SSL证书安装指南
如果业务用户通过Java等客户端访问服务器，由于客户端没有内置根证书和中间证书，您可能需要下载根证书和中间证书，具体操作，请参见 下载根证书和中间证书。服务器类型 证书文件说明 Tomcat 通常安装PFX、JKS格式的证书文件，JKS文件请在 ...
FTP文件传输服务加速
经测试，使用全球加速后，降低了中国香港FTP客户端访问美国（硅谷）FTP服务器的延迟。图 1.加速前的访问延迟情况 图 2.加速后的访问延迟情况 说明 使用全球加速服务加速FTP客户端访问FTP服务器的加速效果以您的实际业务测试为准。
搭建FTP站点（Alibaba Cloud Linux 3）
本示例创建测试文件为 testfile.txt，该测试文件用于FTP客户端访问FTP服务器时使用。touch/var/ftp/test/testfile.txt 运行以下命令，更改/var/ftp/test 目录的拥有者为 ftptest。chown-R ftptest:ftptest/var/ftp/test 修改 vsftpd.conf ...
手动搭建FTP站点（CentOS 8）
该测试文件用于FTP客户端访问FTP服务器时使用。touch/var/ftp/test/testfile.txt 运行以下命令，更改/var/ftp/test 目录的拥有者为 ftptest。chown-R ftptest:ftptest/var/ftp/test 修改 vsftpd.conf 配置文件。运行以下命令，打开vsftpd的...
第三方认证文件管理
客户端请求访问服务器：客户端获取TGT后，会根据需要访问的服务名称向服务器请求访问特定服务资源。服务器认证客户端：服务器收到请求后，先对客户端进行身份认证，认证通过后，才会允许客户端正常访问服务资源。Kerberos认证过程中需要...
访问ECS实例异常时的问题排查和指引
页面没有被插入广告 如果不是页面被植入广告问题，则需要查看客户端访问目标服务器业务时，相关URL是否出现了非正常跳转。页面出现了非正常跳转。如果是页面出现了非正常跳转，则通过 使用管理终端连接Linux实例，然后在服务器内部使用127....
搭建FTP站点（CentOS 7）
该测试文件用于FTP客户端访问FTP服务器时使用。touch/var/ftp/test/testfile.txt 运行以下命令，更改/var/ftp/test 目录的拥有者为 ftptest。chown-R ftptest:ftptest/var/ftp/test 修改 vsftpd.conf 配置文件。运行以下命令，打开vsftpd的...
客户端连接示例
已设置白名单，允许客户端所在服务器访问Babelfish for RDS PostgreSQL实例。更多信息，请参见 设置白名单。已获取Babelfish for RDS PostgreSQL实例连接地址及TDS端口。更多信息，请参见 查看连接地址及TDS端口号。操作步骤 TSQL（freetds...
本地验证转发配置生效
使用高防CNAME地址访问服务器 如果客户端支持填写服务器域名，您可以把原来的域名替换成DDoS高防服务分配的CNAME地址，测试访问是否正常。说明 成功添加网站配置后，DDoS高防为域名分配一个CNAME地址，用于业务接入配置。您可以在域名接入...
分析IIS日志
c-ip 访问服务器的客户端真实IP地址。cs-version 协议版本，例如：HTTP 1.0、HTTP 1.1。cs(User-Agent)客户端使用的浏览器。Cookie 发送或接受的Cookie内容，如果没有Cookie，则显示短划线（-）。referer 表示用户访问的前一个站点。cs-...
客户端常见问题
说明 如果使用浏览器登录，在确认是否已分配 云电脑 的基础上，还需确认 云电脑 关联的策略是否允许 Web客户端 访问。使用浏览器登录 云电脑 时，支持本地磁盘映射功能吗？不支持本地磁盘映射功能，即在 云电脑 关联策略已开启本地磁盘映射...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
保持客户端源IP
背景信息 通过全球加速服务加速客户端访问后端服务器，默认情况下后端服务器只能获取客户端通过全球加速访问后端服务器的终端节点组出公网IP，不能获取客户端的源IP。如果您需要后端服务器能获取客户端的源IP，您可以开启全球加速的保持...
测试UDP监听协议的加速效果
执行./udping.py<后端服务器IP><监听端口>，查看未使用全球加速客户端访问后端服务器的网络延迟。执行./udping.py<加速IP><监听端口>，查看使用全球加速后客户端通过加速IP访问后端服务器的网络延迟。说明 全球加速的加速效果以您的实际...
网络概述
采用Headless Service类型后，Service将没有固定的虚拟IP地址，客户端访问Service的域名时会通过DNS返回所有的后端Pod实例的IP地址，客户端需要采用DNS负载均衡来实现对后端的负载均衡。ExternalName ExternalName类型的Service将集群外部...
设置客户端访问IP白名单
客户端访问IP白名单用于控制本地客户端是否可以连接云桌面。您可以通过设置客户端访问IP白名单，允许特定IP地址段下的客户端连接云桌面。功能介绍 默认情况下，客户端访问IP白名单功能不做任何配置，终端用户均可以通过客户端连接云桌面。...
即时日志
EdgeServerID string 客户端访问到 DCDN 服务器的唯一标识。EdgeServerIP string DCDN 节点的IP地址。EdgeStartTimestamp Timestamp ISO8601 DCDN 节点接收到客户端请求的时间戳。EdgeEndTimestamp Timestamp ISO8601 DCDN 节点完成向客户...
CLB七层监听FAQ
后端服务器能否获取客户端访问HTTP或HTTPS监听的协议版本？HTTP或HTTPS连接的超时时间是如何规定的？为什么请求经过七层负载均衡转发后，后端服务器的响应头中的某些参数会被删除？为了实现会话保持，负载均衡会修改后端服务器响应头中的...
加速IPv6客户端访问IPv4服务
您可以通过 全球加速 服务接入中国香港IPv6客户端的访问请求，实现中国香港IPv6客户端访问美国硅谷服务器的流量通过加速IP就近从中国香港接入点进入阿里云加速网络，然后将IPv6协议的网络访问请求转换为IPv4协议请求，并通过智能路由送达至...
SSL-VPN入门概述
您已了解VPC中所应用的安全组规则，并确保安全组规则允许客户端访问云上资源。具体操作，请参见 查询安全组规则 和 添加安全组规则。使用流程 配置步骤序号 配置步骤及操作文档链接 配置步骤说明 1 创建和管理VPN网关实例 创建VPN网关实例...
强制客户端开启SSL连接
开启SSL链路加密后，如果未设置客户端访问控制，客户端仍能通过参数 PGSSLMODE=disable 实现非SSL方式连接，如果您需要强制客户端使用SSL方式连接，可参考本文进行配置。前提条件 如果仅需要客户端通过SSL连接RDS PostgreSQL，需要开启SSL...
功能概览
对于通过公网同步，只需要安装 云备份 客户端的服务器能够访问公网即可，不需要将该服务器向公网暴露IP。操作流程 使用 云备份 控制台进行数据同步的步骤如下所示：说明 同步HDFS、本地NAS、S3兼容存储、CPFS、对象存储OSS和OSS协议兼容...
通过无影终端访问无影云应用
管理员为您分配云应用后，您可以通过 Windows客户端、macOS客户端、Web客户端、Android客户端 和 iOS客户端 访问无影云应用。本文以 Windows客户端 为例，介绍如何访问无影云应用。说明 暂不支持在移动设备上通过 Web客户端 连接云应用，如...
使用云应用
管理员为您分配云应用后，您可以通过 Windows客户端、macOS客户端、Web客户端 访问无影云应用。本文以 Windows客户端 为例，介绍如何访问无影云应用。前提条件 管理员已经为您分配 无影云应用。分配后，您将收到管理员发送的开通邮件，内含...
多终端节点组流量调配原理及应用场景
此时，北京客户端的访问流量继续由北京终端节点组的服务器处理，上海客户端访问流量中1%由上海终端节点组的服务器处理，剩余99%转发至北京终端节点组的服务器处理。调试成功后，修改上海地域终端节点组的流量调配为100%。上海客户端的访问...
鉴权概述
通过Token服务，您可以设置单一客户端访问的资源内容、权限级别和权限过期时间。关于Token鉴权的流程和注意事项，请参见 Token鉴权概述。适用场景 业务方拥有自己独立的本地账号系统，需要对阿里云账号的身份做二次拆分，甚至需要对每个...
配置客户端CA证书
openssl req-new-nodes-text-out client.csr-keyout client.key-subj"/CN=<客户端用户名>"说明 该命令中-subj参数后的CN取值请配置为客户端访问数据库的用户名。生成客户端证书（client.crt）。openssl x509-req-in client.csr-text-days ...
API概览
Token API 标题 API概述 QueryToken 校验Token的有效性 Token鉴权方式下，云消息队列 MQTT 版服务端会颁发Token（临时凭证）给客户端，客户端访问云消息队列 MQTT 版服务端时需要携带Token用于权限验证。Token为临时访问凭证具有一定的时效...
客户端远程连接VPC
您已经了解VPC中的云服务器ECS（Elastic Compute Service）实例所应用的安全组规则，并确保安全组规则允许客户端访问云上资源。具体操作，请参见 查询安全组规则 和 添加安全组规则。配置流程 步骤一：创建VPN网关 登录 VPN网关管理控制台...
离线日志
EdgeServerID string 客户端访问到的 DCDN 服务器唯一标识。EdgeServerIP string DCDN 节点的IP地址。EdgeStartTimestamp Timestamp ISO8601 DCDN 节点接收到客户端请求的时间戳。SiteName string 站点名称。ClientASN string 从客户端IP...
私网传输迁移
acl local src 0.0.0.0/24#允许0.0.0.0/24段的所有客户端访问服务端 http_access allow local # 该记录一定要添加在deny all之前，允许本地访问 重要 Squid默认使用3128端口作为HTTP代理服务器的监听端口。如果您需要更改端口号，可修改 ...
用户身份识别
智能身份识别：实例默认的认证方式，客户端访问时服务端会根据用户名密码进行认证，仅通过认证的客户端可接入 云消息队列 RocketMQ 版 服务端进行消息收发。ACL身份识别：若您需要更精确的权限控制，可以为实例开启ACL身份识别，该方式不仅...
Linux客户端双因子认证
因业务发展，出差员工需要使用Linux客户端访问云上VPC资源。如上图，您可以在云上创建VPN网关，配置SSL服务端并开启双因子认证。Linux客户端通过SSL-VPN接入云上VPC，不仅要完成证书认证，还需要完成双因子认证（IDaaS实例下用户名和密码的...
采集字段说明
EdgeServerID string 客户端访问到的 DCDN 服务器唯一标识。EdgeServerIP string DCDN 节点的IP地址。EdgeStartTimestamp Timestamp ISO8601 DCDN 节点接收到客户端请求的时间戳，例如：2024-01-01T00:00:00+08:00。EdgeEndTimestamp ...
管理防护策略
如果在同一防护策略下，您有多台服务器需要安装或卸载防勒索客户端，您可以选中需要安装或卸载防勒索客户端的服务器并单击服务器列表下方的 安装 或 卸载。说明 防勒索客户端卸载后，云安全中心在该服务器防勒索策略的备份数据保留时间内，...
管理服务器
说明 如果将服务器的保护状态设置为开启保护后，服务器 客户端 列仍然显示的是 图标，可能是以下原因：该服务器上未安装云安全中心Agent，请为该服务器安装云安全中心Agent，安装Agent后，云安全中心会自动开启对该服务器的安全防护。...
一机一密概述
名词解释 术语 说明 设备访问凭证 MQTT服务器为用户客户端颁发的访问凭证，包含DeviceAccessKeyId和DeviceAccessKeySecret，与Client ID绑定并全局唯一。客户端与 云消息队列 MQTT 版 建立连接时，需要按照约定形式将设备访问凭证中的...
备份客户端升级失败
如果备份客户端升级失败，您可以登录备份客户端所在服务器，重启备份升级服务后重试。问题现象 备份客户端升级失败。可能原因 备份客户端的升级服务没有处于运行状态。解决方案 登录备份客户端所在服务器，启动升级服务。登录备份客户端...
多终端节点组流量调配使用示例
测试访问流量转发不受影响后，进一步调整为0%，北京客户端的访问流量会被全部调度到上海终端节点组的服务器处理，从而实现北京客户端访问流量的平滑切换。前提条件 请确保您已购买全球加速实例和基础带宽包。更多信息，请参见 购买与选型。...
单个全球加速实例加速访问多个HTTPS域名
当前该公司Web服务器的服务信息以及该公司使用全球加速服务后对客户端访问请求的转发规划如下：配置规划 访问域名1 xxx test.cloud 访问域名2 xxx test.fun 监听协议 HTTPS 监听端口 443 对应证书 默认证书A 扩展证书B 对应转发策略 默认...
- 产品推荐
- 这些文档可能帮助您