IPsec-VPN连接常见问题
原因分类 原因 解决方案 健康检查目标IP地址问题 健康检查目标IP地址无法访问。请在目标IP地址关联的主机上使用目标IP地址通过 ping 命令或 mtr 命令访问健康检查源IP地址，测试目标IP地址的连通性。如果目标IP地址无法正常访问源IP地址，...
NAT场景下的堡垒机运维最佳实践
背景信息 为避免公网IP过分暴露遭受外部网络攻击或解决IP地址不足问题，部分用户会部署NAT网关进行地址转换来隐藏和保护内部资产。基于该场景，堡垒机提供实现NAT网关场景下对资产运维的行为管控及审计的解决方案。解决方案 堡垒机在NAT...
计算引擎交换机设置
背景信息 计算引擎作业运行时会消耗虚拟交换机的IP地址，IP地址不足可能会导致作业运行失败，您可以通过设置多个交换机，解决IP地址不足的问题。Lindorm实例会按需使用IP地址并及时释放。操作步骤 登录 Lindorm管理控制台。在页面左上角，...
通过公网访问应用
首次通过该域名访问应用后，SAE 会自动添加您的公网IP地址到白名单中，因此除第一次访问时添加的公网IP地址外，其余IP地址后续通过该域名访问应用，都会存在IP白名单限制。设置公网访问 创建应用时设置公网访问 创建应用时，在 创建应用 ...
0041-00000106
问题描述 源站域名无法解析IP地址。问题原因 镜像回源配置的源站域名无法解析IP地址。问题示例 无 解决方案 排查配置的回源域名。相关文档 镜像回源
指定施压IP数
解决方案，请参见 SLB单IP地址限流问题。未关闭 高防或WAF 未关闭高防或WAF可能触发流量拦截。建议您基于业务评估，采取以下措施之一：在压测时，临时关闭高防或WAF。具体操作，请参见 常见问题概览。增加PTS的UA放行规则，避免压测流量被...
特定IP地址无法访问轻量应用服务器
本文主要介绍特定IP地址无法访问轻量应用服务器的问题描述、问题原因及其解决方案。问题描述 某特定IP地址无法访问阿里云轻量应用服务器。例如：当您在轻量应用服务器上搭建宝塔面板后，如果轻量应用服务器的防火墙没有放行8888端口，则您...
云盘异步复制容灾常见问题
同时，当提示操作系统异常、IP地址异常时，您可以通过 修改操作系统、修改容灾端IP 来解决操作系统和IP地址冲突问题。ECS容灾云盘异步复制型故障切换失败，如何处理？保护组状态为 故障切换失败。请在控制台，根据提示，单击失败任务ID，在...
词汇表
可以让多个设备在内部网络中（例如私有云或企业内部网络）共享一个公共 IP 地址来访问互联网，其主要作用是解决公网IP地址资源有限的问题，并确保内部网络中的设备能够安全地访问外部网络及被外部网络访问。更多信息，请参见 什么是NAT网关...
客户端无法连接堡垒机的常见场景及解决方法
问题现象 解决方案 无法通过公网IP地址登录堡垒机。请检查堡垒机网络配置中的公网访问控制选项，确认公网访问方式已启用，或者您用于登录的IP地址已添加至公网白名单。说明：华东1地域的金融云用户无法通过公网IP登录堡垒机系统。无法通过...
Windows实例内无法使用Internet Explorer浏览器访问...
使用的浏览器配置问题 IP地址安全策略等网络设置问题 解决方案 您可以通过以下步骤逐步排查，解决上述问题。说明 以下操作步骤以Windows Server 2019 数据中心版 64位中文版为例，实际操作以您实际的Windows实例操作系统为准。步骤一：排查...
配置辅助弹性网卡
为解决此问题，建议您按照本文介绍的操作在ECS实例内部配置辅助弹性网卡以识别IP地址。同时，您还可以通过配置路由来满足特定需求和目标，从而更好地管理和控制网络流量。前提条件 已将辅助弹性网卡绑定至ECS实例。具体操作，请参见 绑定...
通过ALB获取客户端真实IP
Apache日志文件默认路径为：/var/log/httpd/access_log 每行日志中，%{X-Forwarded-For}i 对应的字段中，第一个IP地址即为客户端真实IP地址。IIS服务器 当IIS作为后端服务器时，您可以通过检查IIS日志来判断是否成功获取到了客户端的真实IP...
通过CLB七层监听获取客户端真实IP
Apache日志文件默认路径为：/var/log/httpd/access_log 每行日志中，%{X-Forwarded-For}i 对应的字段中，第一个IP地址即为客户端真实IP地址。IIS服务器 当IIS作为后端服务器时，您可以通过检查IIS日志来判断是否成功获取到了客户端的真实IP...
容器网络FAQ
如果没有加载，运行 modprobe ip_vs_lc 使节点立即生效，并运行 echo"ip_vs_lc">>/etc/modules-load.d/ack-ipvs-modules.conf 使机器重启后生效。设置kube-proxy中的 ipvs scheduler 参数值为合理的调度算法。如果您使用的是托管版集群，您...
单域名解析接口
请求成功时，返回结果中的 ips 字段可能是空列表，即没有获得该域名的IP地址，这里主要有两个原因：该域名没有在HTTPDNS控制台中添加，请前往控制台添加。该域名不存在对应IP，域名未注册，或者没有配置IP地址。ips 字段为空的返回结果示例...
ALB健康检查异常排查方法
安全类防护软件问题 路由配置错误问题 后端服务器负载过高 解决方案 首次配置健康检查出现异常 原因一：健康检查参数设置错误 登录 应用型负载均衡ALB控制台。在顶部菜单栏，选择 ALB 实例所属的地域。在左侧导航栏，选择 应用型负载均衡...
使用VPC网络的ECS实例无法通过公网EIP访问
问题原因 ECS实例没有绑定内网IP地址。解决方案 排查过程 登录服务器，执行如下命令，查看80端口是否被监听。netstat-ant 系统显示类似如下，80端口并未监听。打开IIS，启动应用时报“无法启动此网站，其他网站可能正在使用同一端口”错误...
iOS端HTTPS（含SNI）业务场景：IP直连方案说明
下面将目前面临的一些挑战，以及应对策略介绍一下：支持POST请求 使用NSURLProtocol拦截NSURLSession请求丢失body，故有以下几种解决方法：使用HTTPBodyStream获取body，并赋值到body中，具体的代码如下，可以解决上面提到的问题：/...
共享内存通信（SMC）常见问题
原因：建立连接时，构建proposal时获取CLC socket对应的IP地址失败。解决方案：检查当前CLC连接（基于TCP协议）和所对应的设备是否正常后重试。0x03010000 对端不支持或未使用SMC。原因：如果支持SMC协议，将会在建立连接时的CLC连接（基于...
无影云桌面客户端无法连接Windows云桌面的排查方法
问题原因 客户端无法连接云桌面，说明云桌面和后端组件无法正常通信，可能原因如下：云桌面的IP地址被修改 云桌面的网卡被禁用 云桌面的路由表损坏 云桌面的80端口被System之外的其他进程占用 解决方案 请参见以下操作排查无法连接无影云...
HSF启动时绑定IP地址和端口失败怎么办？
问题现象 使用Ali-Tomcat在同一台机器上同时启动多个HSF应用时，可能会出现无法删除临时目录的错误，或者类加载相关的问题。HSF启动时的具体报错如下。java.net.BindException: Can't assign requested address 可能原因 服务端端口与实际...
0041-00000107
问题描述 解析的IP地址在黑名单列表中。问题原因 镜像回源规则配置的源站域名解析的IP地址在黑名单列表中。问题示例 无 解决方案 联系 技术支持，排查并解决问题。相关文档 镜像回源
Windows系统的IP地址被异常修改如何处理？
问题描述 用户发现Windows系统的IP地址被异常修改，例如静态地址变为动态获取地址，或者静态地址被设置为别的IP地址。问题原因 在某些情况下，可能导致IP地址丢失的原因如下所示。杀毒软件或者安全防护软件的影响。人为的误修改操作。第三...
如何使用CentOS 7实例配置PPTP VPN服务端到客户端的...
实例规格：ecs.c6.large 操作系统：公共镜像 CentOS 7.2 网络类型：专有网络VPC IP地址：公网IP 在安全组中放行配置PPTP VPN需要使用TCP协议的1723端口。具体操作，请参见 添加安全组规则。配置CentOS PPTP服务端 按照如下操作步骤，配置...
HSF启动时提示Can't assign requested address
问题现象 使用Ali-Tomcat在同一台机器上同时启动多个HSF应用时，可能出现无法删除临时目录的错误，或者类加载相关的问题。HSF启动时，具体报错如下。java.net.BindException: Can't assign requested address 问题原因 服务端端口与实际...
Ubuntu系统实例配置弹性网卡后无法获取IP地址
问题描述 Ubuntu系统实例开通弹性网卡后，服务器无法获取到IP地址。问题原因 网卡信息配置有误。解决方案 登录实例，编辑/etc/netplan/配置文件，添加以下eth1网卡的配置信息。执行以下命令，生效配置信息。netplan apply 适用于 云服务器...
连接RDS MySQL或MariaDB实例时出现“Can’t connect ...
问题描述 连接RDS MySQL或MariaDB实例时，提示以下其中一种错误信息：ERROR 2003(HY000):Can’t connect to MySQL server on‘XXX’(10038或10060或110)无法连接到数据库：XXX 解决方案 本文主要介绍以下2种方法：ECS通过内网无法访问RDS的...
SSL-VPN连接常见问题
IP地址问题 VPC下的IP地址与客户端的IP地址冲突。请根据实际情况，修改SSL服务端的 本端网段（VPC或交换机的网段）或者 客户端网段 以确保两侧IP地址不冲突。具体操作，请参见 修改SSL服务端。SSL服务端的 客户端网段 配置的太小，导致客户...
使用路径分析
路径分析是一个配置分析工具，覆盖 ECS 实例互访、ECS 与公网IP地址互访、ECS 与私网IP地址互访、云上 VPC 与云下站点互访等多类应用场景，能够判断源资源和目的资源之间的连通性，诊断网络配置错误引起的连接问题。路径分析介绍 路径分析...
API FAQ
问题现象：通过API新创建的ECS实例断网，内部无法访问外网，您也无法Ping通ECS实例的公网IP地址。问题原因：您没有在ECS实例加入的安全组中添加相应的访问规则，导致出现无法访问的现象。解决方案：调用 AuthorizeSecurityGroup 为相应安全...
设置白名单
解决办法请参见 外网无法连接RDS MySQL或MariaDB：如何正确填写本地设备的公网IP地址。常见问题 设置IP白名单后立刻生效吗？设置白名单后需要等待1分钟左右才会生效。为什么多了几个不是我创建的白名单分组？如果多的分组内IP是内网IP，...
设置IP白名单
解决办法请参见 外网无法连接RDS MySQL或MariaDB：如何正确填写本地设备的公网IP地址。常见问题 设置IP白名单后立刻生效吗？设置白名单后需要等待1分钟左右才会生效。为什么多了几个不是我创建的白名单分组？如果多的分组内IP是内网IP，...
ECS通过内网连接RDS时报“ip not in whitelist”错误
问题描述 连接RDS实例时，提示以下其中一种错误信息：ERROR 1045(HY000):#28000ip not in whitelist ERROR 2801(HY000):#RDS00ip not in whitelist,client ip is XXX 解决方案 参考以下方法解决问题：白名单中只有默认地址127.0.0.1。...
功能变更记录
您可以先创建IP地址池并为IP地址池添加需要使用的特定网段，在创建EIP时可以指定预先创建的IP地址池，EIP实例的IP地址将从该IP地址池的网段中分配。创建和管理IP地址池 过户管理 新增 支持自助过户按量付费的EIP实例。过户按量付费EIP 2022...
ECS实例升级是否会导致外网的IP地址变更
问题描述 进行ECS实例升级是否会导致外网的IP地址变更。解决方案 ECS实例升级不会导致外网的IP地址变更，但是部分升级可能会导致内网的IP地址发生变更。适用于 云服务器 ECS
检测IP地址
如果IP地址归属于阿里云 CDN 节点，您在处理异常提交工单时，可以附带上 CDN 节点IP以便为您快速定位问题。如果IP地址不归属于阿里云 CDN 节点，可能是运营商网络问题导致，请联系对应运营商进行处理。操作步骤 登录 CDN控制台。在左侧导航...
网站被劫持问题概述
DNS解析一般都与DNS有关，如果有这类故障，请先排除本地绑定hosts的情况后，再收集出口DNS信息和被劫持的IP地址。如下所示，异常的DNS解析没有经过阿里云CNAME解析，即被劫持到2个IP地址。您可以通过使用阿里云的 HTTPDNS，防止被劫持。...
在与SQL Server建立连接时出现与网络相关的或特定于...
本文主要介绍以下2类场景的解决方法：ECS通过内网无法访问RDS的解决办法 ECS以外的设备无法访问RDS的解决办法 ECS通过内网无法访问RDS的解决办法 检查ECS和RDS实例是否位于不同的地域。如果不同，请参见 解决无法连接实例问题。检查ECS和...
设置白名单
为保障 云原生内存数据库 Tair 的安全稳定，系统默认禁止所有IP地址访问 Tair 实例。在开始使用 Tair 实例前，您需要将客户端的IP地址或IP地址段添加到 Tair 实例的白名单中。正确使用白名单可以让 Tair 得到高级别的访问安全保护，建议您...
- 产品推荐
- 这些文档可能帮助您