设置IP白名单
Q：如果在不开通外网的情况下，让本机可以访问RDS？A：需要打通内网，详情请参见 连接本地IDC。Q：白名单里出现了一些IP地址，如何查看添加这些IP地址的操作者？A：在实例详情页左侧，单击 操作审计，在页面中的 事件名称 输入...
只允许公网主机访问指定域名的策略配置教程
公网资产直接访问互联网，可能会导致核心业务数据泄露、业务系统遭受网络攻击等风险，为此，您可以配置互联网边界访问控制策略，管控公网资产和互联网之间的未授权访问，降低数据泄露风险和资产在互联网的暴露面。本文以配置仅允许主机访问...
只允许私网主机访问指定域名的策略配置教程
如果您需要精细化管控私网主机资产到互联网的流量访问，您可以配置NAT边界访问控制策略，拦截私网资产到互联网的未授权访问，有效地降低核心业务数据泄露等风险。本文以配置仅允许私网主机访问特定网站域名为例，介绍如何设置NAT边界访问...
激活一体机
本章介绍如何将一体机做激活操作。1 登录阿里云应用服务平台 使用阿里云账号登录阿里 物联网应用服务平台。登录账号请联系项目负责人获取。登录步骤如下：1、输入si.iot.aliyun.com，展示登录界面，选择RAM子账号登录。2、输入账号名和密码...
无法访问ECS实例中运行网站的快速排查方法
tcp 0 0 0.0.0.0:80 0.0.0.0:*LISTEN#全网监听 tcp 0 0 127.0.0.1:80 0.0.0.0:*LISTEN#本机监听 说明 本机127.0.0.1监听会导致外网无法访问Web服务，只有本机能访问，修改为全网监听。查看TCP 80端口是否被放行以及连通情况是否正常。查看...
配置Serverless应用公网或私网访问
如果您需要通过公网或私网访问Elasticsearch Serverless（简称ES Serverless）服务的应用或应用的Kibana，需要开启并配置Serverless应用及Kibana的公网或私网访问。开启公网访问需要设置访问白名单，开启私网访问需要为应用关联终端节点并...
管理员首次配置内网访问指南
企业员工需使用安装了 SASE App的办公设备，并通过身份与安全策略校验，便可以访问对应的局域网应用或资源。在左侧导航栏，选择 内网访问>应用管理。在 办公应用 页签的 标签 区域，单击 添加，设置标签名称，然后单击 确定。单击 添加应用...
集群管理
请设置一个与本地局域网IP地址不冲突的IP，且确保访问该IP时，可以访问到主边缘一体机。管理集群 使用集群管理功能，实现边缘一体机的高可用性后，您可以在 集群管理 页面，管理和查看集群。在左侧导航栏选择 产品与服务>增值服务。在 增值...
新手指引
企业员工需使用已安装 SASE App的办公设备，并通过身份与安全策略校验，便可以访问对应的局域网应用或资源。具体操作，请参见 配置办公应用。步骤二：打通业务应用网络 您需要根据企业的业务部署情况选择网络打通的解决方案。业务部署环境 ...
访问控制策略常见问题
如果您的云防火墙版本是 云防火墙包年包月版（高级版、企业版、旗舰版），当互联网边界、NAT边界和VPC边界的访问控制策略规格数无法满足业务需求时，您可以访问 云防火墙购买页，通过购买 访问控制全局扩展 规格数进行扩展。更多信息，请...
SAP NetWeaver 规划指南
如果您只想从本地机房或办公室局域网访问您的 SAP 系统，建议您通过 VPN 网关 将您的本地机房和办公室局域网与阿里云专有网络连接起来。安全文档 以下附加资源可帮助您从安全性和合规性的角度进一步了解阿里云中的 SAP 环境：安全合规中心 ...
配置Kibana公网或私网访问白名单
说明 如果您的本地设备处在家庭网络或公司局域网中，需要添加局域网的公网出口IP地址。在本地设备的浏览器中访问 www.cip.cc ，或在本地设备中执行 curl cip.cc。客户端通过公网访问Kibana服务。客户端的公网IP地址。例如，某ECS与Kibana在...
网络FAQ
本文汇总了使用云服务器ECS网络时的常见问题。网络性能问题 不同地域内的ECS实例通过公网通信，通信丢包概率如何？如果相同地域下的ECS实例通过内网通信，网络延迟性能如何？没有明确标注连接数规格的实例...局域网可以实现文件管理、应用软件...
密码与密钥相关问题
您可以通过以下方式进行排查：请确保在堡垒机上正确配置了私钥，且通过该私钥可以正常访问服务器，您可以通过使用私钥登录ECS云服务器的方式进行验证。生成密钥及在堡垒机上设置密钥认证的操作，请参见 如何生成密钥并设置密钥认证访问...
SAP MaxDB部署指南
交换机的网段可以与交换机所属的 VPC 的网段或 VPC 网段的子网相同。交换机的网段大小必须介于 16 位网络掩码和 29 位网络掩码之间。注意：如果交换机的网段与交换机所属的 VPC 的网段相同，则只能在 VPC 下创建一个交换机。单击“完成”。...
NAT边界防火墙
相关文档 如果您需要管控私网资产到网站域名的访问流量，请参见 只允许私网主机访问指定域名的策略配置教程。您可以通过NAT边界防火墙的流量日志，查看资产的流量访问情况。具体操作，请参见 日志审计。更多关于互联网边界防火墙的问题：...
基础设施安全
您可以创建多个交换机来划分VPC的网络空间，并可以将不同的ECS实例部署在不同的交换机中，不同交换机之间可以进行网络隔离。每个交换机都有自己的IP地址段和路由表，可以通过路由表进行访问控制。控制网络流量 您可以使用以下方法来控制VPC...
访问云虚拟主机网站时无法正常访问（无报错信息）
如果仍然无法访问网站，您可以在云虚拟主机管理控制台购买额外的空间，具体操作，请参见 增加共享云虚拟主机的网页空间。网站的文件（夹）数量使用占比已满。当云虚拟主机上的网站文件（夹）数量使用占比已满时，可能会影响网站部分功能的...
基本概念
网络域 局域网和专有网络（VPC）统称为网络域。在网络域与堡垒机所在的专有网络（VPC）网络不互通的情况下，您可以通过将网络域中的某一台服务器设置为代理服务器，在确保堡垒机与代理服务器网络互通后，通过连接代理服务器运维网络域中的...
访问云虚拟主机的网站存在间歇性无法访问的情况
登录 主机管理控制台，依次单击文件管理>网站日志下载，单击下载，下载对应时间不能访问网站的日志文件。日志文件存放于FTP的 wwwlogs 目录中，可以通过FTP将日志文件下载到本地。然后查看日志文件，分析不能访问网站的原因。说明：如果...
常见问题
访问网站提示“非常抱歉”错误 访问网站时报错：403 Forbidden 访问网站404页面时出现301报错 访问网站时提示因主机过期暂时无法访问 访问网站提示数据库连接失败 访问网站提示存在病毒的解决方法 访问网站时出现“温馨提示：该网站暂时...
网络配置
说明 不添加内网IP则表示堡垒机系统对内网访问无限制。公网访问控制：此处可对堡垒机系统的公网访问进行控制。单击 确定 后，堡垒机实例的状态变为 初始化中。10分钟后，刷新云盾堡垒机管理控制台页面查看堡垒机实例状态，如状态变更为 ...
堡垒机连接服务器相关问题
您可以访问 堡垒机控制台，在堡垒机实例列表获取公网出口IP。检查服务器本身是否配置有防火墙firewall或iptables（Windows防火墙或其他防护软件）禁止了堡垒机访问。检查是否存在云防火墙等中间设备阻拦堡垒机访问服务器。查看云防火墙开关...
开通Argo Server公网访问
在 工作流集群 中需要使用Argo Workflow UI提交或访问任务时，您可以开通Argo Server公网访问，从而能更便捷地访问Argo控制台。本文介绍如何在 工作流集群 开通Argo Server公网访问。前提条件 已创建分布式工作流Argo集群。已完成RAM用户...
开通公网访问GitOps
在ACK One的集群中需要通过ArgoCD提交或访问应用时，您可以开通GitOps公网访问，从而能更便捷地访问GitOps。本文介绍如何在Fleet实例中开通GitOps公网访问。前提条件 已开启舰队管理功能。具体操作，请参见 开启舰队管理功能。舰队的Fleet...
配置AD或LDAP认证
前提条件 配置AD或LDAP认证前，您需要先部署好AD或LDAP环境，并保证堡垒机可以正常访问AD或LDAP服务器。操作步骤 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，单击 系统设置。在 AD认证 或 LDAP认证 页签，填写AD或LDAP...
下载或删除网站日志
查看网站日志可以帮助您了解访问者的需求、网站访问量的变化趋势或分析网站运行中遇到的故障问题等，从而提升用户体验和明确网站优化方向，本文为您介绍下载或删除网站日志的方法。前提条件 已安装FTP客户端。说明 建议您使用FileZilla工具...
VPC通信常见问题
本章节介绍并解答VPC通信的常见问题。同一VPC内不同交换机可以通信么？不同VPC之间能否内网互通？VPC是否支持专线接入？VPC是否提供VPN功能？VPC可以访问公网服务么？公网可以访问VPC中的云服务么？VPC是否可以直接与经典网络通信？同一VPC...
配置堡垒机
选择安全组后，堡垒机可以访问安全组内的ECS。配置白名单 默认所有公网IP均可以登录堡垒机进行运维，您可以通过配置白名单来限制访问的公网IP。配置完成后，仅白名单中的公网IP可访问堡垒机。登录 堡垒机控制台。在左侧导航栏，单击 实例。...
终端访问控制系统FAQ
本文档介绍了使用终端访问控制系统的常见问题和对应的解决方案。有线网络可以通过添加Mac白名单的方式来放行打印机等哑终端设备，无线网络如何支持无法安装客户端的终端入网？终端访问控制系统支持管理哪些类型的终端？管理员在推送Windows...
网站耗资源（客户程序故障）常见问题
当您使用普通版共享云虚拟主机建站后，可能会因为网站程序编写不合理、代码错误严重等原因，造成服务器负载急剧上升，影响您访问网站时的正常使用。这种场景就是网站耗资源（客户程序故障）现象。网站耗资源（客户程序故障）主要分为过度...
配置入网权限策略
VLAN ID是用于在局域网（LAN）中划分虚拟局域网（VLAN）的标识符。如果您通过配置交换机和路由器上的VLAN ID将不同的设备或用户分配到不同的VLAN中，此时，您可以在 SASE 的入网权限策略配置您的VLAN ID，实现对企业员工访问办公网更细粒度...
网络端点
如果您需要私网访问 AD/LDAP/应用等服务，请选择这些服务所在的或可以访问这些服务的专有网络。交换机（vSwitch）：选择当前专有网络下的交换机。交换机的可用 IP 数需大于 2 个，且不可使用 33 网段。最多选择 2 个交换机。重要 强烈建议...
IIS Web网站访问故障
使用其他恶意域名或未备案域名重新访问网站验证是否成功禁止通过IP地址直接访问网站。恶意域名或未备案域名（例如 demo.aliyundoc.com ）即使解析到服务器的IP地址，也无法正常访问该网站，如图所示，即成功禁止通过IP地址直接访问网站。...
访问云虚拟主机搭建的网站时提示403错误
问题描述 使用阿里云云虚拟主机搭建网站后，当访问网站时，提示 Forbidden 或 ...等待10分钟后，再次访问网站域名，检查是否可以正常访问。如问题仍未解决，请参见 云虚拟主机网站无法访问的常见问题及解决方法 进行排查。适用于 云虚拟主机
云备份客户端问题诊断工具
本机可使用公网或专线访问。数据网络公网域名为：oss-cn-hangzhou.aliyuncs.com，专线域名为：oss-cn-hangzhou-internal.aliyuncs.com，http连接端口号：80，https连接端口号：443。若使用http连接，本机可使用公网访问；但专线域名无法...
连接内网
如果需要在非企业内网环境下访问企业内网的数据或业务系统，您需要先连接企业内网。本文介绍PC端和移动端如何连接企业内网。前提条件 PC端或移动端连接内网前，需要先完成CloudUEM客户端的下载和安装。PC端连接内网 打开PC端CloudUEM客户端...
ECS的安全责任共担模型
客户可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。网络ACL概述 应用安全 云防火墙 云防火墙是一款云平台SaaS（Software as a Service）化的防火墙，可针对客户云上网络资产的互联网...
配置数据源网络
如果用户的ECS本来就可以访问目标数据，只需要在Spark作业配置中配置该ECS所在的安全组ID和虚拟交换机ID即可。说明 Spark的计算容器，Driver和每个Executor都会占用所配置的虚拟交换机下面的一个IP，提交作业前，请确保虚拟交换机网段的...
开通免费试用
您也可以访问 堡垒机产品详情页 并单击 试用申请 访问堡垒机产品试用申请页面。在 堡垒机产品试用申请 页面，填写您的联系方式、资产数量、是否有合规需求等信息。单击 提交。试用申请提交成功后，堡垒机工作人员会在1~3个工作日内审核您...
- 产品推荐
- 这些文档可能帮助您