Mac系统运维
输入以下命令：ssh 云盾堡垒机用户名@云盾堡垒机IP-p60022。输入云盾堡垒机密码。说明 如果管理员启用了双因子登录，将会弹出短信口令对话框，请输入您手机上收到的6位数字。回车后进入资产管理界面，用上下键选择已授权的资产。回车后进入...
终端访问控制系统FAQ
有线网络可以通过添加Mac白名单的方式来放行打印机等哑终端设备，无线网络如何支持无法安装客户端的终端入网？终端访问控制系统支持管理哪些类型的终端？管理员在推送Windows版本的应用时，需要填写应用的静默安装参数，该参数从哪里获取？...
堡垒机的审计事件
堡垒机已与操作审计服务集成，您可以在操作审计中查询用户操作堡垒机产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或...
V3.2.36版本升级通知
若您的安全组策略或其他访问控制策略（例如硬件防火墙、操作系统访问控制策略等）是基于私网IP放行，IP地址变更后可能会导致运维网络连接不通，请您在升级后，使用变更后的IP地址重新配置。重要 为了解决动态IP的问题，堡垒机提供固定的...
转发路由器工作原理
一个或多个专有网络VPC（Virtual Private Cloud）实例 对于企业版转发路由器仅支持一个可用区的地域（例如华东5（南京-本地地域）地域），使用该地域的企业版转发路由器连接VPC实例前，需确保VPC实例在该可用区中拥有至少一个交换机实例，...
修改运维主机时使用的连接地址类型
修改运维主机时使用的连接地址类型。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
本机维护
您可以在本机维护中设置系统管理、系统备份、系统配置推送和接收、网络诊断工具、以及系统诊断工具。系统管理 管理员可以在系统管理中设置系统时间。参照以下步骤进行设置：进入 系统>本机维护>系统管理 页。在 系统时间 下，设置 时间...
创建VPC连接
如果 专有网络 VPC（Virtual Private Cloud）实例需要与转发路由器下的其他网络（例如同地域VPC、跨地域VPC、本地数据中心等）相互通信，您可以通过创建VPC连接将VPC实例接入转发路由器，接入后，转发路由器可以实现网络实例间的相互通信。...
策略概述
生效规则 策略项 实时生效 水印 图像显示质量 录屏审计管控 下次连接云桌面时生效 防截屏 本地磁盘映射 剪贴板 网络传输策略 Web客户端 文件传输 打印机重定向 摄像头重定向 登录方式管控 客户端访问IP白名单 USB重定向 媒体重定向 策略...
如何在已有公网NAT网关的VPC中开启IPv4网关
方式一：新建公网NAT网关 通过方式一实现对VPC中的ECS访问公网行为进行约束时，您需要创建一个名为VSW2的新交换机，将VSW1交换机中已有公网IP的ECS2实例迁移到VSW2交换机中，在VSW2交换机中新建一个公网NAT网关（名称为NATGW2），将指向VSW...
使用访问控制屏蔽恶意IP和限制并发连接数
云虚拟主机提供了访问控制功能，您可以使用该功能屏蔽...使用限制 不同产品类型的云虚拟主机支持使用访问控制功能屏蔽恶意IP和限制并发连接数（即限制访问频率）的情况也不同，具体说明如下：主机类型 主机操作系统 说明 共享云虚拟主机...
创建和管理云连接器
前提条件 您已创建了云连接器实例所属的专有网络VPC（Virtual Private Cloud），并在该VPC下对应的可用区内创建了交换机。具体操作，请参见 创建专有网络和交换机。说明 确保创建交换机时选择的地域与创建云连接器实例选择的地域相同。您已...
自定义路由类型监听的工作原理
工作原理 配置自定义路由类型监听后，全球加速 实例能够根据配置的监听端口范围、目标终端节点组协议和端口范围，以及终端节点（交换机vSwitch）的IP地址信息，生成端口映射表，从而根据映射关系将一个或多个客户端的流量路由到交换机中...
机器人监控
“机器人监控”主要功能为查看当前系统中所有机器人的连接状态、认证状态、调度模式以及正在运行的应用。机器人监控列表 说明：【IP】：安装机器人的物理机IP地址。【连接状态】：已连接、未连接、空闲，共三种状态。【认证状态】：已认证...
基本概念
DHCP选项集 动态主机配置协议DHCP（Dynamic Host Configuration Protocol）是一种局域网的网络协议，提供了将配置信息传递到TCP/IP网络服务器的标准。通过DHCP选项集功能，您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP...
接入企业办公网
网络SSID即服务集标识符SSID（Service Set Identifier），是无线局域网络（WLAN）的名称，也就是您的WIFI网络名称。认证模式 选择网络的认证模式。当前只支持EAP-TLS认证模式。自动加入 开启自动加入：当发现该网络信号后，设备会自动连接...
步骤1：同步阿里云ECS资产
在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中添加要管理的主机资产。本文将指导管理员在堡垒机实例中导入当前阿里云账号下的ECS资产。前提条件 开通堡垒机实例的阿里云账号下开通有ECS实例。关于如何开通ECS实例，请参见 创建ECS...
室内安防设备对接边缘服务器接口定义
1 方案介绍 室内各传感器的数据都汇总到室内机上，室内机通过小区局域网直连物业管理一体机，即边缘服务器。传感器产生的报警事件由室内机上报到边缘服务器。边缘服务生成物模型事件并同步到物联网平台 2 接口说明 室内机对接边缘服务器，...
共享VPC概述
当交换机处于取消共享状态时，资源使用者不支持查看与共享交换机相关联的资源（例如VPC、路由表、私网网段、网络ACL），也不支持在已经取消共享的交换机中创建资源。资源所有者与资源使用者对其他网络资源的操作权限如下表所示。网络资源 ...
Windows Server实例防火墙策略的配置方法
功能四：允许特定IP访问本机端口 远程连接Windows轻量应用服务器。具体操作，请参见 远程连接Windows服务器。单击 开始>控制面板>系统和安全>Windows 防火墙。单击 高级设置。单击 添加，选择 此IP地址或子 网(A)，输入需要过滤的IP，单击 ...
通过配置VMware无代理连接器导入迁移源
等待虚拟机部署完成，在 一般信息 区域中显示出连接器的IP地址（连接器的网络配置默认为DHCP，如需修改请自行配置）。您需要自行配置网络环境，确保创建的VMware无代理连接器能够与ESXi的443和902端口（默认）连通。配置待迁移的虚拟机 ...
V3.2.35版本升级通知
若您的安全组策略或其他访问控制策略（例如硬件防火墙、操作系统访问控制策略等）是基于私网IP放行，IP地址变更后可能会导致运维网络连接不通，请您在升级后，使用变更后的IP地址重新配置。重要 为了解决动态IP的问题，堡垒机提供固定的...
盒式云电脑终端AS01
V6.4.0-2023年8月 变更类型 变更点 变更说明 新增 新增外设故障诊断功能 无影云电脑 外设管理面板的 操作 列新增 诊断 功能，从而检查USB外设的连接链路是否正常。优化 提升网络检测能力 在原有网络检测能力的基础上，增强IP地址冲突、外网...
VMware虚拟机无代理迁移
等待虚拟机部署完成，在 一般信息 区域中显示出连接器的IP地址（连接器的网络配置默认为DHCP，如需修改请自行配置）。您需要自行配置网络环境，确保创建的VMware无代理连接器能够与ESXi的443和902端口（默认）连通。步骤二：导入迁移源 ...
常用端口
137、138、139 NetBIOS协议 NetBIOS协议常被用于Windows文件、打印机共享和Samba。UDP端口137和138通常用于网上邻居传输文件时的通信。通过端口139，连接试图获取NetBIOS/SMB服务。应用场景示例 下表为部分常用端口的应用场景，以及对应的...
常见问题
推荐使用场景 大规模VPC私网互通 需要对网络互通能力做精细化控制 需要频繁变更网络配置 少量VPC私网互通 网络互通场景简单，对路由控制能力要求不高 网络配置变更不频繁 使用云企业网时如何查看跨地域访问时延？如果您的云企业网实例下...
方案概述
当交换机处于取消共享状态时，资源使用者不支持查看与共享交换机相关联的资源（例如VPC、路由表、私网网段、网络ACL），也不支持在已经取消共享的交换机中创建资源。资源所有者与资源使用者对其它网络资源的操作权限如下表所示。网络资源 ...
创建集群
集群网段、互联网段、监控网络的专有网络VPC互相之间不能冲突，且监控网络的专有网络VPC不能和灵骏待连通的其他网络环境（如用户其他VPC网络、线下IDC网段）冲突。单击 专有网络（VPC）下拉列表和 交换机（vSwitch）下拉列表后的，选择相应...
边缘物业一体机离线排查
云端或者远程没有任何好的办法来缓解或者修复 具体测试方法：本地2台设备互相 ping IP 地址 或者本地网络工程师根据路由器、交换机去判断本地网络问题 2.2 局域网通信正常,当公网不通 局域网通信正常，但公网不通 此时在边缘端闭环的...
SSH协议运维
下文以Xshell工具为例，介绍运维登录流程：操作步骤 打开Xshell工具，在连接设置中输入云盾堡垒机的IP和SSH端口号（SSH端口号默认为60022）。在用户身份验证设置中输入云盾堡垒机的用户名和密码。说明 如果管理员在云盾堡垒机中配置了用户...
IPsec-VPN连接常见问题
本文汇总了建立IPsec-VPN连接时出现协商失败、流量不通现象的常见原因并提供了相应的解决方案。常见问题快捷链接 IPsec-VPN连接协商问题 IPsec连接状态为“第一阶段协商失败”怎么办？IPsec连接状态为“第二阶段协商失败”怎么办？IPsec...
API概览
AddCidrToConnectionPool 连接池增加连接IP段 连接池增加连接IP段，主要用于动态IP增加IP方式，区别于单个卡IP添加方式。UpdateConnectionPoolAttribute 更新连接地址池 更新连接地址池。ListConnectionPools 查询云连接地址池 查询云连接...
API概览
ConfigInstanceWhiteList 为堡垒机实例配置公网IP地址白名单 堡垒机实例开启公网访问后，可以将指定公网IP地址加入白名单，允许公网流量访问堡垒机实例。StartInstance 启动指定堡垒机实例 启动指定堡垒机实例。EnableInstancePublicAccess...
设置白名单
连接场景 网络类型 IP白名单设置 ECS实例和RDS实例连接 两个实例在相同专有网络VPC内（推荐）添加ECS实例私有IP地址。两个实例在不同专有网络VPC内 不同专有网络的实例无法内网互通。您可以将两个实例切换至同一个VPC下，然后在IP白名单中...
设置白名单
连接场景 网络类型 IP白名单设置 ECS实例和RDS实例连接 两个实例在相同专有网络VPC内（推荐）添加ECS实例私有IP地址。两个实例在不同专有网络VPC内 不同专有网络的实例无法内网互通。您可以将两个实例切换至同一个VPC下，然后在IP白名单中...
专有网络交换机可用IP数量大于指定值
专有网络交换机可用IP数量大于指定数值，视为“合规”。应用场景 确保专有网络交换机有足够的可用IP数量，避免因资源不足无法扩展业务。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 专有...
如何查询NAS共享目录
a：列出server上共享的目录，同时列出client上的挂载点。例如：执行命令 showmount-e 192.168.0.214。查询结果如下：说明 若图中标注的位置显示为*，则表示所有用户均可访问该共享目录；若显示为IP，则表示只有指定IP可以访问该共享目录。...
ECS无法连接Redis的常见问题排查
例如：ECS连接时使用了Redis 专有网络的连接地址，但却 误将 ECS的 公网IP（而不是主私网IP）添加到了Redis白名单；或者ECS连接时使用了Redis 公网的连接地址，但却 误将 ECS的 主私网IP添加到了Redis白名单。未配置白名单。解决方法一 ...
创建集群
网络配置 集群初始时处于一个隔离的网络环境中，您需要通过 灵骏连接 和 云企业网 来实现与公共云的网络连通，同时指定用于监控网络连通状态的VPC网络环境。如上述网络拓扑图所示，网络配置中涉及的核心网络有以下几类：集群网段：为集群...
集群管理
步骤二：配置新边缘一体机网络 边缘一体机有如下三种连网方式：DHCP上网 当本地网络支持动态主机配置协议DHCP（Dynamic Host Configuration Protocol）时，可以使用网线直连边缘一体机的DHCP网口，进行互联网连接配置。具体网口说明，请...
- 产品推荐
- 这些文档可能帮助您