配置回源SNI
背景信息 SNI（Server Name Indication）是对SSL/TLS协议的扩展，允许服务器在单个IP地址上承载多个SSL证书，可解决一个HTTPS服务器拥有多个域名但是无法预知客户端到底请求的是哪一个域名的服务问题。开启SNI后，在CDN节点向源站发起TLS...
自定义路由类型监听的工作原理
通过自定义路由类型监听，您可以精确规划客户端和后端服务的关系，将一个或多个客户端的流量路由到特定服务器中。本文为您介绍自定义路由类型监听的工作原理、使用限制、使用示例、与智能路由类型监听的功能对比。工作原理 配置自定义路由...
Token鉴权概述
客户端更新Token可以选择关闭旧的客户端连接，然后重新使用新的Token来连接，也可以选择使用MQTT提供的系统Topic动态上传更新Token。如果选择动态更新Token，需要保证本地的配置也同步更新，以供下次连接初始化使用。应用服务器行为约束 ...
SNI可能引发的HTTPS访问异常
服务器可以根据客户端请求中不同的host，将请求分发给不同的域名（虚拟主机）来处理。但是，在一个被多个域名（虚拟主机）共享IP的HTTPS服务器中，由于在握手建立之前服务器无法知道客户端请求的是哪个host，所以无法将请求交给特定的虚拟...
Token鉴权概述
客户端更新Token可以选择关闭旧的客户端连接，然后重新使用新的Token来连接，也可以选择使用MQTT提供的系统Topic动态上传更新Token。如果选择动态更新Token，需要保证本地的配置也同步更新，以供下次连接初始化使用。应用服务器行为约束 ...
安装客户端
已安装客户端的服务器 客户端 列的 图标变为 图标，表示该服务器已受到云安全中心的安全防护。手动安装 如果您的服务器不满足一键自动安装客户端的条件，您可以参考以下方式，为单台服务器手动安装客户端或者通过生成镜像的方式批量安装...
配置客户端证书认证
阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。前提条件 您已开启并配置HTTPS证书功能，请参见 配置HTTPS...
排查和处理文件备份客户端状态异常
检查 文件 备份客户端运行状态 Windows系统 当前支持的Windows版本备份客户端存在新版和旧版之分，新版和旧版的区别如下：新版文件备份客户端服务名称为：Alibaba Cloud Hybrid Backup Service 旧版文件备份客户端服务名称为：Aliyun ...
添加TCPSSL监听
说明 客户端用户在与服务器端通信时，客户端证书用来证明客户端用户的真实身份。客户端证书仅需要在客户端安装。否 是 您可在证书中心购买或上传CA证书，NLB 从证书中心获取该证书并使用。说明 如果您有多域名访问或挂载多个服务器证书的...
卸载客户端
前提条件 如果您是在服务器上手动卸载客户端（即服务器管理员通过应用程序在服务器上卸载客户端等方式），执行卸载操作前，您必须先在云安全中心控制台关闭该服务器的 恶意主机行为防御 和 客户端自保护 开关。您可以在 主机资产 页面该...
使用三方客户端无法收到全部网页端的邮件
IMAP和POP3收信协议的区别如下：a.POP3协议允许邮箱客户端下载服务器上的邮件，但是在客户端的操作并不会反馈到服务器上，即Foxmail客户端与网页版邮箱的操作不能同步。而IMAP协议提供网页版邮箱与邮箱客户端之间的双向通信，客户端的操作...
防勒索客户端和备份任务异常状态排查
客户端安装日志：Windows服务器：C:\Program Files(x86)\Alibaba\Aegis\PythonLoader\data\hbr.log Linux服务器：/usr/local/aegis/PythonLoader/data/hbr.log 客户端备份日志：防护策略版本为V1.0时 Windows服务器：C:\Program File(x86)\...
SSL证书安装指南
如果业务用户通过Java等客户端访问服务器，由于客户端没有内置根证书和中间证书，您可能需要下载根证书和中间证书，具体操作，请参见 下载根证书和中间证书。服务器类型 证书文件说明 Tomcat 通常安装PFX、JKS格式的证书文件，JKS文件请在 ...
IIS模式解析
c-ip 访问服务器的客户端真实IP地址。cs-version 协议版本，例如：HTTP 1.0、HTTP 1.1。cs(User-Agent)客户端使用的浏览器。Cookie 发送或接受的Cookie内容，如果没有Cookie，则显示短划线（-）。referer 表示用户访问的前一个站点。cs-...
多终端节点组流量调配使用示例
因公司业务调整，要求北京客户端的访问流量先暂时切换至上海地域终端节点组的服务器进行处理，切换过程客户端不感知。您可以调整北京终端节点组的流量调配值，例如将默认的100%先调整至50%，此时北京客户端50%的访问流量会被调度到上海终端...
管理防护策略
背景信息 防护策略为打开状态且服务器客户端状态正常时，防护策略才能对服务器生效。如果您的防护策略的客户端状态异常，需要及时处理该异常状态。更多信息，请参见 防护策略为异常状态怎么办。停用或启用防护策略 登录云安全中心控制台。...
如何通过专线备份本地文件（旧版）
说明 旧版1.x备份库客户端默认安装路径为：本地磁盘（C）>Program Files>Aliyun Hybrid Backup Service。新版2.x备份库客户端默认安装路径为：本地磁盘（C）>Program Files>Aliyun Hybrid Backup Service Client。建议通过VPC专线和阿里云...
负载均衡SLB后端服务器中TIME_WAIT状态连接数较多
问题描述 负载均衡SLB对后端多台服务器进行负载，且在客户端请求访问量为0的情况下，发现服务器中有大量TIME_WAIT状态的连接。登录后端服务器，执行以下命令，确认TIME_WAIT状态的连接数过多。while true;do netstat-n|awk '/^tcp/{+S[$NF]...
采集-IoT/嵌入式日志
日志服务客户端Logtail在X86服务器上有百万级部署，可以参见文章：Logtail技术分享：多租户隔离技术+双十一实战效果，Polling+Inotify 组合下的日志保序采集方案。除此之外，日志服务提供多样化的采集方案：移动端SDK：Android/iOS平台数据...
备份本地文件
已在服务器中安装备份客户端。安装备份客户端后，在云 云备份 控制台的 客户端列表 中，客户端状态 将显示为 已激活。更多信息，请参见 安装备份客户端。注意事项 若您仅仅安装备份客户端，而未创建备份计划进行备份，云备份 不收取任何...
备份占用过多磁盘和内存空间解决方案
不同版本的防勒索客户端的默认安装目录如下：客户端版本 服务器的操作系统 防勒客户端的安装目录 1.X.X Windows C:\Program Files(x86)\Alibaba\Aegis\hbr\client Linux/usr/local/aegis/hbr/client 2.X.X Windows C:\Program Files(x86)\...
通过NLB实现TCPSSL卸载（双向认证）
scp root@IPaddress:/root/ca/users/client.p12./IPaddress是生成客户端证书的服务器的IP地址 方式二：导出通过自签证书生成的客户端证书 如果您已上传自签CA证书至证书中心，并需要自签CA证书生成的客户端证书进行双向认证，请执行以下...
自主排查SSL-VPN连接问题
客户端 SSL-VPN连接日志文件默认路径 Linux客户端（安装OpenVPN软件）/var/log/openvpn.log Windows客户端（安装OpenVPN软件）日志信息默认会存储在OpenVPN软件安装目录下的 log 文件夹下 例如 C:\Users\User\OpenVPN\log macOS客户端...
ALB服务器组概述
每个服务器组均用于将客户端的请求路由至一个或多个后端服务器。ALB会通过健康检查来判断后端服务器的业务可用性。在为ALB实例添加监听时您需要指定服务器组，监听会使用已配置的协议和端口检查客户端的连接请求，并将流量转发至相应的...
远程连接方式概述
多操作系统用户登录同一台服务器实例 支持 不支持 视客户端工具而定 交互便利性 交互便利，支持复制粘贴文本。不支持直接复制粘贴文本，需要借助复制长命令功能。视客户端工具而定 可视化查看Linux系统文件资源 支持 不支持 视客户端工具而...
恢复ECS文件
本地服务器支持安装Linux和Windows客户端，具体操作步骤，请参见 下载并激活Windows客户端 和 下载并激活Linux客户端。费用说明 恢复功能不收费。重要 恢复至新ECS实例时，由于新的ECS实例需要安装客户端，所以会增加一个客户端的文件备份...
升级、卸载或删除备份客户端
SAP HANA实例注册后，您可以查看SAP HANA实例中各个节点的备份客户端安装状态，确保需要备份的节点已经成功安装了ECS备份客户端。结合业务场景，您可以升级、卸载或删除备份客户端，支持批量升级。前提条件 已完成SAP HANA注册。更多信息，...
如何为备份客户端设置代理服务器
本文介绍如何在Windows Server中为备份客户端设置代理服务器。前提条件 您已搭建自己的代理服务器。如果在搭建代理服务器过程中遇到阻碍，请参见 步骤1：准备代理服务器 中提供的Windows中使用Apache HTTP服务器来搭建代理服务器的方法。...
安装备份客户端
您可以安装多个备份客户端，多个备份客户端可以作为一个备份客户端组，能提升备份恢复性能。下载并激活Windows客户端 登录 云备份Cloud Backup控制台。在左侧导航栏，选择 备份>大规模文件系统备份。在顶部菜单栏的左上角，选择实例所属的...
登录失败问题原因排查
重要 若您登录客户端失败，请先排查网页端是否可以登录，用于判断是否为客户端配置问题。一、网页端无法登录 阿里邮箱默认登录地址 https://qiye.aliyun.com/ 问题原因排查：1、账号或密码错误 请仔细核对账号或密码是否有多余字符或空格。...
添加TCP监听
更多信息，请参见 通过NLB获取客户端真实IP。在 选择服务器组 配置向导页面，选择 服务器类型 及 服务器类型 下的后端服务器组，查看后端服务器信息，然后单击 下一步。在 配置审核 配置向导页面，确认配置信息，单击 提交。快速创建TCP...
数据转发到AMQP服务端订阅消费组消费
工作原理 云产品流转 可将同一产品所有设备或指定设备的指定Topic消息，实时转发到一个或多个消费组中，每个消费组中包括多个消费者即AMQP客户端。每条消息转发到消费组时，消费组中随机一个消费者收到消息，不同消费组通过消费组ID区分。...
添加HTTPS监听
说明 客户端用户在与服务器端通信时，客户端证书用来证明客户端用户的真实身份。客户端证书仅需要在客户端安装。否 是 您可在证书中心购买或上传CA证书，ALB 从证书中心获取该证书并使用。说明 如果您有多域名访问或挂载多个服务器证书的...
配置AMQP服务端订阅
工作原理 AMQP服务端订阅 会将同一产品所有设备的 指定类型消息，实时转发到一个或多个消费组中，每个消费组中包括多个消费者即AMQP客户端。每条消息转发到消费组时，消费组中随机一个消费者收到消息，不同消费组通过消费组ID区分。在上图...
客户端证书认证
云消息队列 MQTT 版 支持基于X.509证书的双向认证，分别通过服务器证书和设备证书完成服务端和客户端的认证，保证客户端和服务端通信链路的安全性和可靠性。本文介绍客户端证书认证的原理和流程。使用限制 仅铂金版、专业版实例支持双向...
XML 类型
编码处理 在客户端、服务器以及其中流过的 XML 数据上处理多字符编码时必须要注意。在使用文本模式向服务器传递查询以及向客户端传递查询结果（在普通模式）时，PostgreSQL 将所有在客户端和服务器之间传递的字符数据转换为目标端的字符...
一机一密概述
名词解释 术语 说明 设备访问凭证 MQTT服务器为用户客户端颁发的访问凭证，包含DeviceAccessKeyId和DeviceAccessKeySecret，与Client ID绑定并全局唯一。客户端与 云消息队列 MQTT 版 建立连接时，需要按照约定形式将设备访问凭证中的...
服务器端加密
更多关于服务器端加密的介绍，请参见 服务器端加密。配置Bucket加密 您可以通过以下代码设置Bucket默认加密方式，设置成功之后，所有上传至该Bucket但未设置加密方式的Object都会使用Bucket默认加密方式进行加密：const OSS=require("ali-...
添加HTTP监听
使用场景说明：当X-Forwarded-For请求标头中包含多个IP地址时，例如 X-Forwarded-For:,,,…，最左边的地址是真实客户端IP，如果您需要使用ALB转发规则中基于 SourceIp 匹配和 QPS(基于客户端源IP限速)功能，您需要打开 查找真实客户端源IP ...
客户端常见问题
本文记录了客户端常见问题，包括客户端登录异常报错、闪退及问题反馈等。安装客户端时报“这个程序需要Windows服务包1或更高”，怎么办？打开客户端时报“由于找不到VCRUNTIME140.dll……”，怎么办？打开客户端时报“无法打开无影云电脑...
- 产品推荐
- 这些文档可能帮助您