配置和使用盒式云电脑终端AS01
本文以 盒式云电脑终端AS01 V6.4.0版本为例为您介绍如何配置和使用硬件终端。配置硬件终端 说明 不同版本的配置入口和展示界面存在差异，请以实际展示信息为准。为完整且更好地体验 盒式云电脑终端AS01 的功能，建议将硬件终端升级至最新...
经典网络实例部分迁移到VPC最佳实践
配置项 说明 目标安全组 系统自动选择（默认）克隆经典实例安全组 说明 不支持克隆存在组组授权规则的安全组。优先保留MAC地址策略 选择需要保留的MAC地址，可选 私网MAC 或 公网MAC。原业务环境中未绑定MAC地址，此处选择 私网MAC。设置 ...
ASP协议
模块 功能 ASP协议Windows云电脑 ASP协议Linux云电脑 HDX协议Windows云电脑 HDX协议Linux云电脑 基础策略 网络传输策略 开启该策略后，ASP协议的云电脑采用UDP/TCP协议自适应模式，即默认情况下采用UDP协议，弱网环境体验更佳，仅当UDP协议...
配置和使用硬件终端
在 系统设置 面板可进行以下配置：配置项 说明 配置网络 单击 网络，根据需要可设置无线局域网和有线网络。无线局域网：在 无线局域网 页签可选择连接指定WiFi，设置首选网络和配置无线网卡。有线网络：在 有线网络 页签可启用和关闭有线...
登录客户端
单点登录SSO（Single Sign-On）是一种帮助用户快速访问多个应用系统的安全通信技术，也称为身份联合登录，可以实现在多个系统中，只需要登录一次，就可以访问其他相互信任的系统。如果未开启，则输入登录凭证中的用户名和您的自定义密码，...
Windows实例如何自助进入安全模式
本文介绍在Windows系统的ECS实例中，如何实现自助进入安全模式的方法。操作步骤 请参考以下步骤进入安全模式。远程连接Windows实例。具体操作，请参见 通过密码或密钥认证登录Windows实例。单击 开始>运行，输入 msconfig 命令，打开 系统...
基本概念
办公网络（原工作区）云电脑 和云应用 工作环境配置的集合，包括安全办公网络的划分、用户账号系统和互联网访问等相关设置。人员 管理员 使用无影云服务的运维管理人员。负责管理所使用的无影云服务的资源、资产、策略等。终端用户 通过...
在云桌面内挂载CPFS文件系统
使用限制 仅Linux操作系统的云电脑支持挂载CPFS文件系统，Windows操作系统的云电脑不支持挂载CPFS文件系统。支持的Linux操作系统版本信息，请参见下表。操作系统 镜像名称 Linux Ubuntu 18.04 Linux-Ubuntu-1804 Linux-Ubuntu-1804 vGPU ...
其他问题
在左侧导航栏，选择 网络与安全>安全组。在页面上方，选择地域。单击目标安全组规则ID，进入安全组规则详情页面。单击 出方向 页签，查看出方向TCP协议下是否允许访问文件系统挂载点IP地址或网段以及端口（NFS：2049、111、4001、4002，SMB...
手动搭建FTP站点（CentOS 8）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
登录Windows客户端/macOS客户端
单点登录SSO（Single Sign-On）是一种帮助用户快速访问多个应用系统的安全通信技术，也称为身份联合登录，可以实现在多个系统中，只需要登录一次，就可以访问其他相互信任的系统。如果未开启，则输入登录凭证中的用户名和您的自定义密码，...
Windows实例如何进安全模式
模式：带网络连接的安全模式 开关：/safeboot:network/sos/bootlog/noguiboot 模式：带命令行提示的安全模式 开关：/safeboot:minimal(alternateshell)/sos/bootlog/noguiboot 模式：启用启动日志 开关：/bootlog 模式：启用VGA模式 开关：...
功能和性能评估
前置条件：安装 Agent 如果对于功能和性能有所调整，请参考：高级设置 本章节主要介绍在 IoT 安全运营中心 Agent（Linux 轻量版）安装结束之后，如何使用一些手段评估其基本功能的兼容性以及对系统的性能损耗。分别介绍如下，以供参考。1....
使用云应用
如果选中 自动登录，则在接下来的3天内，只要您没有在客户端内退出登录，下次打开客户端时都会自动登录，无需输入登录凭证。找到需要使用的云应用，将鼠标悬浮在应用卡片上，并单击 连接。后续步骤 使用V6.4.0及以上版本的 Windows客户端 ...
使用Terway网络插件
Terway是阿里云开源的基于专有网络VPC的容器网络接口CNI（Container Network Interface）插件，支持基于Kubernetes标准的网络策略来定义容器间的访问策略。您可以通过使用Terway网络插件实现Kubernetes集群内部Pod的网络互通。使用限制 ...
功能和性能评估
前置条件：安装 Agent 如果对于功能和性能有所调整，请参考：高级设置 本章节主要介绍在 IoT 安全运营中心 Agent 安装结束之后，如何使用一些手段评估其基本功能的兼容性以及对系统的性能损耗。分别介绍如下，以供参考。1.系统兼容性 在...
云数据库混访概述
在进行网络类型切换时，您可指定经典网络访问地址的保留时间，过期后系统会自动删除经典网络的访问地址。使用云数据库混访功能时，注意：目前支持混访的云数据库类型有：高安全模式下的云数据库RDS版MySQL、SQL Server和PostgreSQL。云数据...
计费项
本文为您介绍使用 无影云电脑（专业版）时的计费项目、计费说明和计费规则。注意事项 以下功能处于公测中，公测期间您可以免费使用。公测结束后会收取费用，相关计费说明会提前发布公告，届时请以公告为准。功能 相关文档 快照 使用快照...
客户端问题排查
当云安全中心客户端出现异常离线、安装或卸载失败、进程CPU占有率高等问题时，您可以使用云安全中心提供的客户端问题排查功能进行排查。本文介绍如何使用客户端问题排查功能。背景信息 客户端问题排查的结果信息中会为您展示排查发现的问题...
电子邮件安全指南
3、使用多层防御措施 1）采用防火墙技术：需要企业预先设置相关的规则，阻止网络攻击，保障邮件系统的安全性。2）对电子邮件进行加密：将外发的消息变为一种非授权的人员不可阅读的形式。在发送电子邮件的过程中，用户还可以采用加密的传输...
查看操作日志
云电脑信息：对应被操作的云电脑，包括云电脑的ID及名称，云电脑池 的ID及名称，以及云电脑所属的 办公网络 的ID及名称。客户端信息：对应被操作的客户端，包括客户端系统、客户端版本和客户端IP。说明 如需导出上述查询结果，单击右上角的...
私域运营
需要同事协助时，发送请求同事协同操作 合规规避IP封禁：网络出口非连续IP池，会不断随机变换，规避封禁风险 离职人员便捷交接：云电脑使用人员可以灵活变更，微信无需做变更认证，同时数据安全隔离 原生安全：自带安全杀毒和终端安全管控...
通过IPsec-VPN实现客户端私网访问云电脑
验证是否能够通过私网连接云电脑需要登录 无影云电脑（专业版）的客户端，您可以在本地通过 Windows客户端、macOS客户端、iOS客户端、Android客户端、Web客户端、卡片式云电脑终端ASC01、盒式云电脑终端AS01 或 无影23.8寸一体机US01 登录 ...
支持的云服务
您可以自定义这个专有网络的拓扑和IP地址，适用于对网络安全性要求较高的用户。创建办公网络时，系统将基于您自定义的IPv4创建一个专属 无影云电脑 的 专有网络 VPC。办公网络概述 云企业网 云企业网 是运行在阿里云私有全球网络上的一张高...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
本文介绍如何组合使用物理专线和IPsec-VPN，打通本地数据中心IDC和阿里云网络，实现客户端可以通过企业专网（私网）主备链路访问云电脑。背景信息 开始操作前，您需要仔细阅读 通过私网访问云电脑介绍。本文主要介绍如何使用高速通道的物理...
管理员首次配置内网访问指南
内网访问安全简介 内网访问是基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络访问功能，在不需暴露公网地址和改造企业原有网络架构的情况下，通过 SASE 内网访问解决方案实现企业员工通过内网访问云上业务...
使用CentOS镜像创建ECI实例
建议选择多个交换机实现多可用区功能，系统将根据库存情况优先在资源充足的可用区下创建实例。选择安全组。通过配置安全组规则，可以允许或禁止安全组内的ECI实例对公网或私网的访问，以及IP间的访问。说明 如果需要从公网访问VPC内的ECI...
弱口令安全最佳实践
系统管理员账户弱口令可能会导致整个系统被攻击、数据库信息被窃取、业务系统瘫痪，造成所有用户信息的泄露和巨大的经济损失，甚至可能引发群体性的网络安全危害事件。及时检测弱口令能够有效防止系统被攻击和信息泄露，可以提高系统的安全...
使用Nginx镜像创建ECI实例
建议选择多个交换机实现多可用区功能，系统将根据库存情况优先在资源充足的可用区下创建实例。选择安全组。通过配置安全组规则，可以允许或禁止安全组内的ECI实例对公网或私网的访问，以及IP间的访问。说明 如果需要从公网访问VPC内的ECI...
出错提示S11目标实例中转服务网络连接出错
问题描述 在SMC迁移时，迁移任务出错提示“S11_*目标实例中转服务网络连接出错”，其中S11_*可能的错误码如下：S11_U28 S11_U7 S11_U56 S11_U6 问题原因 源系统SMC客户端进行目标实例中转服务网络连接时出错，可能原因如下：说明 目标实例...
扫描漏洞
应用漏洞支持以下扫描方式：Web扫描器：通过检测网络流量识别您系统中的安全漏洞，例如SSH弱口令、远程命令执行。软件成分分析：通过采集客户端软件版本信息识别您系统中的安全漏洞，例如Apache Shiro授权问题漏洞、Kubernetes kubelet资源...
MaxCompute数据离线同步至ClickHouse
本文以MaxCompute离线同步写入ClickHouse场景为例，为您介绍ClickHouse离线同步在数据源配置、网络联通、同步任务配置方面的最佳实践。背景信息 云数据库ClickHouse是面向联机分析处理的列式数据库。数据集成支持从ClickHouse同步数据到...
功能特性
支持轮转 OIDC 应用 授权码模式 authorization_code 模式，用于账户的登录认证、授权，支持 PKCE OIDC 应用 令牌刷新模式 refresh_token 模式，用于既有 token 的延期 OIDC 应用 设备模式 device 模式，兼容设备发起的登录流程 OIDC 应用 ...
配置和使用客户端
配置网络代理 在客户端登录页面，选择 更多>设置，然后选择 网络>网络代理 开启代理服务并按照界面提示完成网络代理的配置。在无影云服务卡片展示界面，单击右上角的 图标，单击 设置，然后选择 网络>网络代理，开启代理服务并按照界面提示...
修改入网证书
通过 SASE 接入企业办公网后，系统会自动为 SASE App下发 SASE 的CA证书和入网证书。如果自动下发的证书不适用企业的业务场景，您可以修改证书的安装范围、有效期或者更换为企业的自定义证书。证书说明 CA证书即根证书，入网证书即CA证书的...
办公网络概述
办公网络 的作用 每台云电脑都必须处于一个 办公网络 内，该 办公网络 决定了其所含云电脑以下各方面的行为和属性：IPv4网段 在 办公网络 中创建云电脑时，系统将自动从 办公网络 VPC包含的网段中分配一个IP地址作为云电脑的IP地址。...
创建安全规则
安全规则是通过一组领域专用语言DSL（Domain Specific Language）对数据库实现精细化管控的规则集合，您在使用DMS的查询、导出、变更等功能时，可以通过安全规则管控这些功能行为，从而在平台内制定和打造数据库的操作规范和研发流程。...
DMS默认屏蔽的实例系统库
数据管理DMS 中管控模式为安全协同模式的实例，在采集元数据时会默认屏蔽实例的系统库。本文列举不同数据库类型默认屏蔽的实例系统库。背景信息 数据管理DMS中录入实例后，系统将自动采集实例中数据库的元数据（字典）信息。为了保护系统库...
ExportDesktopGroupInfo-导出云电脑池列表
调用本接口导出的云电脑池列表将保存为XLSX文件。...导出文件包含的云电脑池详细信息包括：云电脑池 ID/名称 办公网络 ID/名称 云电脑池模板 CPU/内存 系统盘/数据盘 安全策略名称 当前授权用户数量 付费类型 创建时间 到期时间 ...
网络配置
设置堡垒机系统的网络访问控制。堡垒机实例启用后，您可以单击 网络配置 修改访问控制策略。内网访问控制：此处添加的为堡垒机系统的登录白名单，即只有添加在 内网访问控制 框中的内网IP可访问堡垒机。例如，您可以在此处添加VPN服务器的...
- 产品推荐
- 这些文档可能帮助您