# Truy cập Internet và Cách ly

## Truy cập Internet

### EIP liên kết với LB có thể liên kết lại với máy chủ không?

Có. EIP hỗ trợ liên kết với nhiều loại tài nguyên đám mây khác nhau, chẳng hạn như LB, máy chủ đám mây, cổng NAT (NAT gateway), v.v.

### Máy chủ của tôi chỉ có IP nội bộ, làm thế nào tôi có thể truy cập vào máy này?

Phương thức 1: Đăng nhập thông qua chức năng đăng nhập khẩn cấp trong giao diện quản lý máy chủ đám mây.

Phương thức 2: Truy cập bằng cách cấu hình ánh xạ cổng (port mapping) trên máy có kết nối Internet

Người dùng phải có hai máy trong cùng một phòng máy tại cùng một thời điểm và một trong hai máy có IP bên ngoài. Lấy hệ điều hành Centos làm ví dụ:

Giả sử Máy A có IP nội bộ: 1.1.1.1 IP bên ngoài: 2.2.2.2     Máy B có IP nội bộ: 1.1.1.2

Sử dụng lệnh ssh để ánh xạ cổng 22 của IP máy B đích đến một cổng trên IP bên ngoài của máy A.

Định dạng lệnh:

    ssh -C -f -N -g -L Cổng_Cục_Bộ:IP_Đích:Cổng_Đích username@targetip

Bước: Đầu tiên đăng nhập vào máy A và thực thi lệnh ssh:

    ssh -C -f -N -g -L 5000:1.1.1.2:22 root@1.1.1.2

Sau đó, từ Internet có thể truy cập vào máy B bằng lệnh sau:

    ssh 2.2.2.2 -p 5000

### Tại sao một số địa điểm không thể truy cập vào máy chủ của tôi trên VNPT Cloud?

Bạn có thể sử dụng công cụ ping của bên thứ ba, chẳng hạn như ping.chinaz.com, để kiểm tra xem máy chủ có thể truy cập được từ nhiều địa điểm hay không. Nếu không thể truy cập được, bạn có thể kiểm tra xem các dịch vụ của máy chủ có đang hoạt động bình thường hay không. 
Nếu không thể truy cập được từ nhiều địa điểm, có thể đã xảy ra lỗi mạng trục (backbone network). Nếu chỉ có một địa điểm nhất định không thể truy cập được, đó có thể là sự cố với các tuyến đường truyền (route) cục bộ của địa điểm đó. Bạn có thể khiếu nại với nhà mạng địa phương.

### Các khu vực khác nhau, chẳng hạn như Hoa Bắc 1 và Quảng Châu, có thể thực hiện thông mạng nội bộ với nhau không?

Điều này có thể thực hiện được thông qua kênh tốc độ cao (DPN) của VNPT Cloud. Vui lòng tham khảo ý kiến hỗ trợ kỹ thuật hoặc quản lý khách hàng để biết thêm chi tiết.


## Cách ly Mạng nội bộ

### Mạng giữa các người dùng khác nhau có bị cách ly không? Người khác có thể thu thập dữ liệu của tôi bằng tcpdump không?

Mạng Lớp 2 và Lớp 3 giữa các người dùng khác nhau được cách ly hoàn toàn. Không thể sử dụng các công cụ bắt gói tin (packet-capturing tools) để lấy dữ liệu của người dùng khác.

### Băng thông của máy chủ mạng nội bộ là bao nhiêu?

Hiện tại, không có giới hạn bổ sung nào đối với băng thông mạng nội bộ. Tuy nhiên, nếu có lưu lượng bất thường như tấn công DDoS mạng nội bộ, hệ thống sẽ tự động giới hạn tốc độ và cách ly lưu lượng.

### Máy chủ trong một mạng con (subnet) có thể được chuyển sang mạng con khác không?

Không, tính năng này không được hỗ trợ.

### Tại sao độ trễ mạng nội bộ lại cao?

Trước tiên, vui lòng kiểm tra xem máy chủ có đang bị tải cao hay không (ví dụ: CPU, bộ nhớ hoặc băng thông có bị sử dụng hết hay không). Nếu sự cố không phải do máy chủ gây ra, bạn có thể liên hệ với bộ phận hỗ trợ kỹ thuật để được hỗ trợ khắc phục sự cố.