного открытия
Никаких нюансов при повторном открытии бизнеса в России нет. Процедура регистрации физлица в качестве индивидуального предпринимателя проводится в общем порядке согласно утвержденному перечню документов.
При отсутствии отягчающих обстоятельств, как то: непогашенная задолженность или судебный запрет на предпринимательскую деятельность, никаких препятствий к регистрации ИП не будет.
Прежде чем зарегистрироваться в качестве индивидуального предпринимателя, мы рекомендуем тщательно продумать бизнес-модель предприятия, она должна быть рабочей и гибкой, то есть важно уметь подстраиваться под переменчивые российские реалии. Также начинающим предпринимателям стоит помнить о том, что сейчас просто открытием бизнеса никого не удивишь.
Чтобы быть успешным, необходимо быть конкурентным во всем. В рекламе, в технологиях, в продвижении продукта на рынке, в построении своей экспертности на этом рынке. При четкой стратегии будет больше шансов на успех и меньше — на неблагоприятное развитие. Если же ситуация «патовая» и без закрытия не обойтись, то помните, что лучше уходить из бизнеса, сохраняя «лицо», погасив по максимуму все свои долги, тогда вы без проблем восстановите свой статус-кво при необходимости.
Основной проблемой для бизнесмена, мешающей восстановлению его предпринимательской деятельности и повторной регистрации ИП, как правило, становятся непогашенные обязательства на момент закрытия предыдущего ИП. В этом случае в течение трех лет открыть новый бизнес не получится. Три года — это срок исковой давности по обязательствам, которые возникают в процессе его предпринимательской деятельности, даже после аннулирования ИП.
Если вы заметили опечатку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.
Увеличить количество IP-адресов в подсети — Windows Server
- Статья
- 5 минут на чтение
Пожалуйста, оцените свой опыт
да Нет
Любая дополнительная обратная связь?
Отзыв будет отправлен в Microsoft: при нажатии кнопки отправки ваш отзыв будет использован для улучшения продуктов и услуг Microsoft.Политика конфиденциальности.
Представлять на рассмотрение
Спасибо.
В этой статье
В этой статье описываются способы изменения количества IP-узлов в подсети на сервере протокола динамической конфигурации узлов (DHCP).
Применяется к: Windows 10 – все выпуски, Windows Server 2012 R2
Исходный номер базы знаний: 255999
Симптомы
Вы пытаетесь расширить область действия DHCP-сервера.При изменении области в диалоговом окне Scope Properties появляется следующая ошибка:
Диапазон IP-адресов изменен, но еще не сохранен. При продолжении изменения будут отменены. Продолжить?
Выбор Да или Нет для этого сообщения не приводит к изменению существующей области.
Резолюция
В этой статье описываются методы, которые можно использовать для изменения количества IP-узлов в любой конкретной подсети.Охвачены следующие три метода:
- Расширение области применения
- Повторная подсеть
- Суперскопирование
Расширение области применения
Предположим, что у вас уже есть область DHCP. Начальный адрес и конечный адрес в настоящее время не включают все адреса для данной подсети. В этом случае, чтобы увеличить количество адресов в области, вы можете расширить Начальный адрес или Конечный адрес в свойствах области.
В следующем примере показана сеть класса C со следующими настройками:
Адрес подсети: 192.168.1.0
Маска подсети: 255.255.255.0
В этом примере создается сеть из 254 узлов, занимающих диапазон адресов от 192.168.1.1 до 192.168.1.254.
Созданная вами область имеет следующие свойства:
Начальный адрес: 192.168.1.50
Конечный адрес: 192.168.1.150
Маска подсети: 255.255.255.0
Чтобы увеличить количество адресов, доступных клиентам, вы можете изменить Начальный адрес или Конечный адрес до 1 и 254 соответственно.
Примечание
В более ранних версиях DHCP вам приходилось расширять начальный или конечный адрес с шагом 32. Это больше не так, если вы используете Windows NT 4.0 с пакетом обновления 6 или более поздней версии.
Если ваша область уже охватывает весь диапазон и полностью используется, у вас есть только два других варианта: суперобласть или повторная подсеть. Оба этих варианта требуют внесения архитектурных изменений в вашу сеть.
Простое изменение параметров области действия DHCP не дает дополнительных аренд.DHCP работает поверх архитектуры подсети вашей сети и может выдавать адреса по вашему желанию. Прежде всего, всегда рассматривайте необходимость расширения диапазонов адресов как упражнение по архитектуре подсети. После того, как вы решите, какую архитектуру использовать, вы можете настроить DHCP в соответствии со схемой вашей сети.
Повторная подсеть
Повторная подсеть — это рекомендуемая процедура для увеличения области DHCP, когда текущая область полностью использует текущую маску подсети. Этот метод требует, чтобы вы изменили все хосты и шлюзы подсети.Если у вас есть диапазон адресов, в котором закончились доступные адреса хостов, вы можете изменить маску подсети, чтобы включить большую долю адресов хостов. Однако для простого изменения маски подсети требуется:
- Все маршрутизаторы и другие статически назначенные компьютеры должны быть перенастроены.
- Все DHCP-клиенты обновили аренду, получив новые параметры.
Кроме того, всю область или области DHCP необходимо сначала удалить, а затем создать заново с использованием новой маски подсети.Если вы не предпримете меры для предотвращения аренды адресов, которые могут использовать другие клиенты, в течение этого периода могут появиться дубликаты адресов. Несмотря на все вышеупомянутые предостережения, повторная подсеть по-прежнему является рекомендуемой процедурой. Конфигурация повторной подсети не создает дополнительных накладных расходов на маршрутизаторы или шлюзы подсети и удерживает все хосты на одном и том же широковещательном адресе.
В следующем примере показана исчерпанная подсеть со следующими параметрами:
Адрес подсети: 192.168.1.0
Маска подсети: 255.255.255.0
Получается сеть из 254 хостов с адресами от 192.168.1.1 до 1921.68.1.254.
В следующем примере показан результат использования параметра повторной подсети:
Адрес подсети: 192. 168.1.0
Маска подсети: 255.255.254.0
Теперь у вас есть сеть из 510 узлов с адресами от 192.168.0.1 до 192.168.1.254 (для области действия 192.168.0.0) или 256 новых доступных адресов DHCP.
До:
———192.168.1.0/24——-R——-192.168.5.0/24———
После:
———192.168.0.0/23——-R——-192.168.5.0/24———
Суперскопирование
Суперскопирование (также называемое мультисетью) может соответствовать вашим требованиям. Если вы не хотите изменять подсети существующей сети, вы можете добавить больше логических сетей к тому же физическому проводу. Этот метод увеличивает нагрузку на маршрутизатор или шлюз, настроенный на несколько логических подсетей, работающих на одном физическом порту. Дополнительная нагрузка может привести к снижению производительности сети.Хосты в одной логической подсети должны проходить через шлюз для связи с хостами в другой логической подсети, несмотря на то, что они используют один и тот же физический провод.
В следующем примере показана исчерпанная подсеть со следующими параметрами:
Адрес подсети: 192.168.1.0
Маска подсети: 255.255.255.0
В следующем примере показаны результаты использования параметра суперобласти:
Адрес подсети: 192.168.1.0 и 192.168.2.0
Маска подсети: 255.255.255.0
Теперь у вас есть две сети из 254 хостов (всего 508 хостов) с адресами от 192.168.1.1 до 192.168.1.254 и от 192.168.2.1 до 192.168.2.254, или 254 новых доступных DHCP-адреса.
До:
——192.168.1.0/24——R——192.168.5.0/24———
После:
——192.168.1.0/24 и 192.168.2.0/24——R——192.168.5.0/24——
После того, как вы решите, какой вариант вы хотите использовать, вы можете выбрать соответствующую конфигурацию DHCP.
Если вы используете параметр повторной подсети, вам необходимо удалить и заново создать область DHCP с новой маской подсети.Невозможно изменить только маску для определенной области.
Если вы обслуживаете существующих клиентов в части этого диапазона, вам следует включить обнаружение конфликтов до тех пор, пока все ваши клиенты не будут перенесены в новую область. Это действие требует от вас выполнения следующих шагов:
- Настройте интерфейс каждого подключенного маршрутизатора и измените IP-адрес для подключенного интерфейса, его адрес подсети и маску подсети.
- Удалить текущую область DHCP.
- Создайте новую область DHCP с новой маской подсети.
- Включите параметр «Повторные попытки конфликта» на DHCP-сервере (установите значение 1 или 2).
- Принудительное продление аренды DHCP-клиентами.
- Измените IP-адрес, маску подсети и/или шлюз по умолчанию на каждом статически настроенном узле.
При использовании параметра суперобласти необходимо объединить несколько областей одновременно. Создайте каждую область отдельно, а затем создайте суперобласть, чтобы включить отдельные области.Это действие требует от вас выполнения следующих шагов:
- Добавить вторичные IP-адреса к текущим интерфейсам маршрутизатора.
- Создайте новую область DHCP для новой логической подсети.
- Создайте суперобласть и добавьте старую и новую области DHCP в качестве дочерних.
%PDF-1.5 % 3008 0 объект > эндообъект внешняя ссылка 3008 87 0000000017 00000 н 0000002780 00000 н 0000003022 00000 н 0000003746 00000 н 0000004124 00000 н 0000004746 00000 н 0000005381 00000 н 0000005852 00000 н 0000006515 00000 н 0000007122 00000 н 0000007426 00000 н 0000007470 00000 н 0000007514 00000 н 0000007644 00000 н 0000007929 00000 н 0000008511 00000 н 0000008804 00000 н 0000009259 00000 н 0000009538 00000 н 0000010186 00000 н 0000010468 00000 н 0000010987 00000 н 0000011046 00000 н 0000011116 00000 н 0000015111 00000 н 0000017546 00000 н 0000020209 00000 н 0000043555 00000 н 0000071247 00000 н 00000
!Ir{E> {>Iqi3HeYV
Как работает Интернет (инфографика)
Ознакомьтесь с нашей инфографикой о том, как работает Интернет и как он работает.
сталоИнтернет играет важную роль в нашей повседневной жизни
- В 2000 году только 52% взрослого населения США пользовались Интернетом [1]
- В 2018 году это число подскочило до 89%
- В 2013 году , взрослых американцев, которые не пользовались широкополосным доступом в Интернет дома, но имели смартфоны, было всего 8%
- В 2018 году это число увеличилось до 20%
Читая эту статью, вы вносите свой вклад в историю.За последние пятьдесят лет технологии и функциональность Интернета превратились в удобные системы, которые мы используем в повседневной жизни.
Но, как вы могли догадаться, интернет не всегда выглядел так и не был так популярен. На самом деле, в 2000 году только 52% взрослого населения США заявили, что пользовались Интернетом; но в 2018 году это число подскочило до 82% [1].Из вопроса, который привел вас сюда: «Как работает интернет?» к покупкам в Интернете и общению с семьей и друзьями, Интернет полностью изменил то, как мы живем, сотрудничаем и учимся. Но с чего все это началось? И как Интернет превратился в вездесущую систему, которую мы знаем сегодня?
Чтобы полностью понять, как работает Интернет и как мы сюда попали, нам нужно начать с самого начала.
Краткая история Интернета
29 октября 1969 года организация под названием ARPANET (Агентство перспективных исследовательских проектов) запустила первую итерацию Интернета (также известного как ARPANET), соединив четыре основных компьютера в Университете Юты, UCSB. , Калифорнийский университет в Лос-Анджелесе и Стэнфордский исследовательский институт [2].
Когда эта сеть компьютеров была соединена, университеты могли получать доступ к файлам и передавать информацию из одной организации в другую, а также внутри себя.
По мере разработки системы исследователи продолжали подключать компьютеры из других университетов, включая Массачусетский технологический институт, Гарвард и Карнеги-Меллон. В конце концов, ARPANET был переименован в «интернет».
Кто пользовался интернетом на этом этапе?
На заре своего существования Интернетом пользовались только компьютерные эксперты, ученые, инженеры и библиотекари, которым приходилось изучать сложную систему, чтобы пользоваться ею, но по мере совершенствования технологий и адаптации потребителей он стал важным инструментом для людей по всему миру.
Как и когда изменились функциональные возможности Интернета?
1970-е годы были серьезным переходным периодом для Интернета. Электронная почта была введена в 1972 году, библиотеки по всей стране были подключены друг к другу, и, прежде всего, обмен информацией стал более беспрепятственным благодаря архитектуре протокола управления транспортом и интернет-протокола (TCP/IP).Изобретение этих протоколов помогло стандартизировать способы отправки и получения информации через Интернет, сделав доставку более согласованной, независимо от того, где и как вы подключаетесь к Интернету.
Когда Интернет стал удобным для пользователя?
Затем, в 1986 году, Национальный научный фонд вывел развитие Интернета на новый уровень, профинансировав NSFNET, сеть суперкомпьютеров по всей стране.
Эти суперкомпьютеры заложили основу для персональных компьютеров, ликвидировав разрыв между компьютерами, используемыми исключительно в академических целях, и компьютерами, используемыми для выполнения повседневных задач.
В 1991 году Миннесотский университет разработал первый удобный интернет-интерфейс, облегчивший доступ к файлам и информации кампуса.Университет Невады в Рино продолжил разработку этого удобного интерфейса, внедрив функции поиска и индексирования.
Когда потребители начали пользоваться Интернетом?
Поскольку развитие Интернета продолжало развиваться и смещать фокус, Национальный научный фонд прекратил спонсирование магистрали Интернета (NSFNET) в мае 1995 года.
Это изменение сняло все ограничения коммерческого использования в Интернете и, в конечном итоге, позволило диверсифицировать и быстро расти.Вскоре после этого AOL, CompuServe и Prodigy присоединились к Delphi, чтобы предложить потребителям коммерческие интернет-услуги.
Дебют Wi-Fi и Windows 98 в конце девяностых ознаменовал приверженность технологической индустрии развитию коммерческого элемента Интернета. Этот следующий шаг дал таким компаниям, как Microsoft, доступ к новой аудитории, потребителям (таким как вы).Как сегодня выглядит использование Интернета?
Перенесемся в сегодняшний день. По оценкам, в настоящее время Интернетом пользуются три миллиарда человек, многие из которых используют его ежедневно, чтобы добраться из пункта А в пункт Б, связаться с близкими, сотрудничать на работе или узнать больше о важных вопросах, например, как интернет работает? [3]
По мере того, как технологии меняются, а Интернет проникает практически во все аспекты нашей жизни, ожидается, что все больше людей будут его использовать.По прогнозам исследователей, к 2030 году будет 7,5 миллиарда пользователей Интернета и 500 миллиардов устройств, подключенных к Интернету [4].
Как работает интернет?
Теперь, когда у вас есть представление об эволюции Интернета, давайте ответим на вопрос: «Как работает Интернет?»
Интернет — это всемирная компьютерная сеть, которая передает различные данные и мультимедиа через взаимосвязанные устройства. Он работает с использованием сети маршрутизации пакетов, которая следует протоколу Интернет (IP) и протоколу управления транспортом (TCP) [5].
TCP и IP работают вместе, чтобы обеспечить постоянную и надежную передачу данных через Интернет, независимо от того, какое устройство вы используете или где вы его используете.
Когда данные передаются через Интернет, они доставляются в виде сообщений и пакетов. Данные, отправляемые через Интернет, называются сообщениями, но прежде чем сообщения будут отправлены, они разбиваются на более мелкие части, называемые пакетами.
Эти сообщения и пакеты передаются от одного источника к другому с использованием Интернет-протокола (IP) и протокола управления передачей (TCP).IP — это система правил, регулирующих передачу информации с одного компьютера на другой через интернет-соединение.
Используя числовой адрес (IP-адрес), IP-система получает дальнейшие инструкции о том, как следует передавать данные.
Протокол управления транспортировкой (TCP) работает с IP, чтобы обеспечить надежную и надежную передачу данных. Это помогает убедиться, что никакие пакеты не потеряны, пакеты собраны в правильной последовательности и нет задержек, негативно влияющих на качество данных.
Хотите знать, как работает Интернет от запуска браузера до результатов поиска? Давайте рассмотрим процесс шаг за шагом [7] [8] [9].
При вводе веб-адреса в браузере…
Шаг 1: Ваш компьютер или устройство подключено к Интернету через модем или маршрутизатор. Вместе эти устройства позволяют подключаться к другим сетям по всему миру [6].Ваш маршрутизатор позволяет нескольким компьютерам подключаться к одной и той же сети, в то время как модем подключается к вашему интернет-провайдеру (интернет-провайдеру), который предоставляет вам кабельный или DSL-интернет.
Шаг 2: Введите веб-адрес, известный как URL (унифицированный указатель ресурсов). У каждого веб-сайта есть свой уникальный URL-адрес, который сигнализирует вашему интернет-провайдеру, куда вы хотите перейти.
Шаг 3: Ваш запрос передается вашему интернет-провайдеру, который подключается к нескольким серверам, которые хранят и отправляют данные, такие как сервер NAP (защита доступа к сети) и DNS (сервер доменных имен).
Затем ваш браузер ищет IP-адрес доменного имени, которое вы ввели в поисковую систему, через DNS.Затем DNS преобразует текстовое доменное имя, которое вы вводите в браузере, в числовой IP-адрес.
- Пример: Google.com становится 64.233.191.255
Шаг 4: Ваш браузер отправляет запрос протокола передачи гипертекста (HTTP) на целевой сервер для отправки копии веб-сайта клиенту с использованием TCP/IP.
Шаг 5: Затем сервер одобряет запрос и отправляет на ваш компьютер сообщение «200 OK». Затем сервер отправляет файлы веб-сайта в браузер в виде пакетов данных.
Шаг 6: Когда ваш браузер собирает пакеты данных, веб-сайт загружается, позволяя вам учиться, делать покупки, просматривать и взаимодействовать.
Шаг 7: Наслаждайтесь результатами поиска!
Будущее Интернета
Ищете ли вы информацию о том, как работает Интернет, транслируете ли вы свой любимый фильм или просматриваете в Интернете предложения о путешествиях, нельзя отрицать, что Интернет приводит нас в разные места , и это будет продолжай так делать!
Хотя может показаться, что Интернет не меняется теперь , скорее всего, мы оглянемся назад и увидим, как далеко мы продвинулись, различия в том, как мы используем эту технологию, и, в конечном счете, мы обнаружим, что мы тоже являемся частью истории Интернета.
Краткая история Интернета
Философы и авторы веками создавали концепцию общего хранилища мировых знаний. Как мы пришли к Интернету, который мы знаем сегодня?
Основные прорывы [2]
- 29 октября 1969 года: ARPANET (позже переименованный в Интернет) успешно установил связь между Калифорнийским университетом в Лос-Анджелесе и Стэнфордским исследовательским институтом.
- Конец 1960-х: Библиотеки автоматизируют и сетевые каталоги, независимые от ARPANET.
- 1970-е годы: Установлен протокол управления транспортом и Интернет-протокол (TCP/IP), что позволило интернет-технологиям развиваться. Изобретение этих протоколов помогло стандартизировать способы отправки и получения информации через Интернет.
- 1986: Национальный научный фонд финансировал NSFNET, которая является магистралью Интернета со скоростью 56 Кбит/с. В то время действовали коммерческие ограничения, поскольку на его эксплуатацию и обслуживание использовались федеральные средства.
- 1991: Создан удобный интернет-интерфейс.
- Июль 1992: Delphi стала первой национальной коммерческой онлайн-службой, предлагающей доступ в Интернет.
- Май 1995: Все ограничения на коммерческое использование в Интернете исчезают. Это позволило Интернету диверсифицироваться и быстро расти.
- 1998: Windows 98 вышла на рынок.
- 2007: Широкое распространение смартфонов.
- 2009: Представлена сеть 4G.
- Сегодня: 3 миллиарда человек пользуются интернетом. [3]
- 2030: 7,5 миллиардов предполагаемых пользователей Интернета и 500 миллиардов устройств, подключенных к Интернету. [4]
Как работает интернет?
Интернет — это всемирная компьютерная сеть, которая передает различные данные и мультимедиа через взаимосвязанные устройства. Он работает с использованием сети маршрутизации пакетов, которая следует Интернет-протоколу (IP) и протоколу управления транспортом (TCP).[5]
Сообщения + пакеты
- Данные, отправляемые через Интернет, называются сообщениями
- Перед отправкой сообщения разбиваются на мелкие части, называемые пакетами
Интернет-протокол (IP)
- Правила, которые управлять тем, как информация отправляется с одного компьютера на другой компьютер через Интернет-соединение
- Указывает, как компьютеры должны отправлять информацию на другие компьютеры, отправляя данные с прикрепленным числовым адресом (IP-адресом)
- Общедоступный IP-адрес: Доступен через Интернет
- Частный IP-адрес: Назначен устройству в закрытой сети, такой как домашняя или бизнес-сеть, которая недоступна через Интернет
Протокол управления передачей (TCP) данные надежны и надежны
Что происходит, когда вы путешествуете по Интернету.
..Шаг 1: Ваш ПК или устройство подключено к Интернету через модем или маршрутизатор, что позволяет подключаться к другим сетям по всему миру. [6]
Маршрутизатор позволяет нескольким компьютерам подключаться к одной и той же сети, в то время как модем подключается к вашему интернет-провайдеру (ISP), который предоставляет либо кабельный, либо DSL-интернет.
Ваш персональный компьютер называется клиентом, а не сервером.
- Клиентские компьютеры подключаются к Интернету через интернет-провайдера.
- Пример: Ваш телефон подключен к мобильной сети или ноутбук подключен к WiFi.
- Серверы — это компьютеры, напрямую подключенные к Интернету.
- Пример: компьютеры C , на которых хранятся веб-страницы, сайты или приложения.
Шаг 2: Введите веб-адрес, известный как URL-адрес. URL означает унифицированный указатель ресурсов.
Шаг 3: Ваш запрос обработан и передан вашему интернет-провайдеру. У вашего интернет-провайдера есть несколько серверов, которые хранят и отправляют данные, такие как сервер NAP (защита доступа к сети) и DNS (сервер доменных имен).
Ваш браузер ищет IP-адрес доменного имени, которое вы ввели в браузере, через DNS.
- DNS преобразует текстовое доменное имя, которое вы вводите в браузере, в числовой IP-адрес.
- Пример: Google.com становится 64.233.191.255
Шаг 4: Браузер отправляет запрос протокола передачи гипертекста (HTTP) на целевой сервер для отправки копии веб-сайта клиенту с помощью TCP/ ИП.
- HTTP: Язык, используемый для интернет-общения.
- HTTPS: Безопасная версия HTTP, все сообщения между вашим браузером и веб-сайтом зашифрованы.
Шаг 5: Сервер утверждает запрос и отправляет сообщение «200 OK» на клиентский компьютер. Затем сервер отправляет файлы веб-страницы в браузер в виде пакетов данных.
Шаг 6: Веб-страница загружается, когда ваш браузер собирает пакеты.
Шаг 7: Наслаждайтесь работой в Интернете! [7] [8] [9]
Источники инфографики:
Добавить второй IP-адрес к существующему сетевому адаптеру в Windows
- Последнее обновление
- Сохранить как PDF
Если вы запускаете EZproxy в системе Windows, в которой уже есть веб-сервер, и вы хотите использовать EZproxy на порту 80, вам потребуется назначить серверу дополнительное DNS-имя и IP-адрес.
Начните с запроса нового DNS-имени и IP-адреса у сетевого администратора. Запрашиваемый IP-адрес должен находиться в той же подсети, что и существующий IP-адрес на вашем сервере.
Если вы используете прокси по имени хоста, обязательно запросите создание записи с подстановочными знаками, указывающей на тот же адрес. При использовании прокси по имени хоста вы также должны убедиться, что записи DNS с помощью теста «Проверить DNS».
В этой заметке DNS-имя ezproxy.yourlib.org и IP-адрес 68.14.229.198 продемонстрируйте, где должны отображаться DNS-имя и IP-адрес и где вместо них следует вставлять свои значения.
Это шаги для добавления второго IP-адреса к существующему сетевому адаптеру.
- Используйте меню Пуск , чтобы открыть Панель управления .
- В Windows XP может потребоваться открыть Сеть и подключения к Интернету .
- Открыть Сетевые (и коммутируемые) соединения .
- Откройте сетевой адаптер.
- Щелкните Свойства .
- Щелкните Интернет-протокол (TCP/IP) , затем щелкните Свойства .
- Щелкните Дополнительно .
- На вкладке Параметры IP щелкните Добавить…
- Введите новый IP-адрес и нажмите Добавить .
- Щелкните OK , чтобы закрыть окно дополнительных параметров TCP/IP.
- Щелкните OK , чтобы закрыть окно свойств Интернет-протокола (TCP/IP).
- Нажмите OK , чтобы закрыть окно свойств сетевого адаптера.
Чтобы указать EZproxy использовать это имя и адрес, отредактируйте config.txt и добавьте строки, подобные:
Имя ezproxy.yourlib.org Интерфейс 68.14.229.198
Эти строки должны стоять перед любыми строками LoginPort, LoginPortSSL или Title.
Примечание. EZproxy больше не поддерживается на сервере, на котором также работает IIS.
Как установить SQL Server Express, выпуск
Что такое выпуск SQL Server Express?
SQL Express — это бесплатная версия SQL Server с ограниченными возможностями, которая публикуется после версии SQL Server 2005 и по-прежнему продолжает издаваться Microsoft. В настоящее время Microsoft выпустила экспресс-выпуск SQL Server 2019. Мы можем использовать этот выпуск для облегченных мобильных, настольных или веб-приложений, управляемых данными. Однако, когда мы решим использовать этот выпуск, поддерживаемые функции должны быть проверены в выпусках и поддерживаемых функциях SQL Server 2019. Например, размер базы данных не может превышать 10 ГБ, а функция агента SQL Server не поддерживается Экспресс-издания. В результате мы должны принять во внимание ограниченные возможности, прежде чем планировать использование SQL Express Editions.
В этой статье мы шаг за шагом узнаем, как установить SQL Server 2019 Express , а также упомянем несколько полезных советов по установке.
Загрузить выпуск SQL Server Express
Мы можем загрузить экспресс-версию SQL Server 2019 с официального сайта Microsoft. На этой странице загрузки мы можем найти ссылку для скачивания экспресс-версии. Когда мы нажимаем ссылку Download now , мы можем начать процесс загрузки:
После загрузки установочного пакета мы можем начать шаги установки. Щелкните правой кнопкой мыши установочный файл с именем SQL2019-SSEI-Expr.exe и выберите параметр Open , чтобы начать процесс установки. На этом шаге мы должны убедиться, что вошедший в систему пользователь уже имеет необходимые права для установки программ на компьютер. В противном случае мы можем столкнуться с проблемами на этапах установки:
После запуска установки мы должны выбрать тип установки редакции SQL Express:
Метод установки Basic — это самый быстрый и простой способ установки ядра базы данных SQL Server с конфигурацией по умолчанию.
Опция Download Media также позволяет нам загружать установочные файлы для автономной установки:
Метод установки Custom предлагает более расширенные параметры установки, чтобы мы могли настроить функции и другие параметры установки SQL Server. Мы будем использовать метод установки Custom . На следующем экране мы укажем путь к загружаемым установочным файлам, а затем нажмем кнопку Install :
Начнется процесс загрузки, и время, прошедшее для этой операции, может варьироваться в зависимости от скорости вашего интернет-соединения:
Установка экспресс-выпуска SQL Server
После завершения загрузки нас встретит Центр установки SQL Server .На этом экране, помимо установки экземпляра SQL, мы можем установить службу отчетов SQL Server, SQL Server Management Studio или инструменты данных SQL Server, а также обновить установленную версию SQL Server.
Теперь мы выберем автономную установку New SQL Server или добавим функции к существующей установке , чтобы начать установку:
Мы примем условия лицензии и другие сведения на экране Условия лицензии и нажмем Далее :
Будет запущен экран Global Rules , и программа установки SQL Server проверит конфигурации компьютера:
Экран Product Update проверяет последние обновления программы установки SQL Server, и если у нас нет подключения к Интернету, мы можем отключить параметр Include SQL Server product update :
На экране Правила установки потенциальные проблемы будут проверены программой установки SQL, которые могут возникнуть во время установки. Мы нажмем кнопку Next и пропустим следующий шаг:
На экране Feature Selection мы можем выбрать функции, которые мы хотим установить. Для этой установки мы отключим следующие функции:
- Службы машинного обучения и языковые расширения
- Полнотекстовые и семантические извлечения для поиска
- Служба запросов PolyBase для внешних данных
- Локальная БД
В то же время мы можем указать путь установки SQL Server через опцию корневого каталога экземпляра :
На экране Instance Configuration мы дадим имя экземпляру SQL, но не будем менять имя установки по умолчанию.Нажмите кнопку Далее :
На экране Server Configuration мы можем определить тип запуска служб SQL Server Database Engine и SQL Server Browser. Мы не будем менять параметры по умолчанию:
В то же время мы можем определить учетную запись службы ядра базы данных SQL Server и браузера SQL Server. На вкладке Collation мы можем настроить параметр сопоставления сервера для SQL Server:
На экране Database Engine Configuration мы укажем режим аутентификации SQL Server.У нас есть две опции на этом экране.
В режиме проверки подлинности Windows входы в систему SQL контролируются операционными системами Windows, и рекомендуется использовать этот режим.
В смешанном режиме к SQL Server можно получить доступ как с аутентификацией Windows, так и с аутентификацией SQL Server. Для этой установки мы выберем вариант «Смешанный режим», поэтому мы установим пароль входа sa на SQL Server, а также добавим имя входа Windows.Мы можем напрямую добавить текущего пользователя Windows в окна через кнопку Add Current User :
На вкладке Data Directorys мы можем установить каталог по умолчанию для базы данных и файлов резервных копий:
Во вкладке TempDB мы можем установить количество и размер файлов tempdb. Для этой установки мы не будем менять эти настройки и нажмем кнопку Next :
Совет: Если вы прогнозируете перегрузку базы данных TempDB для вашего SQL Server, вы можете изменить количество файлов tempdb.Корпорация Майкрософт рекомендовала следующее правило в качестве наилучшей практики:
« Как правило, если количество логических процессоров меньше или равно восьми, используйте то же количество файлов данных, что и логические процессоры ».
На экране Installation Progress мы можем следить за ходом установки:
На финальном шаге нас встречает экран Complete и он выдает информацию о результате установки:
Тестовое подключение к SQL Server Express
После установки SQL Express мы можем подключиться к SQL Server Database Engine через SQL Server Management Studio.Для открытия соединения с SQL Engine можно использовать следующую нотацию сервера:
ИМЯ КОМПЬЮТЕРА\SQLEXPRESS
В то же время мы можем проверить подключение SQL Server Engine через командную строку.
Для проверки подлинности Windows:
SQLCMD -S ИМЯ КОМПЬЮТЕРА\SQLEXPRESS
ВЫБЕРИТЕ @@ВЕРСИЯ
Для аутентификации SQL:
SQLCMD -S ИМЯ КОМПЬЮТЕРА\SQLEXPRESS -U sa -P пароль_sa
ВЫБЕРИТЕ @@ВЕРСИЯ
Как включить соединение TCP/IP для выпуска SQL Server 2019 Express?
Мы можем использовать протокол TCP/IP для подключения механизма SQL после установки, но этот протокол будет отключен по умолчанию.Чтобы включить протокол TCP/IP:
- Откройте SQL Server Configuration Manager и найдите параметр Protocols for SQL Express .
Включить протокол TCP/IP
- Щелкните правой кнопкой мыши TCP/IP и выберите пункт меню Properties .
Измените TCP-порт на 1433 на вкладке IPAll
Перезапустите SQL Server (SQLEXPRESS)
Заключение
В этой статье мы узнали, как установить SQL Server Express шаг за шагом с подробностями. Выполнив эти шаги, мы можем легко завершить процесс установки SQL Server 2019 Express.
Эсат Эркек — специалист по SQL Server, начавший свою карьеру более 8 лет назад в качестве разработчика программного обеспечения. Он является сертифицированным экспертом по решениям Microsoft для SQL Server.Большая часть его карьеры была посвящена администрированию и разработке баз данных SQL Server. Его текущие интересы связаны с администрированием баз данных и бизнес-аналитикой. Вы можете найти его в LinkedIn.
Просмотреть все сообщения Эсата Эркеца
Последние сообщения Эсата Эркеца (посмотреть все)Устранение неполадок подключения VM-VM с внутренними IP-адресами | | Облако Google
Обзор
В этом документе приведены шаги по устранению проблем с подключением между ВМ Compute Engine, находящиеся в одной сети Virtual Private Cloud (VPC) (либо Общий VPC или автономный) или две подключенные сети VPC с сетевым пирингом VPC. Предполагается, что виртуальные машины взаимодействуют с использованием внутренние IP-адреса их соответствующего виртуального сетевого интерфейса контроллеры (vNIC).
Действия, описанные в этом руководстве, применимы как к виртуальным машинам Compute Engine, так и к узлам Google Kubernetes Engine.
Если вы хотите увидеть конкретные дополнительные сценарии устранения неполадок, пожалуйста, щелкните ссылку Отправить отзыв внизу страницы и сообщите нам об этом.
К этому руководству применимы следующие конфигурации виртуальных машин и VPC:
- Соединения между ВМ с использованием внутренних IP-адресов в одном Сеть VPC.
- Соединения между ВМ с использованием внутренних IP-адресов в Общая сеть VPC.
- подключения ВМ к ВМ с использованием внутренних IP-адресов в разных Сети VPC обмениваются данными с помощью пиринга сети VPC.
Команды, используемые в этом руководстве, доступны для всех образов ОС, предоставленных Google. Если вы используете собственный образ ОС, возможно, вам придется установить инструменты.
Примечание. При устранении неполадок полезно записывать выполняемые команды и результаты, которые вы получаете в документе. Вы можете использовать этот документ для проверки собственную работу и сообщить другим о том, что вы исследовали.Кроме того, если вам нужно открыть тикет в службу поддержки, документ может ускориться решение вашего вопроса.Количественная оценка проблемы
Устранение неполадок при полном сбое подключения
В следующих разделах приведены действия по устранению неполадок полного подключения. сбой между виртуальными машинами, использующими внутренние IP-адреса. Если вместо этого вы испытываете повышенная задержка или прерывистые тайм-ауты подключения, перейдите к Устранение сетевых задержек или потерь, вызывающих проблемы с пропускной способностью.
Определить значения соединения
Сначала соберите следующую информацию:
- На странице экземпляра ВМ,
соберите для обеих виртуальных машин следующее:
- Имена виртуальных машин
- зоны ВМ
- Внутренние IP-адреса для взаимодействующих виртуальных сетевых карт
Из конфигурации программного обеспечения целевого сервера соберите следующая информация:
- Протокол уровня 4
- Порт назначения
Например, если ваш пункт назначения — сервер HTTPS, протокол — TCP и порт обычно
443
, но ваша конкретная конфигурация может использовать другой порт.
Если вы видите проблемы с несколькими виртуальными машинами, выберите один источник и один целевые виртуальные машины, в которых возникают проблемы, и используйте эти значения. Как правило, вам не нужен исходный порт соединения.
Получив эту информацию, переходите к Исследуйте проблемы с базовой сетью Google.
Исследование проблем с базовой сетью Google
Если ваша установка существующий, который не менялся в последнее время, то проблема может быть связана с базовой сети Google.Проверьте Центр сетевой аналитики Панель производительности за потеря пакетов между зонами ВМ. Если есть увеличение потери пакетов между зонами в течение периода времени, когда вы столкнулись с тайм-аутами сети, это может указывать на что проблема была с физической сетью, лежащей в основе вашего виртуальная сеть. Проверить Панель мониторинга состояния Google Cloud об известных проблемах, прежде чем подавать запрос в службу поддержки.
Если проблема не связана с базовой сетью Google, перейдите к Проверьте неправильно настроенные правила брандмауэра Google Cloud.
Проверка неправильно настроенных правил брандмауэра в Google Cloud
Примечание: В этом разделе используются тесты подключения, за которые может взиматься плата. Сведения о ценах см. в разделе Network Intelligence Center. ценообразование.Connectivity Tests анализирует сетевой путь VPC конфигурации между двумя виртуальными машинами и показывает, соответствует ли запрограммированная конфигурация должен ли разрешать трафик или нет. Если трафик запрещен, результаты показать, блокирует ли выходное или входящее правило брандмауэра Google Cloud трафик или если маршрут недоступен.
Тесты подключения также могут динамически проверять путь, отправляя пакеты между гипервизорами виртуальных машин. Если эти тесты выполнены, то отображаются результаты этих тестов.
Тесты подключения исследуют конфигурацию Только сеть VPC. Он не проверяет брандмауэр операционной системы или маршруты операционной системы, или серверное программное обеспечение на виртуальной машине.
Следующая процедура запускает тесты подключения из Облачная консоль. Другие способы запуска тестов см. в разделе Запуск. Тесты подключения.
Используйте следующую процедуру для создания и запуска теста:
- Перейдите на страницу тестов подключения в Google Cloud Console.
Перейти на страницу тестов подключения - В раскрывающемся меню проекта подтвердите, что вы находитесь в правильном проекте или укажите правильный.
- Щелкните Создать тест подключения .
- Дайте тесту имя.
- Укажите следующее:
- Протокол
- IP-адрес исходной конечной точки
- Исходный проект и сеть VPC
- IP-адрес конечной точки назначения
- Целевой проект и сеть VPC
- Порт назначения
- Нажмите Создать .
Тест выполняется немедленно. Чтобы увидеть диаграмму результатов, нажмите View в столбец Result details .
- Если в результатах указано, что соединение прервано Google Cloud правило брандмауэра, определите, должны ли ваши предполагаемые настройки безопасности разрешать связь. Возможно, вам придется спросить вашу безопасность или сеть администратору подробности. Если трафик должен быть разрешен, то проверьте следующее:
- Если есть правильно настроенное правило брандмауэра, блокирующее этот трафик, обратитесь к своему администратору безопасности или сетевому администратору.Если безопасность требования вашей организации означают, что виртуальные машины не должны достигать каждого другой, вам может потребоваться перепроектировать вашу настройку.
- Если результаты указывают на отсутствие проблем с
Путь подключения VPC, то проблема может заключаться в одном из
следующий.
- Проблемы с конфигурацией гостевой ОС, например проблемы с программным обеспечением брандмауэра.
- Проблемы с клиентскими или серверными приложениями, такими как приложение зависло или настроено на прослушивание неправильного порта.
Последующие шаги помогут вам изучить каждую из этих возможностей. Продолжить с Проверьте TCP-подключение изнутри виртуальной машины.
Проверка TCP-подключения изнутри виртуальной машины
Если ваш тест подключения VM-VM не обнаружил Проблема с конфигурацией VPC, начните тестирование подключения между ОС. То следующие шаги помогут вам определить следующее:
- Если TCP-сервер прослушивает указанный порт
- Если программное обеспечение брандмауэра на стороне сервера разрешает подключения к этому порту с клиентской ВМ
- Если программное обеспечение брандмауэра на стороне клиента разрешает подключения к этому порту на сервер
- Если таблица маршрутов на стороне сервера правильно настроена для пересылки пакетов
- Если таблица маршрутов на стороне клиента правильно настроена для пересылки пакетов
Вы можете проверить рукопожатие TCP, используя curl
с Linux или Windows 2019, или
с использованием системы новых объектов .Команда Net.Sockets.TcpClient
с Windows
PowerShell. Рабочий процесс в этом разделе должен привести к одному из следующих
результаты: успешное подключение, тайм-аут подключения или сброс подключения.
- Успех: Если рукопожатие TCP завершается успешно, то ОС правило брандмауэра не блокирует соединение, ОС работает корректно пересылка пакетов, и какой-то сервер прослушивает порт назначения. Если это так, то проблема может быть с самим приложением.Чтобы проверить, см. раздел Проверка журналов сервера на наличие информация о поведении сервера.
- Время ожидания: Если время ожидания соединения истекло, это обычно означает, что один из
следующий:
- Нет машины с таким IP-адресом
- Где-то есть брандмауэр, молча отбрасывающий ваши пакеты
- Маршрутизация пакетов ОС отправляет пакеты в пункт назначения, который не может обработать их, или асимметричная маршрутизация отправляет ответный пакет на неверный путь
Сброс: Если соединение сбрасывается, это означает, что IP-адрес назначения принимает пакеты, но ОС или приложение отказ от пакетов.Это может означать одно из следующего:
- Пакеты поступают не на ту машину, и она не настроена чтобы ответить на этот протокол на этом порту
- Пакеты поступают на правильный компьютер, но не на сервер прослушивает этот порт
- Пакеты поступают на правильную машину и порт, но протоколы более высокого уровня (такие как SSL) не завершают рукопожатие
- Брандмауэр сбрасывает соединение. Это менее вероятно, чем брандмауэр молча отбрасывает пакеты, но это может случиться.
Linux
- Перейдите на страницу брандмауэра в Google Cloud Console.
Перейти на страницу брандмауэра - Убедитесь, что существует правило брандмауэра, разрешающее SSH-соединения из IAP к вашей виртуальной машине или создать новый.
- Перейдите на страницу экземпляра ВМ в Google Cloud Console.
Перейти на страницу экземпляра ВМ - Найдите исходную виртуальную машину.
- Щелкните SSH в столбце Connect для этой виртуальной машины.
В командной строке клиентского компьютера выполните следующую команду.Заменять DEST_IP : DEST_PORT с пунктом назначения IP-адрес и порт.
curl -vso /dev/null --connect-timeout 5 DEST_IP : DEST_PORT
Windows
- Перейдите на страницу экземпляра ВМ в Google Cloud Console.
Перейти на страницу экземпляра ВМ - Найдите исходную виртуальную машину.
- Используйте один из методов, описанных в разделе «Подключение к Windows». ВМ для подключения к вашей ВМ.
- В командной строке клиентского компьютера выполните следующее:
- Windows 2019:
curl -vso /dev/null --connect-timeout 5 DEST_IP : DEST_PORT
- Windows 2012 или Windows 2016 Powershell:
PS C:> Система новых объектов.Net.Sockets.TcpClient(' DEST_IP ', DEST_PORT )`
- Windows 2019:
Успешное соединение
Следующие результаты указывают на успешное квитирование TCP. Если рукопожатие TCP завершается успешно, проблема не связана с Тайм-аут соединения TCP или сброс. Вместо этого проблема тайм-аута возникает в течение прикладные слои. Если вы получили успешное соединение, перейдите к Проверьте журнал сервера для получения информации о поведении сервера.
Linux и Windows 2019
$ curl -vso /dev/null --connect-timeout 5 192.168.0.4:443
Строка «Подключено к» указывает на успешное рукопожатие TCP.
Истекает через 0 мс для 6 (передача 0x558b3289ffb0) Истекает через 5000 мс для 2 (передача 0x558b3289ffb0) Пытаюсь 192.168.0.4... TCP_NODELAY установлен Истекает через 200 мс для 4 (передача 0x558b3289ffb0) Подключен к порту 192.168.0.4 (192.168.0.4) 443 (#0) > ПОЛУЧИТЬ/HTTP/1.1 > Хост: 192.168.0.4:443 > Пользовательский агент: curl/7.64.0 > Принять: */* > Пустой ответ от сервера Соединение №0 с хостом 192.168.0.4 осталось нетронутым
Windows 2012 и 2016
PS C:\> PS C:\> Система новых объектов.Net.Sockets.TcpClient(' DEST_IP_ADDRESS ', ПОРТ )
Результат успешного соединения. Строка «Connected: True» актуальна.
Доступно : 0 Клиент: System.Net.Sockets.Socket Подключено: правда ExclusiveAddressUse : False ReceiveBufferSize: 131072 SendBufferSize: 131072 Время приема: 0 ОтправитьТаймаут: 0 LingerState: System.Net.Sockets.LingerOption Без задержки : Ложь
Тайм-аут подключения
Следующие результаты указывают на то, что время ожидания соединения истекло.Если ваш время ожидания соединения истекло, перейдите к Проверьте IP-адрес и порт сервера.
Linux и Windows 2019
$ curl -vso /dev/null --connect-timeout 5 DEST_IP_ADDRESS : ПОРТ
Результат тайм-аута соединения:
Пытаюсь 192.168.0.4:443... Время ожидания соединения истекло через 5000 миллисекунд Закрытие соединения 0
Windows 2012 и 2016
PS C:\> New-Object System. Net.Sockets.TcpClient(' DEST_IP_ADDRESS ', ПОРТ )
Результат тайм-аута соединения:
Новый объект: вызов исключения ".ctor» с аргументом (аргументами) «2»: «Попытка подключения не удалась, потому что подключенная сторона не ответила должным образом через некоторое время, или установленное соединение не удалось, потому что подключенный хост не ответил. 192.168.0.4:443"
Сброс соединения
Сброс — это когда устройство отправляет пакет RST обратно в client, информируя клиента о том, что соединение было разорвано. То соединение может быть сброшено по одной из следующих причин:
- Принимающий сервер не был настроен на прием соединения для этого протокола на этом порту.Это может быть связано с тем, что пакет был отправлен не на тот сервер или не на тот порт, или серверное программное обеспечение было неправильно настроен.
- Брандмауэр отклонил попытку подключения
Если соединение было сброшено, перейдите к Убедитесь, что вы обращаетесь к правильному IP-адресу и порту.
Linux и Windows 2019
$ curl -vso /dev/null --connect-timeout 5 DEST_IP_ADDRESS : ПОРТ
Результат сброса соединения:
Попытка 192.168.0.4:443... подключиться к порту 443 192.168.0.4 не удалось: соединение отклонено Не удалось подключиться к порту 443 192.168.0.4: в соединении отказано Закрытие соединения 0
Windows 2012 и 2016
PS C:\> New-Object System.Net.Sockets.TcpClientt(' DEST_IP_ADDRESS ', ПОРТ )
Результат сброса соединения:
Новый объект: исключение, вызывающее «.ctor» с аргументом (ами) «2»: «Не удалось установить соединение, поскольку целевая машина активно отказалась от него.192.168.0.4:443"
Проверьте IP-адрес сервера и порт
.Запустите на своем сервере одну из следующих команд. Они указывают, есть ли сервер прослушивает нужный порт.
Линукс
$ sudo netstat -ltuvnp
Вывод показывает, что TCP-сервер прослушивает любой IP-адрес назначения.
( 0.0.0.0
) на порту 22, принимая соединения с любого исходного адреса
( 0.0.0.0
) и любой исходный порт ( *
). Столбец PID/имя программы указывает
исполняемый файл привязан к сокету.
Активные интернет-соединения (только серверы) Proto Recv-Q Send-Q Локальный адрес Внешний адрес Состояние PID/имя программы TCP 0 0 0.0.0.0:22 0.0.0.0:* ПРОСЛУШИВАТЬ 588/sshd tcp6 0 0 :::22 :::* ПРОСЛУШИВАТЬ 588/sshd udp 0 0 0.0.0.0:68 0.0.0.0:* 334/dhclient udp 0 0 127.0.0.1:323 0.0.0.0:* 429/хронид udp6 0 0 ::1:323 :::* 429/хронид
Windows
Примечание: Если вы используете сервер на основе UDP, Windows также предлагает Команда «Получить-NetUdpEndpoint».PS C:\> Get-NetTcpConnection -State "LISTEN" -LocalPort DEST_PORT
Выходные данные показывают результаты выполнения команды с параметром DEST_PORT , установленным на 443
.
Эти выходные данные показывают, что сервер TCP прослушивает любой адрес ( 0.0.0.0
) по адресу
порт 443
, принимающий соединения с любого исходного адреса ( 0.0.0.0
) и любого источника
порт ( 0
). Столбец OwningProcess указывает идентификатор процесса процесса.
прослушивание сокета.
LocalAddress LocalPort RemoteAddress RemotePort State AppliedSetting OwningProcess ------------ --------- ------------- ---------- ----- - ------------- ------------- :: 443 :: 0 Слушать 928 0.0.0.0 443 0. 0.0.0 0 Слушать 928
Если вы видите, что сервер не привязан к правильному порту или IP-адресу или что
удаленный префикс не соответствует вашему клиенту, обратитесь к серверу
документацию или поставщика для решения проблемы.Сервер должен быть привязан к IP
адрес определенного интерфейса или 0.0.0.0
, и он должен принимать соединения
от правильного префикса IP-адреса клиента или 0.0.0.0
.
Если сервер приложений привязан к правильному IP-адресу и порту, может случиться так, что клиент обращается не к тому порту, что более высокий уровень протокол (часто TLS) активно отказывается от соединения или что есть брандмауэр, отклоняющий соединение.
Убедитесь, что клиент и сервер используют одну и ту же версию TLS и формирование шифрования.
Убедитесь, что ваш клиент обращается к правильному порту.
Если описанные выше действия не помогли устранить проблему, перейдите к Проверьте брандмауэр на клиенте и сервере на отбрасывание пакетов.
Проверить брандмауэр на клиенте и сервере на предмет отбрасывания пакетов
Если сервер недоступен с клиентской ВМ, но прослушивает правильный порт, на одной из виртуальных машин может быть запущено программное обеспечение брандмауэра, которое отбрасывает пакеты. связанные с подключением. Проверьте брандмауэр на клиенте и серверных виртуальных машин с помощью следующих команд.
Если правило блокирует ваш трафик, вы можете обновить программное обеспечение брандмауэра, чтобы разрешить движение. Если вы все же обновляете брандмауэр, действуйте осторожно при подготовке и обновлении. выполните команды, потому что неправильно настроенный брандмауэр может заблокировать непредвиденный трафик. Рассмотрите возможность настройки Последовательная консоль ВМ доступ перед продолжением.
Linux iptables
Проверить количество пакетов, обработанных для каждого установленного Цепочка и правило iptables. Определите, какие правила DROP сопоставляются с помощью сравнение IP-адресов и портов источника и назначения с префиксами и портами определяется правилами iptables.
Если совпадающее правило показывает увеличение отклонений с превышением времени ожидания подключения,
обратитесь к документации iptables, чтобы применить правильное правило разрешить
к
соответствующие соединения.
$ sudo iptables -L -n -v -x
В этом примере цепочка INPUT показывает, что пакеты с любого IP-адреса на любой IP-адрес
адрес, использующий TCP-порт назначения 5000
, будет отброшен брандмауэром.
Столбец pkts показывает, что правило отбросило 10342 пакета. Как
test, если вы создаете соединения, которые отбрасываются этим правилом, вы
увидеть увеличение счетчика pkts, подтверждающее поведение.
Цепочка INPUT (политика ACCEPT 0 пакетов, 0 байтов) pkts bytes target prot opt in out source target 10342 2078513 DROP TCP -- * * 0. 0.0.0/0 0.0.0.0/0 TCP dpt:5000
Вы можете добавить правило входа или выхода в iptables с помощью следующих команд:
Входящее правило:
$ sudo iptables -A INPUT -p tcp -s SOURCE_IP_PREFIX --dport SERVER_PORT -j ACCEPT
Выходное правило:
$ sudo iptables -A ВЫВОД -p tcp -d DEST_IP_PREFIX --dport DEST_PORT -j ПРИНЯТЬ
Брандмауэр Windows
Проверьте в Брандмауэр Windows , разрешено ли подключение для выхода из клиент и вход на сервер.Если правило блокирует ваш трафик, сделайте необходимые исправления в брандмауэре Windows, чтобы разрешить соединения. Ты также можно включить ведение журнала брандмауэра Windows.
Поведение DENY по умолчанию брандмауэра Windows заключается в молчаливом отклонении пакетов, что приводит к тайм-аутам.
Эта команда проверяет сервер. Чтобы проверить правила выхода на
клиентской ВМ измените значение -match
на Outbound
.
PS C:\> Get-NetFirewallPortFilter | ` >> Where-Object LocalPort -match " PORT " | ` >> Get-NetFirewallRule | ` >> Где-Объект {$_.Направление - соответствует "Входящее" - и $_.Profile - соответствует "Любое"}
Имя : {80D79988-C7A5-4391-902D-382369B4E4A3} Отображаемое имя: iperf3 udp Описание : Группа отображения: Группа : Включено: правда Профиль : Любой Платформа : {} Направление: въезд Действие: Разрешить EdgeTraversalPolicy : Блокировать LooseSourceMapping : Ложь Локалонлимаппинг: Ложь Владелец : Первичный статус: ОК Статус: Правило успешно проанализировано из хранилища.(65536) Статус исполнения: неприменимо Политиксторесаурце: персистентсторе Полистисторесаурцетипе: локальный
Вы можете добавить новые правила брандмауэра в Windows с помощью следующих команд.
Выходное правило:
PS C:\> брандмауэр netsh advfirewall add rule name="My Firewall Rule" dir=out action=allow protocol=TCP remoteport= DEST_PORT
Входное правило:
PS C:\> netsh advfirewall firewall добавить имя правила = "Мое правило брандмауэра" dir = в действии = разрешить протокол = TCP localport = ПОРТ
Программное обеспечение сторонних производителей
Брандмауэры приложений сторонних производителей или антивирусное программное обеспечение также могут отвергать соединения.Пожалуйста, ознакомьтесь с документацией, предоставленной вашим продавец.
Если вы обнаружите проблему с правилами брандмауэра и устраните ее, повторно протестируйте подключение. Если правила брандмауэра не кажутся проблемой, перейдите к Проверьте конфигурацию маршрутизации ОС.
Проверьте конфигурацию маршрутизации ОС
Проблемы маршрутизации операционной системы могут возникать в одной из следующих ситуаций:
- Проблемы с маршрутизацией чаще всего встречаются на виртуальных машинах с несколькими сетевыми интерфейсами. из-за дополнительной сложности маршрутизации
- На ВМ, созданной в Google Cloud с одним сетевым интерфейсом, проблемы с маршрутизацией обычно возникают только в том случае, если кто-то вручную модифицировал таблица маршрутизации по умолчанию
- На виртуальной машине, которая была перенесена из локальной среды, виртуальная машина может быть перенесена параметры маршрутизации или MTU, которые были необходимы локально, но вызывали проблемы в сети VPC
Если вы используете виртуальную машину с несколькими сетевыми интерфейсами, необходимо настроить маршруты
для выхода на правильный vNIC и подсеть.Например, виртуальная машина может иметь маршруты
настроен так, чтобы трафик, предназначенный для внутренних подсетей, направлялся на один vNIC,
но шлюз по умолчанию (пункт назначения 0.0.0.0/0
) настроен на другой
vNIC с внешним IP-адресом или доступом к Cloud NAT.
Вы можете просматривать маршруты, проверяя отдельные маршруты по одному или просматривая во всей таблице маршрутизации ВМ. Если какой-либо подход выявляет проблемы с таблицу маршрутизации, см. шаги в При необходимости обновите таблицы маршрутизации. для инструкций.
Просмотреть все маршруты
Перечислите все свои маршруты, чтобы понять, какие маршруты уже существуют на вашей виртуальной машине.
Линукс
$ ip route показать таблицу все
по умолчанию через 10.3.0.1 dev ens4 10.3.0.1 Ссылка на объем dev ens4 local 10.3.0.19 dev ens4 table local proto область ядра host src 10.3.0.19 широковещательная передача 10.3.0.19 dev ens4 таблица локальная прото область ядра ссылка src 10.3.0.19 широковещательная передача 127.0.0.0 dev lo table локальная прото-область ядра ссылка src 127.0.0.1 местный 127.0.0.0/8 dev lo table локальный прототип области ядра host src 127.0.0.1 local 127.0.0.1 dev lo table локальная область ядра proto host src 127.0.0.1 широковещательная рассылка 127. 255.255.255 dev lo таблица локальная прото область ядра ссылка src 127.0.0.1 ::1 dev lo proto kernel metric 256 pref medium fe80::/64 dev ens4 proto kernel metric 256 pref средний local :: 1 dev lo table local proto kernel metric 0 pref medium local fe80::4001:aff:fe03:13 dev ens4 table local proto kernel metric 0 pref medium многоадресная рассылка ff00::/8 dev ens4 table local proto kernel metric 256 pref medium
Окна
PS C:\> Get-NetRoute
ifIndex DestinationPrefix NextHop RouteMetric ifMetric PolicyStore ------- ------------------ ------- ----------- -------- ----------- 4 255.255.255.255/32 0.0.0.0 256 5 Активсторе 1 255.255.255.255/32 0.0.0.0 256 75 ActiveStore 4 224.0.0.0/4 0.0.0.0 256 5 Активсторе 1 224.0.0.0/4 0.0.0.0 256 75 ActiveStore 4 169.254.169.254/32 0.0.0.0 1 5 ActiveStore 1 127.255.255.255/32 0.0.0.0 256 75 ActiveStore 1 127.0.0.1/32 0.0.0.0 256 75 ActiveStore 1 127. 0.0.0/8 0.0.0.0 256 75 ActiveStore 4 10.3.0.255/32 0.0.0.0 256 5 ActiveStore 4 10.3.0.31/32 0.0.0.0 256 5 ActiveStore 4 10.3.0.1/32 0.0.0.0 1 5 ActiveStore 4 10.3.0.0/24 0.0.0.0 256 5 ActiveStore 4 0.0.0.0/0 10.3.0.1 0 5 ActiveStore 4 ff00::/8 :: 256 5 ActiveStore 1 ff00::/8 :: 256 75 ActiveStore 4 fe80::b991:6a71:ca62:f23f/128 :: 256 5 ActiveStore 4 fe80::/64 :: 256 5 ActiveStore 1 :: 1/128 :: 256 75 ActiveStore
Проверить отдельные маршруты
Если проблема связана с определенным префиксом IP, проверьте правильность маршрутов. существует для IP-адресов источника и назначения в клиентских и серверных виртуальных машинах.
Линукс
$ ip маршрут получить DEST_IP
Хороший результат:
Показан допустимый маршрут. В этом случае пакеты выходят из интерфейса ens4
.
10. 3.0.34 через 10.3.0.1 dev ens4 src 10.3.0.26 uid 1000 тайник
Плохой результат:
Этот результат подтверждает, что пакеты отбрасываются, потому что нет пути к сети назначения. Подтвердите, что ваш маршрут таблица содержит путь к правильному выходному интерфейсу.
**Ответы RTNETLINK: Сеть недоступна
Окна
PS C:\> Find-NetRoute -RemoteIpAddress " DEST_IP "
Хороший результат:
IP-адрес: 192.168.0.2 Индекс интерфейса : 4 Псевдоним интерфейса: Ethernet Семейный адрес: IPv4 Тип: одноадресный Длина префикса: 24 ПрефиксПроисхождение: DHCP СуффиксПроисхождение: Dhcp AddressState: предпочтительный ValidLifetime : 12:53:13 PreferredLifetime : 12:53:13 SkipAsSource : Ложь Магазин политик: ActiveStore Подпись : Описание : ИмяЭлемента: ID экземпляра: ;:8=8:8:955>55:8:8:8:55; Административное расстояние: Адрес назначения : Статический : МаршрутМетрика: 256 Тип маршрута: 3 Семейный адрес: IPv4 ИД отсека: 1 Префикс назначения: 192. 168.0.0/24 Псевдоним интерфейса: Ethernet Индекс интерфейса : 4 Метрика интерфейса: 5 Следующий переход: 0.0.0.0 PreferredLifetime: 10675199.02:48:05.4775807 Протокол: локальный Опубликовать : Нет Состояние: жив Магазин: ActiveStore Валидлайфтайм: 10675199.02:48:05.4775807 PSИмяКомпьютера : индекс индекса : 4
Плохой результат:
Find-NetRoute : сетевое расположение недоступно. Сведения об устранении неполадок в сети см. в справке Windows.В строке:1 символ:1
- Find-NetRoute-RemoteIpAddress «192.168.0.4»
- ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo: NotSpecified: (MSFT_NetRoute:ROOT/StandardCimv2/MSFT_NetRoute) [Find-NetRoute], CimException + FullyQualifiedErrorId: системная ошибка Windows 1231, Find-NetRoute
Эта команда подтверждает, что пакеты отбрасываются потому что нет пути к IP-адресу назначения. Проверь это у вас есть шлюз по умолчанию, и шлюз применяется к правильный vNIC и сеть.
Обновление таблиц маршрутизации
При необходимости вы можете добавить маршрут в таблицу маршрутов вашей операционной системы. Перед запуском команда для обновления маршрутизации виртуальной машины маршрутизации таблице рекомендуем ознакомиться с командами и разработать понимания возможных последствий. Неправильное использование команд обновления маршрута может вызвать непредвиденные проблемы или отключение от виртуальной машины. Рассмотрите возможность настройки Последовательная консоль ВМ доступ перед продолжением.
Обратитесь к документации по вашей операционной системе за инструкциями по обновлению маршрутов.
Если вы обнаружите проблему с маршрутами и устраните ее, повторно проверьте подключение. Если маршруты не кажутся проблемой, перейдите к Проверьте MTU интерфейса.
Проверить MTU
MTU интерфейса ВМ должен совпадать с MTU VPC сети, к которой он подключен. В идеале виртуальные машины, которые взаимодействуют друг с другом также имеют соответствующие MTU. Несоответствие MTU обычно не является проблемой для TCP, но можно для UDP.
Проверьте MTU VPC. Если виртуальные машины находятся в двух разных сетей, проверьте обе сети.
вычислительных сетей gcloud описывают NET_NAME --format="table(name,mtu)"
Проверьте конфигурацию MTU для сетевых интерфейсов клиента и сервера.
Линукс
$ netstat -i
Интерфейс lo (loopback) всегда имеет MTU 65536 и может быть проигнорирован. для этого шага.
Таблица интерфейса ядра Iface MTU RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flg ens4 1460 8720854 0 0 0 18270406 0 0 0 БМРУ ло 65536 53 0 0 0 53 0 0 0 ЛРУ
Окна
PS C:\> Get-NetIpInterface
Псевдо-интерфейсы Loopback всегда имеют MTU 4294967295 и могут быть игнорируется для этого шага.
ifIndex InterfaceAlias Адрес NlMtu(Bytes) Интерфейс Dhcp Connection PolicyStore Состояние семейной метрики ------- -------------- ------- ------------ --------- - --- ---------- ----------- 4 Ethernet IPv6 1500 5 Включено Подключен ActiveStore 1 Псевдо-интерфейс Loopback 1 IPv6 4294967295 75 Отключено Подключено ActiveStore 4 Ethernet IPv4 1460 5 Включено Подключен ActiveStore 1 Псевдо-интерфейс Loopback 1 IPv4 4294967295 75 Отключен Подключен Активен
Если MTU интерфейса и сети не совпадают, можно перенастроить МТУ интерфейса.Дополнительные сведения см. в разделе Виртуальные машины и MTU. настройки. Если они совпадают, и если вы выполнили шаги по устранению неполадок до сих пор, то проблема скорее всего с самим сервером. Руководство по устранению неполадок с сервером см. перейдите к разделу Проверка журнала сервера для получения информации о сервере поведение.
Проверьте журнал сервера для получения информации о поведении сервера
Если описанные выше действия не помогли решить проблему, причиной может быть приложение. тайм-ауты. Проверьте журналы сервера и приложений на наличие поведения, которое могло бы объяснить что вы видите.
Источники журналов для проверки:
Если у вас все еще есть проблемы
Если у вас по-прежнему возникают проблемы, см. раздел Получение поддержка следующих шагов. Полезно иметь результаты действий по устранению неполадок, описанных выше, доступны для совместного использования с другими сотрудники.
Устранение задержек или потерь в сети, вызывающих проблемы с пропускной способностью
Проблемы с задержкой или потерей сети обычно вызваны исчерпанием ресурсов или узкие места внутри виртуальной машины или сетевого пути. Иногда потеря сети может вызывают периодические тайм-ауты соединения.Такие причины, как исчерпание vCPU, Регулирование постоянного диска или насыщение vNIC приводит к увеличению задержки и потеря пакетов, приводящая к снижению производительности сети.
В следующих инструкциях предполагается, что соединения синхронизируются неравномерно. выходит, и вместо этого вы видите проблемы с ограниченной емкостью или производительностью. если ты наблюдают полную потерю пакетов, см. Устранение неполадок полного сбоя соединения.
Небольшие отклонения в задержке, например задержки, изменяющиеся на несколько миллисекунд, нормальные.Задержки различаются из-за сетевой нагрузки или очередей внутри виртуальной машины.
Определить значения соединения
Сначала соберите следующую информацию:
- На странице экземпляра ВМ,
соберите для обеих виртуальных машин следующее:
- Имена виртуальных машин
- зоны ВМ
- Внутренние IP-адреса для взаимодействующих виртуальных сетевых карт
- Из конфигурации программного обеспечения целевого сервера соберите
Следующая информация:
- Протокол уровня 4
- Порт назначения
Если вы видите проблемы с несколькими виртуальными машинами, выберите один источник и один целевые виртуальные машины, в которых возникают проблемы, и используйте эти значения. Как правило, вам не нужен исходный порт соединения.
Получив эту информацию, переходите к Исследуйте проблемы с базовой сетью Google.
Исследование проблем с базовой сетью Google
Если ваша установка существующий, который не менялся в последнее время, то проблема может быть связана с базовой сети Google. Проверьте Центр сетевой аналитики Панель производительности за потеря пакетов между зонами ВМ. Если есть увеличение потери пакетов между зонами в течение периода времени, когда вы столкнулись с тайм-аутами сети, это может указывать на что проблема связана с физической сетью, лежащей в основе вашего виртуальная сеть.Проверить Панель мониторинга состояния Google Cloud об известных проблемах, прежде чем подавать запрос в службу поддержки.
Если проблема не связана с базовой сетью Google, перейдите к Проверьте задержку рукопожатия.
Проверить задержку рукопожатия
Все протоколы, основанные на подключении, имеют некоторую задержку при выполнении своих рукопожатие установки соединения. Каждое рукопожатие протокола увеличивает накладные расходы. За Соединения SSL/TLS, например, рукопожатие TCP должно быть завершено до Может начаться рукопожатие SSL/TLS, затем рукопожатие TLS должно завершиться, прежде чем данные может передаваться.
Задержка рукопожатия в той же зоне Google Cloud обычно незначительна, но рукопожатия в глобально удаленных местах могут добавить большие задержки в инициация подключения. Если у вас есть ресурсы в отдаленных регионах, вы можете проверить чтобы увидеть, вызвана ли задержка, которую вы видите, рукопожатием протокола.
Linux и Windows 2019
$ curl -o /dev/null -Lvs -w 'tcp_handshake: %{time_connect}s, application_handshake: %{time_appconnect}s' DEST_IP : ПОРТ
tcp_рукопожатие: 0.035489 с, приложение_рукопожатие: 0,051321 с
- tcp_handshake — это продолжительность с момента отправки клиентом начальный пакет SYN, когда клиент отправляет подтверждение подтверждения TCP.
- application_handshake — это время от первого SYN-пакета рукопожатие TCP до завершения рукопожатия TLS (обычно).
- дополнительное время рукопожатия = application_handshake — tcp_handshake
Windows 2012 и 2016
Недоступно с инструментами ОС по умолчанию.Время приема-передачи ICMP можно использовать как ссылка, если правила брандмауэра позволяют.
Если задержка больше, чем можно было бы объяснить рукопожатиями, перейдите к Определите максимальную пропускную способность вашего типа ВМ.
Определите максимальную пропускную способность вашей виртуальной машины типа
Сеть ВМ Выход Пропускная способность ограничена архитектурой ЦП ВМ и Количество виртуальных ЦП. Определите потенциальную пропускную способность исходящего трафика вашей виртуальной машины, проконсультировавшись с страницу Пропускная способность сети.
Если ваша виртуальная машина не соответствует вашим требованиям к выходу, рассмотрите возможность переход на виртуальную машину с большей емкостью.Инструкции см. Изменение типа машины экземпляра.
Если ваш тип машины должен обеспечивать достаточную пропускную способность исходящего трафика, то выяснить, мешает ли использование постоянного диска вашей сети выход. Операции с постоянным диском могут занимать до 60% общая пропускная способность сети вашей виртуальной машины. Чтобы определить, является ли постоянный диск операции могут влиять на пропускную способность сети, см. Проверьте производительность постоянного диска.
Сеть Вход на ВМ не ограничен сетью VPC или тип экземпляра ВМ.Вместо этого он определяется очередью пакетов и производительность обработки операционной системы или приложения ВМ. Если ваш исходящая пропускная способность достаточна, но вы видите проблемы с входом, см. Проверьте журнал сервера для получения информации о поведении сервера.
Проверка производительности постоянного диска
Передача данных с постоянного диска виртуальной машины использует общий путь гипервизора с его передача по сети. Этот общий путь позволяет использовать до 60% пути гипервизора. для использования при передаче Persistent Disk, поэтому передача по сети может быть ограничена до 40% от общего количества.
Кроме того, операции с постоянным диском выполняются медленнее, чем производительность vNIC. Если виртуальная машина пытается записывать на постоянный диск пачками быстрее, чем Постоянный диск может обрабатывать, постоянный диск ограничивает ввод. Когда это происходит, производительность сети может снизиться, так как общий ресурс ожидает для записи или чтения данных с диска. Для проверки просмотрите Показатели постоянного регулирования диска.
Если ваши операции с постоянным диском регулируются, вы можете увеличить емкость диска.Это уменьшает потребность в дросселировании и, следовательно, уменьшает вероятность влияния задержки в сети. Улучшить понимать размеры диска и соображения производительности, см. Выбор варианта хранения.
Если пропускная способность постоянного диска не кажется проблемой, Проверьте MTU интерфейса.
Проверить MTU интерфейса
MTU сети VPC можно настроить. MTU интерфейса на ВМ должно совпадать со значением MTU для Сеть VPC, к которой он подключен. В сетевом пиринге VPC ситуации, виртуальные машины в разных сетях могут иметь разные MTU.Когда этот сценарий происходит, примените меньшее значение MTU к связанным интерфейсам. МТУ несоответствия обычно не являются проблемой для TCP, но могут быть для UDP.
Проверьте MTU VPC. Если виртуальные машины находятся в двух разных сетей, проверьте обе сети.
вычислительных сетей gcloud описывают NET_NAME --format="table(name,mtu)"
Проверьте конфигурацию MTU для вашего сетевого интерфейса.
Linux
Интерфейс lo (loopback) всегда имеет MTU 65536 и может игнорироваться для этот шаг.
$ netstat -i
Таблица интерфейса ядра Iface MTU RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flg ens4 1460 8720854 0 0 0 18270406 0 0 0 БМРУ ло 65536 53 0 0 0 53 0 0 0 ЛРУ
Окна
PS C:\> Get-NetIpInterface
Псевдо-интерфейсы Loopback всегда имеют MTU 4294967295 и могут быть проигнорированы. для этого шага.
ifIndex InterfaceAlias Адрес NlMtu(Bytes) Интерфейс Dhcp Connection PolicyStore Состояние семейной метрики ------- -------------- ------- ------------ --------- - --- ---------- ----------- 4 Ethernet IPv6 1500 5 Включено Подключен ActiveStore 1 Псевдо-интерфейс Loopback 1 IPv6 4294967295 75 Отключено Подключено ActiveStore 4 Ethernet IPv4 1460 5 Включено Подключен ActiveStore 1 Псевдо-интерфейс Loopback 1 IPv4 4294967295 75 Отключен Подключен Активен
Если MTU интерфейса и сети не совпадают, можно перенастроить МТУ интерфейса. Инструкции по обновлению MTU для виртуальных машин Windows см. в разделе Виртуальные машины и MTU. настройки. Если они совпадают, то проблема вероятно, может быть доступность сервера. Следующим шагом является Проверьте журналы, чтобы узнать, была ли виртуальная машина перезагружена, остановлена или перенесена в реальном времени. чтобы увидеть, не случилось ли что-нибудь с вашей виртуальной машиной в течение соответствующего времени.
Проверьте журналы, чтобы узнать, была ли виртуальная машина перезагружена, остановлена или перенесена в реальном времени
В течение жизненного цикла виртуальной машины виртуальная машина может быть перезагружена пользователем, техническое обслуживание Google Cloud или, в редких случаях, виртуальная машина может быть потеряна и воссоздается в случае сбоя на физическом хосте, содержащем вашу виртуальную машину.Эти события могут привести к кратковременному увеличению задержки или времени ожидания соединения. Если любая из этих вещей происходит с виртуальной машиной, событие регистрируется.
Чтобы просмотреть журналы для вашей виртуальной машины, выполните следующие действия:
- Перейдите на страницу ведения журнала в Google Cloud Console.
Перейти на страницу регистрации - Выберите период задержки.
- Используйте следующий запрос журнала, чтобы определить, произошло ли событие виртуальной машины рядом с
период времени, когда произошла задержка:
ресурс.labels.instance_id: " ИМЯ_ЭКЗЕМПЛЯРА " resource.type="gce_instance" ( protoPayload.methodName:"compute.instances.hostError" ИЛИ protoPayload.methodName:"compute.instances.OnHostMaintenance" ИЛИ protoPayload.methodName:"compute.instances.migrateOnHostMaintenance" ИЛИ protoPayload.methodName:"compute.instances.terminateOnHostMaintenance" ИЛИ protoPayload.methodName:"compute.instances.stop" ИЛИ protoPayload.methodName:"compute.instances. reset" ИЛИ protoPayload.methodName:"compute.instances.автоматический перезапуск» ИЛИ protoPayload.methodName:"compute.instances.guestTerminate" ИЛИ protoPayload.methodName:"compute.instances.instanceManagerHaltForRestart" ИЛИ protoPayload.methodName:"compute.instances.preempted" )
Если виртуальные машины не перезапустились или не мигрировали в течение соответствующего времени, проблема может заключаться в с исчерпанием ресурса. Для проверки перейдите к Проверьте статистику сети и ОС на предмет сброшенных пакетов из-за исчерпания ресурсов.
Проверить статистику сети и ОС на предмет сброшенных пакетов из-за исчерпания ресурсов
Исчерпание ресурсов — это общий термин, означающий, что некоторый ресурс на Виртуальную машину, такую как исходящая пропускная способность, просят обрабатывать больше, чем она может.Исчерпание ресурсов может привести к периодическому отбрасыванию пакетов, что приводит к задержка соединения или тайм-ауты. Эти тайм-ауты могут быть не видны в запуск клиента или сервера, но может появиться со временем, когда система исчерпает ресурсы.
Ниже приведен список команд, которые отображают счетчики пакетов и статистика. Некоторые из этих команд дублируют результаты других команд. В В таких случаях вы можете использовать любую команду, которая вам больше подходит. См. примечания в каждом разделе, чтобы лучше понять предполагаемый результат выполнения команда.Может быть полезно запускать команды в разное время. чтобы увидеть, происходят ли выбросы или ошибки одновременно с проблемой.
Linux
Используйте команду
netstat
для просмотра сетевой статистики.$ netstat -s
TCPExt: 341976 пакетов удалены из очереди приема из-за переполнения буфера сокета 6 ICMP-пакетов отброшены из-за того, что они находились вне окна 45675 сокетов TCP закончили время ожидания в быстром таймере 3380 пакетов, отклоненных в установленных соединениях из-за метки времени 50065 отложенных подтверждений отправлено
Команда netstat выводит сетевую статистику, содержащую значения для отброшенные пакеты по протоколу. Отброшенные пакеты могут быть результатом исчерпание ресурсов приложением или сетевым интерфейсом. Посмотреть причина счетчика для указания того, почему счетчик был увеличен.
Проверьте kern.log на наличие журналов, соответствующих
nf_conntrack: таблица заполнена, удаление пакет
.Debian:
cat /var/log/kern.log | grep "отбрасывание пакета"
CentOS:
sudo cat /var/log/dmesg | grep "отбрасывание пакета"
Этот журнал указывает, что таблица отслеживания соединений для Виртуальная машина достигла максимального количества подключений, которые можно отследить.Дальше подключения к этой виртуальной машине и от нее могут истечь по тайм-ауту. Если соединение было включено, максимальное количество подключений можно найти с помощью:
sudo sysctl net.netfilter.nf_conntrack_max
Вы можете увеличить значение максимального количества отслеживаемых подключений на модифицируя sysctl
net. netfilter.nf_conntrack_max
или распространяя Рабочая нагрузка виртуальных машин на несколько виртуальных машин для снижения нагрузки.
Пользовательский интерфейс Windows
Производительность
- Используя меню Windows, найдите «perfmon» и откройте программа.
- В меню слева выберите Performance > Monitoring Tools > Performance Monitor .
- В главном представлении щелкните зеленый плюс «+», чтобы добавить счетчики производительности в
график наблюдения. Интерес представляют следующие счетчики:
- Сетевой адаптер
- Длина очереди вывода
- Исходящие пакеты отброшены
- Ошибки исходящих пакетов
- Полученные пакеты Отброшены
- Пакеты получены с ошибками
- Пакеты получены неизвестно
- Сетевой интерфейс
- Длина очереди вывода
- Исходящие пакеты отброшены
- Ошибки исходящих пакетов
- Полученные пакеты Отброшены
- Пакеты получены с ошибками
- Пакеты получены неизвестно
- Активность карты сетевого интерфейса на процессор
- Индикация приема с низким уровнем ресурсов/сек
- Полученных пакетов с низким ресурсом/сек
- Процессор
- % Время прерывания
- % Привилегированное время
- % процессорного времени
- % Время пользователя
- Сетевой адаптер
Pefmon позволяет отображать вышеуказанные счетчики на графике временных рядов. Это может быть полезно наблюдать, когда происходит тестирование или сервер в настоящее время затронуты. Всплески в счетчиках, связанных с ЦП, таких как время прерывания а привилегированное время может указывать на проблемы с насыщением, когда виртуальная машина достигает ЦП. ограничения пропускной способности. Отбрасывание пакетов и ошибки могут происходить, когда ЦП насыщена, что заставляет пакеты теряться до того, как они будут обработаны клиентские или серверные сокеты. Наконец, длина очереди вывода также будет расти. во время насыщения ЦП, так как больше пакетов ставится в очередь для обработки.
Windows Powershell
PS C:\> netstat -s
Статистика IPv4 Получено пакетов = 56183 Ошибки полученного заголовка = 0 Полученные ошибки адреса = 0 Датаграмм переадресовано = 0 Получено неизвестных протоколов = 0 Полученные пакеты отброшены = 25 Получено доставлено пакетов = 56297 Выходные запросы = 47994 Отказы маршрутизации = 0 Отброшенные выходные пакеты = 0 Выходной пакет без маршрута = 0 Требуется повторная сборка = 0 Сборка успешна = 0 Ошибки повторной сборки = 0 Дейтаграммы успешно фрагментированы = 0 Дейтаграммы, не прошедшие фрагментацию = 0 Создано фрагментов = 0
Команда netstat выводит сетевую статистику, содержащую значения для отброшенные пакеты по протоколу. Отброшенные пакеты могут быть результатом исчерпание ресурсов приложением или сетевым интерфейсом.
Если вы видите исчерпание ресурсов, попробуйте распределить рабочую нагрузку в большем количестве экземпляров, обновление виртуальной машины до одной с большим количеством ресурсов, настройка ОС или приложение для конкретных потребностей в производительности, введя ошибку сообщение в поисковую систему, чтобы найти возможные решения, или попросить о помощи одним из способов, описанных в Если у вас все еще есть проблемы.
Если кажется, что проблема не в исчерпании ресурсов, проблема может заключаться в самого серверного ПО.Руководство по устранению неполадок серверного программного обеспечения проблемы, перейдите к разделу Проверка журналов сервера для получения информации о сервере поведение.
Проверьте журнал сервера для получения информации о поведении сервера
Если описанные выше шаги не выявили проблему, тайм-ауты могут быть вызваны поведение приложения, такое как зависание обработки, вызванное исчерпанием виртуального ЦП. Проверять сервер и журналы приложений для индикации поведения, которое вы испытывать.
Например, сервер испытывает повышенную задержку из-за восходящего потока. система, такая как база данных под нагрузкой, может поставить в очередь чрезмерное количество запросы, которые могут привести к увеличению использования памяти и времени ожидания ЦП.Эти Факторы могут привести к неудачным соединениям или переполнению буфера сокета.
Соединения TCP иногда теряют пакет, но выборочно подтверждение и повторная передача пакетов обычно восстанавливают потерянные пакеты, избежание тайм-аута соединения. Вместо этого учтите, что тайм-ауты могли быть в результате сбоя или повторного развертывания сервера приложений, что привело к мгновенный сбой соединения.
Если ваше серверное приложение использует соединение с базой данных или другим сервис, убедитесь, что связанные сервисы работают нормально.Ваш приложение может отслеживать эти показатели.
Если у вас все еще есть проблемы
Если у вас по-прежнему возникают проблемы, см. раздел Получение поддержка следующих шагов. Полезно иметь результаты действий по устранению неполадок, доступных для совместного использования с другими сотрудники.
Что дальше
- Если проблема не устранена, см. Страница поддержки.
Принтер отключается от сети; IP-адрес принтера постоянно меняется
Почему мой принтер постоянно отключается от сети?
Одной из наиболее распространенных причин отключения принтера от сети является получение им нового IP-адреса.Когда принтер получает новый IP-адрес, задания на печать завершаются сбоем, поскольку порт печати, используемый на компьютере для отправки заданий на печать, по-прежнему настроен на старый IP-адрес.
Почему изменился IP-адрес моего принтера?
По умолчанию большинство сетевых устройств, таких как компьютеры или принтеры, настроены на получение IP-адреса с помощью DHCP. DHCP-сервер или маршрутизатор отвечает за назначение IP-адресов всем устройствам с поддержкой DHCP в сети. Проблема в том, что в зависимости от размера и конфигурации сети многие из этих назначений IP-адресов являются временными из-за аренды DHCP.
Как устранить проблему и предотвратить ее повторение?
Самый простой и рекомендуемый способ решения этой проблемы — обновить порт печати на компьютере, чтобы использовать имя хоста принтера вместо IP-адреса. Имя хоста можно найти в отчете о конфигурации в разделе Network Setup рядом с Host Name .
Примечание: Некоторые пользователи решают проблему, вручную устанавливая статический IP-адрес на принтере, а затем обновляя порт печати на компьютере с помощью вновь назначенного статического IP-адреса.Однако это не всегда может решить проблему, поскольку в некоторых ситуациях IP-адрес может измениться.
Как обновить порт печати на компьютере, чтобы использовать имя хоста принтера или новый назначенный IP-адрес?
Примечание: Следующие шаги были выполнены на компьютере с Microsoft Windows 10. Шаг будет отличаться при использовании другой операционной системы.
- Нажмите кнопку Пуск , а затем нажмите Настройки .
- Щелкните Устройства .
- Нажмите Принтеры и сканеры .
- Выберите соответствующий принтер и нажмите Управление .
- На экране управления устройством щелкните Свойства принтера .
ПРИМЕЧАНИЕ . Если отображается параметр «Запуск от имени администратора», сначала выберите этот параметр, а затем нажмите «Свойства».
- Перейдите на вкладку Порты . Стандартный порт TCP/IP, используемый для принтера, должен быть выделен.
- Нажмите кнопку Настроить порт .
ПРИМЕЧАНИЕ . Если кнопка «Настроить порт» неактивна, у вас нет прав на изменение порта или порт находится на другом компьютере в качестве общей очереди печати. Обратитесь к сетевому или системному администратору за дополнительной помощью по обновлению порта.