Linux系统的ECS中没有禁ping却ping不通的解决方法
登录客户端，执行以下命令，测试客户端和服务器的连通性。ping[$Server_IP]说明[$Server_IP]为服务器的公网IP地址。排查结果分析 在服务器中，出现以下抓包结果，可以看到客户端以5秒一次的频率进行数据包的发送动作，但是服务器端没有发出...
WebSocket和WebSocket Secure协议概述
WebSocket需要类似TCP的客户端和服务器端通过握手连接，连接成功后才能相互通信。WebSocket Secure是WebSocket的加密版本。为何使用WebSocket？随着互联网的蓬勃发展，各种类型的Web应用层出不穷，很多应用要求服务端有能力进行实时推送...
WebSocket和WebSocket Secure协议概述
WebSocket需要类似TCP的客户端和服务器端通过握手连接，连接成功后才能相互通信。WebSocket Secure是WebSocket的加密版本。为何使用WebSocket？随着互联网的蓬勃发展，各种类型的Web应用层出不穷，很多应用要求服务端有能力进行实时推送...
通过NLB实现TCPSSL卸载（单向认证）
当您使用四层负载均衡时，如果安全性要求较高需要使用SSL加密，但在每个后端服务器上配置SSL认证会降低业务处理效率，此时您可以使用NLB提供的大规模SSL卸载功能。通过在流量入口部署NLB并配置SSL证书，后端服务器无需配置SSL，NLB即可通过...
HTTPS双向认证
双向通信流程，客户端除了需要从服务器端下载服务器的公钥证书进行验证外，还需要把客户端的公钥证书上传到服务器端给服务器端进行验证，等双方都认证通过了，才开始建立安全通信通道进行数据传输。1.原理 1.1 单向认证流程 单向认证流程中...
通过NLB实现TCPSSL卸载（双向认证）
scp root@IPaddress:/root/ca/users/client.p12./IPaddress是生成客户端证书的服务器的IP地址 方式二：导出通过自签证书生成的客户端证书 如果您已上传自签CA证书至证书中心，并需要自签CA证书生成的客户端证书进行双向认证，请执行以下...
监控、诊断和故障排除
使用网络日志记录工具 在大多数情况下，通过日志服务记录的存储日志和客户端应用程序的日志数据已足以诊断问题，但在某些情况下，可能需要更详细的信息，这时需要使用网络日志记录工具捕获客户端和服务器之间的流量，可以更详细地获取客户...
概述
音视频流的管理模式 上图简要描述了 MRTC 系统在客户端和服务器之间的音视频流管理模式。整体的框架是基于发布和订阅的模式进行设计的。客户端创建或者加入某个房间后通过发布操作，发布⼀路音频或者视频流到达服务器，接着服务器生成唯⼀...
添加HTTPS监听
HTTPS是在HTTP基础上加入了SSL/TLS加密协议的安全版本，用于保护数据在客户端和服务器之间的传输安全。您的业务如果需要传输一些敏感数据例如用户信息或身份信息，或者您想提升您的业务安全性避免可能存在的安全风险，您可以创建使用加密...
Linux实例中vsftpd主被动模式下iptables的设置
详细信息 FTP连接包括以下两种：一个控制连接：这个连接用于传递客户端的命令和服务器端对命令的响应，比如登录使用的用户名与密码、变更目录命令CWD、PUT、GET文件。它使用TCP 21端口。多个数据连接：这些连接用于传输文件和其它数据，...
搭建FTP服务器（Windows）
由于基本身份验证通过网络传输未加密的密码，因此请仅在清楚客户端和FTP服务器之间的连接是安全的情况下（例如，使用安全套接字层SSL时）使用此身份验证方法。授权：允许访问的范围说明如下所示。本示例中选择 指定用户，并在对应的文本框...
资产中心总览
以下是Agent客户端安装率和在线率的计算方法：安装率=已安装客户端服务器数量/服务器总数量 最新安装率=当前时间已安装客户端服务器数量/服务器总数量 在线率=客户端在线的服务器数量/已安装客户端的服务器数量 最新在线率=当前时间客户端...
手动搭建FTP站点（Windows）
由于基本身份验证通过网络传输未加密的密码，因此请仅在清楚客户端和FTP服务器之间的连接是安全的情况下（例如，使用安全套接字层SSL时）使用此身份验证方法。授权：允许访问的范围说明如下所示。本示例中选择 指定用户，并在对应的文本框...
安装客户端
如果该服务器尚未安装云助手，请先安装 云助手，再执行一键自动安装客户端。服务器已在运行中，且网络已正常连接。服务器使用的是专有网络，不是经典网络。如果您的服务器上已安装第三方安全软件，可能会导致云安全中心客户端无法正常安装...
创建恢复任务
前提条件 服务器的Agent客户端状态正常，即在 主机资产 页面，该服务器的 客户端 列显示 图标。在服务器被勒索病毒入侵前，已为该服务器创建勒索防护策略，且该策略正常运行已完成了服务器数据的备份，即该服务器有可恢复的备份数据。查看...
XML 类型
编码处理 在客户端、服务器以及其中流过的 XML 数据上处理多字符编码时必须要注意。在使用文本模式向服务器传递查询以及向客户端传递查询结果（在普通模式）时，PostgreSQL 将所有在客户端和服务器之间传递的字符数据转换为目标端的字符...
备份客户端升级失败
如果备份客户端升级失败，您可以登录备份客户端所在服务器，重启备份升级服务后重试。问题现象 备份客户端升级失败。可能原因 备份客户端的升级服务没有处于运行状态。解决方案 登录备份客户端所在服务器，启动升级服务。登录备份客户端...
代理接入
支持查看服务器的资产信息、分组、系统类型、服务商和地域、标签和客户端状态。删除集群 如果不再需要云安全中心防护通过代理方式接入的服务器，您需要按照以下操作，依次删除接入的客户端、代理服务器和代理集群。从代理集群中删除已接入...
OpenAPI 风格
RPC风格的接口，客户端和服务器之间的通信是基于函数或方法调用的，而不是基于资源的。客户端向服务器发出请求时，它传递的是函数或方法的参数，而不是资源的标识符。服务器收到请求后，它执行请求中指定的函数或方法，并将结果返回给客户...
支持HTTP2.0
可客户端和服务器可以把HTTP消息分解为互不依赖的帧，然后乱序发送，最后再在另一端把它们重新组合起来。从而避免不必要的延迟，提升效率，在请求量比较大的场景，客户端也可以轻松使用少量连接完成大量请求数据的传输。header压缩：如上文...
添加和管理智能路由类型监听
开启地址验证功能，可确保客户端和服务器间通信的安全性和可靠性。默认为关闭状态。开启0-RTT机制，可减少网络延迟，提高连接建立的效率。默认为关闭状态。端口 指定用来接收请求并向终端节点进行转发的监听端口，端口取值范围：1-65499。...
配置和使用客户端
配置客户端 Android客户端 和 iOS客户端 支持的常用功能略有差异，且同一客户端不同版本支持的常用操作也略有差异。下文以 iOS客户端 V6.1.0版本为例介绍如何设置客户端的语言。说明 Android客户端 和 iOS客户端 支持的语言有：简体中文和...
Token鉴权概述
应用服务器应该对Token和客户端的关系、已分配的Token、对应权限内容以及生效时间进行管理，避免同一个客户端重复调用。应用服务器将Token返回给客户端的同时，也应该告知客户端当前Token的操作权限以及过期时间，以便客户端提前刷新Token...
Token鉴权概述
应用服务器应该对Token和客户端的关系、已分配的Token、对应权限内容以及生效时间进行管理，避免同一个客户端重复调用。应用服务器需要做本地容灾，避免因MQTT服务器访问短暂不可用而导致业务阻塞的情况。相关API Token鉴权流程通过相关的...
使用限制
若您客户端或服务器的OpenSSH版本为8.8及以上，可能会出现运维失败的情况。您可以手动进行配置相关文件避免该问题，具体操作，请参见 密码与密钥相关问题。堡垒机用户名字符长度限制 由于客户端限制，进行RDP协议运维时，堡垒机用户名不能...
管理SMB共享
它使用客户端/服务器模式。云存储网关作为SMB的服务器端提供文件共享服务。您在Windows操作系统的客户端上进行访问，云存储网关将获得客户端请求并返回响应。使用云存储网关SMB服务，您需要先在云存储网关上配置共享目录以及能访问这个目录...
查看客户端连接日志
在这种场景下，系统只能记录到客户端1和客户端2的连接信息，无法记录到客户端3的连接信息，即 审计列表 页签下只会生成客户端1和客户端2的连接日志，不会生成客户端3的连接日志。因此，在新建订阅时您只能订阅客户端1和客户端2的连接日志，...
配置和使用客户端
本文为您介绍 Windows客户端 和 macOS客户端 的使用和配置方法。配置客户端 Windows客户端 和 macOS客户端 支持的功能及其入口略有差异，请以实际使用展示为准。下文以 Windows客户端 6.4.0版本为例为您介绍客户端的常用配置。配置项 说明 ...
资产中心常见问题
由于该云外服务器重装系统并重新安装了客户端，新客户端的UUID与之前的旧客户端UUID不一致，因此导致在控制台上产生两条该服务器的记录。解决方案 建议在服务器列表中将离线的服务器解绑。解绑会释放授权数，您可以使用释放的授权数绑定新...
使用云应用
管理员为您分配云应用后，您可以通过 Windows客户端、macOS客户端、Web客户端 访问无影云应用。本文以 Windows客户端 为例，介绍如何访问无影云应用。前提条件 管理员已经为您分配 无影云应用。分配后，您将收到管理员发送的开通邮件，内含...
数据同步简介
增量有序 数据同步保证同一个通道内到达客户端的消息顺序一定是与业务服务器调用数据同步服务器的顺序一致，并且所有消息以增量方式同步至客户端。高实时性 当客户端连接的网络状况良好时，数据同步可以保证非常高的推送实时性，消息推送...
卸载客户端
前提条件 如果您是在服务器上手动卸载客户端（即服务器管理员通过应用程序在服务器上卸载客户端等方式），执行卸载操作前，您必须先在云安全中心控制台关闭该服务器的 恶意主机行为防御 和 客户端自保护 开关。您可以在 主机资产 页面该...
ALB状态码说明
可能原因：后端服务器不支持客户端请求使用的方法，建议排查客户端使用方法和后端服务器的方法是否匹配。例如，在后端服务器直接测试是否支持特定的method，使用 curl-X method ip:port 命令排查，其中，method 为客户端请求使用的方法，ip...
CLB状态码说明
后端状态码（upstream_status）的可能原因：后端服务器不支持客户端请求使用的方法，建议排查客户端使用方法和后端服务器的方法是否匹配。例如，在后端服务器直接测试是否支持特定的method，使用 curl-X method ip:port 命令排查，其中，...
直播互动解决方案
MQTT客户端 用于和MQTT服务器交互的移动端节点，全称为 云消息队列 MQTT 版 客户端。父级Topic（Parent Topic）MQTT协议基于Pub/Sub模型，因此任何消息都属于一个Topic。根据MQTT协议，Topic存在多级，定义第一级Topic为父级Topic，使用 云...
通过NLB获取客户端真实IP
但当客户端使用IPv6地址访问IPv4服务、NLB使用TCPSSL监听、NLB挂载IP类型后端服务器组时，需要在NLB监听与后端服务器同时开启Proxy Protocol，后端服务器才可获取客户端真实IP地址。获取方法介绍 通过服务器组客户端地址保持功能获取 正常...
名词解释
MQTT客户端 用于和MQTT服务器交互的移动端节点，全称为 云消息队列 MQTT 版 客户端。P2P消息 云消息队列 MQTT 版 在标准的MQTT协议基础上提供的一种特殊消息，该类型消息无需普通的订阅关系匹配，便可直接发送给指定的单个目标MQTT客户端。...
通过CLB四层监听获取客户端真实IP
携带客户端IPv6地址的Proxy Protocol v2二进制头格式如下所示：常见问题 为什么有100开头的IP在频繁访问ECS实例 负载均衡系统除了会通过系统服务器的内网IP将来自外部的访问请求转到后端ECS实例之外，还会对ECS实例进行健康检查和可用性...
SetVServerGroupAttribute-修改虚拟服务器组的配置
接口说明 该接口只能用于修改后端服务器的权重和虚拟服务器组名称：如果您需要修改后端服务器，请参见接口 ModifyVServerGroupBackendServers。如果您需要添加后端服务器，请参见接口 AddVServerGroupBackendServers。调试 您可以在OpenAPI...
准备工作
客户端请求到达 CLB 后，CLB 根据监听中配置的后端端口修改报文的目的IP和目的端口，并将流量转发给对应的后端服务器，客户端和后端服务器建立TCP连接。七层监听原理上是反向代理的一种实现。客户端请求到达 CLB 后，CLB 与后端服务器建立...
- 产品推荐
- 这些文档可能帮助您