管理VPN配置
状态 说明 正常 表示探测目标服务器的TCP端口和IP是打开状态，可以正常访问。异常 表示探测目标服务器的TCP端口和IP是关闭状态，无法访问。未知 表示探测目标服务器端口为UDP端口，无法探测该服务器是否可以正常访问。icmsDocProps={'...
MQTT连云HAL
参数说明 参数 数据类型 方向 说明 host const char*输入 指定TCP服务器的网络地址 port uint16_t 输入 指定TCP服务器的端口号 返回值说明 值 说明(uint_ptr)(-1)TCP连接建立失败。其它值（包括0）TCP连接建立成功，返回对应的连接句柄。...
透明代理
新建会话，填写目标服务器IP、端口。填写服务器用户名密码（也可打开会话时输入，若堡垒机授权组内绑定了凭据，则可只填用户名，不需要填写密码）。进入SSH-代理菜单，单击 浏览。单击 会话，添加代理，按照下图配置。保存后，返回代理菜单...
安全组检查
检查项名称 安全风险 修复建议 Linux远程运维端口暴露 22端口允许任意IP访问，关联的Linux服务器可能被暴力破解入侵。建议您在 ECS管理控制台 的 安全组列表 页面配置拒绝公网IP对服务器22端口的访问。如果业务需要访问服务器22端口，建议...
通过联合部署DDoS高防和WAF提升网站防护能力
【推荐】取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造 如果您的网站业务已通过其他代理服务的设置，规定将客户端源IP放置在某个自定义的Header字段（例如，X-Client-IP、X-Real-IP），则您需要选择该选项，并在 指定Header...
单个全球加速实例加速访问多个HTTP域名
当前该公司Web服务器的服务信息以及该公司使用 全球加速 服务后对客户端访问请求的转发规划如下表所示：访问域名 对应转发策略 对应终端节点组 对应服务器 服务器服务协议 服务器服务端口 服务器公网IP xxx test.cloud 默认转发策略 默认...
SIP对接指引
协议UDP：IP：联系「阿里云联络中心-售后支持」（13148375146）钉钉服务号索要SIP服务器IP信息 端口：1)公网入端口：8000 2)公网出端口：8000 客户需要保证通过公网访问上述协议、地址和端口。注意：网关信令需要原路转发回sbc，即发回sip...
配置TCP监听
TCP 监听端口 负载均衡对外提供服务，接收请求并向后端服务器进行请求转发的监听端口。端口范围为1~65535。90 高级设置 说明 单击 修改 展开高级设置。调度算法 加权轮询(WRR)：权重值越高的后端服务器，被轮询到的概率越高。轮询(RR)：...
CLB健康检查FAQ
由于TCP对上层业务状态无感知，同时，为了降低负载均衡健康检查成本和对后端业务的冲击，当前负载均衡针对TCP协议服务端口的健康检查只会做简单的TCP三次握手，而后直接发送RST包断开TCP连接。数据交互流程如下：负载均衡服务器向后端负载...
Windows实例如何通过本地安全策略限制远程登录的IP...
禁止所有的IP地址连接服务器的RDP端口（3389）允许指定的IP地址连接服务器的RDP端口（3389）禁止所有的IP地址连接服务器的RDP端口 远程连接 登录服务器。单击 开始，选择 运行。输入 gpedit.msc，单击 确定，打开本地组策略编辑器。在左侧...
DHCP选项集概述
金融云支持的地域 区域 支持DHCP选项集的地域 亚太 华南1 金融云、华东2 金融云、华北2 金融云（邀测）DHCP选项集功能介绍 动态主机配置协议DHCP是一种局域网的网络协议，提供了将配置信息传递到TCP/IP网络服务器的标准。创建ECS实例时，...
国标接入问题排查
检查摄像头里面的配置（注意不是控制台里有关摄像头的配置），查看SIP服务器的国标ID、SIP服务器的IP和端口是否正确。检查是否配置了SIP域，如果配置了请确保SIP域为SIP服务器ID的前10位数字。检查摄像头的用户名密码是否与控制台输入的...
CLB健康检查工作原理
TCP监听的检查机制如下：四层集群中的服务器根据监听的健康检查配置，向后端服务器的内网IP+【健康检查端口】发送TCP SYN数据包。后端服务器收到请求后，如果相应端口正在正常监听，则会返回SYN+ACK数据包。如果在【响应超时时间】之内，...
CNAME解析接入非网站业务
非网站（四层）业务接入DDoS高防时，您在端口配置中添加转发规则，并将业务地址设置为高防IP即可。但在某些场景下，您可能需要用域名来接入四层业务，并实现业务关联多高防IP且多高防IP间自动切换流量。这种情况下，推荐您通过添加域名并...
各源环境迁移至阿里云
中转实例会被创建在所选专有网络（VPC）、交换机（vSwitch）下，因此中转实例会被分配公网IP。公网传输 迁移数据通过公网传输到中转实例。使用该模式，源服务器需能访问公网。根据实际需要，选择是否指定专有网络（VPC）和交换机（vSwitch...
如何提高Nginx Web服务器的安全性
LB=”"SERVER_IP=”"[["$SERVER_IP"="$LB1_IP"]]&OTHER_LB=”$LB2_IP”|OTHER_LB=”$LB1_IP”[["$OTHER_LB"="$LB2_IP"]]&OPP_LB=”$LB1_IP”|OPP_LB=”$LB2_IP”#IPs#PUB_SSH_ONLY=”122.xx.yy.zz/29″#FILES#BLOCKED_IP_TDB=root/.fw/...
远程桌面无法连接到Windows实例的快速排查方法
如果自定义远程端口为33899，则设置为33899 授权对象：0.0.0.0/0（代表所有IP访问）通过“IP：端口”的方式进行远程桌面连接。连接方式类似如下。通过上一步获取的端口，参见以下命令，进行端口测试，判断端口是否正常。如果端口测试失败，...
防护非网站业务
目的限速：以当前高防IP、端口为统计对象，当每秒访问频率超出阈值时，对当前高防IP的端口进行限速，其余端口不受限速影响。包长度过滤：设置允许通过的包最小和最大长度，小于最小长度或者大于最大长度的包会被丢弃。源限速：以当前高防IP...
压测TCP协议
192.168.1.1 端口号 TCP服务的端口号。5001 连接超时 发起连接，服务端无响应的超时时间。5000 响应超时 连接建立成功，等待响应返回的超时时间。5000 重复使用连接 请求响应完成后，不断开连接，复用连接发送接收下一次请求响应。无 关闭...
NLB压力测试的方法
使用PTS简单压测示例 创建一个 NLB 实例，并为该 NLB 实例添加一个TCP 80监听和TCPSSL 443监听，TCP监听和TCPSSL监听均添加了两台ECS实例作为后端服务器，后端端口均设置为80。ECS服务器的配置为CPU 2核，内存2 GiB且使用CentOS 7.9 64位的...
安装ossftp
说明 如果您需要将ossftp服务提供给他人使用，在防火墙配置中开放TCP 2048端口和TCP 8192端口。配置ossftp。通过浏览器访问ossftp的图形化管理界面。设备 访问域名 本地机器 http://127.0.0.1:8192 其他机器 http://Linux服务器IP:8192 在...
RDS PostgreSQL接入自建域
TYPE host 支持配置以下取值：host：该条记录验证TCP/IP连接，包括SSL连接和非SSL连接。hostssl：该条记录只验证通过SSL建立的TCP/IP连接。说明 要使用此参数，请打开SSL链路加密，具体请参见 SSL链路加密。hostnossl：该条记录只验证通过...
加速跨地域应用实现高可用容灾
您已为应用域名配置了DNS解析，即已配置了A记录将域名指向2个后端服务器的公网IP。说明 本文操作以使用Nginx配置后端HTTP 80服务，并使用阿里云 云解析 DNS（Alibaba Cloud DNS）配置解析记录为例。关于如何部署Nginx服务，请参见 安装...
Mac系统运维
打开站点管理器，输入需要连接运维的服务器IP，设置端口：22；登录类型：正常，输入服务器用户名、密码。说明 若相关授权组中已添加正确凭据，则无需输入密码。单击 连接，在弹出的对话框中选择 确定。进入远程服务器后，即可进行文件传输...
Mac系统运维
打开站点管理器，输入需要连接运维的服务器IP，设置端口：22；登录类型：正常，输入服务器用户名、密码。说明 若相关授权组中已添加正确凭据，则无需输入密码。单击 连接，在弹出的对话框中选择 确定。进入远程服务器后，即可进行文件传输...
NAT场景下的堡垒机运维最佳实践
在NAT网关场景下，被运维资产的地址是通过NAT网关的IP地址+不同端口进行区分，管理员可以在堡垒机新建资产时，将每个资产地址配置为NAT网关的IP地址+对应端口，并通过备注区分目标资产，以实现堡垒机在NAT网关场景下对资产运维的行为管控及...
Linux系统常用内核网络参数介绍与常见问题处理
在TCP/IP协议栈中，存在半连接的概念，FIN_WAIT2状态不算超时（与TIME_WAIT状态不同）。如果Client不关闭，FIN_WAIT2状态将保持到系统重启，越来越多的FIN_WAIT2状态会致使内核Crash。解决方案 您可以将 net.ipv4.tcp_fin_timeout参数值调...
云原生网关FAQ
在CLB控制台新增监听端口，例如新增TCP 8080端口与80端口设置为同一个虚拟服务器组即可处理HTTP协议。云原生网关为什么请求经过网关后，请求/响应头全部变成小写？网关默认会将请求/响应头全部置为小写。如果需要保留大小写，调整网关 参数...
Linux系统常用内核网络参数介绍与常见问题处理
在TCP/IP协议栈中，存在半连接的概念，FIN_WAIT2状态不算超时（与TIME_WAIT状态不同）。如果Client不关闭，FIN_WAIT2状态将保持到系统重启，越来越多的FIN_WAIT2状态会致使内核Crash。解决方案 您可以将 net.ipv4.tcp_fin_timeout参数值调...
通过PrivateLink实现同地域跨VPC挂载NAS
开启全端口功能后，NLB 可以对监听端口段的所有端口进行监听，并将监听端口上接收到的请求直接转发至后端服务器的对应端口。本文保持默认关闭。监听端口段 用来接收和处理请求的监听端口。选择 111。说明 如果是SMB协议文件系统，选择 445...
ECS实例多次出现无法连接内网或外网服务器的端口
当以高速率打开和关闭传出连接时，会导致所有可用的本地端口被使用，并迫使TCP/IP重新使用本地端口进行传出连接，此时通常会产生这种错误。为了最大限度地降低数据受到损坏的风险，在给定的本地终结点和给定的远程终结点之间的连续连接中，...
TCP
本文介绍登云梯JS开发框架中TCP组件所提供的相关方法说明，支持的硬件平台列表以及参考示例代码。说明 目前TCP组件只支持了TCP Client功能。硬件平台 产品型号 是否支持 硬件类型 HaaS600Kit 是 开发板 HaaS510 是 DTU HaaS520 是 DTU HaaS...
ALB状态码说明
例如，在后端服务器直接测试是否支持特定的method，使用 curl-X method ip:port 命令排查，其中，method 为客户端请求使用的方法，ip 为后端服务器的IP地址，port 为后端服务器的端口。ALB 本身不支持TRACE请求方法，建议使用其他方法替换...
CLB监听服务FAQ
对连接超时的RST处理不当 负载均衡上建立TCP连接后，如果900秒未活动，则会向客户端和服务器双向发送RST断开连接，有的应用对RST异常处理不当，可能会对已关闭的连接再次发送数据导致应用超时。为什么有时候会话保持会失败？查看是否在监听...
使用CLB访问K8s上的EDAS应用
新建CLB和监听配置的默认值 配置 默认值及相关描述 负载均衡带宽 5120 Mbps 负载均衡的IP版本 IPv4 负载均衡删除保护 打开 负载均衡配置修改保护 打开 会话保持时间 0秒 会话保持开关 关闭 健康检查开关 TCP类型监听默认开启HTTPS类型监听...
后端服务器概述
说明 如果您在配置监听时，选择使用虚拟服务器组或主备服务器组，那么该监听会将请求转发到关联的服务器组中的后端服务器，而不会再将请求转发给默认服务器组中的后端服务器。限制说明 您可以在任意时刻增加或减少负载均衡实例的后端服务器...
如何配置Windows实例远程连接的防火墙
远程服务器的默认端口为TCP协议的3389端口。提示：在防火墙的入站规则中，如果设置的端口与远程服务器设置的端口不一致，远程访问服务器将无法成功。一旦出现这种情况，您也可以通过此方法将远程服务的实际端口添加到防火墙的入站规则中。...
通过PrivateLink跨VPC私网访问NLB
交换机1位于可用区G 交换机2位于可用区K 交换机3位于可用区G 交换机4位于可用区K 服务器IP地址 可用区G下的ECS01 IP：10.0.23.68 可用区K下的ECS02 IP：10.0.24.227 可用区G下的ECS03 IP：192.168.2.190 可用区K下的ECS04 IP：192.168.4.20...
通过LDAP认证建立SSL-VPN连接
您已知您AD系统所在服务器（本文也称作LDAP服务器）的公网IP地址和服务端口。本文示例中，AD系统部署在Windows Server 2019系统中，其公网IP地址为 47.XX.XX.8，服务端口为 389。您已知您LDAP服务器的Base DN。本文示例中，LDAP服务器的...
配置实例私网连接
在已经创建的服务器组中添加ES_2实例私网IP地址和端口。通过终端ping获取ES_2实例私网IP地址。在目标服务器组的 操作 列上，单击 编辑后端服务器。在 后端服务器 页签下，单击 添加IP。将获取的ES_2实例私网IP地址添加到后端服务器IP地址中...
- 产品推荐
- 这些文档可能帮助您