security - SFTP 到 EC2 Windows 实例

Question

所以我设置了一个 Windows 实例，但似乎无法通过 FTP 进入它。经过大量研究，我发现 SFTP 是前进的方向。

我已经设置了我的安全组，添加了以下规则:
SSH tcp 22 22 0.0.0.0/0

使用控制台中提供的公共(public) DNS 名称，我尝试使用 Filezilla 和 Cyber​​duck 进行 SFTP，但它们只是超时。

我知道下一步是整理 key 对，但如果我的服务器甚至不接受连接，我怀疑这对我有什么好处。

知道我错过了什么吗？

编辑:
查看 Filezilla 日志，看起来服务器没有响应连接请求......

12:51:29    Status: Connecting to ec2-122-248-248-178.ap-southeast-1.compute.amazonaws.com...
12:51:29    Response:   fzSftp started
12:51:29    Command:    keyfile "D:\Users\berling\Lacie Fuj Sync\Freelancing\AWS_Public_Key.ppk"
12:51:29    Command:    open "greg@ec2-122-248-248-178.ap-southeast-1.compute.amazonaws.com" 22
12:51:49    Error:  Connection timed out
12:51:49    Error:  Could not connect to server

我需要在服务器上安装 SFTP/SSH 服务器吗？我的印象是由于某种原因它已经为亚马逊服务器设置了......我错了吗？

Answer 1

您设置的规则 - SSH tcp 22 22 0.0.0.0/0 - 那在哪里？您的防火墙，还是在 EC2 端？为什么是 0.0.0.0？我建议使用真实 IP 地址。

检查连接超时的原因 - SFTP 是否通过了您的防火墙？它是否在 EC2 端被阻止 - 防火墙或网络日志将成为您的 friend 。

您是否在开始握手之前确认超时？检查 SSH 日志。

您是否有正确运行和配置的 SFTP 服务器？有些人需要在他们满意之前设置所有配置 - 您尚未对 key 对进行排序的评论让我想知道这个是否只接受证书身份验证。

检查这些，看看你是怎么做的。