¿Cómo soluciono los problemas de conexión de RDP con mi instancia de Amazon EC2 de Windows?

Resolución

Comprobación del estado de la instancia

Para comprobar el estado de la instancia, haz una captura de pantalla de la instancia.

Si el sistema operativo (SO) de la instancia se inicia correctamente pero no supera las comprobaciones de estado de la instancia, significa que hay un problema con los controladores del adaptador de red del sistema operativo. O bien, la red del sistema operativo no está configurada correctamente.

Para resolver este problema, sigue estos pasos:

1. Crea una interfaz de red elástica secundaria.
2. Asocia la interfaz de red secundaria a la instancia.
3. Usa RDP para probar la conexión de la instancia.

Comprobar que se está utilizando la dirección IP correcta

Si la instancia está en una subred que usa una puerta de enlace de NAT, asegúrate de conectarte a la dirección IP privada de la instancia. No se puede acceder a la instancia en la dirección IP pública detrás de la puerta de enlace de NAT.

Si la instancia está en una subred pública, comprueba si puedes conectarte a la dirección IP pública de la instancia. Luego, verifica que haya una ruta a la puerta de enlace de Internet en la tabla de enrutamiento asociada a la instancia.

Si la instancia está en una subred privada, asegúrate de que puedas conectarte a la instancia a través de su dirección IP privada. Luego, verifica que haya una ruta a la puerta de enlace de NAT en la tabla de rutas asociada a la instancia. Además, asegúrate de estar conectado a una VPN o a un servidor de salto cuando te conectes a una instancia privada desde tu máquina local.

Verificar que el puerto 3389 no esté bloqueado

Comprueba que las reglas del grupo de seguridad, la lista de control de acceso a la red (ACL de red), el firewall del sistema operativo o el software antivirus no estén bloqueando el puerto 3389.

Confirmar que utilizas la configuración correcta de red y firewall

Sigue estos pasos:

1. Abre Windows PowerShell desde el equipo local y, a continuación, ejecuta el siguiente comando:

   Test-NetConnection -ComputerName yourdomain.exampleco.com -Port 3389

2. En el resultado, comprueba si TcpTestSucceeded es True o False.

Si el valor es True, la instancia responde a través de la red y puedes comunicarte con el puerto RDP. Para obtener más información, consulta Test-NetConnection en el sitio web de Microsoft.

Si **TcpTestSucceed ** es False, no se puede acceder al puerto 3389 de RDP en la instancia afectada. Para resolver este problema, comprueba las siguientes configuraciones:

• El grupo de seguridad asociado a la instancia debe permitir el tráfico entrante en el puerto 3389 de TCP.
• La ACL de red asociada a la subred debe permitir el tráfico entrante en el puerto 3389 de TCP.
• Si hay un firewall de terceros en el entorno, asegúrate de que el firewall no bloquee el puerto 3389 de RDP.

Resolución de problemas adicionales

Si los pasos de solución de problemas anteriores no resuelven el problema, utiliza el runbook AWSSupport-TroubleshootRDP de AWS Systems Manager. 

Para obtener más información acerca de cómo solucionar manualmente los problemas de conexión, consulta El escritorio remoto no puede conectarse al equipo remoto.

Información relacionada

¿Cómo puedo usar EC2Rescue para solucionar problemas con mi instancia de Windows de Amazon EC2?

Conectarse a una instancia de Windows mediante RDP