ECS安全组实践（入方向规则）
{"IpProtocol":"tcp","FromPort":"3306","ToPort":"3306","SourceCidrIp":"0.0.0.0/0","Policy":"drop","Priority":100},上述调整会导致所有的端口都无法访问3306端口，极有可能会阻止您的正常业务需求。在这种情况下，您可以通过授权另外...
网络常见问题
为什么开启防火墙后无法访问云电脑？本地IDC可以使用IPsec-VPN接入 无影云电脑 吗？可以。目前仅支持通过IPsec-VPN、SSL-VPN、智能接入网关SAG或高速通道（专线）接入。详细信息，请参见 企业专网接入。云电脑无法上网怎么办？问题现象 在...
立林人行设备接入
IP，原则为局域网内可连通的任一可用人脸比对算法所在的立林门禁设备IP，图中为示例IP：192.168.1.200 人脸比对算法服务地址端口号：实施人员需要根据实际情况填充实际可用的人脸比对算法服务所在的端口号，这里为示例端口：17726 人脸测温...
网络诊断
连接异常处理 网络连接测试失败时，您可以排查以下原因：检查安全组规则是否允许堡垒机访问主机的端口。检查主机是否已开启云防火墙，并且设置了允许堡垒机访问主机端口的访问策略。具体操作，请参见 云防火墙和运维安全中心（堡垒机）联合...
狄耐克人行设备接入
说明 狄耐克支持的型号 对接型号支持 902D,905D,904D,280D,280AC 接入模式 门禁设备 支持功能 人脸/二维码/刷卡/蓝牙/可视对讲 系统版本 N/A 人脸识别方式 边侧识别 门禁端口号 10088 可视对讲端口号 10088 添加门禁协议 第一次添加协议，...
管理防火墙
connect to address 120.55.XX.XX:Connection refused Q3：如何检查服务状态及端口监听状态 本示例以排查无法访问轻量应用服务器实例中的Nginx服务（默认端口为80）为例，排查其他服务时，请替换命令中的服务名和对应的端口。Linux服务器 ...
创建防御规则
端口 输入访问的端口范围。说明 最多支持设置8组端号范围，端号范围不可重复。多个端口范围使用半角逗号（,）隔开，例如：20/30,80/90。动作 选择规则的执行动作。取值：拦截：对访问流量进行拦截。告警：对访问流量放行并进行告警。放行：...
冠林人行设备接入
说明 冠林支持的型号 对接型号支持 GL8-K3CSGL8-T3CSGL8-K4CS 接入模式 门禁设备 支持功能 人脸/二维码/刷卡/可视对讲 系统版本 N/A 人脸识别方式 边侧识别 门禁端口号 10020 可视对讲端口号 10060 添加门禁协议 第一次添加协议，可以点击 ...
太川人行设备
说明 太川支持的型号 对接型号支持 TC-5000D-H（支持刷卡）TC-5000D-B1/WD（不支持刷卡）接入模式 门禁设备 支持功能 人脸/二维码/刷卡/可视对讲 系统版本 N/A 人脸识别方式 边侧识别 门禁端口号 10020 可视对讲端口号 10020 门禁设备集成 ...
艾特人行设备接入
说明 艾特支持的型号 对接型号支持 MK101，MK102，MK080 接入模式 门禁设备 支持功能 人脸/二维码/蓝牙/刷卡/可视对讲 系统版本 N/A 人脸识别方式 边侧识别 门禁端口号 10000 可视对讲端口号？添加门禁协议 第一次添加协议，可以点击 新建...
中证科技人行设备
说明 中证科技支持的型号 对接型号支持 H-OS06 接入模式 门禁设备 支持功能 人脸/二维码/刷卡/可视对讲 系统版本 N/A 人脸识别方式 边侧识别 门禁端口号 10020 可视对讲端口号 10060 门禁设备集成 添加门禁协议 第一次添加协议，可以点击 ...
京希人行设备
说明 京希支持的型号 对接型号支持 BH9840L10A-FDS5 接入模式 门禁设备 支持功能 人脸/二维码/刷卡 系统版本 N/A 人脸识别方式 边侧识别 门禁端口号 12348 门禁设备集成 添加门禁协议 第一次添加协议，可以点击 新建协议 按钮，如下图所示 ...
大华人行设备接入
输入示例为10.249.32.40 端口号：大华 门禁设备对外提供的网络访问端口号固定是80 人脸匹配相似度：输入 55%人脸比对方式：大华 人脸比对方式，支持两种：边侧比对 和 端侧比对。请注意与项目上确认具体方式进行选择 如果是边侧比对：人脸...
服务器端口被屏蔽导致服务无法访问
当您遇到服务器端口被屏蔽导致服务无法访问，请按本文提供的方法尝试解决。解决办法 开放对应端口即可（例如：12200）。具体操作，请参见 添加安全组规则。
edge-tunnel
edge-tunnel组件为您提供云端访问边缘端的能力。集群创建完成后，系统会默认部署 edge-tunnel-server 和 edge-tunnel-agent 组件来创建云端和边缘之间的运维通道。本文介绍edge-tunnel的组件介绍、使用说明和变更记录。组件介绍 edge-...
为什么无法访问负载均衡
解决方案 本文中出现的端口和IP都是演示环境参数值，当排查客户端无法访问负载均衡问题时，请根据实际情况配置端口和内网IP信息。问题原因 处理方法 四层监听的后端服务器无法访问负载均衡的原因：CLB四层监听的后端服务器不支持同时作为...
霍尼韦尔人行设备
说明 霍尼韦尔支持的型号 对接型号支持 HLP-6050F 接入模式 门禁设备 支持功能 人脸/刷卡 系统版本 N/A 人脸识别方式 边侧识别 门禁端口号 10000 门禁设备集成 添加设备协议 第一次添加协议，可以点击 新建协议 按钮，如下图所示 如果已经...
宇视人行设备接入
输入示例为10.249.32.40 端口号：宇视门禁设备对外提供的网络访问端口号固定是80 在官方协议下新增刷卡门禁设备。其中：设备名称：参照甲方提供的<设备信息表>中的门禁设备的 IoT编码，每个门禁设备的IoT编码不同。刷卡门禁配置示例为：...
网站接入
开启该功能后，无论客户端访问WAF的端口是80或443，WAF转发的请求都会通过80端口访问源站。开启HTTP回源可以在无需改动源站服务器的前提下，通过WAF实现HTTPS访问，帮助您降低网站的负载损耗。重要 如果您的网站不支持HTTPS回源，请务必...
设置安全组规则
问题二：安全组已经授权，之前网关访问服务是通的，现在突然间不通了，是什么原因？您可以按照如下步骤自助排查：首先确认您的服务本身没有问题。您可以对同一安全组内的其他节点使用 curl 命令检查服务的连通性。确认您发布的服务对外暴露...
AddControlPolicy-添加访问控制策略
添加访问控制策略。接口说明 您可以使用本接口创建一条对经过云防火墙流量放行、拒绝或观察的策略。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI ...
常见问题
长连接超时问题 配置Web应用防火墙后无法访问小程序 配置Web应用防火墙后部分客户端无法访问网站 服务类 Web应用防火墙：产品经理、安全专家“面对面”云解析版本 知识点 常见Web漏洞释义 为什么不能直接访问WAF生成的CNAME域名？
常见问题
长连接超时问题 配置Web应用防火墙后无法访问小程序 配置Web应用防火墙后部分客户端无法访问网站 服务类 Web应用防火墙：产品经理、安全专家“面对面”云解析版本 知识点 常见Web漏洞释义 为什么不能直接访问WAF生成的CNAME域名？
常见问题
无法访问ECS实例中运行网站的快速排查方法 检查TCP 80端口是否正常工作 无法ping通ECS实例公网IP的排查方法 网络性能测试方法 网络异常时如何抓取数据包 Linux系统的ECS实例内部无法正常解析域名 无法访问实例绑定的弹性网卡 Linux实例网站...
如何连接RDS数据库
答：RDS的白名单设置里只放通私网IP，则公网无法访问该RDS实例，或者 释放外网地址。为什么实例不能切换为经典网络？部分实例不支持经典网络，仅支持专有网络。详情请参见 更改网络类型。白名单已经放通了公网IP，刚开始可以连接上，为什么...
如何连接RDS数据库
答：RDS的白名单设置里只放通私网IP，则公网无法访问该RDS实例，或者 释放外网地址。为什么实例不能切换为经典网络？部分实例不支持经典网络，仅支持专有网络。详情请参见 更改网络类型。白名单已经放通了公网IP，刚开始可以连接上，为什么...
如何连接RDS数据库
答：RDS的白名单设置里只放通私网IP，则公网无法访问该RDS实例，或者 释放外网地址。为什么实例不能切换为经典网络？部分实例不支持经典网络，仅支持专有网络。详情请参见 更改网络类型。白名单已经放通了公网IP，刚开始可以连接上，为什么...
如何连接RDS数据库
答：RDS的白名单设置里只放通私网IP，则公网无法访问该RDS实例，或者 释放外网地址。为什么实例不能切换为经典网络？部分实例不支持经典网络，仅支持专有网络。详情请参见 更改网络类型。白名单已经放通了公网IP，刚开始可以连接上，为什么...
Windows服务器无法发送TCP请求访问外网的排查思路
概述 本文主要介绍Windows服务器无法发送TCP请求访问外网的排查思路。详细信息 ECS实例是Windows 2008系统，长时间运行后，网站无法打开，重启服务器后网站可以打开，检查程序和应用环境日志没有异常，确认是ECS实例的问题。排查步骤 登录...
配置Kibana公网或私网访问白名单
Q：添加了安全组，且IP地址正确，为什么还是无法访问Kibana？A：Kibana私网端口为5601，因此安全组的端口范围需要包含5601。修改安全组规格，请前往 ECS安全组控制台，或参见 修改安全组规则。Q：为什么不支持在ES控制台修改安全组规则？A...
无法配置CDN或DCDN的自定义端口
当源站使用非标准端口时，在阿里云CDN或DCDN（全站加速）控制台进行配置，实现访问加速，会遇到无法配置或配置自定义端口以后无法正常访问的情况。问题原因 CDN或DCDN支持配置自定义端口，但该功能目前仅支持以HTTP协议回源。解决方案 请...
云备份客户端问题诊断工具
但专线域名无法访问，若需使用专线访问请检查防火墙或专线/VPN设置。若使用https连接，本机可使用公网或专线任一域名访问。当出现类似如下 i/o timeout 信息时，表示云备份客户端安装的环境存在问题，需要处理异常。如何解决诊断存在的问题...
关联域名
相关内容，请参见 选购SSL证书。操作步骤 登录 MSE网关管理控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 云原生网关>网关列表，单击目标网关名称。在左侧导航栏，单击 域名管理。在 域名管理 页面，单击 关联域名。在 关联域名 ...
售前常见问题
但是，根据当前网络访问验证结果，互联网运营商侧或因部分高危端口存在安全隐患，会拦截针对高危端口的业务流量。相关的高危TCP端口包括：42、135、137、138、139、445、593、1025、1434、1068、3127、3128、3129、3130、4444、5554、5800...
容器镜像应用
此时，其它主机上的客户端程序访问宿主机的80端口，是无法直接访问 fc-http-server 函数。因此需要将 fc-http-server 函数所在的容器端口映射到宿主机的某一个端口上（例如将容器内的80端口映射到宿主机8080端口），允许其它主机上的客户端...
售前常见问题
但是，根据当前网络访问验证结果，互联网运营商侧或因部分高危端口存在安全隐患，会拦截针对高危端口的业务流量。相关的高危TCP端口包括：42、135、137、138、139、445、593、1025、1434、1068、3127、3128、3129、3130、4444、5554、5800...
添加域名
开启该功能后，无论客户端访问WAF的端口是80或443，WAF转发的请求都会通过80端口访问源站。开启HTTP回源可以在无需改动源站服务器的前提下，通过WAF实现HTTPS访问，帮助您降低网站的负载损耗。重要 如果您的网站不支持HTTPS回源，请务必...
客户端连接堡垒机相关问题
客户端无法访问堡垒机公网地址，如何排查？您可以通过以下方式进行排查：检查堡垒机配置是否正确。在您的客户端使用ping命令测试客户端与堡垒机的网络是否连通，如果连接失败，请您登录 堡垒机控制台，查看堡垒机是否开启公网。在您的客户...
高级配置说明
访问端口：TCP 访问的容器端口。HTTP Get 方法：通过发送 HTTP Get 方法的请求来进行判断，若返回的状态码大于等于 200 且小于 400，则检查通过。访问路径：HTTP 请求的访问路径。访问端口：HTTP 请求的访问容器端口。范围 1-65535。在容器...
配置办公应用
重要 企业办公应用被删除后，企业员工将无法访问该应用。请谨慎操作。相关文档 对添加的办公应用创建放行策略。具体操作，请参见 配置零信任策略。如果企业员工在您可信的区域内办公，您无需对员工访问办公应用的流量进行分析和审计时，您...
- 产品推荐
- 这些文档可能帮助您