搭建FTP站点（CentOS 7）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
SSL-VPN入门概述
SSL-VPN支持将客户端远程接入专有网络VPC（Virtual Private Cloud），使客户端可以安全地访问VPC中部署的应用或服务。本文介绍SSL-VPN的使用流程。环境要求 使用SSL-VPN功能建立客户端与VPC的连接前，请确保满足以下条件：客户端的私网网段...
IIS模式解析
c-ip 访问服务器的客户端真实IP地址。cs-version 协议版本，例如：HTTP 1.0、HTTP 1.1。cs(User-Agent)客户端使用的浏览器。Cookie 发送或接受的Cookie内容，如果没有Cookie，则显示短划线（-）。referer 表示用户访问的前一个站点。cs-...
第三方认证文件管理
客户端请求访问服务器：客户端获取TGT后，会根据需要访问的服务名称向服务器请求访问特定服务资源。服务器认证客户端：服务器收到请求后，先对客户端进行身份认证，认证通过后，才会允许客户端正常访问服务资源。Kerberos认证过程中需要...
分析IIS日志
前缀 说明 s-服务器操作 c-客户端操作 cs-客户端到服务器的操作 sc-服务器到客户端的操作 各个字段说明 字段 说明 date 客户端发送请求的日期。time 客户端发送请求的时间。s-sitename 客户端所访问的站点的Internet服务和实例的号码。s-...
常见问题
您需要在计算节点安装CPFS的客户端，同时安装客户端管理集群，然后通过客户端挂载CPFS文件系统到计算节点，就可以像访问本地文件系统一样访问CPFS的文件系统。具体操作，请参见 CPFS-POSIX客户端挂载文件系统（Ubuntu/CentOS）或 CPFS-NFS...
测试UDP监听协议的加速效果
执行./udping.py<后端服务器IP><监听端口>，查看未使用全球加速客户端访问后端服务器的网络延迟。执行./udping.py<加速IP><监听端口>，查看使用全球加速后客户端通过加速IP访问后端服务器的网络延迟。说明 全球加速的加速效果以您的实际...
功能概览
对于通过公网同步，只需要安装 云备份 客户端的服务器能够访问公网即可，不需要将该服务器向公网暴露IP。操作流程 使用 云备份 控制台进行数据同步的步骤如下所示：说明 同步HDFS、本地NAS、S3兼容存储、CPFS、对象存储OSS和OSS协议兼容...
私网传输迁移
客户端可以通过代理服务器访问任意公网资源并隐藏客户端信息，代理服务器同时会保存客户端的访问记录。前提条件 已通过VPN网关、高速通道物理专线、智能接入网关将本地数据中心和阿里云VPC打通。更多信息，请参见 连接本地IDC。本地数据...
CLB七层监听FAQ
负载均衡等待一台ECS实例回复请求的响应时间是可配置的，配置范围为1~180秒，超过后一般会返回504响应码或408响应码给客户端，查询访问日志的upstream响应时间可以定位。HTTPS session重用超时时间为300秒，超过后同一客户端需要重新进行...
管理共享
读写客户端列表 允许读写访问NFS网关的IP地址或网段。例如192.168.10.10或192.168.0.0/24，允许输入多个IP地址或者网段。只读客户端列表 允许只读访问NFS网关的IP地址或网段。例如192.168.10.10或192.168.0.0/24，允许输入多个IP地址或者...
为SAG App实例配置访问控制
源网段 依据访问控制规则应用的方向，源网段说明如下：若访问控制规则为 出方向，则源网段指客户端发起访问的地址所在的网段。若访问控制规则为 入方向，则源网段指外部发起访问的地址所在的网段。源端口范围 源端口范围。可输入的源端口...
API概览
ApplyToken 创建临时访问 Token Token鉴权方式下，云消息队列 MQTT 版服务端会颁发Token（临时凭证）给客户端，客户端访问云消息队列 MQTT 版服务端时需要携带Token用于权限验证。本接口用于向云消息队列 MQTT 版申请临时Token。Group ID ...
离线日志
EdgeServerID string 客户端访问到的 DCDN 服务器唯一标识。EdgeServerIP string DCDN 节点的IP地址。EdgeStartTimestamp Timestamp ISO8601 DCDN 节点接收到客户端请求的时间戳。SiteName string 站点名称。ClientASN string 从客户端IP...
采集字段说明
EdgeServerID string 客户端访问到的 DCDN 服务器唯一标识。EdgeServerIP string DCDN 节点的IP地址。EdgeStartTimestamp Timestamp ISO8601 DCDN 节点接收到客户端请求的时间戳，例如：2024-01-01T00:00:00+08:00。EdgeEndTimestamp ...
通过CLB四层监听获取客户端真实IP
相关文档 不同负载均衡类型获取客户端真实IP方式有所不同：当您使用NLB时，可通过服务器组客户端地址保持功能或开启Proxy Protocol功能获取客户端真实IP，可参考 通过NLB获取客户端真实IP。当您使用CLB七层监听时，可通过X-Forwarded-For...
一机一密概述
应用服务器需要做本地容灾，避免因MQTT服务器访问短暂不可用而导致业务阻塞的情况。相关API 一机一密鉴权流程通过相关的API来完成。应用服务器负责设备访问凭证的申请和管理，和 云消息队列 MQTT 版 服务器之间通过HTTPS的OpenAPI进行交互...
保持客户端源IP
全球加速GA（Global Accelerator）支持保持客户端源IP功能，后端服务器可以通过该功能获取发起访问的客户端源IP。本文为您介绍在不同场景中如何开启保持客户端源IP功能以及后端服务器如何获取客户端源IP。前提条件 您已经在全球加速实例中...
管理防护策略
如果在同一防护策略下，您有多台服务器需要安装或卸载防勒索客户端，您可以选中需要安装或卸载防勒索客户端的服务器并单击服务器列表下方的 安装 或 卸载。说明 防勒索客户端卸载后，云安全中心在该服务器防勒索策略的备份数据保留时间内，...
IP别名
为方便识别已知网络，您可以为客户端网段或IP地址设置别名，审计日志中对应客户端网段或IP地址将会显示为您设置的名称。本文介绍如何使用IP别名功能。背景信息 新增、修改或删除IP别名会立即生效。设置完成后，您在数据库审计控制台 查询...
客户端远程连接VPC
客户端网段：以CIDR地址块的形式输入客户端连接服务端时使用的网段。重要 客户端网段的子网掩码位数在16至29位之间。请确保客户端网段和本端网段不冲突。在指定客户端网段时，建议您使用10.0.0.0/8、172.16.0.0/12和192.168.0.0/16网段及其...
资产中心总览
以下是Agent客户端安装率和在线率的计算方法：安装率=已安装客户端服务器数量/服务器总数量 最新安装率=当前时间已安装客户端服务器数量/服务器总数量 在线率=客户端在线的服务器数量/已安装客户端的服务器数量 最新在线率=当前时间客户端...
创建和管理SSL服务端
客户端网段 客户端网段是给客户端虚拟网卡分配访问地址的网段，不是指客户端已有的内网网段。当客户端通过SSL-VPN连接访问本端时，VPN网关会从指定的客户端网段中分配一个IP地址给客户端使用，客户端将会使用分配的IP地址访问云上资源。在...
通过Linked Server访问云下自建SQL Server
客户端网段 客户端网段是给客户端虚拟网卡分配访问地址的网段，不是指客户端已有的内网网段。当客户端通过SSL-VPN连接访问本端时，VPN网关会从指定的客户端网段中分配一个IP地址给客户端使用，客户端将会使用分配的IP地址访问云上资源。在...
macOS客户端通过VPN访问SMB协议文件系统
本文档介绍macOS客户端如何通过VPN挂载SMB协议文件系统及如何使用macOS客户端通过Kerberos协议访问SMB协议文件系统。前提条件 已创建SMB协议文件系统。具体操作，请参见 创建文件系统。已添加专有网络类型的挂载点。具体操作，请参见 添加...
CreateSslVpnServer-创建SSL-VPN服务端
当客户端通过 SSL-VPN 连接访问本端时，VPN 网关会从指定的客户端网段中分配一个 IP 地址给客户端使用，客户端将会使用分配的 IP 地址访问云上资源。在您指定客户端网段时需保证客户端网段所包含的 IP 地址个数是当前 VPN 网关 SSL 连接数...
CreateSslVpnServer-创建SSL-VPN服务端
当客户端通过 SSL-VPN 连接访问本端时，VPN 网关会从指定的客户端网段中分配一个 IP 地址给客户端使用，客户端将会使用分配的 IP 地址访问云上资源。在您指定客户端网段时需保证客户端网段所包含的 IP 地址个数是当前 VPN 网关 SSL 连接数...
自主排查SSL-VPN连接问题
例如：您指定的客户端网段为192.168.0.0/24，系统在为客户端分配IP地址时，会先从192.168.0.0/24网段中划分出一个子网掩码为30的子网段，例如192.168.0.4/30，然后从192.168.0.4/30中分配一个IP地址供客户端使用，剩余三个IP地址会被系统...
日志字段说明
WAF无法判定真实客户端IP时（例如，由于用户通过代理服务器访问、请求头中IP字段有误等），该字段显示-。192.0.XX.XX region WAF实例的地域ID。取值：cn ：表示中国内地。int：表示非中国内地。cn remote_addr 与WAF建立连接的IP。如果WAF...
日志字段说明
WAF无法判定真实客户端IP时（例如，由于用户通过代理服务器访问、请求头中IP字段有误等），该字段显示-。192.0.XX.XX region WAF实例的地域ID。取值：cn ：表示中国内地。int：表示非中国内地。cn remote_addr 与WAF建立连接的IP。如果WAF...
DDoS原生防护和Web应用防火墙组合使用方案
启用回源SNI 回源SNI（Server Name Indicator extension）表示WAF转发客户端请求到源站服务器，在与源站进行TLS握手时，通过SNI扩展字段指定要访问的主机，并与该主机建立HTTPS连接。如果您的源站服务器有多个虚拟主机（对应不同域名），则...
使用VPN网关的SSL-VPN功能远程接入VPC后客户端连接VPN...
说明：客户端网段是给客户端虚拟网卡分配访问地址的网段，不是指客户端已有的内网网段。解决方案 排查无法连接VPN的具体操作如下：登录 VPN网关管理控制台，在 SSL服务端 页面，单击操作列下的详情，检查SSL连接使用的端口是否正确。如果...
配置全链路HTTPS访问实现加密通信
不开启时，ALB会将每个客户端请求分别分发到不同的后端服务器；开启会话保持功能后，ALB会把来自同一客户端的访问请求分发到同一台后端服务器。本文保持默认设置，即关闭会话保持。开启后端长连接 选择是否开启后端长连接，默认关闭。当...
通过CLB七层监听获取客户端真实IP
X-Forwarded-For字段格式如下：X-Forwarded-For:<客户端真实IP,代理服务器1-IP，代理服务器2-IP，.>当使用此方式获取客户端真实IP时，获取的第一个地址就是客户端真实IP。说明 CLB的HTTPS监听是在负载均衡服务上进行的加密控制，负载均衡...
通过ALB获取客户端真实IP
X-Forwarded-For字段格式如下：X-Forwarded-For:<客户端真实IP,代理服务器1-IP，代理服务器2-IP，.>当使用此方式获取客户端真实IP时，获取的第一个地址就是客户端真实IP。操作步骤 步骤一：检查监听已开启通过 X-Forwarded-For获取功能 ...
创建和管理IPsec服务端
客户端网段 客户端网段是给客户端虚拟网卡分配IP地址的网段，不是指客户端已有的内网网段。当客户端通过IPsec服务端连接访问本端时，VPN网关会从指定的客户端网段中分配一个IP地址给客户端使用。重要 请确保客户端网段与本端网段以及VPC中...
单个全球加速实例加速访问多个HTTPS域名
当前该公司Web服务器的服务信息以及该公司使用全球加速服务后对客户端访问请求的转发规划如下：配置规划 访问域名1 xxx test.cloud 访问域名2 xxx test.fun 监听协议 HTTPS 监听端口 443 对应证书 默认证书A 扩展证书B 对应转发策略 默认...
Token鉴权概述
云消息队列 MQTT 版 通过Token鉴权模式向MQTT客户端提供临时访问权限。您可通过MQTT Token服务来给本地账号系统管理的用户颁发临时的访问凭证，并限制访问权限，以实现对单一客户端、单一资源的细粒度权限控制。本文介绍使用流程以及相关...
Token鉴权概述
云消息队列 MQTT 版 通过Token鉴权模式向MQTT客户端提供临时访问权限。您可通过MQTT Token服务来给本地账号系统管理的用户颁发临时的访问凭证，并限制访问权限，以实现对单一客户端、单一资源的细粒度权限控制。本文介绍使用流程以及相关...
在云桌面内挂载CPFS文件系统
下载客户端请参见下表：终端用户登录方式 下载链接或支持的版本 Windows客户端 或 macOS客户端 下载地址：客户端下载页。Windows客户端仅支持Windows 7 64位及以上的操作系统。Mac客户端仅支持macOS 10.15及以上版本的操作系统。Web客户端 ...
- 产品推荐
- 这些文档可能帮助您