组网拓扑
在小型网络接入阿里云时，建议您购买一个传输数据的4G卡，将4G卡插入智能接入网关设备后，4G卡可作为上云的备用链路，在主用链路故障时，自动为您传输数据，提高网络的可靠性。大型网络上云组网 您可以通过智能接入网关的旁挂模式，将本地...
设置端口
通过Cname接入方式将网站接入 Web应用防火墙WAF（Web Application Firewall）实例防护时，您需要设置该网站使用的HTTP/HTTPS端口。设置端口并完成网站接入后，通过该端口访问网站的流量会经过WAF，...非标端口业务无法接入Web应用防火墙高级版
使用Web应用防火墙后网站的文件无法上传
问题描述 将网站接入WAF后，网站的文件无法上传。问题原因 将网站接入WAF后...相关文档 网站接入Web应用防火墙后出现502错误 网站接入Web应用防火墙后出现405错误 业务添加DDoS高防后通过HTTP和HTTPS协议上传大文件失败 适用于 Web应用防火墙
购买SAG设备
智能接入网关设备的使用区域为中国内地时，支持以下 三种 设备规格：SAG-100WM：适用于将门店、小型企业分支等小型本地网络接入互联网及阿里云。SAG-1000：适用于将大型企业分支、本地数据中心等大型本地网络接入互联网及阿里云。SCG5000：...
基本概念
智能接入网关设备 智能接入网关设备是客户侧线下机构网络接入的硬件网关设备。您可以通过创建智能接入网关实例购买终端设备，阿里云会根据您提供的收货地址将终端设备快递给您，而且您可以在智能接入网关控制台查看物流状态，进行配置管理...
绑定智能接入网关
智能接入网关通过云连接网将连接的网络接入阿里云。您需要将要访问云上资源的智能接入网关绑定至同区域的云连接网实例中。操作步骤 登录 智能接入网关管理控制台。在左侧导航栏，单击 云连接网。在顶部菜单栏，选择目标区域。在 云连接网 ...
什么是智能接入网关
部署后，智能接入网关vCPE作为一个虚拟CPE设备帮您将网络接入阿里云，加密私网带宽可达300 Mbps以上（1024字节），突破了物理的限制，为您接入上云提供更多的灵活性。App形态：适用于终端接入上云。电脑、手机等终端安装智能接入网关App后...
功能特性
设置IP黑名单规则拦截特定请求 区域封禁 区域封禁 接入Web应用防火墙（Web Application Firewall，简称WAF）后，您可以设置区域封禁规则，通过识别客户端访问请求的来源区域，一键封禁来自特定区域的访问或者允许特定区域的访问，解决部分...
高可用拓扑
如果您的业务对可用性要求高，在设计网络拓扑时，可考虑通过两台智能接入网关设备组成高可用网络接入阿里云。背景信息 您可以通过购买两台智能接入网关设备组成高可用网络接入阿里云，智能接入网关设备备份方式分为双机冷备和双机热备两种...
接入应用方式
接入Web应用 将Web应用接入AHAS应用防护后，可以对其配置流控、降级和系統规则来保证系統稳定性。通过自定义埋点接入 通过自定义Java SDK埋点的方式将应用接入AHAS应用防护，可以更加灵活地对任意代码块进行操作。通过注解接入 通过在业务...
域名独享IP
域名独享IP表示为通过CNAME接入方式接入Web应用防火墙（WAF）的域名，额外分配一个专用的WAF IP（即独享IP），来监听该域名的业务请求。启用独享IP的域名，不会受到其他域名（默认使用同一个WAF共享IP）遭受大流量DDoS攻击的影响。什么是...
非标端口业务无法接入Web应用防火墙高级版
如果您的后端业务使用了上述接口外的非标准端口，则在接入Web应用防火墙高级版时，业务接入会失败。解决方案 企业版及以上规格的Web应用防火墙实例支持接入特定的非标准端口业务，详见 支持的自定义端口范围。如果您的后端业务端口在WAF...
配置专线口
您可通过专线链路同时结合智能接入网关自身提供的Internet链路互为备份链路将本地网络接入阿里云，提高您网络的可靠性。本文为您介绍如何在智能接入网关管理控制台进行专线口配置。前提条件 您创建的智能接入网关设备规格为SAG-1000。背景...
双机直挂静态路由上云
在配置好网关设备后，您需要配置网络连接，将本地网络接入阿里云。创建云连接网。登录 智能接入网关管理控制台。在左侧导航栏，单击 云连接网。在 云连接网，单击 创建云连接网。在 创建云连接网 页面，配置云连接网名称，然后单击 确定。...
金融级多因子意愿认证方案
接入类型 产品CODE 接入方式 用户认证流程 接入方传入材料 输出主要内容 输出内容详情 App（SDK）接入 MFVC 无线SDK+服务端接入 活体检测+意愿表达 参见控制台配置不同，可选传入姓名、身份证号码 意愿判定结果；实人认证结果（可选）查询...
设置Bot管理白名单
网站接入Web应用防火墙后，您可以通过设置Bot管理白名单，让满足条件的请求忽略指定模块（爬虫威胁情报、数据风控、智能算法、App防护）的检测。Bot管理白名单可以放行因触发Bot管理相关规则被误拦截的业务请求。前提条件 已开通Web应用...
放行WAF回源IP段
通过CNAME接入方式接入Web业务到WAF防护后，您需要设置源站服务器的安全软件或访问控制策略，放行WAF回源IP段的入方向流量。适用场景 CNAME接入 方式下，如果您的源站服务器上使用了安全狗、云锁等安全软件或应用了特定的访问控制策略，您...
ConnectionDisconnect
ConnectionDisconnect事件提示您智能接入网关的主备IPsec链路都出现故障。告警信息 事件名称 事件级别 状态码 状态描述 ...处理方法 检查用户侧运营商网络接入是否正常。icmsDocProps={'productMethod':'created','language':'zh-CN',};
接入指南
Weex 在Weex环境接入前端监控 小程序 开始监控钉钉小程序 开始监控微信小程序 开始监控支付宝小程序 用户体验监控 Web&H5 接入Web&H5应用 小程序 接入小程序 App 接入Android应用 接入iOS应用 可观测监控 Prometheus 版 阿里云容器服务ACK ...
DescribeSmartAccessGatewayAttribute-查询SAG实例...
238 Links object[]本地网络接入阿里云的链路信息列表。HealthCheckTargetIp string 边界路由器 IP 地址。说明 在您创建关于专线的健康检查实例时，需指定边界路由器 IP 地址为目标地址。100.XX.XX.144 EndTime long 链路到期时间戳。...
设置CC安全防护
网站接入Web应用防火墙后，CC安全防护功能默认开启，为网站拦截针对页面请求的CC攻击（拦截后返回405拦截提示页面）。您可以根据实际需求修改CC安全防护的防护策略。前提条件 已开通Web应用防火墙实例。已完成网站接入。具体操作，请参见 ...
创建SAG vCPE实例
您可以配置两台SAG vCPE设备为主备模式，共同帮您将本端网络接入阿里云，提高您网络的可用性。带宽峰值 网络通信的带宽峰值。单位：Mbps。购买数量 选择需要创建的SAG vCPE实例的数量。购买时长 选择购买时长。您可以选中下方的 到期自动...
查询已创建的智能接入网关实例
3600 Links object[]本地网络接入阿里云的链路信息列表。Type string 链路类型。ccn：表示本地网络通过云连接网接入阿里云。vbr：表示本地网络通过边界路由器及物理专线接入阿里云。ccn Status string 链路状态。宽带链路状态：Ordered：待...
连接本地IDC
当您需要将本地数据中心的资源扩展到云上专有网络VPC时，您可以通过阿里云的VPN网关、高速通道物理专线或智能接入网关等多款网络产品，帮助您构建一个安全可靠的混合云环境。概述 您可以在本地数据中心和阿里云专有网络间建立私网通信，...
接入流程
无线SDK和服务端接入适用您自身已有的手机App应用，且希望通过该App对用户进行线上认证的场景。本文介绍通过 App（SDK）接入 金融级多因子意愿认证 的流程。接入说明 阿里云为开发者提供了多种编程语言（Java、C#、Go、Python、Node.js/...
配置WAN口
WAN（Wide Area Network）口为广域网端口，通过该端口您可以将本地网络接入互联网及阿里云。本文为您介绍如何在智能接入网关管理控制台配置智能接入网关设备的WAN口。WAN口功能介绍 源地址转换SNAT（Source Network Address Translation）...
配置LAN口
LAN（Local Area Network）即局域网端口，智能接入网关设备通过LAN口连接本地客户端或交换机进而将本地网络接入到阿里云上。本文为您介绍如何在智能接入网关管理控制台进行智能接入网关设备的LAN口配置。配置LAN口 为智能接入网关SAG-1000...
功能发布记录
自定义防护规则组 2018-11-16 支持长达一年的业务日志存储 Web应用防火墙支持通过日志服务SLS的集成功能实时采集已接入Web应用防火墙防护的网站业务日志，并提供日志实时检索与分析服务。概述 2018-10-24 支持流量标记功能 Web应用防火墙...
告警设置
网站接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以通过设置告警，使WAF在网站请求流量中检测到攻击事件、异常流量时向您发送告警通知，帮助您及时掌握业务的安全状态。本文介绍如何设置告警。前提条件 已将网站接入...
设备接入引导
当您希望将设备接入阿里云物联网平台，实现设备集中管理、收集和数据分析、远程控制、保障设备数据安全等能力时，请根据本文的设备接入流程引导，选择设备使用协议并进行云端和设备端开发。前提条件 开通 物联网平台服务。说明 免费开通后...
配置自定义TLS
如果已通过CNAME接入 Web应用防火墙（Web Application Firewall，简称WAF）防护的网站使用的是HTTPS协议传输数据，WAF支持对该网站域名自定义TLS协议版本和加密套件，拦截不在指定范围内的TLS协议版本和加密套件的访问流量。本文介绍如何...
封禁查询
Web业务接入 Web应用防火墙（Web Application Firewall，简称WAF）防护后，您可以在封禁查询页面，通过请求ID查询拦截详情，若确认为正常请求，可以通过白名单进行加白处理，或者修改对应规则进行优化。前提条件 已开通WAF 3.0服务。具体...
设置数据安全白名单
网站接入Web应用防火墙后，您可以通过设置数据安全白名单，让满足条件的请求忽略指定模块（防敏感信息泄露、网站防篡改、账户安全）的检测。数据安全白名单可以放行因触发数据安全相关规则被误拦截的业务请求。前提条件 已开通Web应用防火...
WAF支持的端口
Web应用防火墙WAF（Web Application Firewall）既可以防护标准端口（包括80和8080、443和8443），也可以防护由WAF指定的非标准端口。您可以在网站接入配置中自定义网站服务器端口，WAF将通过您设置...非标端口业务无法接入Web应用防火墙高级版
设置主动防御
网站接入Web应用防火墙防护后，您可以为网站开启主动防御功能。主动防御采用阿里云自研的机器学习算法，自主学习网站域名的合法流量，并自动为网站生成定制化的安全防护策略，防御未知攻击。前提条件 已开通Web应用防火墙实例，且实例满足...
设置访问控制/限流白名单
网站接入Web应用防火墙后，您可以通过设置访问控制/限流白名单，让满足条件的请求忽略指定模块（CC安全防护、IP黑名单、扫描防护、自定义防护策略）的检测。访问控制/限流白名单可以放行因触发访问控制/限流相关规则被误拦截的业务请求。...
GB/T 32960协议云网关概述
采用TLS方式接入时，支持使用服务端单向认证、设备端OCSP、设备和服务端双向安全接入等能力。本文介绍物联网平台支持的具体GB/T 32960协议云网关能力。地域和实例说明 仅华东2（上海）、华北2（北京）和华南1（深圳）地域的尊享型企业版...
JT/T 808协议云网关概述
采用TLS方式接入时，支持使用服务端单向认证、设备端OCSP、设备和服务端双向安全接入等能力。本文介绍物联网平台支持的具体JT/T 808协议云网关能力。地域和实例说明 仅华东2（上海）、华北2（北京）和华南1（深圳）地域的尊享型企业版实例...
SL 651协议概述
云网关产品创建成功后，设备首次建连时，物联网平台会根据FC认证函数中认证设备的请求参数telemetryaddress值，作为设备名称，自动创建对应的设备进行认证接入。（可选）配置消息转发，订阅或流转设备登录、注销、上报数据等相关消息到用户...
设置Web入侵防护白名单
网站接入Web应用防火墙防护后，您可以通过设置Web入侵防护白名单，让满足指定特征的请求不经过规则防护引擎的检测。Web入侵防护白名单一般用于放行因触发Web入侵防护相关规则被误拦截的特殊业务请求。前提条件 已开通Web应用防火墙实例。已...
- 产品推荐
- 这些文档可能帮助您