采集企业内网服务器日志
背景信息 如果您的多台服务器部署在企业内网中且没有公网访问权限，但您希望将这些服务器的日志采集到日志服务进行查询与分析，您可以通过代理模式，由具备公网访问权限的内网服务器将其他内网服务器上的日志发送到日志服务。您可以通过...
Windows系统服务器配置文件共享以及网络磁盘映射的...
设置完成后，通过另外一台同地域下的内网服务器进行访问，在运行菜单输入 \\[$IP]\123，回车即可打开共享的文件夹。说明：[$IP]为共享文件的服务器内网IP地址。为了更方便地访问共享文件夹，我们可以将共享路径文件创建为一个网络驱动器...
连接内网
在 设置>网络 页面选择需要连接的内网服务器。在CloudUEM客户端左侧导航栏单击 网络。选择 一键连接 或 令牌连接 连接内网。选择 一键连接 请参考 步骤6 进行操作。选择 令牌连接 请参考 步骤7 进行操作。请参考以下子步骤完成 一键连接。...
管理内网互通
权限说明：首次使用轻量应用服务器的内网互通功能时，需要您授权轻量应用服务器访问云企业网CEN、专有网络VPC等资源，实现内网互通功能。{"Version":"1","Statement":[{"Action":["vpc:DescribeVpcs","vpc:DescribeVSwitches"],"Resource":...
在Windows server 2008系统的ECS服务器中如何搭建VPN
概述 本文主要介绍在Windows server 2008系统的ECS服务器中如何搭建VPN。详细信息 在同时拥有公网和内网网卡的经典网络的ECS Windows机器中...输入VPN服务器的内网IP地址。配置完成之后，点击连接VPN,访问外网进行测试。适用于 云服务器 ECS
客户端无法连接堡垒机的常见场景及解决方法
通过堡垒机无法连接ECS服务器的内网IP地址。请检查堡垒机实例与目标ECS服务器是否在同一专有网络VPC环境或经典网络环境。如果目标ECS服务器与堡垒机不在同一网络环境，则无法通过内网连通，您必须通过公网IP登录该ECS服务器。如果目标ECS...
CLB健康检查工作原理
TCP监听的检查机制如下：四层集群中的服务器根据监听的健康检查配置，向后端服务器的内网IP+【健康检查端口】发送TCP SYN数据包。后端服务器收到请求后，如果相应端口正在正常监听，则会返回SYN+ACK数据包。如果在【响应超时时间】之内，...
网络配置
通过堡垒机系统登录ECS服务器的内网IP失败 请检查堡垒机实例与目标ECS服务器是否在同一专有网络VPC环境或经典网络环境。如果目标ECS服务器与堡垒机不在同一网络环境，则无法通过内网连通，您必须通过公网IP登录该ECS服务器。如果目标ECS...
创建和管理服务器组
使用后端服务器的内网IP（默认）：使用后端服务器的内网IP地址作为健康检查的域名。指定特定域名：输入一个域名。长度为1~80个字符，只能使用小写字母、数字、半角句号（.）和短划线（-）。域名中至少包含一个半角句号（.）。半角句号（.）...
创建和管理服务器组
使用后端服务器内网IP（默认）：使用后端服务器的内网IP地址作为健康检查的域名。指定特定域名：输入一个域名。说明 此参数仅在健康检查协议为 HTTP 时生效。健康状态返回码 选择健康检查正常的状态码。可以选择 http_2xx （默认）、...
服务关联角色
创建服务关联角色 在您首次使用轻量应用服务器的内网互通功能时，系统会检查当前阿里云账号下是否已有服务关联角色 AliyunServiceRoleForSwas，如果不存在则需要您授权后系统自动创建服务关联角色。具体操作，请参见 管理内网互通。查看...
健康检查
默认使用后端服务器的内网IP地址作为健康检查的域名。如果您需要指定一个域名，请输入域名名称。健康状态返回码 选择健康检查正常的状态码，仅当 ALB 的探测请求成功且返回指定状态码时认为该后端服务器状态正常。当健康检查协议为 HTTP 或...
堡垒机连接服务器相关问题
排查堡垒机与服务器的内网网络是否打通，是否在同一个VPC下。若没有在同一个VPC，请您使用云企业网打通堡垒机与服务器之间的VPC或者升配堡垒机规格版本为企业双擎版通过公网代理服务器访问另一个VPC下ECS资产。具体操作，请参见 什么是云...
CLB后端服务器FAQ
具体操作，请参见对应产品教程：使用ALB挂载跨地域VPC内的服务器 使用ALB挂载同地域IDC服务器 使用NLB搭配CEN实现跨地域流量分发 使用NLB挂载同地域IDC服务器 为什么有100开头的IP在频繁访问ECS实例？负载均衡系统除了会通过系统服务器的...
通过CLB四层监听获取客户端真实IP
Proxy Protocol v2报文结构参考 如您未使用上述示例中的服务器，您可参考Proxy Protocol v2报文结构及 The PROXY protocol 进行自定义解析，具体请参考您所使用的服务器的官方资料。携带客户端IPv4地址的Proxy Protocol v2二进制头格式如下...
经典网络的Windows实例如何设置内网NTP时间服务器
概述 本文主要介绍经典网络的Windows实例如何设置内网的NTP时间服务器。详细信息 如果购买的Windows实例属于经典网络，并且只有内网IP地址，则可以参考如下步骤，使用内网的NTP时间服务器。在Windows系统中打开 控制面板，找到 日期和时间 ...
Linux实例通过端口转发来访问内网服务
概述 通过端口映射的方式，通过具有公网的ECS实例访问用户名下其它未购买公网带宽的内网ECS实例上的服务。端口映射的方案有很多，比如Linux下的SSH Tunnel、rinetd，Windows下的portmap等，本文简要介绍rinetd，和ssh tunnel的配置方法。...
管理时间同步服务
如果您需要配置为阿里云的NTP服务器，请配置下面步骤中的服务器>，具体请参见 阿里云NTP服务器地址列表。关于如何选择阿里云NTP服务器地址，请参见 NTP服务同步异常怎么办？执行以下命令，进入 chrony 配置文件。sudo vim/etc/chrony.conf ...
安全告警概述
SSH后门公钥 检测模型发现您的服务器上存在异常的SSH登录公钥，该SSH公钥历史上曾被蠕虫或黑客添加到被入侵的服务器中以达到权限维持的目的。恶意脚本 恶意脚本代码执行 检测模型发现您的服务器上正在执行恶意的Bash、PowerShell、Python等...
部署高可用架构应用集群
在后续创建了应用服务器后，您需要返回数据库服务器的宝塔面板，将MySQL的访问权限设置为指定IP，并指定应用服务器对应的内网IP。其他配置项保持默认配置即可。数据库添加成功后，您可以在当前页面查看到 wptest 数据库信息。在左侧导航栏...
基础配置相关问题
如果堡垒机访问的是服务器内网IP，则来源IP是私网出口IP。复制并保存该堡垒机的公网IP地址和私网IP地址。在ECS服务器的安全组中设置放行堡垒机公网IP和私网IP的规则和端口（SSH（22），RDP（3389））。设置安全组规则的具体操作，请参见 ...
云下网络通过VPN网关访问阿里云DNS
资源准备 阿里云内网解析的DNS服务器地址如下：序号 内网DNS服务器IP地址 1 100.100.2.136/32 2 100.100.2.138/32 创建了VPN和用户网关，创建VPN网关请参考 创建和管理VPN网关实例，创建用户网关请参考 创建和管理用户网关。操作步骤 第一...
接入MySQL监控数据
前提条件 Telegraf所在的服务器可通过内网连接MySQL服务器。已创建Project和MetricStore。具体操作，请参见 创建Project 和 创建MetricStore。使用限制 仅支持MySQL 5.5及以上版本。只有Linux Logtail 0.16.48及以上版本的Logtail支持采集...
Linux系统的ECS实例内部无法正常解析域名
公网地址的DNS服务器 nameserver 223.5.5.5 nameserver 223.6.6.6 内网地址的DNS服务器 nameserver 100.100.2.136 nameserver 100.100.2.138 执行以下命令，查看防火墙是否添加了53端口的相关规则。iptables-L 若防火墙存在53端口的相关...
管理员首次配置内网访问指南
配置项 说明 示例值 应用地址 应用的内网访问地址。支持使用IP、IP段、域名和泛域名的方式定义企业应用或资源。您可根据应用的实际情况，设置应用的多个内网访问地址。10.10.XX.XX 端口 应用使用的端口号或者端口段。80~200 协议 应用的...
轻量应用负载均衡概述
轻量应用负载均衡和后端轻量服务器是内网互通的，从轻量应用负载均衡进出的公网流量不占用后端轻量应用服务器的公网流量。轻量应用负载均衡当前售卖的套餐不收取公网流量费用。目前轻量应用负载均衡支持选购 60元/月 的套餐配置。配置说明...
处理挖矿程序最佳实践
挖矿程序还具备蠕虫化特点，当安全边界被突破时，挖矿病毒会向内网渗透，并在被入侵的服务器上持久化驻留，以获取最大收益。挖矿程序具有联动作用，在清理过程中会存在处理不及时或清理不干净导致挖矿病毒反复发生、出现恶意脚本替换系统...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
若DC上部署的DNS服务器不能解析阿里云的内网服务网络，则会造成整个AD域环境下的客户端主机都无法访问阿里云的内网服务，例如NTP、KMS和WSUS等服务。解决方案 说明 本文操作步骤以Windows Server 2012 R2数据中心版64位中文版为例，实际...
身份定义边界 SDP
比如钉邮连通内网邮件服务器，SDP 的介入对用户体验无改变。合规 SDP 的身份边界能力，很好的隔离了不同的数据域，符合等保国密等行业监管要求。经济 SDP 的高并发能力，及可选的云分布式部署，可以为用户节省成本，很小的投入就能提升显著...
地域与网络连通性
如果您在中国内地访问其他国家和地区地域下的服务器，可能出现较大延迟及丢包，造成无法访问服务器的问题。中国（香港）和新加坡 说明 轻量应用服务器支持更多的国家和地区，您需要通过国际站的轻量应用服务器控制台选择业务部署的地域。更...
功能特性
管理内网互通 升级配置 升级配置 随着业务的发展，已购买的服务器资源可能出现不再满足业务需求的情况，您可以升级轻量应用服务器的配置。升级配置 重置系统 重置系统 重置系统可以重新安装轻量应用服务器的应用或者操作系统，达到重新初始...
ECS实例多次出现无法连接内网或外网服务器的端口
问题描述 ECS实例上多次出现无法连接内网和外网服务器的端口（任意端口都无法连接），但是能ping通，等待一段时间后，又会自动恢复。在查看系统日志时，发现以下信息。TCP/IP无法建立传出连接，因为选定的本地终结点最近用于连接到相同的...
数据概览
分析内网访问流量 通过分析 内网访问流量，了解 SASE 服务器帮您处理的内网访问业务的流量数据，并为您统计个人和应用两个维度的流量数据，方便您对业务做进一步的判断。单击 详情，查看所用企业员工和应用的流量数据。相关文档 如果您是第...
ECS安全组实践（安全组设置）
区分不同的安全组 公网服务的云服务器和内网服务器尽量属于不同的安全组 是否对外提供公网服务，包括主动暴露某些端口对外访问（例如80、443 等），被动地提供端口转发规则（例如云服务器具有公网IP、EIP、NAT端口转发规则等），都会导致...
云服务器ECS安全性
可能一个误操作就会让自己的应用从内网访问到公网访问或者泄露了自己的密钥导致信息安全事件。安全和合规是数字化转型的基石，也是上云的第一步。云上信息资产保护的前提 您需要明确安全战略的地位，提高足够的重视度，系统和应用安全不是...
设置或重置服务器密码
Windows系统的服务器管理员账号为Administrator。本文主要介绍如何设置服务器的登录密码，如果您需要设置Windows系统的远程连接密码，请参见 重置Windows服务器的VNC密码。操作步骤 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 ...
修改服务器名称
轻量应用服务器支持手动修改服务器的名称，便于您区分和管理不同的服务器。本文介绍如何修改服务器名称。操作步骤 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。将鼠标悬浮在服务器卡片中的服务器名称上，单击 图标。说明 ...
更新后端服务器配置
找不到指定的服务器组资源，请检查输入参数。访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2024-01-22 OpenAPI 错误码发生变更 看变更集 变更项 变更内容 错误码 OpenAPI 错误码发生变更。错误码 403 变更 删除错误...
使用救援连接Linux服务器
选用以下镜像创建的服务器均为Linux服务器：Linux系统的应用镜像 CentOS、Debian及Ubuntu等基于Linux的系统镜像 操作步骤 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。在无法远程连接的服务器卡片中，单击实例ID。单击 ...
服务器迁移
服务器迁移可将您的服务器、虚拟机、云服务器的业务迁移到阿里云，提高业务迁移到阿里云的效率。本视频指导您如何迁移服务器到阿里云。
- 产品推荐
- 这些文档可能帮助您