VPN配置指导
在VPN配置列表定位到新创建的VPN网关，单击其 FR服务器 列下的 查看，查看RADIUS服务器的IP地址、端口以及密钥信息。企业IT管理员在VPN服务器上配置RADIUS认证服务器信息。icmsDocProps={'productMethod':'created','language':'zh-CN',};
使用DHCP选项集
您需要在安全组和网络ACL（如有）中添加允许访问自定义域名服务器IP的规则，否则可能导致无法解析私有服务。具体操作，请参见 添加安全组规则 和 添加网络ACL规则。本示例输入 192.168.1.1。单击 确定创建。编辑DHCP选项集 创建DHCP选项集...
配置云助手Agent网络权限
说明 云助手服务器的IP地址范围为100.100.0.0/16，云助手Agent 安装包所在服务器的IP地址范围为100.0.0.0/8。由于普通安全组出方向默认允许所有访问，即从安全组内ECS访问外部都是放行的。而企业安全组出方向默认禁止所有访问，即从安全组...
创建IP地址机器组
Logtail自动获取的服务器IP地址记录在app_info.json文件的 ip 字段中，如下图所示。登录 日志服务控制台。在Project列表区域，单击目标Project。在左侧导航栏中，选择 资源>机器组。选择 机器组 右侧的>创建机器组。在 创建机器组 对话框中...
代理接入
如果您选择多台服务器作为代理，推荐您使用域名接入，请确保您已申请代理服务器域名，并且域名可以解析为代理服务器的IP地址、负载均衡IP或VIP（虚拟IP地址）。重要 单台8核 16 GB的代理服务器最多支持接入6000台主机或容器，请根据实际...
HDFS
如果您的数据存储在HDFS中，需先确认HDFS源访问正常，测试闪电立方与HDFS源端之间网络...如果是Kerberos服务器域名，则需要在闪电立方上配置hosts，配置方法如下：执行 vim/etc/hosts，增加一行内容 Kerberos服务器的IP Kerberos服务器域名。
HDFS
如果您的数据存储在HDFS中，需先确认HDFS源访问正常，测试闪电立方与HDFS源端之间网络...如果是Kerberos服务器域名，则需要在闪电立方上配置hosts，配置方法如下：执行 vim/etc/hosts，增加一行内容：Kerberos服务器的IP Kerberos服务器域名。
Logtail机器组
IP地址：在机器组中添加服务器的IP地址，通过IP地址识别服务器。自定义标识：定义属于机器组的一个标识，在对应服务器上配置对应标识进行关联。机器组命名规则：只能包括小写字母、数字、连字符（-）和下划线（_）必须以小写字母或者数字...
源库连接性检查
检查输出结果中的授权IP地址列表是否包含DTS服务器IP地址，详情请参见 添加DTS服务器的IP地址段。如果源数据库为SQL Server，那么检查SQL Server所在服务器是否设置了防火墙，或者检查源数据库中是否有endpoint或trigger限制了访问来源IP。...
探测结果明细
包含 包含 服务器地址 服务器地址即服务器的IP地址。包含 包含 时间筛选 统计时间段 可以选择快捷时间：1小时、1天、三天、7天、30天，也可以自定义时间段。包含 包含 总响应时间 默认大于，整个步骤走通的所包含时间之和。包含 包含 丢包...
自定义DNS Host（自建DNS服务器）
说明 为了使添加的DNS Host生效，请在域名解析商处对设置DNS Host的域名添加A记录，记录值为DNS Host的服务器IP地址。如您的解析商为阿里云，添加A记录的相关信息请参见 添加解析记录。创建DNS需要您具备专业技术基础，否则不建议您自建DNS...
客户端离线排查
在您的服务器上 Ping 以下IP地址后，如果返回您服务器的IP地址信息，表示网络连接正常。服务器有公网IP地址（如经典网络、EIP、云外机器）。Windows系统：执行 ping jsrv.aegis.aliyun.com -l 1000 命令。Linux系统：执行 ping jsrv.aegis....
SetGatewayADInfo
ServerIp String 否 12.12.x.x AD服务器的IP。可能值：enabled为false，请忽略该字段。enabled为true，该字段必传，并输入有效的IP，只能由数字和半角句号（.）组成。IsEnabled Boolean 否 true 设置AD服务器的开关。可能值：true：设置AD...
什么是轻量应用服务器
域名解析：指定域名，并将域名解析至当前服务器的IP地址。更多信息，请参见 绑定并解析域名。HTTPS加密访问（CA证书）：通过指定已经购买的CA证书，可以为轻量应用服务器配置HTTPS加密访问。更多信息，请参见 启用HTTPS加密访问。产品计费 ...
NAT场景下的堡垒机运维最佳实践
服务器地址 填写代理服务器的IP地址。服务器端口 填写代理服务器的端口。主机账户 填写代理服务器的账户。密码 填写代理服务器账户的密码。移入资产至网络域。在 网络域 页面的网络域列表中，定位到目标网络域。在 操作 列，单击 移入主机...
Windows实例如何通过本地安全策略限制远程登录的IP...
禁止所有的IP地址连接服务器的RDP端口（3389）允许指定的IP地址连接服务器的RDP端口（3389）禁止所有的IP地址连接服务器的RDP端口 远程连接 登录服务器。单击 开始，选择 运行。输入 gpedit.msc，单击 确定，打开本地组策略编辑器。在左侧...
开启辅助DNS
请您检查如下3点：① 辅助DNS配置参数信息是否填写正确，主DNS服务器的IP地址外网是否可以访问。② 主DNS服务器目前是否正常运转。③ 主DNS配置文件是否符合RFC规范，例如：SOA记录中的序列号值范围是1~2^32-1。若主DNS的SOA中序列号值超出...
SetGatewayLDAPInfo
ServerIp String 否 47.101.59.188 LDAP服务器的IP。取值范围：如果enabled为false，请忽略该字段。如果enabled为true，那么该字段必传，并输入有效的IP，只能包含数字和半角句号（.）。IsTls Boolean 否 true 是否用TLS加密的方式连接LDAP...
开启辅助DNS
设置发送NOTIFY通知的服务器IP地址：单击右侧 添加 按钮，输入发送通知的服务器IP地址或IP段。IP地址：当主DNS解析记录发生变更，则需要向辅助DNS发送变更通知（基于标准NOTIFY协议），因此您需要在这里配置发送变更通知的服务器IP地址，以...
开启辅助DNS
设置发送NOTIFY通知的服务器IP地址：单击右侧 添加 按钮，输入发送通知的服务器IP地址或IP段。IP地址：当主DNS解析记录发生变更，则需要向辅助DNS发送变更通知（基于标准NOTIFY协议），因此您需要在这里配置发送变更通知的服务器IP地址，以...
跨可用区容灾
恢复网络的交换机网段必须包含服务器的IP地址，才可选择此方式。DHCP：动态分配IP地址。手动指定：手动指定恢复演练ECS实例的IP地址。使用ECS规格 选择 使用ECS规格，则选择ECS实例已存在规格。否则需要手动输入 CPU 和 内存 数据，用于...
解析设置类常见问题总结
答：云解析DNS产品提供的是域名解析服务，也就是将您的域名指向网站服务器的IP地址。如果您需要的是建站服务，建议您可以参考 设置解析前需要准备什么？文档。如何将域名指向另外一个站点？答：CNAME记录或URL转发均能实现。CNAME记录设置...
跨地域容灾
恢复网络的交换机网段必须包含服务器的IP地址，才可选择此方式。DHCP：动态分配IP地址。手动指定：手动指定恢复演练ECS实例的IP地址。使用ECS规格 选择 使用ECS规格，则选择ECS实例已存在规格。否则需要手动输入 CPU 和 内存 数据，用于...
创建和管理服务器组
您可以鼠标浮动至 批量修改服务器的权重：单击 向下复制：如果修改当前服务器的权重，该服务器页面位置以下所有服务器的权重同步改变。单击 向上复制：如果修改当前服务器的权重，该服务器页面位置以上所有服务器的权重同步改变。单击 全部...
通过控制台自动导入迁移源
通过控制台自动导入迁移源的原理如下：迁移源类型为非 阿里云ECS云服务器 在SMC控制台输入源服务器的IP地址、端口、用户名、密码参数。SMC控制台会唤起云命令行（CloudShell）。关于云命令行的更多信息，请参见 什么是云命令行？上述输入的...
采集Syslog
假设Logtail所在服务器的IP地址为10.20.30.40，示例如下。创建Logtail配置。具体操作，请参见 操作步骤。其中Logtail配置如下所示。{"inputs":[{"type":"service_syslog","detail":{"Address":"tcp:/0.0.0.0:9000","ParseProtocol":"rfc...
ICP备案服务器（接入信息）变更检查
详细信息请参见 经营性备案的IP注意事项。公安联网备案和经营性备案是否需要做变更操作来修改备案IP以及修改方法，需自行和当地相关部门咨询确认。说明 如果您已经通过阿里云备案成功，现需要将服务商更换为其他服务商，您需要将ICP备案...
管理IP白名单
通过代理服务器或多跳代理服务器访问项目空间，您需要配置的IP地址为最后一跳代理服务器的IP地址。通过ECS设备访问MaxCompute服务，您需要配置的IP地址为NAT IP。NAT IP详情请参见 弹性公网IP。部署DataWorks的设备默认在白名单内，通过...
ALB状态码说明
例如，在后端服务器直接测试是否支持特定的method，使用 curl-X method ip:port 命令排查，其中，method 为客户端请求使用的方法，ip 为后端服务器的IP地址，port 为后端服务器的端口。ALB 本身不支持TRACE请求方法，建议使用其他方法替换...
配置健康检查
域名不用填写，默认为后端服务器的IP。检查端口 健康检查服务访问后端服务器时的探测端口。取值范围：1~65535。默认值为配置监听时指定的后端端口。高级设置 响应超时时间 每次健康检查响应的最大超时时间。取值范围：1~30，单位：秒。如果...
使用教程
服务器地址 设置WAF回源的源站服务器地址，支持：IP地址：源站服务器对应的SLB公网IP、ECS公网IP或云外机房服务器的IP。域名（如CNAME）地址：源站服务器回源域名不应与要防护的网站域名相同。仅支持IPv4回源。负载均衡算法 当设置了多个源...
配置堡垒机
配置公网私用 如果您的服务器IP为公网私用IP，可以参考以下步骤配置公网私用，使堡垒机可以正常访问服务器。警告 配置公网私用后，堡垒机会出现断开当前运维连接的情况，建议您在业务低峰期进行配置。登录 堡垒机控制台。在左侧导航栏，...
网站接入
说明 使用 IP hash 时，如果源站服务器的IP地址不够分散，可能会出现负载不均的情况。轮询：将所有请求轮流分配给源站服务器。Least time：通过智能DNS解析能力和升级后的Least-time回源算法，保证业务流量从接入防护节点到转发回源站...
通过ALB慢启动实现业务优雅上线
upstream_addr：表示后端服务器的IP地址和端口，本文输入ECS02的私网IP地址和端口。② 选择要查看流日志的时间。本文选择 1分钟。③ 单击 查询/分析，即可查看新增的后端服务器ECS02上的流量。相关文档 当您需要在创建服务器组时开启慢启动...
配置云蜜罐
代理IP 如果您是通过代理服务器在线下IDC服务器中部署云蜜罐，请填写代理服务器的IP；如果不是则不用填写。部署主机 选择部署探针的服务器。配置服务 设置访问流量转发的蜜罐的名称和监听端口。新增VPC黑洞探针的配置项说明：重要 仅支持在...
添加网站配置
支持的地址类型包括：源站IP：表示源站服务器的IP地址。最多支持配置20个源站IP地址，多个IP地址间使用半角逗号（,）分隔。如果源站在阿里云，一般填写源站ECS的公网IP地址；如果ECS前面部署了SLB，则填写SLB的公网IP地址。如果源站在阿里...
防护网站业务
支持的地址类型包括：源站IP：表示源站服务器的IP地址。最多支持配置20个源站IP地址，多个IP地址间使用半角逗号（,）分隔。如果源站在阿里云，一般填写源站ECS的公网IP地址；如果ECS前面部署了SLB，则填写SLB的公网IP地址。如果源站在阿里...
添加域名
说明 使用 IP hash 时，如果源站服务器的IP地址不够分散，可能会出现负载不均的情况。轮询：将所有请求轮流分配给源站服务器。Least time：通过智能DNS解析能力和升级后的Least-time回源算法，保证业务流量从接入防护节点到转发回源站...
跨地域Web安全加速（海外域名）
重要 配置的协议和端口必须与您所接入的网站业务源站IP（在WAF中配置的服务器IP地址）的协议和端口（在WAF中配置的服务器端口）一致，不支持端口转换功能。本方案输入自定义 9000 端口。说明 WAF默认支持以下端口：80/8080（HTTP）和443/...
概述
Gramine本身集成了远程认证的功能，在识别到有加密文件加载时，会转向配置好的远程IP服务发送认证请求，如 技术架构 中④所示。本实践在实现时，以一台阿里云实例模拟客户端，同时也作为远程访问端，另一台实例作为SGX环境。在客户端的密钥...
- 产品推荐
- 这些文档可能帮助您