SQL Server接入自建域
当您需要将RDS SQL Server实例集成到企业的身份认证体系中时，可参考本文教程在ECS实例中配置域控服务器，并将RDS SQL Server实例接入自建域中，帮助您实现资源的集中权限管理和身份验证。背景信息 Microsoft AD即Active Directory（活动...
AD办公网络常见问题
怎么在AD域控服务器设置云电脑本地管理员？创建HDX协议AD办公网络报错，怎么办？创建AD办公网络出现如图报错，怎么办？现象描述 创建办公网络的过程中，出现如图所示的报错。原因定位 造成上图所示报错的原因可能有：创建办公网络过程中 域...
创建和管理基于企业AD账号的办公网络
若状态显示为 创建失败，您需要检查 办公网络 和AD域服务器的网络是否连通、创建 办公网络 时填写的参数是否正确，以及为AD域服务器配置的DNS服务器是否正确，确保上述信息均无误后单击 点击重试 可重新尝试创建。具体操作，请参见 AD办公...
规划网段
哪些场景需要规划网段 创建AD办公网络场景 创建AD办公网络时，您需要将该AD办公网络加入云企业网，您的AD域控服务器也需要接入该云企业网CEN。此时您需要提前规划网段，避免办公网络VPC与云企业网的网段产生冲突。通过企业专网访问云电脑...
macOS客户端通过VPN访问SMB协议文件系统
在 Network 对话框，将macOS客户端的DNS设置为AD域服务器内网IP。验证macOS客户端与AD域的连接。使用 ping 命令连接AD域，如下图示例即为连接成功。配置macOS客户端通过Kerberos协议挂载SMB协议文件系统。执行kinit，验证AD域身份安全性。...
指定策略生效的IP网段
如果您希望针对不同网络接入环境采用不同的安全策略，可以指定策略生效的IP网段。本文介绍如何指定策略生效的IP网段。背景信息 在控制台指定一个策略的生效IP后，当终端用户通过无影终端连接已绑定该策略的云电脑时，系统会自动判断终端...
使用Windows实例搭建AD域
将ECS实例设置为域服务器。重要 除额外说明的配置外，部分配置步骤已省略，配置时保持默认配置，单击 下一步 即可。单击服务器管理器右上角的 图标，然后单击 将此服务器提升为域控制器。在 Active Directory 域服务配置向导 中，选择 添加...
使用插件部署混合云集群
本文介绍如何使用E-HPC插件部署混合云集群，该集群由本地调度器、本地域控和云上计算节点等组成。背景信息 混合云集群是E-HPC提供的一套用于云上计算资源和本地服务之间互通的集群结构，通常由本地调度器、本地域控、云上计算节点、共享...
指定策略生效的IP网段
策略项 相关操作 基础策略 设置基础策略 登录方式管控 设置客户端登录方式 客户端访问IP白名单 设置客户端访问IP白名单 USB重定向 USB重定向 录屏审计管控 设置录屏审计 选择 策略生效IP 页签，并选中 指定IP网段。在 生效IP网段 下的输入...
CreateADConnectorOfficeSite-创建基于企业AD账号的...
在 AD 域服务器中完成信任关系配置，然后调用 ConfigADConnectorTrust 为 AD 办公网络配置信任关系。调用 ListUserAdOrganizationUnits 获取 AD 域的组织单元 OU 信息，然后调用 ConfigADConnectorUser 为 AD 办公网络指定组织单元 OU 和...
开启IPv6防护
为了保证您的源站服务器能够正常接收WAF转发的回源请求，尤其是当您已经开启了源站保护，即在源站上只允许放行WAF回源IP网段的请求时，您必须在源站服务器上设置放行新增的WAF回源IP网段。否则，IPv6客户端将出现访问异常或无法访问。具体...
业务接入高防后存在卡顿、延迟、访问不通等问题
确认服务器IP是否暴露，若无法判断或已暴露，建议您更换服务器IP，不要使用之前已暴露的IP。否则黑客可能会绕过DDoS高防直接攻击服务器。DDoS高防问题 您可以在 DDoS高防控制台 的 实例管理 页面查看高防实例的 状态。如果是出现以下状态，...
通过SAG APP实现客户端私网访问云电脑
如果您需要更明细的网络，可以参考 云电脑服务端口要求 设置云服务网段，其中私网管控服务对应域名的IP地址即云服务IP地址。创建SAG APP客户端账号。具体操作，请参见 创建客户端账号。网络配置后，您可以创建客户端账号分发给终端用户，...
云服务器ECS安全性
可以开启 acs:SourceIp 限定公网IP网段访问阿里云API。通过设置 acs:SecureTransport 取值为true，表示通过HTTPS方式访问阿里云。账号、密码管理安全建议 类别 策略说明 阿里云账号 管理员账号必须开启MFA认证。账号分级权限设置，最小权限...
创建应用接入点
通过OpenAPI创建 调用 CreateNetworkRule 接口设置允许访问KMS的私网IP或私网网段。调用 CreatePolicy 接口设置允许应用访问的密钥和凭据，并绑定网络控制规则。调用 CreateApplicationAccessPoint 接口设置认证方式，并绑定权限策略。调用...
ECS安全组实践（入方向规则）
VPC网络中，您可以通过不同的vSwitch设置不同的IP域，规划IP地址。因此，在VPC网络中，您可以默认拒绝所有的访问，再授信自己的专有网络的网段访问，直接授信可以信任的CIDR网段。{"IpProtocol":"icmp","FromPort":"-1","ToPort":"-1",...
网络FAQ
辅助私网IP信息 说明 举例辅助私网IP的网络接口 '以太网'<IP Addr>辅助私网IP地址 192.168.0.100辅助私网IP的掩码 255.255.255.0 通过Netsh设置辅助私网IP的示例如下：Netsh int ipv4 add address '以太网' 192.168.0.100 255.255.255.0 ...
安全FAQ
示例二：IP地址网段换算为CIDR格式 例如192.168.0.0~192.168.31.255，后两段IP换算为二进制地址：00000000.00000000~00011111.11111111，可以得出前19位（8*2+3）是固定不变的，则换算为CIDR格式后，表示为：192.168.0.0/19。为什么无法...
通过SSL-VPN实现客户端私网访问云电脑
如果您的客户端网段需要指定为公网网段，您需要将公网网段设置为VPC的用户网段，以确保VPC可以访问到该公网网段。关于用户网段的更多信息，请参见 什么是用户网段？和 如何配置用户网段？10.10.111.0/24 高级配置 高级配置支持协议、加密...
无法远程连接Windows实例的排查方法
无法ping通服务器IP地址，并且通过 tracert 命令跟踪路由，发现无法到达服务器。云安全中心未拦截本地公网IP地址。打开 服务器安全狗，选择 网络防火墙，单击 超级 黑白名 单 右侧 的 图标，如果 超级黑名单 中存在ECS实例公网IP，需将此黑...
放行DDoS高防回源IP
如果源站服务器上设置了IP白名单访问控制（如安全软件、安全组），由于设置了DDoS高防后，回源IP是高防回源IP段，您需要将DDoS高防的回源IP段的地址加入安全软件和安全组的白名单中，避免DDoS高防的回源流量被误拦截。本文介绍如何放行DDoS...
远程桌面无法连接到Windows实例的快速排查方法
无法ping通服务器IP地址，且通过tracert命令跟踪路由，发现无法到达服务器。云安全中心未拦截本地公网IP地址。可打开 服务器安全狗 进行检查，选择 网络防火墙。单击 超级黑名单的规则设置，如果黑名单中存在实例公网IP，则将此黑名单规则...
使用访问控制屏蔽恶意IP和限制并发连接数
限制并发连接数（即限制访问频率）时，请您注意以下事项：配置每个IP地址或IP网段的并发连接数量，可降低DoS和DDoS攻击的影响。配置并发连接数时，建议并发连接数设置为大于您常用浏览器的最大并发连接数量（例如Internet Explorer 10浏览...
配置AD/LDAP/DNS
本文介绍如何通过阿里云云存储网关控制台配置AD/LDAP/DNS。...切换DNS服务器 单击 切换DNS服务器，可设置DNS服务器IP地址。说明 为线上文件网关设置DNS以加入AD域时，请将第一个DNS服务器地址替换为域控制器的IP，并保留第二个DNS服务器地址。
ECS安全组实践（安全组设置）
但从长远来看，业务系统网络的交互将变得复杂和不可控。在执行安全组变更时，您将无法明确添加和删除规则的影响范围。合理规划和区分不同的安全组将使您的系统更加便于调整，梳理应用提供的服务并对不同应用进行分层。本文推荐您对不同的...
主机CPU或内存使用率过高导致网站无法访问
在 监控信息 区域的 按来源IP统计 页签下，将鼠标移动到CPU满载时的时间点，即可查看并记录连接数过高的IP地址或IP网段（即存在异常的IP地址或IP网段）。说明 将鼠标移动到CPU满载时的时间点，您也可以查看到连接时间、总连接数、来源IP...
特定IP地址无法访问轻量应用服务器
方案二：排查 设置防火墙时是否仅允许部分网段内的IP地址访问 打开轻量应用服务器 防火墙 页面。具体操作，请参见 管理防火墙。在 防火墙 页面，在对应端口的 限制IP来源 列，查看访问的IP地址是否在设置的网段中。如果访问的IP地址不在...
IP别名
IP网段：用星号（*）表示0~255的整数，例如：198.51.100.*、192.0.*.*。IP地址范围：不支持IPv6，前面两段的数字需相同，且前面的IP需小于后面IP。例如：192.0.2.0~192.0.2.254。备注 设置IP别名的备注信息。单击 保存。相关操作 修改IP...
SAP MaxDB部署指南
因此，将“公网 IP 地址”设置为“未分配”。选择实例规格。选择 sn2ne ECS 实例族中的实例规格。选择操作系统镜像。操作系统可以是 SUSE Linux Enterprise Server。配置存储磁盘。建议对日志和数据文件系统使用单独的 SSD 云盘，对备份...
Windows客户端以AD域用户身份挂载并使用SMB文件系统
在 Internet协议版本4（TCP/IPv4）属性 对话框，选中 使用下面的DNS服务器地址，设置DNS服务器地址为AD域服务器的IP地址。使用命令提示符工具执行 ping 命令，ping AD域名，验证Windows客户端和AD域之间的连通性。将Windows客户端加入AD域...
配置云助手Agent网络权限
您可以通过以下两种方式设置 云助手Agent 所在实例的安全组规则：通用配置：一般情况下，您可以使用此方式，放行云助手服务器、云助手Agent 安装包所在服务器的IP地址网段与端口。精细配置：当您需要更精细化地控制网络权限，可使用此方式...
重保场景防护最佳实践
重保期间，为避免黑客获取您的源站IP并绕过WAF直接攻击源站，您可以设置源站服务器的访问控制策略，只放行WAF回源IP段的入方向流量。在左侧导航栏，单击 接入管理。在 CNAME接入 页签，单击 Web应用防火墙回源IP网段列表。在 回源IP段 ...
规则模板列表
无 否 SLB实例默认服务器组包含至少两台服务器 无 否 SLB负载均衡默认服务器组添加多个可用区资源 无 否 SLB负载均衡闲置检测 无 否 SLB实例开启访问日志 无 否 SLB负载均衡主备服务器组添加多个可用区资源 无 否 SLB服务器证书在有效期内 ...
使用ALB挂载跨地域VPC内的服务器
开启远端IP时，支持输入以下网段内的IP地址：10.0.0.0/8 100.64.0.0/10 172.16.0.0/12 192.168.0.0/16 未开启远端IP时，仅支持输入当前服务器组所在VPC网段内的IP地址。设置添加的IP地址的端口和权重，然后单击 确定。本文端口输入 80，...
设置白名单
同时，数据访问代理允许您查看当前数据访问代理实例所在的 IP（或安全 IP 网段），方便您对自己所管理的后端数据节点实例（RDS 或 OceanBase）进行白名单的设置。获取数据访问代理实例所在的 IP（或安全 IP 网段）进入数据访问代理控制台，...
匹配条件字段说明
匹配动作 防护白名单中的匹配动作表示为 不检测模块，自定义防护规则的匹配动作表示为 处置动作，更多信息，请参见以下文档：设置网站白名单 设置Web入侵防护白名单 设置访问控制/限流白名单 设置Bot管理白名单 设置数据安全白名单 设置...
Windows Server实例防火墙策略的配置方法
选择 计算机配置>Windows 设置>安全设置>IP 安全策略，在本地计算机。在 IP 安全策略，在本地计算机 上，右键单击 创建 IP 安全策略。单击 下一步，根据提示输入合适的名称和描述，依次单击 下一步>下一步>完成。单击 添 加(D)，根据提示...
使用ALB挂载同地域IDC服务器
在 添加后端服务器 面板，输入本地IDC服务器IP地址，并打开 远端IP，然后单击 下一步。开启远端IP时，支持输入以下网段内的IP地址：10.0.0.0/8 100.64.0.0/10 172.16.0.0/12 192.168.0.0/16 未开启远端IP时，仅支持输入当前服务器组所在VPC...
放行WAF回源IP段
在域名列表上方，单击 Web应用防火墙回源IP网段列表。在 回源IP段 对话框，单击 复制，将所有WAF回源IP复制到剪贴板。说明 复制的回源IP段之间以英文逗号（,）分隔。后续步骤 获取WAF回源IP段后，您需要将回源IP段添加到源站安全软件的白...
ModifyDomain
您只能选择设置源站服务器IP或服务器回源域名中的一种：设置源站服务器IP时，使用["ip1","ip2",……]格式表示。最多支持添加20个IP。设置服务器回源域名时，使用["domain"]格式表示。只能填写1个域名地址。说明 仅在 AccessType取值为 waf-...
- 产品推荐
- 这些文档可能帮助您