配置和使用硬件终端
在 系统设置 面板可进行以下配置：配置项 说明 网络 单击 网络，根据需要可设置无线局域网和有线网络。无线局域网：在 无线局域网 页签可选择连接指定WiFi，设置首选网络和配置无线网卡。有线网络：在 有线网络 页签可启用和关闭有线网络，...
配置和使用硬件终端
在 系统设置 面板可进行以下配置：配置项 说明 配置网络 单击 网络，根据需要可设置无线局域网和有线网络。无线局域网：在 无线局域网 页签可选择连接指定WiFi，设置首选网络和配置无线网卡。有线网络：在 有线网络 页签可启用和关闭有线...
盒式云电脑终端AS01
V6.1.3-2023年5月 变更类型 变更说明 新增 新增局域网内点对点的控制台远程硬件终端云电脑的功能。新增 新增硬件终端音频输出的HDMI可选项。新增 新增在控制台中显示硬件终端IP地址功能。新增 新增通过建立本地Windows打印机服务器，使云...
配置和使用盒式云电脑终端AS01
在 系统设置 面板可进行以下配置：配置项 说明 配置网络 单击 网络，根据需要可设置无线局域网和有线网络。无线局域网：在 无线局域网 页签可选择连接指定WiFi，设置首选网络和配置无线网卡。有线网络：在 有线网络 页签可启用和关闭有线...
硬件终端配置网络打印机
本文介绍通过 无影硬件终端 使用云电脑时，如何配置网络打印机，以便在云电脑上可以使用打印机。背景信息 阿里云 无影硬件终端 支持添加打印机来满足日常打印文件的需求，不同类型的打印机配置不同。相关说明如下：USB打印机 具备USB接口的...
只允许公网主机访问指定域名的策略配置教程
公网资产直接访问互联网，可能会导致核心业务数据泄露、业务系统遭受网络攻击等风险，为此，您可以配置互联网边界访问控制策略，管控公网资产和互联网之间的未授权访问，降低数据泄露风险和资产在互联网的暴露面。本文以配置仅允许主机访问...
只允许私网主机访问指定域名的策略配置教程
如果您需要精细化管控私网主机资产到互联网的流量访问，您可以配置NAT边界访问控制策略，拦截私网资产到互联网的未授权访问，有效地降低核心业务数据泄露等风险。本文以配置仅允许私网主机访问特定网站域名为例，介绍如何设置NAT边界访问...
创建和管理网络ACL
拒绝：拒绝访问交换机中ECS实例。协议类型 选择协议类型，支持以下类型：ALL：所有协议。ICMP：网络控制报文协议。GRE：通用路由封装协议。TCP：传输控制协议。UDP：用户数据报协议。ICMPv6：IPv6网络控制报文协议。仅支持选择 IPv6 网段...
外设常见问题
Windows云电脑通过USB连接打印机，并在局域网内共享云电脑，其他云电脑通过IP地址访问共享打印机的云电脑。连接打印机时，弹出对话框提示Windows无法连接到打印机，并显示报错信息 0x0000011b。此时，您可以在提供共享打印机的云电脑和待...
包年包月新手引导
边界 方向 最佳实践 相关文档 互联网边界 出向 内网到外网的互联网边界访问控制策略管控云上资产访问互联网出方向的流量，一般建议先配置放行访问互联网的策略，然后再配置拒绝所有云上资产访问互联网服务的策略，可实现放行部分云资产需要...
互联网边界（出入双向流量）
您可以配置公网资产的出向（内部网络访问外部互联网）策略和入向（外部互联网访问内部网络）策略，避免公网资产和互联网之间的未授权访问。本文介绍如何配置互联网边界防火墙的访问控制策略。前提条件 已开启 互联网边界防火墙 开关，并且...
云防火墙和运维安全中心（堡垒机）联合部署访问策略的...
创建一条对所有互联网地址拒绝访问运维安全中心（堡垒机）的策略。参考 入向策略配置项说明表，设置访问源为 0.0.0.0/0、优先级设置为 最后。步骤二：配置出方向的放行策略 运维安全中心（堡垒机）需要通过互联网访问云服务，因此需要配置...
云防火墙和运维安全中心（堡垒机）联合部署访问策略的...
创建一条对所有互联网地址拒绝访问运维安全中心（堡垒机）的策略。参考 入向策略配置项说明表，设置访问源为 0.0.0.0/0、优先级设置为 最后。步骤二：配置出方向的放行策略 运维安全中心（堡垒机）需要通过互联网访问云服务，因此需要配置...
网络ACL概述
网络ACL与交换机绑定，不过滤同一交换机内的ECS实例间的流量。网络ACL放通的DNS服务器为100.100.2.128/28、100.100.2.112/28；放通的Metaserver（元数据服务器）为100.100.100.200/32。规则说明 添加出方向规则和入方向规则前，您需要了解...
管控外设
如果终端用户使用云电脑时需要访问本地设备磁盘上的文件或数据，或者需要使用本地设备连接的外设，此时您需要优先在控制台开启相关配置项，终端用户才可在云电脑上顺利访问本地设备的磁盘，或者使用本地设备连接的打印机或摄像头等外设。...
网络配置
网络配置FAQ 无法通过公网IP登录堡垒机系统 请检查堡垒机实例网络配置中的公网访问控制选项，确认公网访问方式已启用，或者您用于登录的IP已添加至公网白名单中。说明 华东1地域的金融云用户无法通过公网IP登录堡垒机系统。无法通过内网IP...
边缘物业一体网络监测
1.问题背景 在边缘物业一体机在配置好局域网IP 之后,要确保一体机在局域网跟设备通信正常，跟公网的阿里云产品通信；而且局域网不稳定性导致一体机离线，或者网络不通。2.网络监测脚本 阿里云IoT 基于网络的问题开发一个网络监测工具,核心...
访问控制策略配置示例
本文介绍常见的访问控制策略配置示例，帮您更清楚地了解如何配置互联网边界防火墙、VPC边界防火墙、主机边界防火墙的访问控制策略。互联网边界防火墙策略配置示例 云防火墙的入方向和出方向流量是指面向互联网的流量，也就是南北向流量。您...
堡垒机实例无法连接ECS云服务器的排查方法
网络连接测试失败时，您可以排查以下原因：检查安全组规则是否允许堡垒机访问主机的端口。检查主机是否已开启云防火墙，并且设置了允许堡垒机访问主机端口的访问策略。检查主机是否已开启本地防火墙，并且设置了允许堡垒机访问主机端口的...
自定义路由类型监听的工作原理
作为终端节点的交换机所关联的网络ACL和作为流量通行目标ECS实例所属的安全组需允许访问流量通行。网络ACL和安全组规则配置，请参见 创建和管理网络ACL 和 添加安全组规则。不支持对终端节点组及终端节点进行健康检查。无论终端节点的健康...
终端访问控制系统FAQ
有线网络可以通过添加Mac白名单的方式来放行打印机等哑终端设备，无线网络如何支持无法安装客户端的终端入网？终端访问控制系统支持管理哪些类型的终端？管理员在推送Windows版本的应用时，需要填写应用的静默安装参数，该参数从哪里获取？...
混合运维场景最佳实践
网络域代理模式运维 使用网络域代理模式运维服务器时，首先需要在不同的网络域（局域网和专有网络（VPC）统称为网络域）内各配置一台代理服务器，将代理服务器与需要运维服务器通过内网连通，然后将代理服务器与阿里云堡垒机网络连通，即可...
策略概述
生效规则 策略项 实时生效 水印 图像显示质量 录屏审计管控 下次连接云桌面时生效 防截屏 本地磁盘映射 剪贴板 网络传输策略 Web客户端 文件传输 打印机重定向 摄像头重定向 登录方式管控 客户端访问IP白名单 USB重定向 媒体重定向 策略...
设置基础策略
功能介绍 基础策略可以管理终端用户使用云桌面的安全、画质显示和网络传输等配置，包括水印、防截屏、本地磁盘映射、剪贴板、是否允许用户抢占、图像显示质量、网络传输策略、Web客户端文件传输、打印机重定向和摄像头重定向等配置项。...
网络诊断
堡垒机支持自动和手动检查堡垒机到资产地址连通性，以帮助您确认网络可达性，从而准确定位和排查资产运维连接问题。本文介绍如何设置连通性状态周期性检查以及如何手动进行网络连通性测试。连通性 状态周期性检查 登录 堡垒机控制台，在...
普通安全组与企业级安全组
具体的容量对比如下表所示：网络类型 普通安全组 企业级安全组 VPC网络 2,000，支持自助申请提高到6,000 说明 您可以在 配额中心 找到 专有网络普通安全组内的私网IP地址数量上限 配额项进行申请。具体操作，请参见 创建配额提升申请。65,...
权限控制概述
只能拒绝访问，不能授权。资源管理 使用企业账号时，通过资源目录的Control Policy统一管理企业人员的权限。具体操作，请参见 通过Control Policy授权。限制访问 表格存储 时使用的TLS版本。限制只能创建非公网访问的 表格存储 实例。...
访问控制
只能拒绝访问，不能授权。资源管理 使用企业账号时，通过资源目录的Control Policy统一管理企业人员的权限。具体操作，请参见 通过Control Policy授权。限制访问 表格存储 时使用的TLS版本。限制只能创建非公网访问的 表格存储 实例。...
什么是专有网络
私网网段 在创建专有网络和交换机时，您需要以CIDR地址块的形式指定专有网络使用的私网网段。您可以使用下表中标准的私网网段及其子网作为VPC的私网网段，也可以使用自定义地址段作为VPC的私网网段。更多信息，请参见 网络规划。网段 说明 ...
堡垒机连接服务器相关问题
若没有在同一个VPC，请您使用云企业网打通堡垒机与服务器之间的VPC或者升配堡垒机规格版本为企业双擎版通过公网代理服务器访问另一个VPC下ECS资产。具体操作，请参见 什么是云企业网 或 混合运维场景最佳实践。说明 若堡垒机与服务器所在...
什么是办公安全平台
SASE 基于阿里云分布全国海量的边缘节点与专线接入网络，零信任理念，将安全能力下沉至边缘，为多分支或门店、远程和移动办公场景的企业客户，提供即开即用的远程零信任访问、内网访问行为审计、办公数据保护、办公网准入等能力。...
授权规则管理
您可以针对不同的物联网终端设置允许或拒绝访问的目标地址。如果在授权规则中，允许和拒绝的访问策略同时配置了相同的域名或者IP地址，拒绝策略优先生效。如果配置的IP在域名解析记录内，则拒绝策略优先生效。添加授权规则 登录 5G高速上...
登录实例
开通云盾堡垒机实例后，您需要启用并登录实例，才能使用指定实例下的服务。操作步骤 登录 云盾堡垒机控制台。如果您已经启用过实例，请直接前往下一步；否则，请参照以下步骤启用实例：选择要启用的堡垒机实例，单击 启用。说明 只有当实例...
创建接入点
当这些Bucket Policy中包含拒绝访问权限时，遵循拒绝访问权限优先原则。例如针对某用户第一次设置了只读权限，第二次设置了读/写权限，则该用户最终的权限为读/写。如果第三次设置了拒绝访问权限，则该用户最终的权限为拒绝访问。只读、读/...
授权访问云资源
堡垒机服务关联角色介绍 通过堡垒机进行运维时，堡垒机需要访问云服务器ECS和专有网络VPC等云服务的资源，您可通过系统自动创建的堡垒机服务关联角色AliyunServiceRoleForBastionhost获取访问权限。以下是堡垒机服务关联角色的介绍：角色...
配置堡垒机
启用堡垒机实例后，如果您需要修改堡垒机网络基础相关配置，可以参考本文进行设置。具体内容包括修改堡垒机加入的安全组、限制访问堡垒机的来源IP、修改堡垒机默认运维端口号、切换交换机可用区，以及获取堡垒机出口IP等。配置安全组 通过...
无影23.8寸一体机US01
V6.1.3-2023年5月 变更类型 变更说明 新增 新增局域网内点对点的控制台远程硬件终端云电脑的功能。新增 新增硬件终端音频输出的HDMI可选项。新增 新增在控制台中显示硬件终端IP地址功能。新增 新增通过建立本地Windows打印机服务器，使云...
配置安全组
安全组是一种虚拟防火墙，具备状态检测和数据包过滤能力，用于在云端划分...当您在运行ECI实例的过程中，发现部分请求来源有恶意攻击行为时，您可以添加拒绝访问的安全组规则，实现网络隔离。关于如何添加安全组规则，请参见 添加安全组规则。
配置DSW实例通过专有公网网关访问公网
本文为您介绍如何在DSW实例关联的专有网络（VPC）中创建公网NAT网关、绑定弹性IP（EIP）并配置SNAT，从而使DSW实例能够通过专有公网网关访问互联网，进而提升训练数据或代码的上传和下载速度。前提条件 已创建专有网络和交换机，为了避免与...
启用运维安全中心（堡垒机）
购买堡垒机实例后，您需要启用堡垒机实例，才能使用堡垒机实例的服务。本文介绍如何启用堡垒机实例。背景信息 新购买的堡垒机实例处于未初始化状态，需要启用后才能使用。说明 如果您未购买堡垒机实例，具体操作，请参见 购买实例。操作...
- 产品推荐
- 这些文档可能帮助您