数据库管理
您可以将MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库资产导入至堡垒机，并通过堡垒机登录数据库资产进行运维和审计。...
修改主机的服务端口
目前堡垒机对于服务器的RDP和SSH协议使用的是默认端口（RDP协议默认使用3389端口，SSH协议默认使用22端口），如果您在主机中自定义了端口，需要在服务端口中做相应修改。本文档介绍如何修改主机的服务端口。前提条件 在您修改服务端口前，...
管理共享交换机和使用者
资源所有者可以在共享单元中管理共享交换机和共享交换机的使用者。本文为您介绍如何添加、查看、删除共享交换机以及共享交换机的使用者。添加共享交换机 您已创建共享单元开启了VPC共享，具体操作，请参见 开启VPC共享。登录 资源管理控制...
设置基础策略
功能介绍 基础策略可以管理终端用户使用云桌面的安全、画质显示和网络传输等配置，包括水印、防截屏、本地磁盘映射、剪贴板、是否允许用户抢占、图像显示质量、网络传输策略、Web客户端文件传输、打印机重定向和摄像头重定向等配置项。...
搜索和查看实时监控会话
搜索会话 登录堡垒机系统，具体操作请参见 登录堡垒机系统。在左侧导航栏单击 审计>实时监控。设置搜索条件。您可以参考以下表格中的搜索项说明设置搜索条件。搜索项 说明 协议 在下拉栏中选择会话的协议类型，支持 全部、SSH、SFTP 和 RDP...
步骤5：审计运维会话
当堡垒机用户通过SSH、RDP、SFTP协议方式登录云盾堡垒机并对已授权服务器进行运维操作时，管理员可以在云盾堡垒机查看用户会话的详细信息。本文介绍管理员在堡垒机实例中如何进行审计查询和阻断高危会话。搜索会话 登录堡垒机系统。具体...
H5客户端接入
本文详细介绍 H5页面 接入 网页端SDK 的方式及一键登录相关方法的说明。说明 在使用过程中如有疑问，可以 提交工单 联系阿里云技术工程师处理。SDK接入方式 下载SDK 登录 号码认证产品控制台，在 概览 页面右侧 API&SDK 区域，单击 立即...
使用5G高速上云服务
创建5G高速上云服务实例 使用5G高速上云服务，您需要先创建5G高速上云服务实例，指定专用APN、专有网络VPC和交换机。登录 5G高速上云服务管理控制台。在控制台页面左上角选择所属 地域，该地域选择跟云上业务VPC所在地域保持一致。在 实例...
管理KMS实例
建议您先登录 专有网络管理控制台，查看已有的VPC、交换机以及交换机所在的可用区，然后再启用KMS实例。也可以新创建VPC和交换机，具体操作，请参见 创建专有网络和交换机 或 创建交换机。使用 阿里云中国站账号 购买 非中国内地 的KMS实例...
连接主机
通过 terminal SSH 登录堡主机，命令如下：ssh<用户名>@<堡垒机运维地址>-p<堡垒机端口>说明 用户名为创建堡垒机账号的用户名。堡垒机运维地址为堡垒机公网连接地址，在 堡垒机列表 可以查看连接地址。堡垒机端口默认为60022。示例 ssh ...
购买和启用KMS实例
建议您先登录 专有网络管理控制台，查看已有的VPC、交换机以及交换机所在的可用区，然后再启用KMS实例。也可以新创建VPC和交换机，具体操作，请参见 创建专有网络和交换机 或 创建交换机。使用 阿里云中国站账号 购买 非中国内地 的KMS实例...
申请测试资源
创建5G高速上云服务测试实例 如您需要免费测试5G高速上云服务，您需要先创建5G高速上云服务测试实例，指定物联网卡私网网段、专有网络VPC和交换机。登录 5G高速上云服务管理控制台。在控制台页面左上角选择所属 地域，该地域选择跟云上业务...
限制不同交换机下的ECS间的互通
本文为您介绍如何通过网络ACL功能限制不同交换机下ECS实例的互通。前提条件 您已经创建了专有网络和交换机。具体操作，请参见 创建和管理专有网络 和 创建和管理交换机。您已经在交换机中创建了ECS实例。具体操作，请参见 自定义购买实例。...
激活边缘一体机
步骤一：配置边缘一体机网络 边缘一体机有如下三种连网方式，本文使用DHCP连网方式：说明 若您的网络环境不支持DHCP上网方式，请根据静态IP上网或蜂窝网络上网说明，配置边缘一体机网络。DHCP连网 当本地网络支持动态主机配置协议DHCP...
添加Redis主机
若上述专有网络下无当前可用区的虚拟交换机，您可以登录 交换机控制台 创建虚拟交换机，并确保与上述专有网络的地域和可用区保持一致。具体操作，请参见 步骤一：创建专有网络和交换机 若上述专属集群和专有网络均选择系统默认创建，且默认...
运维配置
堡垒机提供运维配置功能，您可以更加精细化地配置运维条件，例如授权特殊用户访问主机账户、开启主机特殊配置，或者需要根据业务场景配置用户的运维总时长、运维空闲时长和阻断用户会话时长，避免主机资源浪费。本文介绍如何进行运维配置。...
快速创建入口
若上述专有网络下无当前可用区的虚拟交换机，您可以登录 交换机控制台 创建虚拟交换机，并确保与上述专有网络的地域和可用区保持一致。具体操作，请参见 步骤一：创建专有网络和交换机 若上述专属集群和专有网络均选择系统默认创建，且默认...
通用实施说明
说明 接入设备包括下面类型：人行设备：各种门禁设备，包括人脸，二维码，刷卡，蓝牙，可视对讲设备 车行设备：包括车辆道闸，费显屏，车牌识别摄像头设备 安防设备：包括网络摄像机（IPC）和网络视频录像机（NVR）设备 EBA设备：楼宇...
工具下载
工具下载用于运维人员在登录主机前下载需要用到的运维工具以及管理员下载审计需要用到的工具。下载单点登录器 说明 在使用Web方式调用运维客户端工具时，必须安装单点登录器。参照以下步骤下载单点登录器：在页面右上方的用户菜单下，选择 ...
删除服务访问点
操作步骤 删除经典网络 当DLA不需要公网连接地址时，可以手动关闭公网地址，删除经典网络。登录 DLA控制台。单击左侧导航栏中的 Serverless Presto>SQL访问点，然后单击 删除公网地址。在弹出的 确认删除 提示框中单击 确定。在弹出的 手机...
步骤三：部署CDR网关
管理员用户设置主要用于后续登录CDR虚拟机做内部网络等配置。确认网关部署信息，单击 完成。待部署完成后，您可以在vSphere的虚机列表中看到已部署完成的虚拟机。可选：建议配置，增强虚机高可用性。在配置了高可用（HA）vSphere集群上，...
主机管理
新建主机 您可以 登录云盾堡垒机Web管理页，在 资产>主机管理 页面创建主机，创建方式包括：手动创建、同步阿里云ECS、从本地文件导入。手动创建 单击 新建主机，进入 新建主机 页，然后按要求填写主机信息后即可创建。同步阿里云ECS 在 ...
激活边缘一体机
物联网边缘计算有两种类型多个型号的边缘一体机，每个型号的一体机的安装方式有所不同，但激活方式都一样。本文主要说明边缘一体机的激活方式。前提条件 已安装好边缘一体机，详细内容，请参见 安装说明。激活边缘一体机时，需要开通云上...
添加MySQL主机
若上述专有网络下无当前可用区的虚拟交换机，您可以登录 交换机控制台 创建虚拟交换机，并确保与上述专有网络的地域和可用区保持一致。具体操作，请参见 快速搭建（ROS）若上述专属集群和专有网络均选择系统默认创建，且默认选择 默认创建...
客户端无法连接堡垒机的常见场景及解决方法
请检查堡垒机网络配置中的公网访问控制选项，确认公网访问方式已启用，或者您用于登录的IP地址已添加至公网白名单。说明：华东1地域的金融云用户无法通过公网IP登录堡垒机系统。无法通过内网IP地址登录堡垒机。请检查您的客户端是否可以...
配置堡垒机
启用堡垒机实例后，如果您需要修改堡垒机网络基础相关配置，可以参考本文进行设置。具体内容包括修改堡垒机加入的安全组、限制访问堡垒机的来源IP、修改堡垒机默认运维端口号、切换交换机可用区，以及获取堡垒机出口IP等。配置安全组 通过...
添加主机
若上述专有网络下无当前可用区的虚拟交换机，您可以登录 交换机控制台 创建虚拟交换机，并确保与上述专有网络的地域和可用区保持一致。具体操作，请参见 快速搭建（ROS）若上述专属集群和专有网络均选择系统默认创建，且默认选择 默认创建...
添加主机
若上述专有网络下无当前可用区的虚拟交换机，您可以登录 交换机控制台 创建虚拟交换机，并确保与上述专有网络的地域和可用区保持一致。具体操作，请参见 快速搭建（ROS）若上述专属集群和专有网络均选择系统默认创建，且默认选择 默认创建...
AD和LDAP配置
本文受众范围：云盾堡垒机管理员、持有阿里...如何登录到云盾堡垒机Web管理页面 参照以下步骤登录云盾堡垒机Web管理页面：登录 云盾堡垒机控制台。选择要操作的堡垒机实例，单击其操作列下的 管理。选择接入方式，连接目标堡垒机Web管理页面。
认证管理
此功能需具有部署好的AD/LDAP环境，且保证堡垒机至服务器网络可达。参照以下步骤配置远程认证：进入 系统>认证管理>远程认证 页。启用远程认证，选择认证方式，并完成相关配置。可选：（可选）选择 AD 域认证模式。填写服务器地址、端口号...
等保最佳实践
安全计算环境 身份鉴别 应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换 堡垒机用户需要通过密码或者密钥认证才能成功登录堡垒机，并且限制用户不可创建相同用户名，保证身份标识的唯一性；...
切换为专有网络VPC
云数据库Redis支持将实例从经典网络切换为专有网络，实现客户端与Redis实例间通过同一专有网络互访，获得更高的安全性和更低的网络延迟。前提条件 Redis实例的网络类型为经典网络。说明 您可以在实例的 基本信息 页面查看到网络类型。影响 ...
配置主机账户
具体参见以下步骤：登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>主机。在 主机 页面，定位到需要设置账户私钥的主机并单击主机名称。在 主机账户 页签，定位到需要设置私钥的登录名，单击 SSH私钥 列的 设置...
审计SCP命令操作的最佳实践
前提条件 请确保本地客户端与堡垒机网络连接正常且可以正常登录堡垒机。如何排查，请参见 客户端连接堡垒机相关问题。已将运维的主机和主机账户托管至堡垒机。具体操作，请参见 新建主机 和 管理主机账户。已将主机授权给堡垒机用户。具体...
修改专有网络VPC或交换机
云原生内存数据库Tair 实例支持修改专有网络或交换机，例如通过该功能将 Tair 实例的专有网络调整至ECS实例所属的专有网络，实现ECS实例与 Tair 实例间的互连。前提条件 若 经典 版集群架构实例开通了 直连地址，请临时释放直连地址，待...
修改专有网络VPC或交换机
云数据库Redis版 支持修改专有网络或交换机，例如通过该功能将Redis实例的专有网络调整至ECS实例所属的专有网络，实现ECS实例与Redis实例间的互连。前提条件 若 经典 版集群架构实例开通了 直连地址，请临时释放直连地址，待修改专有网络...
堡垒机连接服务器相关问题
本文介绍 运维安全中心（堡垒机）连接服务器时的常见问题以及解决方案。通过堡垒机访问服务器公网地址失败，该如何解决？您可以通过以下方法进行排查：测试堡垒机与服务器的端口是否连通。具体操作，请参见 网络诊断。如若服务器端口号做过...
内网安全运维最佳实践
堡垒机提供支持公网和私网访问域名的限制开关，通过关闭公网访问域名运维地址，仅放开内网域名运维地址，实现用户在通过堡垒机运维时，仅能通过内网接入堡垒机进行运维，无法通过外网接入堡垒机进行运维。堡垒机内网运维场景支持多种形式的...
使用Windows资源管理器连接云虚拟主机
在上面的地址栏文本框中，输入 ftp:/FTP登录主机地址 后，按回车键。说明 ftp:/FTP登录主机地址 中的:必须是半角冒号（:）。在弹出的 登录身份 对话框中，在 用户名(U)后的文本框中输入FTP登录用户名，在 密码(P)后的文本框中输入FTP登录...
堡垒机运维常见报错提示
如果仍然无法登录，请参考以下方法进行排查：情况一：检查Windows系统远程设置是否勾选“只允许通过网络级别身份验证”，若此项被勾选上，且满足以下三项之一，则通过堡垒机自动登录Windows会报错。堡垒机中未托管Windows的账号密码。未将...
- 产品推荐
- 这些文档可能帮助您