O ouvinte WinRM não é todo ouvidos

Question

Isso é o que acontece quando tento conectar-me ao Powershell na minha máquina remota:

PS C:\Users\Jonathan> Test-WSMan -ComputerName 54.228.XX.XX
Test-WSMan : The WinRM client cannot complete the operation within the time specified. Check if the machine name is val
id and is reachable over the network and firewall exception for Windows Remote Management service is enabled.
At line:1 char:11
+ Test-WSMan <<<<  -ComputerName 54.228.XX.XX
    + CategoryInfo          : InvalidOperation: (54.228.XX.XX:String) [Test-WSMan], InvalidOperationException
    + FullyQualifiedErrorId : WsManError,Microsoft.WSMan.Management.TestWSManCommand

No meu computador remoto, confirmei que o WinRM está sendo executado:

PS C:\Users\Administrator> net start winrm

The Windows Remote Management (WS-Management) service is starting.
The Windows Remote Management (WS-Management) service was started successfully.

Confirmei que está escutando:

PS C:\Users\Administrator> winrm e winrm/config/listener

Listener
    Address = *
    Transport = HTTP
    Port = 5985
    Hostname
    Enabled = true
    URLPrefix = wsman
    CertificateThumbprint
    ListeningOn = 10.35.XXX.XXX, 127.0.0.1...

Eu escolhi confiar em todos os hosts:

PS C:\Users\Administrator> Set-Item WSMan:\localhost\Client\TrustedHosts -Value "*" -Force

e, finalmente, permiti conexões de entrada na porta 5985. Eu perdi alguma coisa?!

    

Answer 1

Eu sei que este é um tópico antigo, mas eu tive o mesmo problema e me levei quase um dia inteiro para descobrir isso.

De acordo com artigo do reddit , você precisa atualizar as regras de firewall correspondentes a " Gerenciamento Remoto do Windows "para permitir a conexão (mesmo que NÃO seja SEGURA)! Tanto quanto eu posso dizer, essa é a única maneira de fazer o WinRM funcionar no Gerenciador de Servidores, já que ele usa HTTP, mesmo em ambientes de produção!

    

Answer 2

Você verificou o Firewall do Windows para certificar-se de que a regra para Gerenciamento Remoto do Windows (In) está ativada? Meu dinheiro é que essa regra não está habilitada.

Sua configuração para o WinRM parece boa, então é provável que seja um firewall baseado em host ou um firewall de rede em algum lugar.

    

Answer 3

Se você estiver hospedando servidores em uma instância do AWS, precisará garantir que um Grupo de segurança associado às suas instâncias esteja configurado para permitir o tráfego TCP 5985 e 5986 de entrada.