深信服防火墙配置
根据阿里云VPN连接的IPsec协议信息配置IDC的安全选项。配置 说明 名称 自定义名称。描述 输入描述信息。协议 选择第二阶段认证协议，本示例为ESP。认证算法 选择第二阶段认证算法，本示例为MD5。加密算法 选择第二阶段加密算法，本示例为...
SLB安全配置
HTTP重定向至HTTPS：HTTPS是加密数据传输协议，安全性高。负载均衡支持将HTTP访问重定向至HTTPS，方便您进行全站HTTPS部署。负载均衡已经在全部地域开放了HTTP重定向功能。重定向配置请参考 HTTP重定向至HTTPS 章节。DDoS基础防护：阿里云...
什么是HTTPS加速
您可以在 DCDN 上配置HTTPS证书，对客户端和 DCDN 之间的请求进行HTTPS加密，保障数据传输的安全性。使用HTTPS加密的必要性 HTTPS安全传输，有效防止HTTP明文传输中的窃听、篡改、冒充和劫持风险。数据传输过程中对您的关键信息进行加密，...
DCDN加速后提示重定向的次数过多
由上述逻辑可以看出，无论用户访问时使用HTTP协议或者HTTPS协议，只要DCDN节点配置了80端口回源，将一直使用HTTP协议回源。而源站在开启强制跳转HTTPS配置时，会使得重定向陷入死循环。解决方案 如果您遇到的问题符合上述逻辑，可以参考...
回源协议
全站加速 DCDN 节点向源站请求资源时，默认使用HTTP协议回源，您可以通过配置回源协议规则为不同特征的请求分别配置回源时使用的协议。创建回源协议规则 登录 DCDN控制台。在左侧导航栏，单击 站点管理。在 站点管理 页面，单击目标站点...
配置回源协议
如果您仅需要对敏感的那部分数据（例如：用户身份验证数据）采用更安全的HTTPS协议传输，其他非敏感数据（例如：图片）采用HTTP协议传输。建议您配置跳转类型为 跟随。操作步骤 登录 CDN控制台。在左侧导航栏，单击 域名管理。在 域名管理 ...
设置指定控制策略的协议控制配置
设置指定控制策略的协议控制配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 ...
回源协议
功能介绍 配置回源协议后，全站加速 DCDN 节点将根据指定的协议请求资源：跟随客户端协议：客户端使用HTTP协议访问时，全站加速 DCDN 节点使用HTTP协议回源到源站。客户端使用HTTPS协议访问时，全站加速 DCDN 节点使用HTTPS协议回源到源站...
延迟配置
您可以根据不同的播流协议来配置直播延迟时间，避免在直播过程中造成突发状况，提前把控做好相应处理。本文介绍配置直播延迟的操作方法。说明 延迟配置（原 直播延时配置）可通过低、中、高三种配置调整直播延迟时间。操作步骤 登录 视频...
请求结构
通信协议 支持通过HTTP或HTTPS协议请求通信。为了获得更高的安全性，推荐您使用HTTPS协议发送请求，尤其是涉及敏感数据时。请求参数 您需要在每个请求中指定 公共请求参数 和具体接口规定的业务请求参数。其中，业务参数以body的方式透传，...
产品创建及初始化
单击 客户端用户协议 右侧 配置，进入客户端用户协议编辑页面。在 客户端用户协议 编辑页面，编辑协议内容。企业可根据公司实际管理及内控流程和规定，自定义客户端用户协议。协议内容应告知用户产品在安装及运行过程中所获得的权限及数据...
使用须知
NFS/SMB所需的端口是在云存储网关入方向的安全组中配置，云上文件网关创建好后安全组默认配置好这些端口，无需手动配置。LDAP/AD是在域服务器所在安全组入方向的端口配置。协议 端口 HTTPS 443，8080 NFS 111（TCP、UDP），875（TCP、UDP）...
概述
HTTPS是基于HTTP协议，通过SSL加密的一种安全通信协议。对于业务场景为HTTPS协议的设备，您可以通过配置C Link SDK，将其接入阿里云物联网平台。前提条件 已获取设备认证信息。已获取C Link SDK。定制SDK时，在SDK定制页面的 连接物联网...
TLS加密套件与协议版本配置
TLS协议版本 TLS（传输层安全协议，Transport Layer Security）及其前身SSL（安全套接字层，Secure Sockets Layer）是一种旨在提供计算机网络上的安全通信的加密协议，该协议允许端和端之间的数据交互进行加密传输，保障通信的可靠性和保密...
外网访问
这里我们以tomcat暴露8080端口使用HTTP协议访问作为范例接口，您可以在应用配置中响应的自研节点中配置端口的映射关系，并勾选“外网”即可实现内部端口到公网的应用。应用配置 配置说明 协议：暴露外网端口使用的协议 外部端口：希望外部...
HSTS
配置HSTS后，客户端只能使用HTTPS协议访问 全站加速 DCDN 节点，请勿同时配置HTTPS强制跳转HTTP。由于HSTS策略在客户端生效，关闭HSTS后无法立即生效，需要执行刷新使HSTS策略在客户端下一次HTTPS请求时下发给客户端。开启HSTS 登录 DCDN...
功能变更记录
添加HTTP或HTTPS协议监听 TLS安全策略 新增 为 全球加速 实例配置HTTPS监听时，支持选择TLS安全策略。TLS安全策略说明 添加HTTP或HTTPS协议监听 终端节点（标准型 全球加速 实例）新增 全球加速 支持添加应用型负载均衡 ALB（Application ...
基于K8s ServiceName配置应用服务访问
如果该区域显示已配置的服务名称、端口与协议，表示应用部署成功，配置已生效。在部署应用过程中配置服务注册发现功能 警告 重新部署应用后，该应用将会被重启。为避免业务中断等不可预知的错误，请在业务低峰期执行部署操作。更新应用配置...
授权规则管理
授权规则用于配置访问策略，通过授权规则可以允许或拒绝物联网终端访问目标地址。授权规则介绍 授权规则由目标地址类型、目标地址和访问策略组成。目标地址类型包括域名和网段，访问策略包括允许和拒绝。您可以针对不同的物联网终端设置...
配置HSTS
HSTS生效前，可以通过 配置强制跳转 功能实现在用户首次请求使用HTTP协议访问的情况下，能够通过301重定向的方式让客户端使用HTTPS协议发起访问。HSTS策略仅对域名有效，对IP无效。由于HSTS策略在客户端生效，关闭HSTS后无法立即生效，需要...
采集企业内网服务器日志
为此，需要为Nginx配置HTTPS补丁，从而使其能够代理HTTPS协议数据。步骤一：配置代理服务器 使用Nginx将一台具有公网访问权限的企业内网服务器配置为正向代理服务器。登录待配置为正向代理服务器的机器。下载Nginx及HTTPS补丁。下载HTTPS...
实例组
注：一旦配置了目标DNS之后，目标DNS就不能再配置为源DNS 说明 5G高速上云服务提供物联网终端通过专用APN网络一站式上云服务，使用专用APN网络的物联网卡都需要配置授权规则，实例组下关联的物联网卡只能访问授权规则配置的地址。...
API概览
UpdateSmartAccessGatewayOspfRoute 修改SAG设备动态路由协议OSPF的配置 修改SAG设备动态路由协议OSPF的配置，适用于设备类型为SCG5000或SCG5000-5G的智能接入网关实例，且设备版本为3.4.2及以上。ViewSmartAccessGatewayOspfRoute 获取SAG...
配置源站
阿里云CDN支持的源站类型包括OSS域名、IP、源站域名和函数计算域名，每种源站类型都支持配置多个源站地址，多源站场景下，支持设置源站的主备优先级和权重，实现负载均衡。注意事项 CDN回源从源站获取资源时，源站产生的流量宽带费用由源站...
通过AlbConfig配置ALB监听
AlbConfig配置HTTPS监听时，支持指定TLS安全策略。TLS安全策略包含自定义策略和系统默认策略。更多信息，请参见 TLS安全策略。apiVersion:alibabacloud....
通过AlbConfig配置ALB监听
AlbConfig配置HTTPS监听时，支持指定TLS安全策略。TLS安全策略包含自定义策略和系统默认策略。更多信息，请参见 TLS安全策略。apiVersion:alibabacloud....
加速IPv6客户端访问IPv4服务
如果您有IPv6客户端加速访问IPv4服务的需求，您可以将接入全球加速网络的加速IP配置为IPv6协议类型，即可实现IPv6转换服务。使用限制 仅标准型 全球加速 实例支持IPv6转换服务。仅以下地域支持IPv6客户端接入 全球加速 服务：华北1（青岛）...
配置自定义TLS
如果网站域名使用的是HTTP协议或者使用HTTPS协议但是未上传HTTPS证书，操作 列不显示 TLS配置。在 TLS安全策略配置 页面，配置TLS协议版本和加密套件，单击 保存。配置项 说明 域名 需要自定义配置TLS的网站域名。此项已自动填写，无需您...
配置静态协议跟随回源
如果您仅需要对敏感的那部分数据（例如：用户身份验证数据）采用更安全的HTTPS协议传输，其他非敏感数据（例如：图片）采用HTTP协议传输。建议您跳转类型配置为 跟随客户端协议。HTTP DCDN节点以HTTP协议回源。说明 选择 HTTP 协议回源时，...
冷备操作手册
冷备支持机型 物业管理一体机-停车版、物业管理一体机-人行版、物业管理一体机-视频版、物业管理一体机-EBA版、物业管理一体机-通行版、物业管理一体机-综合版 冷备恢复内容 应用：官方组件、三方应用、协议驱动 数据：协议设备配置（非...
传输信道
传输信道入口 在DataTrust首页，单击顶部菜单栏 管理配置。按照下图指引，进入 传输信道 配置页面。默认进入 指令请求通道 页面。指令请求通道 DataTrust支持本地直连、中心调度两种方式，用于对两个隐私计算节点之间的指令交互；网络代理...
配置动态内容回源
动态内容回源配置是针对动态资源回源时的配置，包括动态内容回源协议的配置和启用动态负载均衡。这两者之间没有直接的关联，您可以根据实际需求有选择地进行配置。配置动态内容回源协议 动态资源回源使用协议和客户端访问资源的协议保持...
ACK集群开启并配置容器安全策略
ACK集群开启并配置容器安全策略，视为“合规”。应用场景 配置容器安全策略，帮助企业安全运维管理人员更好的使用策略治理相关能力。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ACK集群...
开启或关闭内网访问的安全防护
使用通过 SASE App访问企业的办公应用，您需要开启内网访问的网络安全防护开关。本文介绍如何开启或关闭网络安全防护。前提条件 已安装并登录 SASE App。具体操作，请参见 安装并登录SASE App。企业管理员为您配置了内网访问安全、办公应用...
API网关中配置API安全认证
API网关中配置API安全认证为阿里云APP或使用指定的插件类型，视为“合规”。应用场景 API网关中配置合适的API安全认证方式，降低业务安全风险。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ...
多账号安全管理
在 可信服务 页面，找到 云安全中心 或 云安全中心-威胁分析，在 操作 列单击 管理。在 委派管理员账号 区域，单击 添加。在 添加委派管理员账号 面板，选择需要设置为委派管理员的成员，然后单击 确定。添加成功后，使用该委派管理员账号...
自定义TLS安全策略
DDoS高防支持TLS安全策略自定义功能，您可以根据实际业务需要，为已接入DDoS高防防护的网站业务设置合适的TLS协议版本、加密算法套件以及国密相关配置。本文介绍如何自定义TLS安全策略。默认支持的TLS协议版本 DDoS高防（中国内地）支持...
安全组检查
安全组是一种虚拟防火墙，能够控制ECS实例的出入站流量。安全组规则设置不当可能会导致严重的安全问题。您可以使用云防火墙的安全组检查功能，快速识别及修复ECS安全组潜在的风险规则，以便您更安全、高效地管理安全组。安全组检查功能同时...
配置TLS
前提条件 您已成功配置HTTPS证书，具体操作请参见 HTTPS配置。背景信息 TLS（Transport Layer Security）即安全传输层协议，在两个通信应用程序之间提供保密性和数据完整性，最典型的应用为HTTPS。HTTPS即HTTP over TLS，是安全的HTTP，...
配置访问URL改写
说明 不同的执行规则使用的改写方式不同，改写后的URL是否支持其他域名、其他协议也存在差异：空、Break、enhance_break 采用直接改写用户请求URL的方式，不支持改写为其他域名，也不支持改写为其他协议（例如从HTTP协议改写为HTTPS协议）...
- 产品推荐
- 这些文档可能帮助您