虽然这周我安装了大量的云连接器，但我遇到了一个从未遇到过的问题。它表明，大数据的4，即使你在某一学科上知道很多，你也永远不会停止学习。有鉴于此，我想我应该在这个博客中记录我的经验教训——同时也详细说明我所经历的过程。

在安装云连接器之前，我总是尝试尽早制定防火墙规则——这是阻止云连接器与SAP云平台子账户连接的主要原因之一。下表显示了安装云连接器的服务器需要设置的特定防火墙规则。

连接到SAP云平台所需的IP地址范围如下：

157.133.96.0/23。

可在此处找到完整的先决条件列表https://help.sap.com/viewer/cca91383641e40ffbe03bdc78f00f681/Cloud/en-US/e23f776e4d594fdbaeeb1196d47bbcc0.html

因此，本周我开始为一位客户设置技术环境，以便在DMZ的服务器上为非生产环境安装云连接器。建议将其安装在DMZ的服务器上，但我看到一些客户在其内部部署环境中安装了它。我从这里下载了最新版本并开始安装图：1云连接器安装文件工具.hana.ondemand.com

安装云连接器后，数据和大数据，第一个任务是将其连接到SAP云平台。如果一切都准备好了，就应该连接起来。因此，使用客户的通用S userid，我试图连接到SAP Cloud Platform DEV子帐户，但遇到了以下错误图：2云连接器连接错误

不是一个好结果-我已经习惯了连接被直接建立，所以没有惊喜。好的，问题解决帽需要出来了。

第一个调用端口是云连接器日志。

图：3云连接器日志和跟踪文件

您可以使用眼镜图标直接查看日志文件，或使用下载/导出图标下载日志文件–上面突出显示。当您下载这个文件时，它将另存为一个名为scclogs的ZIP文件。您需要提取此文件，您将找到ljs\U跟踪日志文件。

图：4云连接器的SCC日志

当我检查日志时，我总是尝试定位发生的任何错误。您可以简单地搜索错误，也可以读取文件并尝试了解发生了什么。当我这样做时，我发现发生了一个错误。我发现的两条主要消息如下：

隧道帐户：///子帐户不工作。准备隧道证书subaccount@ap1.hana.ondemand.com账号失败

图：5SCC日志-详细的错误消息

我以前没有看到这些错误消息，大数据啥意思，人工智能是，所以现在不知道问题是什么，但是我必须完成问题解决过程。

所以，通常，当我在尝试连接到SAP云平台子帐户时遇到任何错误时，我会直接联系网络人员来更正防火墙中的IP地址，但是返回的响应是，这已经正确维护。这是回应：

我已经交叉检查了防火墙规则，可以看到以下连接在防火墙中是允许的。

来源：10。不，不.6, 10.不，不图7和10。不，不.8

目的地：157.133.97.47、157.133.97.27和157.133.97.46

端口：443（https）

正常，所以看起来规则正确。

正常，您可能会说为什么要对防火墙规则执行双重检查。嗯，我只能说我想自己知道一切都准备好了，所以我想分享另一种方法来检查这些都准备好了。

首先，检查是否可以从云连接器服务器ping IP地址。如下图所示，您可以ping云平台的3个地址以查看是否有响应。

您可以在Windows机器上使用命令提示符检查此问题。

图：6防火墙检查-ping的IP地址

正如你可以看到以上所有3个IP地址成功ping，所以我知道，所有与防火墙是好的-以及从IP地址的观点。

如果您在ping IP地址时遇到问题，那么您需要与您的网络团队联系，因为这意味着托管服务器无法连接到SAP云平台，并且通常意味着防火墙中不允许IP地址。

接下来，我将三重检查防火墙规则？来吧，跟我来。这次检查的是端口–443。您可以使用Telnet命令进行检查，详情如下。

图：7防火墙检查-telnet检查

当您输入此命令时，光标应跳转到顶部，不应显示任何其他内容。

如果设置不正确，则会发生错误，如果设置不正确（类似于ping测试），则需要与您的网络团队交谈因为这意味着托管服务器无法连接到SAP云平台端口（443）。

现在我已经一劳永逸地证明了防火墙规则已经到位，这耗尽了我对服务器内网络方面的知识？。现在必须覆盖一个新的角度。

下一步检查是找到任何可能与错误相关的OSS注释。鉴于这是一个新版本的云连接器，我认为可能有一个新的问题介绍。我对这种思路没有信心，因为云连接器的版本一直非常稳定。不过，我不得不把这个从名单上划掉。我使用支持门户进行搜索。

https://support.sap.com/en/index.html？url\u id=text SMPHomepage newsupportportportal