集群开通
其中前两个网段，都是IaaS层网络。交换机网段必须是当前VPC网段的子集，而Pod地址段和Service地址段是K8s中特有的，Pod地址段用于选取ECS中的某块资源，不能与VPC网段和Service地址段重叠。Service地址段用于给每个服务分配自己的IP地址，...
多网段互通配置建议及常见问题
说明 本地数据中心的两个网段并不邻近，无法进行有效聚合，此种场景下IPsec连接的 对端网段 建议填写为0.0.0.0/0。IPsec连接的 路由模式 为 感兴趣流模式 时，系统会自动在VPN网关实例的 策略路由表 下添加 源网段 为IPsec连接 本端网段，...
Windows Server 2008实例中使用路由和远程访问服务...
在弹出的窗口中，写入起始IP地址和结束IP地址，这两个IP地址必须属于同一个网段，然后单击确定。步骤五：在客户端建立VPN连接 通过以上步骤完成服务器端路由和远程访问的设置，接下来可以通过如下步骤在用户的本地计算机中建立VPN连接。...
企业码概述
智能接入网关SAG（Smart Access Gateway）APP引入企业码功能。智能接入网关APP通过将用户名和企业码进行绑定，使其作为全球唯一标识区分终端用户，终端用户通过分配到的用户名、密码、企业码登录阿里云客户端，连接到相应的企业内网。企业...
步骤一：搭建云上专有网络
VPN（阿里云VPN网关）：针对每日数据变化量不大，主数据中心需要随时连接阿里云VPC内的业务场景，例如主数据中心与阿里云上部署主从的域服务器，两个服务器之间需要长连接。专线（高速通道）：针对数据量较大且应用较复杂的场景，通常需要...
以太网接口无法接通
光纤连接的两个光模块的波长需要保持一致。如果光模块和光纤的对应关系不正确，请根据实际情况选择更换光模块或光纤。设备间光纤的长度和光模块支持的传输距离是否匹配。光纤的长度需小于光模块支持的传输距离。根据现网实际情况缩短光纤...
内网访问安全常见问题
因为macOS系统允许所有的网段ping通，Windows系统只允许198.18和198.19这两个网段ping通。所以建议您使用Telnet.nc或其他命令作为连通的判断依据。部分Windows电脑无法正常访问内网的域名业务，是什么原因？一般情况下出现这种问题的电脑大...
DataWorks通过物理专线访问本地IDC数据库
如果您本地IDC服务器网段在上述三个网段内，请跳过此步骤；否则，请执行此步骤。登录 专有网络管理控制台。在左侧导航栏，单击 路由表。在顶部菜单栏，选择路由表所在的地域。本文选择 华北2（北京）地域。在 路由表 页面，找到目标自定义...
本地IDC通过专线使用消息队列RocketMQ版处理消息
如果您本地IDC服务器网段在上述三个网段内，请跳过此步骤；否则，请执行此步骤。登录 专有网络管理控制台。在左侧导航栏，单击 路由表。在顶部菜单栏，选择路由表所在的地域。本文选择 华北2（北京）地域。在 路由表 页面，找到目标自定义...
IPsec VPN第二阶段协商成功但无法正常通信
问题描述 IPsec VPN连接状态为“第二阶段协商成功”，但是无法正常通信。解决方案 VPC内的ECS实例无法访问...说明：拆分IPsec连接后，由于两个IPsec连接需要共享第一阶段SA，所以两个IPsec连接的第一阶段协商参数需保持一致。适用于 VPN网关
使用WinSCP连接服务器
背景信息 本文将介绍WinSCP连接Linux服务器的两种方式，您可以根据实际情况选择任一方式进行连接。通过密钥对连接服务器 通过用户密码连接服务器 轻量应用服务器中的Windows系统默认未安装SSH，因此不能直接使用WinSCP工具连接。如果您需要...
资产中心常见问题
服务器列表中出现两个相同的服务器，一个在线一个离线 问题现象 云外服务器重装系统并重新安装客户端后，服务器列表中出现两个相同的服务器，客户端的状态为一个在线一个离线。问题原因 对于云外服务器，云安全中心识别该服务的唯一标识是...
管理灵骏网段
每个灵骏网段为文件存储CPFS预留了两个子网地址，请参见 网络配置。单击相应灵骏子网的 实例ID/名称，可以查看灵骏子网的 基本信息 和 灵骏资源。创建灵骏网段的附加网段 如果灵骏网段的IP地址数量不满足业务需求，可以为灵骏网段创建附加...
网络概述
Pod网段会按照掩码均匀划分给每个集群中的节点，每个节点上的Pod会从节点上划分的网段中分配IP地址。Flannel网络基于阿里云VPC的自定义路由能力，来实现跨节点的Pod直接与VPC互相访问。Flannel网络模式的特点是：基于阿里云VPC的Flannel...
可视化部署VPC对等连接
VPC对等连接用于实现两个VPC之间的私网互通，作为示例，这里在同一个地域下创建了两个VPC，一个作为发起端VPC，另外一个作为接收端VPC，并在VPC中创建了交换机和ECS。说明 发起端和接收端的VPC可以是同地域的，也可以是跨地域的。从左侧...
SSL-VPN连接常见问题
例如，您使用阿里云云解析PrivateZone产品进行域名管理，您可以将100.100.2.136/32、100.100.2.138/32两个网段都加入到SSL服务端的 本地网段 中，使客户端可以正常使用域名解析服务。在客户端中使用 ping 或 mtr 命令探测目标应用的连通性...
通过IPsec-VPN实现客户端私网访问云电脑
括以下三个网段：办公网络VPC网段：172.16.0.0/12 用户VPC网段：192.168.0.0/16 阿里云私网OpenAPI所在网段，固定为100.64.0.0/10。对端网段 输入需要和VPC互通的本地数据中心侧的网段，用于第二阶段协商。单击文本框右侧的 图标，可添加多...
IPsec-VPN连接常见问题
为什么IPsec连接状态为“第二阶段协商成功”，但是多网段场景下部分网段通信正常，部分网段通信不正常？为什么IPsec连接状态为“第二阶段协商成功”，但IPsec-VPN连接单向不通？为什么IPsec连接状态为“第二阶段协商成功”，可ping通但业务...
远程桌面无法连接到Windows实例的快速排查方法
用其他网络环境中（不同网段或不同运营商）的电脑连接对比测试，判断是本地网络问题还是服务器端的问题。如果是本地网络问题或运营商问题，请联系本地IT人员或运营商解决。如果是网卡驱动存在异常，则重新安装。排除本地网络故障后进行下...
Windows实例如何通过本地安全策略限制远程登录的IP...
使用IPSec的方式需要添加如下两个本地安全规则。操作步骤如下。禁止所有的IP地址连接服务器的RDP端口（3389）允许指定的IP地址连接服务器的RDP端口（3389）禁止所有的IP地址连接服务器的RDP端口 远程连接 登录服务器。单击 开始，选择 运行...
使用访问控制屏蔽恶意IP和限制并发连接数
限制并发连接数（即限制访问频率）时，请您注意以下事项：配置每个IP地址或IP网段的并发连接数量，可降低DoS和DDoS攻击的影响。配置并发连接数时，建议并发连接数设置为大于您常用浏览器的最大并发连接数量（例如Internet Explorer 10浏览...
DTS通过物理专线访问本地IDC数据库
如果您本地IDC服务器网段在上述三个网段内，请跳过此步骤；否则，请执行此步骤。登录 专有网络管理控制台。在左侧导航栏，单击 路由表。在顶部菜单栏，选择路由表所在的地域。本文选择 华北2（北京）地域。在 路由表 页面，找到目标自定义...
查看混合云专线流量
杭州地域某企业的业务A和业务B分别属于两个部门，且共用物理专线与本地数据中心IDC相连。IT部门需查看这两个业务流量对物理专线资源的占用情况。准备工作 在阿里云华东1（杭州）地域，业务A部门使用 账号-1 部署了名称为 VPC-业务A 的VPC；...
通过SAG vCPE实现云上ACK与云下K8s集群互通
两个网段都添加完成后，界面如下图所示。绑定云连接网。云连接网是SAG的重要组成部分，SAG通过云连接网将您的网络接入阿里云。创建云连接网。具体操作，请参见 创建云连接网。说明 云连接网所在区域需和SAG vCPE实例所在区域相同。在 智能...
Windows Server实例远程连接数以及License授权服务器...
Administration Mode 默认的Windows Server安装后就处于该模式，服务器不要求客户端提供License，但是仅仅允许两个远程桌面连接。Application Mode 微软的Windows Server为了满足用户复杂的远程连接的场景需要，提供了类似于Citrix基于远程...
接入应用防护
如果需要将同一服务器接入多个应用分组时，您需要使用手动接入方式。手动接入容器 自动接入 重要 建议首次自动接入时避开业务高峰期。一台主机仅支持自动接入到一个应用分组中，不支持同时自动接入多个应用分组。自动接入服务器时，仅支持...
Linux系统中设置错误路由后导致网络不通
问题描述 在服务器中设置路由时，可能由于设置错误导致网络出现问题，具体问题场景如下所示：服务器内部使用ping命令时，连接服务器网关失败。使用ping命令连接同网段中的其他不同服务时失败。问题原因 由于您使用Docker等服务导致在路由表...
常见问题
热点文章 ECS实例间ping不通的排查思路 两个VPC高速通道打通后ping不通 ECS服务器的外网地址ping不通的排查方法 VPC路由表或云企业网中提示“路由冲突”的排查思路及其解决方法 建立ClassicLink连接后经典网络和VPC网络不通的排查思路 无法...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
对于支持IPsec-VPN连接双隧道模式的地域，推荐本地数据中心的网关设备配置2个公网IP地址或者本地数据中心拥有两个本地网关设备，每个本地网关设备均拥有一个公网IP地址，以建立高可用的IPsec-VPN连接。关于支持IPsec-VPN连接双隧道模式的...
如何使用CentOS 7实例配置PPTP VPN服务端到客户端的...
当远程用户要访问公司专用网时，可采用PPTP网络接入方式，用户先拨号到PPTP Server建立PPP连接，然后通过PPTP协商建立一条用户到服务器的“隧道”，接着通过PPP协议的NCP协商，为用户分配一个网段内IP，用户可以使用分配到的IP进行局域网内...
双机旁挂动态路由上云
智能接入网关设备会在下单后两个工作日内发货。您可以根据以下操作步骤查看物流状态。在 智能接入网关 页面，找到目标智能接入网关实例。在 操作 列选择>查看物流信息。在 订单查询 面板查看物流信息。步骤二：激活绑定智能接入网关设备 ...
双机直挂动态路由上云
智能接入网关设备会在下单后两个工作日内发货。您可以根据以下操作步骤查看物流状态。在 智能接入网关 页面，找到目标智能接入网关实例。在 操作 列选择>查看物流信息。在 订单查询 面板查看物流信息。步骤二：激活绑定智能接入网关设备 ...
客户端离线排查
Windows系统：在服务项中重新启动云安全中心的两个服务项 Alibaba Security Aegis Detect Service 和 Alibaba Security Aegis Update Service，选中对应服务，右键选择 重新启动。检查您的服务器网络连接是否正常。在您的服务器上 Ping ...
RDS MySQL通过专线接入金融云DBS
两个VPC均已在各地域云服务器ECS（Elastic Compute Service）部署了业务，企业因后续发展，现在需要将公有云华南1（深圳）地域的RDS实例通过专线接入到金融云华东1（杭州）地域的DBS中，并采用专线配置DBS逻辑备份计划，便于后续备份和恢复...
通过VPN网关实现本地IDC与DTS云服务互通
输入以下两个网段：VPC网段：10.0.0.0/8 DTS网段：100.104.0.0/16 重要 您需要将DTS使用的地址段也添加到 本端网段 中，以便DTS通过VPN网关访问对端的数据库。关于DTS地址段的更多信息，请参见 迁移、同步或订阅本地数据库时需添加的IP白...
本地IDC通过ECR实现负载专线链路上云方案
IDC侧分别在两个CPE的BGP配置如下表所示，具体命令请咨询相应厂商。配置 CPE1 CPE2 Vlan Tag 110 120 Network 10.1.1.0/24 10.1.1.0/24 BGP ASN 6*3 6*4 Interface IP 172.16.1.1/24 172.16.2.1/24 AS-Path B，A B，A 专线网关ECR具备自动...
IDC通过BGP主备专线链路上云方案
自定义源IP：源IP地址可以是10.0.0.0/8、192.168.0.0/16、172.16.0.0/12三个网段内任意一个没有被使用的IP地址。但不能与云企业网中要互通的地址冲突，也不能和边界路由器实例的阿里云侧、客户侧IP地址冲突。目标IP 目标IP地址为目标VBR...
ENS通过SAG vCPE访问云上资源
部署完成后，请执行命令 docker ps，查看系统中是否已有如下两个容器：如果系统已包含 vsag-core 和 vsag-manager-base 两个容器，则证明部署成功。SAG vCPE镜像部署完成后，您需要在另一个ENS实例中部署您的业务系统。请您根据您的业务...
DTS基于VPN网关实现本地数据中心和VPC之间的数据同步
输入以下两个网段：VPC网段：10.0.0.0/8 DTS网段：100.104.0.0/16 重要 您需要将DTS使用的地址段也添加到 本端网段 中，以便DTS通过VPN网关访问对端的数据库。关于DTS地址段的更多信息，请参见 迁移、同步或订阅本地数据库时需添加的IP白...
本地IDC通过ECR主备专线链路上云方案
IDC侧分别在两个CPE的BGP配置如下表所示，具体命令请咨询相应厂商。配置 CPE1 CPE2 Vlan Tag 110 120 Network 10.1.1.0/24 10.1.1.0/24 BGP ASN 6*3 6*4 Interface IP 172.16.1.1/24 172.16.2.1/24 AS-Path B，A C，B，A 专线网关ECR具备...
- 产品推荐
- 这些文档可能帮助您