IDC服务器通过Proxy集群接入云安全中心
如果IDC服务器可以访问公网，您可以直接在IDC服务器安装云安全中心客户端；如果IDC服务器无法访问公网，则您可以通过Proxy集群方式将IDC服务器接入云安全中心。本文介绍如何将IDC服务器通过Proxy集群方式接入云安全中心。应用场景 如果线下...
边缘物业一体机离线排查
首先判断：局域网本身跟公网通行是否正常,如果局域网都不能通公网，那只能本地网络团队来修复 如果本地局域网可以正常通信,那需要通过网络监测脚本来监测具体的ERROR，根据错误信息来修复；这种情况，可以联系阿里售后来支持快速修复公网...
手动搭建FTP站点（CentOS 8）
此名单中的用户不会被锁定在主目录，可以访问其他目录。按 Esc 键，输入:wq，按 Enter 键关闭并保存配置文件。重要 没有例外用户时，也必须创建 chroot_list 文件，内容可为空。运行以下命令，重启vsftpd服务。systemctl restart vsftpd....
新手指引
企业员工需使用已安装 SASE App的办公设备，并通过身份与安全策略校验，便可以访问对应的局域网应用或资源。具体操作，请参见 配置办公应用。步骤二：打通业务应用网络 您需要根据企业的业务部署情况选择网络打通的解决方案。业务部署环境 ...
搭建FTP站点（CentOS 7）
说明 大多数FTP客户端都在局域网中，没有独立的公网IP地址，且有防火墙阻拦，主动模式下FTP服务器成功连接到客户端比较困难。因此，如无特殊需求，建议您将FTP服务器配置为被动模式。FTP支持以下三种认证模式：匿名用户模式：任何人无需...
创建和管理基于企业AD账号的办公网络
请确保该IP地址在上一步设置的办公网络下可以访问。云电脑本地管理员 云电脑本地管理员可以下载安装软件或执行需要本地管理员权限才可以操作的任务。如果选中 设置企业AD账号为云电脑本地管理员，则 办公网络 内已授权使用云电脑的用户均...
管理员首次配置内网访问指南
企业员工需使用安装了 SASE App的办公设备，并通过身份与安全策略校验，便可以访问对应的局域网应用或资源。在左侧导航栏，选择 内网访问>应用管理。在 办公应用 页签的 标签 区域，单击 添加，设置标签名称，然后单击 确定。单击 添加应用...
SQL Server接入自建域
当您需要将RDS SQL Server实例集成到企业的身份认证体系中时，可参考本文教程在ECS实例中配置域控服务器，并将RDS SQL Server实例接入自建域中，帮助您实现资源的集中权限管理和身份验证。背景信息 Microsoft AD即Active Directory（活动...
Windows实例网络访问丢包延时高的排查方法
概述 当网站访问很慢或无法访问时，若已经排除显著的问题，而使用ping命令检测到有明显丢包时，建议您做链路测试。在Windows环境中，推荐优先使用WinMTR工具，或者tracert命令行进行链路测试以判断问题来源。通常情况下，链路测试步骤如下...
设置办公网络内云电脑的互通性
开启后，同一个办公网络内的云电脑之间可以实现相互访问彼此的网络。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透...
Linux实例网站访问丢包延时高的排查方法
概述 当网站访问很慢或无法访问时，若已经排除显著的问题，而使用ping命令检测到有明显丢包时，建议您做链路测试。Linux环境下，推荐优先使用mtr命令行工具测试，或使用traceroute命令行工具进行链路测试来判断问题来源。通常情况下，链路...
RDS PostgreSQL接入自建域
目录是一种分层结构，用于存储同一局域网络上对象的信息。在目录中可以收录公司的电脑账号、用户账号、组等以提供更好的安全性和更便捷的管理能力。RDS PostgreSQL提供接入自建AD域功能，用于企业中心化管理，同时提升用户访问安全性，支持...
密码与密钥相关问题
您可以通过以下方式进行排查：请确保在堡垒机上正确配置了私钥，且通过该私钥可以正常访问服务器，您可以通过使用私钥登录ECS云服务器的方式进行验证。生成密钥及在堡垒机上设置密钥认证的操作，请参见 如何生成密钥并设置密钥认证访问...
API概览
开启后，同一个办公网络内的云电脑之间可以实现相互访问彼此的网络。DeleteOfficeSites 删除办公网络 将办公网络（原工作区）内的云电脑资源完全释放后可以将办公网络删除。基于便捷账号的办公网络 基于便捷账号的办公网络 ...
CreateFirewallRule-创建实例的防火墙规则
接口说明 防火墙可以控制轻量应用服务器的网络访问，用于在云端划分安全域。每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问服务），除默认放行的端口，其他端口默认是禁用...
CreateFirewallRules-批量创建实例的防火墙规则
接口说明 防火墙可以控制轻量应用服务器的网络访问，用于在云端划分安全域。每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问服务），除默认放行的端口，其他端口默认是禁用...
BS运维
说明 MAC环境下RDP客户端不支持自动登入服务器，您在调用RDP客户端后，需要人工选择运维的服务器，然后双击后连接进入。SSH运维 选择需要登录的服务器，单击右侧 SSH登录，自动调用所配置的SSH客户端。自动登入服务器，进行运维操作。SFTP...
BS运维
说明 MAC环境下RDP客户端不支持自动登入服务器，您在调用RDP客户端后，需要人工选择运维的服务器，然后双击后连接进入。SSH运维 选择需要登录的服务器，单击右侧 SSH登录，自动调用所配置的SSH客户端。自动登入服务器，进行运维操作。SFTP...
使用ping命令丢包或不通时的链路测试方法
网络区域 通常情况下，从客户端到目标服务器的整个链路，会显著的包含如下区域：客户端本地网络 本地局域网和本地网络提供商网络，如前文链路测试结果示例图中的区域A，一般为前2~3个节点。如果该区域出现异常，如果是客户端本地网络相关...
Windows Update补丁更新失败如何处理？
执行如下命令，尝试检查是否可以访问内部WSUS服务器的80端口。经典网络ECS实例 telnet windowsupdate.aliyun-inc.com 80 VPC网络ECS实例 telnet update.cloud.aliyuncs.com 80 如果访问WSUS服务器的80端口不通，请取消使用阿里云内部的WSUS...
网络常见问题
对于无法购买互联网访问包的办公网络，如果该办公网络内的云电脑需要访问互联网，建议您先使用云企业网CEN打通VPC，再自建NAT网关或者代理服务器。为什么无法从外网地址ping通云电脑？云电脑默认拒绝所有入方向的访问，允许所有出方向的...
激活一体机
边缘局域网网段：边缘服务器地址固定为10.249.24.20，边缘局域网网段固定为10.249.24.20/24。如果边缘服务器地址有调整，点击"获取节点IP段",复制脚本。将脚本在边缘服务器上运行，得到边缘局域网网段。高级配置：不需要操作 是否安装日志...
什么是无影云电脑（专业版）
是否可以访问互联网 仅支持通过云电脑访问互联网。可以。安全组管控 概念：云电脑的安全组管控用于控制云电脑的出、入流量，旨在提高云电脑网络运行环境的安全性。安全组规则：云电脑的网络管控规则由规则方向、优先级、IP地址段、协议类型...
远程鉴权
参数 说明 鉴权服务器地址 鉴权服务器对外可以访问的地址。系统会对您输入的鉴权服务器地址进行校验，包括格式校验和值校验，支持设置固定URL或变量拼接URL。固定URL：支持HTTP(S)协议，值不能包含127.0.0.1和localhost，因为这类本地地址...
轻量应用服务器网速较慢与预期带宽不符
解决方案 定位相关的问题原因后，选择下列对应的解决方法：若服务器的地域为中国香港，出现网络访问过慢的情况，可以测试其它海外服务器是否也存在访问过慢的情况。若海外服务器同样存在该问题，您的业务因此受到影响，建议将中国香港的...
产品概述
是否可以访问互联网 仅支持通过云电脑访问互联网。可以。安全组管控 概念：云电脑的安全组管控用于控制云电脑的出、入流量，旨在提高云电脑网络运行环境的安全性。安全组规则：云电脑的网络管控规则由规则方向、优先级、IP地址段、协议类型...
远程鉴权
参数和说明如下表所示：参数 说明 鉴权服务器地址 鉴权服务器对外可以访问的地址。系统会对您输入的鉴权服务器地址进行校验，包括格式校验和值校验。格式要求 格式必须为以下几种类型之一：...
配置远程鉴权
如果您有自己的鉴权服务器，可以通过配置远程鉴权，将用户请求转发至您指定的鉴权服务器，由鉴权服务器对用户请求进行校验。功能介绍 远程鉴权和URL鉴权的作用一样，都用于保护资源，让资源只被授权成功的用户访问，非授权用户将无法访问。...
云服务器ECS安全性
定义被保护的资产数据谁可以访问，明确访问的目的是什么。如何保护云上信息资产 通常意义上的云计算安全或云安全是指通过一系列策略、控制和技术，共同确保数据、基础设施和应用的安全，保护云计算环境免受外部和内部网络安全威胁和漏洞的...
源站IP暴露的解决办法
采用这种架构后，即使攻击者直接攻击源站，导致源站IP被黑洞，通过DDoS高防访问服务器依然不受影响。因为负载均衡服务器到源站的访问流量通过内网传输，即使源站IP被黑洞，DDoS高防实例的IP仍然可以通过负载均衡服务器访问源站。说明 应用...
搭建FTP站点（Alibaba Cloud Linux 3）
此名单中的用户不会被锁定在主目录，可以访问其他目录。按 Esc 退出编辑模式，然后输入:wq 并回车以保存并关闭文件。运行以下命令，重启vsftpd服务。systemctl restart vsftpd.service 步骤三：设置安全组 搭建好FTP站点后，在实例安全组的...
产品架构
通过公网连接云电脑 采用公网连接时，您需要确保 无影终端 可以访问公网。通过VPC连接云电脑 采用VPC连接时，您需要使用高速通道（专线）、智能接入网关SAG或者VPN网关来打通本地和云上网络。说明 VPC连接依赖于阿里云私网连接...
管理公网带宽
本文指导您如何开通精品带宽及设置云电脑访问互联网的权限。功能说明 类型 说明 适用场景 基础带宽 创建云电脑时，每台云电脑自带带宽峰值为5 Mbps的基础带宽，您无法修改带宽峰值，带宽由阿里云租户共享。基础带宽不支持云电脑池。基础...
如何使用CentOS 7实例配置PPTP VPN服务端到客户端的...
当远程用户要访问公司专用网时，可采用PPTP网络接入方式，用户先拨号到PPTP Server建立PPP连接，然后通过PPTP协商建立一条用户到服务器的“隧道”，接着通过PPP协议的NCP协商，为用户分配一个网段内IP，用户可以使用分配到的IP进行局域网内...
常见问题
镜像 云电脑可以使用ECS的公共镜像、自定义镜像或镜像市场的镜像吗？云电脑可以更换镜像吗？创建自定义镜像需要多少时间？怎么升级云电脑镜像？云电脑相关 为什么创建云电脑时没有用户可以选择？云电脑创建失败怎么办？云电脑的状态一直是...
支持的云服务
通过访问控制RAM，可以为不同的云电脑使用人员指定身份并基于身份授予资源访问权限，从而管控对云电脑的访问。为RAM用户授予无影云电脑系统权限策略 操作审计 操作审计 帮助您监控并记录阿里云账号的活动，包括通过阿里云控制台、OpenAPI、...
远程连接FAQ
检查是否为海外服务器 中国内地访问其他国家和地区地域下的轻量应用服务器，可能会出现较大延迟和丢包，造成无法访问服务器的问题。该问题受国际运营商的影响，无法在服务器中修复。更多信息，请参见 远程连接非中国内地服务器时，提示连接...
Windows实例配置IE代理服务器后Windows更新失败，提示...
本文介绍Windows实例配置IE代理服务器后Windows更新失败，提示“0x80d02002”错误的解决方案。...在 局域网设置 对话框中，取消勾选 为 LAN 使用代理服务器 选项，然后单击 确定。重新更新Windows系统，如果可以正常更新，说明问题已解决。
创建云电脑
精品带宽自动续费 如果选择 按固定带宽计费（包年包月），您可以为精品带宽开启自动续费，开启后能有效避免因公网带宽到期而造成无法通过云电脑访问互联网的问题。如果为精品带宽开启了自动续费，为避免资源浪费，建议您及时为云电脑也开启...
通过私网访问云电脑介绍
打通网络的方式 说明 客户端私网访问云电脑的操作 SAG APP SAG APP是智能接入网关的软件客户端形态，您可以在电脑、手机等移动终端安装SAG APP客户端后，通过阿里云云连接网CCN安全上云，实现访问云电脑。通过SAG APP实现客户端私网访问云...
- 产品推荐
- 这些文档可能帮助您