狄耐克人行设备接入
对接型号支持 902D,905D,904D,280D,280AC 接入模式 门禁设备 支持功能 人脸/二维码/刷卡/蓝牙/可视对讲 系统版本 N/A 人脸识别方式 边侧识别 门禁端口号 10088 可视对讲端口号 10088 添加门禁协议 第一次添加协议，可以点击 新建协议 按钮...
基本概念
具体协议版本可以在挂载时通过参数配置决定。一般情况下，NFS v3性能优于NFS v4.0，建议您使用NFS v3。如果需要多个计算节点同时修改同一个文件，则需要使用NFS v4.0挂载以支持文件锁功能。极速型NAS仅支持NFS v3协议。已创建文件系统不...
慧锐通人行设备
点击网关对应的 设备集成 2.2 门禁设备集成 2.2.1 添加门禁协议 第一次添加协议，可以点击 新建协议 按钮，如下图所示 如果已经添加过协议，鼠标移动到对应网关右侧的设置图标，点击 添加协议 慧锐通的接入模式是设备接入，在弹出的对话框...
IP防护策略
配置项 说明 ICMP协议禁用 如果您的业务不涉及ICMP协议，可以将ICMP协议封禁。黑白名单 受到攻击后，您可以在 攻击分析 页面，将排名靠前的可疑源IP添加到黑名单中，最多可以添加2000个IP。更多信息，请参见 攻击分析。区域封禁 您可以将非...
MQTT协议规范
MQTT是基于TCP/IP协议栈构建的异步通信消息协议，是一种轻量级的发布、订阅信息传输协议。可以在不可靠的网络环境中进行扩展，适用于设备硬件存储空间或网络带宽有限的场景。使用MQTT协议，消息发送者与接收者不受时间和空间的限制。物联网...
升级IPsec-VPN连接为双隧道模式
双隧道模式的IPsec-VPN连接拥有主备两条隧道，在主隧道故障后，流量可以通过备隧道进行传输，提高了IPsec-VPN连接的高可用性。本文介绍如何将IPsec-VPN连接升级为双隧道模式。背景信息 升级IPsec-VPN连接为双隧道模式前，建议您先了解双...
多协议发布
在 SOFARPC 中，同一个服务可以多协议发布，并按不同协议被客户端调用。主要调用方式有下述几种：Java API 方式 可以按照如下的代码构建多个 ServerConfig，不同的 ServerConfig 设置不同的协议，然后将这些 ServerConfig 设置给 ...
概述
您可以通过物联网平台的安全隧道功能，远程访问、远程诊断和管理设备。本文介绍如何配置C Link SDK，帮助设备开启安全隧道功能，以实现远程登录设备。前提条件 已获取设备认证信息。已获取C Link SDK。定制SDK时，在 SDK定制 页面的 高级...
性能监控最佳实践
Header 透传格式：全链路统一采用一种透传协议，可以是 W3C TraceContext、B3 或 Jaeger 等格式。前端接入：可以采用 CDN（Script 注入）或 NPM 两种低代码接入方式，支持 Web/H5、小程序等场景。后端接入：Java 应用推荐优先使用 ARMS ...
入驻协议
阿里云数字社区平台服务协议【首部及导言】欢迎您使用阿里云数字社区平台的服务！为使用数字社区平台服务，您应当阅读并遵守《阿里云数字社区平台服务协议》（以下简称“本协议”）和《阿里云隐私政策》。请您务必审慎阅读、充分理解各条款...
诊断VPN网关实例
SSL服务端使用UDP协议存在不可靠连接占用连接数的情况，建议修改SSL服务端 协议 为 TCP，使用TCP协议可以规避该问题，且TCP协议可靠性更好。具体操作，请参见 修改SSL服务端。VPC内网段冲突检查 检查SSL服务端配置的 本端网段 和 客户端...
配置HTTP/2
基于二进制可以使协议有更多的扩展性，例如，引入帧来传输数据和指令。内容安全：HTTP/2基于HTTPS，具有安全特性。使用HTTP/2特性可以避免单纯使用HTTPS引起的性能下降问题。多路复用（MultiPlexing）：通过该功能，在一条连接上，您的浏览...
将云电脑、云电脑池或镜像升级为ASP协议
阿里云自研ASP协议在流化引擎、压缩算法、网络传输、多端SDK等方面具有优势。为获得更好的云电脑使用体验，建议您将非ASP协议的云电脑、云电脑池 或自定义镜像免费升级为ASP协议。本文介绍升级方法和相关注意事项。背景信息 协议优势 ASP...
建立VPC到本地数据中心的连接（双隧道模式）
您可以通过修改IPsec连接主隧道的预共享密钥来中断主隧道，主隧道两端的预共享密钥不一致，则主隧道会中断。中断主隧道后，您可以观察VPC实例下ECS实例的通信情况，发现ECS实例下的流量在短暂中断后，又重新恢复通信，则表示在主隧道中断后...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
说明 在IPsec-VPN连接配置BGP动态路由协议的情况下，两条隧道的 本端自治系统号 需保持相同，两条隧道对端的BGP AS号可以不相同，但建议保持相同。资源 IPsec-VPN连接隧道 BGP AS号（本端自治系统号）BGP隧道网段 BGP IP地址 IPsec连接 主...
使用国密型VPN网关实现VPC互通
说明 在IPsec-VPN连接配置BGP动态路由协议的情况下，两条隧道的 本端自治系统号 需保持相同，两条隧道对端的BGP AS号可以不相同，但建议保持相同。VPN网关实例名称 IPsec连接名称 隧道 BGP AS号（本端自治系统号）BGP隧道网段 BGP IP地址 ...
IPsec-VPN入门概述
本地数据中心的网关设备必须支持IKEv1或IKEv2协议，支持任意一种协议的设备均可以和VPN网关建立IPsec-VPN连接。本地数据中心和VPC间互通的网段没有重叠。您已了解VPC中所应用的安全组规则，并确保安全组规则允许本地数据中心的网关设备访问...
建立VPC到VPC的IPsec-VPN连接（双隧道模式）
说明 在IPsec-VPN连接配置BGP动态路由协议的情况下，两条隧道的 本端自治系统号 需保持相同，两条隧道对端的BGP AS号可以不相同，但建议保持相同。VPN网关实例名称 IPsec连接名称 隧道 BGP AS号（本端自治系统号）BGP隧道网段 BGP IP地址 ...
安全隧道通信协议
本文介绍物联网平台定义的安全隧道通信协议。背景信息 通信协议传输数据的封装方式如下图所示。设备端和访问端均与安全隧道连接成功后，依赖安全隧道的通信协议进行设备的远程访问。设备端与访问端之间的通信、安全隧道内部的会话（Session...
在ASM中使用WebSocket协议访问服务
WebSocket是基于RFC 6455标准，用于客户端和服务器端之间进行双向通信的协议。Istio Sidecar Proxy提供了开箱即用方式使用WebSocket协议，便于您使用WebSocket协议实现服务访问。本文介绍如何在ASM中使用WebSocket over HTTP/1.1和HTTP/2...
在ASM中使用WebSocket协议访问服务
WebSocket是基于RFC 6455标准，用于客户端和服务器端之间进行双向通信的协议。Istio Sidecar Proxy提供了开箱即用方式使用WebSocket协议，便于您使用WebSocket协议实现服务访问。本文介绍如何在ASM中使用WebSocket over HTTP/1.1和HTTP/2...
自主排查IPsec-VPN连接问题
在您使用IPsec-VPN连接过程中，如果IPsec-VPN连接异常，您可以根据VPN网关管理控制台提示的错误码和IPsec连接的日志信息自主排查问题。背景信息 本文汇总了IPsec-VPN连接常见错误及排查方法，您可以通过VPN网关管理控制台提示的错误码和...
数据库运维
通过命令行进行SSH隧道运维 本文以MySQL协议为例，介绍命令行SSH隧道方式的运维登录流程。说明 暂不支持通过命令行SSH隧道方式运维Oracle数据库。登录运维门户。具体操作，请参见 登录运维门户。在左侧导航栏，单击 数据库。在 数据库 页面...
数据库运维
通过命令行进行SSH隧道运维 本文以MySQL协议为例，介绍命令行SSH隧道方式的运维登录流程。说明 暂不支持通过命令行SSH隧道方式运维Oracle数据库。登录运维门户。具体操作，请参见 登录运维门户。在左侧导航栏，单击 数据库。在 数据库 页面...
IPsec-VPN配置概览
对比单隧道模式（原有模式），双隧道模式下的一个IPsec-VPN连接存在两条加密隧道，互为主备链路，默认情况下流量仅通过主隧道（主隧道由系统直接指定）进行传输，在主隧道故障后，流量可以通过备隧道进行传输。关于双隧道模式的更多信息，...
自建VPN无法连通
其他ECS实例无法通过该网关连接线下服务器，但在网关的安全组里添加入方向来源为0.0.0.0/0且包含所有协议端口的规则后，其他ECS实例可以连通线下服务器。问题原因 安全组未正确添加规则。解决方案 当前的网络故障现象如下。VPN隧道建立正常...
概述
您可以根据自身业务场景和企业安全规则通过基础规则和虚拟补丁的自定义规则进行观察和拦截切换，实现网络防御、业务监控和企业内部安全合规的最佳实践。重要 仅云防火墙企业版和旗舰版支持自定义基础防御规则和虚拟补丁规则。常用场景 以下...
建立VPC到本地数据中心的连接（单隧道模式）
本地数据中心的网关设备必须支持IKEv1或IKEv2协议，支持任意一种协议的设备均可以和转发路由器建立IPsec-VPN连接。本地数据中心的网段与待访问的网段没有重叠。场景示例 本文以下图场景示例。某公司在阿里云创建了VPC，网段为192.168.0.0/...
远程登录
但设备在业务故障导致无法在控制台开启远程登录进行设备运维，设备可以定时主动请求最新的隧道登录信息，将隧道功能运行在独立进程中，保证当业务故障时隧道仍在运行，可以远程登录运维。步骤3：处理隧道信息 处理隧道信息回调函数，创建...
使用安全隧道访问设备
访问端可通过物联网平台的安全隧道，远程访问企业内网的物联网平台设备，然后进行通信。本文介绍使用安全隧道的完整流程。背景信息 安全隧道功能相关概念介绍，请参见 安全隧道概述。使用流程 开发设备：在设备端完成安全隧道功能开发，...
建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），并通过BGP动态路由协议自动学习路由实现VPC与本地数据中心间的资源互通，降低网络维护成本和网络配置...
创建VPN连接
BGP配置 开启BGP（Border Gateway Protocol）功能后，IPsec连接将通过BGP动态路由协议自动学习和发布路由，可以帮您降低网络维护成本和网络配置风险。系统默认关闭BGP功能，在添加BGP配置前，请先开启BGP功能。配置项 说明 隧道网段 输入...
ModifyTunnelAttribute-修改VPN隧道信息
调用ModifyTunnelAttribute接口修改高可用VPN的隧道配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
ModifyTunnelAttribute-修改VPN隧道信息
调用ModifyTunnelAttribute接口修改高可用VPN的隧道配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
配置BGP动态路由
VPN网关支持BGP（Border Gateway Protocol）动态路由功能，云上云下建立IPsec-VPN连接后，可以通过BGP动态路由协议自动学习对方路由实现资源互通，降低网络维护成本和网络配置风险。支持BGP动态路由功能的地域 区域 地域 亚太 华东1（杭州...
安全检测
DNS隧道检测 高危 检测设备上可能存在的DNS隧道，攻击者可以通过DNS隧道控制设备或者窃取设备数据。端口扫描检测 高危 检测可能的端口扫描行为。高风险命令检测 高危 检测设备上是否执行了高风险命令。添加用户行为检测 中危 检测设备上...
ModifyVpnConnectionAttribute-修改IPsec连接的配置...
您可以同时修改 IPsec-VPN 连接主隧道和备隧道的配置。TunnelId string 否 修改双隧道模式的 IPsec-VPN 连接时支持配置 TunnelOptionsSpecification 数组下的参数。您可以同时修改 IPsec-VPN 连接主隧道和备隧道的配置。隧道 ID。tun-opsqc...
ModifyVpnConnectionAttribute-修改IPsec连接的配置...
您可以同时修改 IPsec-VPN 连接主隧道和备隧道的配置。TunnelId string 否 修改双隧道模式的 IPsec-VPN 连接时支持配置 TunnelOptionsSpecification 数组下的参数。您可以同时修改 IPsec-VPN 连接主隧道和备隧道的配置。隧道 ID。tun-opsqc...
配置IPsec连接路由
BGP动态路由协议配置完成后，本地数据中心可以向IPsec连接传播本地数据中心的路由，同时也可以自动学习到转发路由器侧的路由。去往转发路由器 需为IPsec连接创建关联转发关系。转发路由器路由表与IPsec连接建立关联转发关系后，系统会通过...
建立多条私有IPsec-VPN连接实现私网流量的负载分担
同时，使用BGP动态路由协议可以实现在其中一条IPsec-VPN连接故障时，流量可以被自动切换至其他IPsec-VPN连接，提高网络的可靠性。网段规划 重要 在您规划网段时，请确保本地IDC和VPC之间要互通的网段没有重叠。资源 网段及IP地址 VPC 主网...
- 产品推荐
- 这些文档可能帮助您