互联网边界（出入双向流量）
您可以配置公网资产的出向（内部网络访问外部互联网）策略和入向（外部互联网访问内部网络）策略，避免公网资产和互联网之间的未授权访问。本文介绍如何配置互联网边界防火墙的访问控制策略。前提条件 已开启 互联网边界防火墙 开关，并且...
基本概念
办公网络（原工作区）云电脑 和云应用 工作环境配置的集合，包括安全办公网络的划分、用户账号系统和互联网访问等相关设置。人员 管理员 使用无影云服务的运维管理人员。负责管理所使用的无影云服务的资源、资产、策略等。终端用户 通过...
创建镜像
镜像范围 可选项包括：系统盘及数据盘：创建的自定义镜像包含当前云电脑系统盘和数据盘的数据，且基于该自定义镜像新建的云电脑，系统盘和数据盘内的数据与镜像保持一致。仅系统盘：创建的自定义镜像仅包含当前云电脑系统盘的数据，且基于...
创建和管理SNAT条目
如果未包含，则该交换机下的ENS实例无法访问公网。请您手动配置SNAT条目，新建的交换机绑定了自定义路由表，但自定义路由表中没有目标网段为0.0.0.0/0，下一跳为NAT网关的自定义路由条目。请确认自定义路由表中是否有上述路由条目，如果...
AliyunNLBReadOnlyAccess
AliyunNLBReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunNLBReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问网络型负载均衡服务（NLB）的权限。策略详情 类型：系统策略 创建...
网络安全管理
表格存储 默认允许任意网络的访问，您可以通过为实例绑定 VPC 并更改网络访问类型实现在 专有网络 VPC 中使用 表格存储 资源，保证网络访问安全。实例网络类型 表格存储 默认会为每个实例创建一个公网域名、一个 VPC 域名以及一个经典网...
续费说明
续费包年包月云电脑 续费包年包月云电脑池 续费公网精品带宽 包年包月公网精品带宽有一定的使用期限，请在过期前及时续费，以免影响云电脑的终端用户正常访问互联网。重要 包年包月公网精品带宽到期后立即停机，停机1天后释放。管理公网...
常见问题
论坛 重置数据库密码后导致网站无法访问 电脑访问云虚拟主机网站正常而手机却无法访问 云虚拟主机升级后网站无法访问的解决方法 云虚拟主机被黑客入侵导致网站无法访问的解决方法 云虚拟主机上的站点页面中图片无法正常显示 云虚拟主机中的...
创建和管理基于便捷账号的办公网络
开启 办公网络 内云电脑网络互通 同一个 办公网络 内的云电脑之间默认无法互相访问，如需实现网络互通，可以在 办公网络 详情页开启 办公网络内云电脑互通 功能。在左侧导航栏，选择 网络与存储>办公网络（原工作区）。在顶部菜单栏左上角...
跨办公网络迁移云电脑
如果云电脑当前所属的 办公网络（原工作区）无法满足您的业务场景需求，例如您需要使用共享存储NAS功能，或者改变网络访问方式和登录设置等，您可以将云电脑从当前的 办公网络 迁移至目标 办公网络，本文介绍如何迁移。背景信息 支持范围 ...
AliyunVPCReadOnlyAccess
AliyunVPCReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunVPCReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问专有网络（VPC）的权限。策略详情 类型：系统策略 创建时间：2015-12...
续费包年包月云电脑
包年包月云电脑的使用期限具有限制，如果希望到期后继续使用云电脑，您需要在指定时间段内续费，否则云电脑将被自动释放，相关数据将被永久删除。本文介绍如何续费包年包月云电脑。背景信息 续费方式 续费方式包括手动续费和自动续费：手动...
诊断项与诊断结果说明
如果防火墙处于开启状态，可能会导致无法访问实例上的服务，请视情况调整防火墙的相关策略配置。配置防火墙策略的方法，请参见 Windows Server实例防火墙策略的配置方法。Administrator账号检查 检查Administrator账号是否存在。检查是否...
什么是IPv6网关
VPC网络中的云实例只能通过IPv6地址访问同一个VPC中的其他IPv6地址，不允许通过该IPv6地址访问互联网，也无法被互联网的IPv6终端访问。IPv6公网通信 您可以为申请的IPv6地址购买公网带宽，使VPC网络中的云实例可以通过该IPv6地址访问互联网...
在ECS实例上无法登录淘宝如何处理？
问题二：无法访问手机淘宝 问题描述 在ECS实例上，无法通过浏览器访问 手机淘宝。问题原因 手机淘宝 主要提供给移动设备（例如手机）访问，移动设备上会有相应的安全策略，属于淘宝网对IP端的限制，因此，阿里云无法保证ECS实例（属于PC端...
ModifyNetworkPackageEnabled-恢复或停用公网精品带宽
接口说明 在开通互联网访问的情况下，如果想要暂时关闭云电脑的上网能力，您可以停用公网精品带宽，然后在需要时重新恢复。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动...
使用云电脑常见问题
云电脑内无法访问网站的原因和解决方案如下：云电脑所在的 办公网络 可能未开通互联网访问。如果使用云电脑时有访问互联网的需求，您可以告知管理员为 办公网络 开通互联网访问。具体操作，请参见 管理公网带宽。在云电脑内可能开启了代理...
连接内网
如果需要在非企业内网环境下访问企业内网的数据或业务系统，您需要先连接企业内网。本文介绍PC端和移动端如何连接企业内网。前提条件 PC端或移动端连接内网前，需要先完成CloudUEM客户端的下载和安装。PC端连接内网 打开PC端CloudUEM客户端...
计费常见问题
重要 因欠费导致AD Connector无法使用时，对应办公网络下的所有云电脑将无法正常使用。RAM用户无法下单购买云电脑，该怎么办？问题现象：使用RAM用户创建云电脑后无法下单购买云电脑。原因定位：RAM用户的 AliyunECDFullAccess 权限不包含...
权限管理概述
使用 无影云电脑（专业版）时，您可以借助阿里云服务 访问控制 RAM（Resource Access Management）实现权限管理，也可以采用 无影云电脑（专业版）内置的权限管理功能，通过创建管理员身份并授权相应的角色，就可以实现不同管理员身份对 ...
购买UEM
使用终端访问控制系统的功能之前，您需要先购买UEM。本文介绍如何购买UEM。操作步骤 登录 终端访问控制系统控制台。单击 立即开通，进入产品购买页面。在购买页面按需配置购买参数。可参考以下表格配置参数。参数 说明 商品类型 选择您需要...
设备管理
锁定设备后，该设备无法访问企业基础网络，解锁后可正常访问基础网络。删除：在员工离职或其他不再需要员工设备接入内网的情况下，IT管理员可以删除该员工账号下的可信设备。删除可信设备后，该设备将无法访问企业基础网络。挂失：如果员工...
AliyunLinkWANReadOnlyAccess
AliyunLinkWANReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunLinkWANReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问物联网络管理平台（LinkWAN）的权限。策略详情 类型：系统...
访问云虚拟主机网站时无法正常访问（显示报错信息）
问题原因及解决方案 以下是访问云虚拟主机网站时，出现无法访问的报错信息的常见问题汇总，请您根据现场实际情况，定位反馈的报错内容并采取具体的解决方案。报错信息 问题原因 解决方案 Web服务器被配置为不列出此目录的内容 Windows操作...
查看日志报表
流入地域-TOP10 互联网访问内部资产次数最多的前10个访问源地域及其访问次数占比。流入端口-TOP20 互联网访问内部资产次数最多的前20个端口及其访问次数。流出分布 外联拦截趋势 内部资产非法访问互联网被拦截的次数变化趋势图。外联拦截...
全球加速FAQ
全球加速可以用于企业办公自动化系统OA（Office Automation System）访问加速、互联网应用访问加速、游戏服务器访问加速等场景。更多信息，请参见 应用场景。全球加速是否支持跨账号加速位于阿里云上的后端服务的访问？不直接支持。如果您...
镜像常见问题
通过系统云电脑模板创建的云电脑 如果待更换镜像的云电脑使用了系统云电脑模板，此时您可以直接变更镜像。具体操作，请参见 变更云电脑或云电脑池的镜像。通过自定义云电脑模板创建的云电脑 如果待更换镜像的云电脑使用了自定义云电脑模板...
管理云电脑内的应用
说明 如果您无法访问互联网，请联系管理员配置网络。卸载应用 对于不再使用的应用程序，您可以将其卸载，以节省云电脑的磁盘空间。连接云电脑。在云电脑桌面双击 图标，打开无影应用中心。在应用中心的左侧导航栏，选择 我的应用。选择 ...
访问ECS实例异常时的问题排查和指引
可能症状及原因如下：目标服务器无法访问，其它非阿里云的IP地址也无法访问。本地DNS劫持 关联因素说明：用户本地网络或当地运营商有DNS劫持行为，导致访问目标服务器关联业务时，出现非正常跳转或者被插入广告。可能症状及原因如下：非...
AliyunSNSUReadOnlyAccess
AliyunSNSUReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunSNSUReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问智能游戏网络加速（SNSU）的权限。策略详情 类型：系统策略 创建...
通过标签鉴权实现云电脑精细化管理
无影云电脑（专业版）支持通过权限管理实现对云电脑分组管理，既可以授予RAM用户查看或者操作云电脑的权限，也可以控制带有某个标签的云电脑的访问权限。本文介绍如何通过标签控制RAM用户的访问权限，使不同RAM用户可以拥有不同的云电脑的...
创建云电脑
所属地域为：华东1（杭州）华东2（上海）华北2（北京）华南1（深圳）中国香港 新加坡 计费规则 磁盘加密为免费功能，您在云电脑系统盘和数据盘的读写操作不会产生额外费用。使用KMS提供的服务密钥不会计费，但您通过控制台或API对磁盘的...
什么是无影云电脑（专业版）
说明 云电脑默认允许所有出方向的访问，针对入方向的访问，遵循以下原则：互联网环境下，云电脑不支持所有入方向的访问。企业专网环境下，云电脑默认拒绝所有入方向的访问，您可以通过设置安全组入方向规则允许指定的IP地址能够访问云电脑...
策略概述
网络传输策略（UDP/TCP协议自适应）开启后，ASP协议的云电脑采用UDP/TCP协议自适应模式，即默认情况下采用UDP协议，弱网环境体验更佳，仅当UDP协议无法工作时自适应至TCP协议。画质策略 提升云电脑的画质，如果您使用的是图形型云电脑，且...
网络访问控制
本文介绍了如何管理设备的网络访问，并阻断非授权的网络访问行为。前提条件 设备端已安装IoT安全运营中心的安全Agent。开启/关闭网络访问控制 网络访问控制是以产品的颗粒度对设备的网络访问行为进行安全管理。每个产品都可以单独开启和...
什么是终端访问控制系统
要解决这些问题，IT管理员需要能够统一管理移动终端、PC等参与到企业办公活动的终端设备，增强企业办公终端可视度，并能够根据设备的状态及时作出安全策略的调整，确保不安全的设备无法访问企业的可信网络。终端访问控制系统UEM（Unified ...
在Windows云电脑挂载NAS文件系统
默认情况下，同一个办公网络内的不同云电脑之间无法共享文件，如果根据业务要求需要在云电脑之间共享文件，您可以在云电脑上挂载NAS文件系统。对于Windows云电脑，通过创建共享存储NAS可以实现自动挂载，同时您也可以手动挂载到指定目录。...
设备列表
详细操作指导请参见 产品创建及初始化。...下载和安装CloudUEM客户端以Mac...已移除的设备无法访问企业基础网络，如果需要再次访问企业基础网络，需要将设备重新添加到白名单中。icmsDocProps={'productMethod':'created','language':'zh-CN',};
策略常见问题
无影云电脑 策略支持设置的策略项有：水印、防截屏、本地磁盘映射、剪贴板、图像显示质量、画质策略、网络传输策略、Web客户端文件传输、打印机重定向、摄像头重定向、登录方式管控、安全组管控、DNS策略、客户端访问IP白名单、USB重定向、...
研发办公
方案架构 计算 无影实例规格（CPU&GPU）规格、磁盘弹性伸缩 自定义镜像、模板 快照备份、还原 网络 云电脑接入网络：公网直连、VPC接入 线下IDC与阿里云网络互联：VPN、SAG、专线 阿里云网络内通信：CEN、GA 云电脑访问互联网：无影互联网...
- 产品推荐
- 这些文档可能帮助您