Windows客户端双因子认证
本文以Windows客户端为例介绍如何通过SSL-VPN双因子认证后接入专有网络VPC。前提条件 开始前，请确保满足以下条件：您已经购买了应用身份服务（IDaaS）实例，并且已经在阿里云上维护了IDaaS的用户信息。更多信息，请参见 创建账户/组织。...
SSL-VPN连接常见问题
例如，您使用阿里云云解析PrivateZone产品进行域名管理，您可以将100.100.2.136/32、100.100.2.138/32两个网段都加入到SSL服务端的 本地网段 中，使客户端可以正常使用域名解析服务。在客户端中使用 ping 或 mtr 命令探测目标应用的连通性...
网络FAQ
使用这种转发模型，SLB负载均衡将客户端请求转发到云服务器ECS，ECS服务器通过外网带宽响应给用户，这个响应占用的带宽，在ECS控制台中不显示，它是计入到SLB负载均衡使用的出流量中，因此云监控显示的云服务器ECS带宽和ECS控制台显示带宽...
在经典网络中使用SSL-VPN
本文为您介绍如何在Linux、Mac和Windows客户端通过阿里云经典网络建立SSL-VPN连接，实现客户端远程访问部署在经典网络中的云资源。场景示例 本文以下图场景为例。客户端需要先与专有网络VPC（Virtual Private Cloud）建立SSL-VPN连接，然后...
Web客户端
如果您的本地电脑上没有安装 Windows客户端 或 macOS客户端，又想快速访问 云电脑，此时可以通过浏览器快速登录 Web客户端 并连接 云电脑。本文为您介绍如何使用 Web客户端。登录客户端 简明版 无影终端登录模块支持多种登录方式和多种高级...
通过Linked Server访问云下自建SQL Server
第一次为默认的SSL客户端证书的认证，客户端通过SSL客户端证书认证后，系统将使用IDaaS实例中的用户名和密码对客户端进行第二次认证（不支持通过IDaaS短信认证功能对客户端进行第二次认证），第二次认证通过后才会建立SSL-VPN连接。...
macOS客户端通过VPN访问SMB协议文件系统
挂载成功会返回如下信息：挂载成功后执行 klist 命令，会显示两个服务主体，如下图所示：说明 macOS客户端不会显示SMB ACL，但实际AD域身份已生效。您在对任何文件进行操作时，SMB协议文件系统都会先验证ACL，然后允许或禁止该操作。如需...
登录Windows客户端/macOS客户端
您可以通过 Windows客户端 和 macOS客户端 连接无影云服务（无影云电脑、无影云盘 和 无影云应用）。本文介绍如何登录客户端。简明版 无影终端登录模块支持多种登录方式和多种高级功能，例如单点登录SSO（Single Sign-On）、多因素认证MFA...
通过ASM实现gRPC链路追踪
Java语言读取和写入Headers是通过两个拦截器分别实现的，因此propagate Headers无法在一个顺序的流程里实现，且考虑到并发因素，以及只有读取拦截器知道链路追踪的唯一ID，所以无法通过最直觉的缓存方式搭建两个拦截器的桥梁。Java语言的...
通过ASM实现gRPC链路追踪
Java语言读取和写入Headers是通过两个拦截器分别实现的，因此propagate Headers无法在一个顺序的流程里实现，且考虑到并发因素，以及只有读取拦截器知道链路追踪的唯一ID，所以无法通过最直觉的缓存方式搭建两个拦截器的桥梁。Java语言的...
TCP连接超时时间配置
在这个通信过程中，有两个超时时间的配置是需要特别关注的：1.在客户端配置的API网关应答超时时间（ClientReadTimeout）2.在API网关配置的后端服务超时时间（APIGatewayBackendTimeout）根据上图的图示，我们可以看到：ClientReadTimeout=T...
Linux客户端双因子认证
第一次为默认的SSL客户端证书的认证，客户端通过SSL客户端证书认证后，系统将使用IDaaS实例中的用户名和密码对客户端进行第二次认证（不支持通过IDaaS短信认证功能对客户端进行第二次认证），第二次认证通过后才会建立SSL-VPN连接。...
获取和安装客户端
若需要借助本地电脑连接无影云服务（无影云电脑、无影云盘 和无影云应用），您可以按照本文说明下载并安装 Windows客户端 或 macOS客户端 来连接无影云服务。获取客户端 请根据您本地设备类型、操作系统下载对应客户端。下载地址：客户端...
其他常见问题
单实例部署多个客户端，导致找不到连接 一个实例（ECS、虚拟机、Pod）不允许部署多个 AntScheduler 客户端，否则会出现连接互踢的问题。AntVIP 地址配置错误 问题现象 出现[AntVIPRouter]Get scheduler servers failed 报错。问题原因 ...
Mac客户端双因子认证
第一次为默认的SSL客户端证书的认证，客户端通过SSL客户端证书认证后，系统将使用IDaaS实例中的用户名和密码对客户端进行第二次认证（不支持通过IDaaS短信认证功能对客户端进行第二次认证），第二次认证通过后才会建立SSL-VPN连接。...
诊断VPN网关实例
会先从192.168.0.0/24网段中划分出一个子网掩码为30的子网段，例如192.168.0.4/30，然后从192.168.0.4/30中分配一个IP地址供客户端使用，剩余三个IP地址会被系统占用以保证网络通信，此时一个客户端会耗费4个IP地址。因此，为保证您的客户...
配置IPv6回源
说明 IPv4/IPv6负载均衡 功能与 优先使用IPv6、跟随客户端协议 这两个功能互斥，IPv4/IPv6负载均衡 一旦开启，优先使用IPv6 和 跟随客户端协议 这两个功能就会失效。如果IPv4、IPv6地址配置了权重比例，那么还会按照权重比例回源。单击 ...
配置IPv6回源
说明 IPv4/IPv6负载均衡 功能与 优先使用IPv6、跟随客户端协议 这两个功能互斥，IPv4/IPv6负载均衡 一旦开启，优先使用IPv6 和 跟随客户端协议 这两个功能就会失效。如果IPv4、IPv6地址配置了权重比例，那么还会按照权重比例回源。单击 ...
通过LDAP认证建立SSL-VPN连接
步骤三：配置客户端 如果您使用的是Windows客户端，请参见以下步骤配置客户端。下载并安装OpenVPN客户端。下载 OpenVPN。将已经下载的SSL客户端证书解压拷贝到 OpenVPN\config 目录。本示例将证书解压拷贝到 C:\Program Files\OpenVPN\...
创建和管理IPsec服务端
会先从192.168.0.0/24网段中划分出一个子网掩码为30的子网段，例如192.168.0.4/30，然后从192.168.0.4/30中分配一个IP地址供客户端使用，剩余三个IP地址会被系统占用以保证网络通信，此时一个客户端会耗费4个IP地址。因此，请确保您指定的...
什么是chargen服务放大DDoS攻击
它的默认端口为19，分为基于TCP和UDP两种方式。TCP方式下建立连接后，服务器会不断传送任意字符到客户端，直到客户端关闭连接。UDP方式下每当服务器收到客户端的一个UDP数据包后，向客户端返回一个数据包，长度为0~512字节之间随机值，数据...
概述
开启后，若终端用户登录了 Windows客户端 或 macOS客户端，但客户端上没有连接云电脑，则当达到您在此处设置的超时时长，客户端将自动退出登录，可以有效保护云电脑的数据安全。说明 设置客户端超时自动退出登录后，终端用户下次登录客户端...
通信消息相关问题
AMQP客户端接收消息后如何在App或小程序中显示，需您自行实现。设备接入：设备接入物联网平台后，设备状态信息会转发到AMQP客户端消费。通过接口Pub下发消息成功后，设备没有收到消息为什么？对于调用接口 Pub 下发消息的Topic，设备端没有...
使用云应用
管理员为您分配云应用后，您可以通过 Windows客户端、macOS客户端、Web客户端 访问无影云应用。本文以 Windows客户端 为例，介绍如何访问无影云应用。前提条件 管理员已经为您分配 无影云应用。分配后，您将收到管理员发送的开通邮件，内含...
使用QUIC协议提升音视频业务访问速度
QUIC（Quick UDP Internet Connections）协议能帮助您大幅提升客户端访问速度，尤其是在弱网络、Wi-Fi和移动网络频繁切换等场景下，无需重连即可实现多路复用，提升资源的访问效率，同时保障数据传输的安全性。QUIC协议介绍 QUIC协议又被...
添加TCPSSL监听
说明 客户端用户在与服务器端通信时，客户端证书用来证明客户端用户的真实身份。客户端证书仅需要在客户端安装。否 是 您可在证书中心购买或上传CA证书，NLB 从证书中心获取该证书并使用。说明 如果您有多域名访问或挂载多个服务器证书的...
通过无影终端访问无影云应用
管理员为您分配云应用后，您可以通过 Windows客户端、macOS客户端、Web客户端、Android客户端 和 iOS客户端 访问无影云应用。本文以 Windows客户端 为例，介绍如何访问无影云应用。说明 暂不支持在移动设备上通过 Web客户端 连接云应用，如...
典型应用
临时端口 不同类型的客户端发起请求时使用的端口不同，您需要根据自己使用的或作为通信目标的客户端的类型为网络ACL使用不同的端口范围。常用客户端的临时端口范围如下。客户端 端口范围 Linux 32768/61000 Windows Server 2003 1025/5000 ...
图说阿里云客户端
下载阿里云客户端：阿里云客户端 Windows版 阿里云客户端 MAC x64版 阿里云客户端 MAC arm64版 安装和使用阿里云客户端管理云资源的具体操作，请参见 配置指引。
添加UDP监听
如果您需要在CLB实例上转发来自客户端的UDP协议请求，特别是在关注实时性而对可靠性要求相对较低的场景，如视频聊天和金融实时行情推送等，您可以为CLB实例添加一个UDP监听。背景信息 在添加UDP监听前，注意以下限制：UDP监听的250、4789和...
挂载访问FAQ
NFS客户端安装失败 NFS客户端软件源识别失败 请您登录ECS实例，手动安装NFS客户端。具体操作，请参见 安装NFS客户端。输入参数格式错误 挂载路径和NAS目录传入错误 请您检查挂载路径和NAS目录都必须是绝对路径，非必填参数使用默认值即可。...
用户指南
无影云电脑（标准版）支持通过无影软件客户端和小程序来连接和使用云电脑，具体包括：Windows客户端（6.6.0或以上版本）macOS客户端（6.6.0或以上版本）Web客户端 Android客户端（6.1.0或以上版本）iOS客户端（6.1.0或以上版本）支付宝小...
身份定义边界 SDP
IDaaS 提供的身份定义边界(SDP)产品借鉴了阿里云终端和网络管理的经验，在终端上安装客户端后，能够实现管控终端、跨网联通、应用隐身、物理单向、逻辑双向等诸多功能。通过实现人和应用一一对应认证授权，把流量收束在指定的隧道中，更好...
迁移方案概述
说明 VPC私网SLB实例同时挂载经典网络和专有网络ECS时，如果使用四层（TCP和UDP协议）监听，目前无法在经典网络ECS上获取客户端的真实IP，但在专有网络ECS上还可以正常获取客户端的真实IP。对七层监听（HTTP和HTTPS协议）没有影响，可以...
创建和管理标准型全球加速实例
客户端亲和性 选择是否保持客户端亲和性：源IP：保持客户端亲和性，即客户端访问有状态的应用程序时，可以将来自同一客户端的所有请求都定向到同一终端节点。关闭：不保持客户端亲和性，即不能确保来自同一客户端的连接请求始终定向到同一...
如何检查云备份客户端运行状态
客户端诊断工具 云备份客户端问题诊断工具 错误处理相关文档 如何处理备份失败问题 排查和处理文件备份客户端状态异常 如何查看云备份客户端默认安装路径和日志 如何卸载云备份客户端 如何解决备份客户端OOM问题 安装客户端时如何选择组件...
其他问题
Windows操作系统 macOS客户端 需要先在macOS客户端挂载SMB文件系统，然后通过Kerberos协议访问SMB文件系统。具体操作，请参见 macOS客户端通过VPN访问SMB协议文件系统。阿里云无影云桌面如何挂载NAS？阿里云无影云桌面支持使用文件存储NAS...
功能发布记录
创建和管理基于企业AD账号的办公网络 AD办公网络常见问题 客户端 Windows客户端 和 macOS客户端 新增功能，优化使用体验。无影客户端版本发布记录 无影云盘 云盘支持按组织ID进行登录访问，如果用户存在跨地域授权云盘，支持同时访问多地域...
管理员指南
无影云电脑（标准版）支持通过无影软件客户端和小程序来连接和使用云电脑，具体包括：Windows客户端（6.6.0或以上版本）macOS客户端（6.6.0或以上版本）Web客户端 Android客户端（6.1.0或以上版本）iOS客户端（6.1.0或以上版本）支付宝小...
客户端工具
简介 表格存储客户端管理工具在本地安装之后，提供图形化的操作界面，支持以下操作：创建、更新和删除数据表 写入、更新、读取和删除数据 安装客户端 控制台客户端 Windows 版 控制台客户端 Mac 版 更多云上软件尽在 云市场。登录客户端 ...
- 产品推荐
- 这些文档可能帮助您