堡垒机连接服务器相关问题
说明 打通经典网络与VPC之后，如果堡垒机仍无法访问服务器，请您检查 云服务器 ECS 安全组是否放开堡垒机出口IP。您可以登录 堡垒机控制台，在堡垒机实例列表获取出口IP。添加安全组的具体操作，请参见 添加安全组规则。检查服务器本身是否...
管理访问策略
您可以在 无影安全办公 控制台的访问策略页面下创建或修改互联网访问策略和应用访问策略。完成策略配置后，策略中的安全规则会下发到对应的用户终端上，策略开启后会在3~5分钟内生效。本文介绍如何配置应用管控和URL防护的访问策略。背景...
服务地址
访问场景 选择Endpoint 通过互联网访问 根据客户端支持的IP协议选择公网地址或者公网（双栈）地址。通过专有网络访问 使用VPC地址。通过经典网络访问 使用经典网地址。公网地址 从互联网访问 表格存储 时使用公网地址。重要 通过互联网访问...
自助问题排查
如果SNAT规则未配置正确则无法访问公网。是否为非NAT问题 检查是ECS是否能访问公网，如果能访问公网则说明NAT网关工作正常。检查网络是否为跨境访问，跨境访问线路不稳定。如果是通过域名访问，检查域名备案解析是否正常。检查对端是否设置...
访问云虚拟主机网站时无法正常访问（显示报错信息）
具体操作，请参见 访问网站时提示因主机过期暂时无法访问。抱歉！该网站可能由于以下原因无法访问 原因一：域名解析不正确。原因二：域名解析设置重复。原因三：域名未绑定到主机空间。原因四：使用主机IP地址访问站点。原因五：站点为停止...
存储空间概览
您可以在每个存储空间（Bucket）的概览页查看您对应Bucket的使用情况，包括存储量、访问流量、访问域名等。基本信息 基本信息区域清晰地展示了当前Bucket的信息，包括Bucket的创建时间、Bucket级别的功能设置情况，例如是否开通版本控制、...
网络安全保护
这个环节可以通过三个步骤来进行：设计网络分层 在各个层级实施网络访问控制 观测、分析、监控网络安全事件 设计网络分层 网络分层需要根据各个系统组件的安全等级要求进行归类，并划分成多个网络层级来确保让非法访问的影响范围最小化。...
使用专有网络VPC访问控制功能
为保证资源的数据安全，您可以通过访问控制策略，对专有网络VPC的访问进行控制，允许被授权的用户访问资源。概述 专有网络VPC支持的访问控制功能包括：网络ACL：网络ACL是专有网络VPC中的网络访问控制功能。您可以在专有网络VPC中创建网络...
网络连接
本文介绍 TSDB 支持的两种访问实例的网络模式：专有网络（VPC）和公网。VPC 网络连接 TSDB 支持默认的是 VPC 的方式。实例创建后，阿里云为每一个 TSDB 实例提供一个 VPC 访问链接。为了实例本身的安全性，您需要先设置网络访问的白名单才...
限制本地数据中心与云上的互通
网络 公网IP地址 本地数据中心1 111.XX.XX.111 本地数据中心2 222.XX.XX.222 负载均衡实例 33.XX.XX.33 如上图，您可以将网络ACL与ECS实例所属的交换机绑定，然后通过配置网络ACL规则实现对交换机中ECS流量的访问控制。配置流程图如下：...
网络常见问题
为什么开启防火墙后无法访问云电脑？本地IDC可以使用IPsec-VPN接入 无影云电脑（专业版）吗？可以。目前仅支持通过IPsec-VPN、SSL-VPN、智能接入网关SAG或高速通道（专线）接入。详细信息，请参见 企业专网接入。云电脑无法上网怎么办？...
什么是办公安全平台
内网访问安全 内网访问安全能力是基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络访问功能。在不需暴露公网地址和改造企业原有网络架构的情况下，管控企业员工的访问权限。提供以下三种场景的内网访问安全...
连接云电脑常见问题
连接云电脑失败，提示无法连接到服务器“127.0.0.1”，怎么办？连接Windows云电脑时出现报错，怎么办？连接云电脑时提示已发布的资源当前不可用或者未知错误0，怎么办？为什么开启防火墙后无法连接云电脑？连接云电脑时提示连接超时，请...
网络访问与安全设置
本文介绍网络访问的类型划分及设置方法，旨在指导您安全且高效地设置网络环境。网络访问类型 StarRocks支持阿里云VPC内网访问和公网访问方式。阿里云内网VPC访问：您可以在阿里云StarRocks实例所在网络VPC内或者其它VPC访问和使用StarRocks...
配置Serverless应用公网或私网访问
背景信息 公网访问通过公共互联网访问Serverless应用，访问方式便捷，但可能存在网络安全性较差、网络不稳定的现象。私网访问通过阿里云私网连接（PrivateLink）建立您的专有网络VPC与Serverless应用的私有连接，可以避免公网访问带来的...
什么是网络智能服务
网络智能服务 NIS（Network Intelligence Service）是一个对网络进行健康分析、性能监控、诊断修复、流量分析和测量仿真的云服务，通过集成机器学习、知识图谱等AIOps方法减少网络使用复杂性，提供自助运维能力，方便网络架构师和运维...
勒索事件综合防护方案
无访问控制策略，业务直接暴露在互联网上 可以通过互联网直接访问RDP、SSH、Redis、MongoDB、MySQL等高危服务。服务器操作系统和软件存在高危漏洞 恶意攻击者可以利用服务器操作系统和应用服务软件存在的高危漏洞，上传加密勒索软件或执行...
主要云产品的隔离
为保障政务云产品使用的安全性，用户无法直接通过互联网环境访问政务云内网环境中的业务。以ECS、OSS为例，您无法在互联网环境中直接访问ECS上的应用或者存储在OSS中的文件，如下图所示。ECS 政务云ECS的EIP/公网IP 默认不对外提供服务...
管理云电脑内的应用
说明 如果您无法访问互联网，请联系管理员配置网络。卸载应用 对于不再使用的应用程序，您可以将其卸载，以节省云电脑的磁盘空间。连接云电脑。在云电脑桌面双击 图标，打开无影应用中心。在应用中心的左侧导航栏，选择 我的应用。选择 ...
通过私网访问云电脑介绍
通过客户端连接云电脑时，支持通过公网和VPC两种连接方式，如果采用VPC连接，需要打通客户端所属网络（本地）和云电脑安全办公网络（云上）。为了帮助您理解并顺利打通网络，建议您在执行操作前仔细阅读本文内容。概述 登录无影终端并连接...
云数据库混访概述
控制台上只显示专有网络的访问地址，需要通过API查看经典网络的访问地址。尚未支持混访的云数据库类型有：标准网络模式下的云数据库RDS版。如果有切换网络类型的需求，需先切到高安全模式。云数据库MongoDB集群版。老版本的云数据库...
产品架构
本文介绍 无影云电脑（专业版）的产品架构和网络架构，帮助您了解云电脑的业务流程和网络结构。产品架构 根据工作职责和使用需求的不同，无影云电脑（专业版）的用户分为以下两类：管理员：负责创建和维护云电脑的管理人员。负责统一管理...
云数据库MongoDB版网络切换
本文档介绍了如何通过控制台和API将云数据库MongoDB版的网络类型由经典网络切换至专有网络，同时保留经典网络的访问地址。经典网络的访问地址有保留时间限制，您可以根据需要指定保留期限。到期后，经典网络地址会自动被系统删除。前提条件...
修改组织ID
相比使用办公网络ID登录 无影终端，针对终端用户访问跨办公网络云电脑的情况，组织ID大大地简化了登录流程。本文为您介绍组织ID的相关说明和操作。使用限制 为帮助您顺利使用组织ID，您需要仔细阅读以下限制信息：便捷用户和企业AD用户均...
云数据库Redis版网络切换
本文档介绍了如何通过控制台和API将云数据库Redis版的网络类型由经典网络切换至专有网络，同时保留经典网络的访问地址。经典网络的访问地址有保留时间限制，您可以根据需要指定保留期限。到期后，经典网络地址会自动被系统删除。前提条件 ...
通过标签鉴权实现云电脑精细化管理
无影云电脑（专业版）支持通过权限管理实现对云电脑分组管理，既可以授予RAM用户查看或者操作云电脑的权限，也可以控制带有某个标签的云电脑的访问权限。本文介绍如何通过标签控制RAM用户的访问权限，使不同RAM用户可以拥有不同的云电脑的...
控制台操作指引
创建、修改或删除AD用户 创建并管理云电脑 升级为ASP协议云电脑（池）或镜像 创建云电脑 开关机、重启或释放云电脑 设置定时任务 变配云电脑规格 使用标签管理云电脑 跨办公网络迁移云电脑 维护云电脑 创建并管理云电脑池 创建云电脑池（原...
在Windows实例无法访问外部网络如何处理？
在命令提示符中，通过 nslookup 或 ping 命令，检查是否存在DNS解析问题 具体操作，请参见 Windows实例内部自定义域名解析与本地网络域名解析不一致导致无法访问网站如何处理？或 Windows实例ping外网地址提示“一般故障”。检查Windows...
等保合规能力说明
网络流量分析概述 安全区域边界>访问控制 13 应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况下受控接口拒绝除允许通信外的所有通信。部署云防火墙实现统一管理互联网到业务的南北向访问策略和业务与业务之间的东西向微...
应用场景
云上企业级数据中心的网络安全管控 针对企业业务上云，在云上构建大型数据中心等业务场景，云防火墙可以帮助您防护云上数据的安全，支持对全网流量深度分析、并对互联网上全方位的恶意流量进行攻击防护，提供自定义的访问控制策略。互联网...
网络安全
表格存储默认允许任意网络的访问，同时支持为实例配置Network ACL来限制访问实例的网络类型，保证网络访问安全。更多信息，请参见 Network ACL 和 网络安全管理。表格存储 支持实现不同实例网络类型组合，满足不同的网络安全性需求。说明 ...
NAT边界访问控制策略迁移指导
通过NAT边界访问控制功能，您可以更加灵活地管理和控制对私网资产的出向（内网访问外部互联网）流量访问控制，提高网络安全性和稳定性。适用对象 互联网边界访问控制策略中存在私网ACL（即私网IP访问公网的访问控制策略）的用户。您可以...
使用全屏和双屏
关闭云电脑双屏 本地已连接外接显示屏且 云电脑 开启双屏后，全屏模式下 云电脑 默认为双屏显示，若您希望仅单屏显示 云电脑，其他显示屏显示本地桌面，建议关闭 云电脑 双屏功能。下文为您介绍如何关闭 云电脑 双屏。在云电脑内打开悬浮球...
为RAM用户授予在云电脑页面下单的权限
已确定使用 无影云电脑 服务关联角色 AliyunServiceRoleForGws 服务关联角色 AliyunServiceRoleForGws 是RAM用户使用 无影云电脑 时，无影云电脑 能访问该RAM用户的其他阿里云服务资源的条件。RAM用户初次登录无影云电脑控制台时，无影云...
AliyunLinkWANReadOnlyAccess
AliyunLinkWANReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunLinkWANReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问物联网络管理平台（LinkWAN）的权限。策略详情 类型：系统...
AliyunVPCReadOnlyAccess
AliyunVPCReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunVPCReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问专有网络（VPC）的权限。策略详情 类型：系统策略 创建时间：2015-12...
什么是NAT网关
NAT网关产品优势 安全防护 NAT网关的SNAT功能具有安全防护的能力：SNAT功能会屏蔽VPC内ECS实例对外的端口，只有当VPC内的ECS实例主动访问外部才可以建立连接进行通信，而外部无法主动访问VPC内的ECS实例，从而保护VPC内的ECS实例免受外部的...
ModifyAclEntries-修改公网访问控制策略
修改办公网络或云电脑粒度上的公网访问控制策略。接口说明 您可以在不同的粒度上设置不同的公网访问控制策略来实现复合策略的效果。例如，您可以在办公网络粒度上设置为禁止访问公网，同时在指定的云电脑粒度上设置为允许访问公网，则实现...
互联网边界（出入双向流量）
您可以配置公网资产的出向（内部网络访问外部互联网）策略和入向（外部互联网访问内部网络）策略，避免公网资产和互联网之间的未授权访问。本文介绍如何配置互联网边界防火墙的访问控制策略。前提条件 已开启 互联网边界防火墙 开关，并且...
ModifyCloudDrivePermission-修改用户在企业网盘与...
接口说明 在云电脑内访问网盘时，由于二者都处于安全的环境，它们之间的文件上传、下载始终都是被允许的。但如果已开启网盘在无影终端上的可见性，终端用户可以通过无影终端界面直接访问网盘。为防止终端用户将云电脑内的敏感数据通过网盘...
- 产品推荐
- 这些文档可能帮助您