过期和欠费
ID²过期会产生以下影响：ID²服务器无法认证该ID²。认证时服务端返回code 50，表示ID²已过期。云端服务器不能解密该ID²的加密信息。重要 强烈建议您在设备端的业务逻辑中，增加ID²已过期（code 50）的状态检测，避免因ID²过期导致...
VPN配置
配置流程 注意事项 在VPN服务器列表信息中查看RADIUS认证服务器的密钥。认证服务器需要使用UDP协议1812端口，接入过程需要配置允许对外访问策略。操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>VPN配置。在 VPN配置 页面...
VPN配置指导
配置流程 注意事项 在VPN服务器列表信息中查看RADIUS认证服务器的密钥。认证服务器需要使用UDP协议1812端口，接入过程需要配置允许对外访问策略。操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>VPN配置。在 VPN配置 页面...
网络准入配置
可以在网络配置列表中查看Radius认证服务器信息。认证服务器需要使用UDP协议1812端口，接入过程需要配置允许对外访问策略。操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>准入配置。在 网络配置 页面单击 新建网络实例。在...
配置网络实例
可以在网络配置列表中查看Radius认证服务器信息。认证服务器需要使用UDP协议1812端口，接入过程需要配置允许对外访问策略。操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>准入配置。在 网络配置 页面单击 新建网络实例。在...
堡垒机的审计事件
ModifyInstanceLDAPAuthServer 修改实例LDAP认证服务器配置信息。ModifyInstanceTwoFactor 获取实例双因子配置。ModifyInstanceUpgradePeriod 修改实例升级周期。ModifyLDAPAuthServer 修改实例LDAP认证服务器信息。ModifyLoginPolicy 修改...
修改堡垒机实例LDAP认证服务器的配置
修改堡垒机实例LDAP认证服务器的配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
接入概述
相关操作请参见：Android客户端接入 iOS客户端接入 UniApp客户端接入 APICloud客户端接入 服务端接入：您的用户使用业务应用（App）时，通过应用服务器，向阿里云 增强版实人认证 服务器发起认证请求，并调用增强版实人认证SDK完成综合认证...
接入概述
相关操作请参见：Android客户端接入 iOS客户端接入 服务端接入：您的业务用户使用业务应用（App）时，通过应用服务器，向阿里云 增强版实人认证 服务器发起认证请求，并调用增强版活体检测SDK完成综合认证。应用服务器可通过查询接口获得...
配置AD或LDAP认证
如果您需要自动同步AD或LDAP用户快照，请单击 立即同步用户快照，或者设置 自动同步用户快照间隔时间 定时将认证服务器中用户列表同步到本地快照。在导入AD或LDAP用户时，将从本地快照中读取用户数据，降低导入AD或LDAP用户操作性能消耗。
接入概述
相关操作请参见：Android客户端接入 iOS客户端接入 服务端接入：您的业务用户使用业务应用（App）时，通过应用服务器，向阿里云 增强版实人认证 服务器发起认证请求，并调用认证SDK完成认证。相关操作请参见：身份证核验初始化 身份证核验...
管理证书
单向认证：客户端需要认证服务器端，而服务器端不需要认证客户端。客户端从服务器端请求服务器端公钥证书进行验证，然后建立安全通信通道。配置TCPSSL监听时，需要为监听绑定服务器证书。双向认证：客户端需要从服务器端请求服务器的公钥...
使用ALB部署HTTPS业务（双向认证）
背景信息 HTTPS单向认证：客户端需要认证服务器端，而服务器端不需要认证客户端。客户端从服务器端下载服务器端公钥证书进行验证，然后建立安全通信通道。HTTPS双向认证：客户端需要从服务器端下载服务器的公钥证书进行验证，同时还需要把...
通过ALB Ingress部署HTTPS双向认证
HTTPS单向、双向认证介绍 HTTPS单向认证：客户端需要认证服务器端，而服务器端不需要认证客户端。客户端从服务器端下载服务器端公钥证书进行验证，然后建立安全通信通道。HTTPS双向认证：客户端需要从服务器端下载服务器的公钥证书进行验证...
通过NLB实现TCPSSL卸载（双向认证）
背景信息 单向认证：客户端需要认证服务器端，而服务器端不需要认证客户端。客户端从服务器端请求服务器端公钥证书进行验证，然后建立安全通信通道。双向认证：客户端需要从服务器端请求服务器的公钥证书进行验证，同时还需要把客户端的...
第三方认证文件管理
DataWorks的数据同步功能支持第三方身份认证机制，您需要提前在DataWorks的认证文件管理页面上传认证文件，并在配置数据源同时开启第三方认证功能，使得只有可信的应用和服务才能访问数据资源。本文为您介绍如何上传和引用认证文件。背景...
1 人行方案选型标准
方案流程(1)云端应用添加门禁卡信息(2)云端应用配置门禁卡权限，并同步到边缘服务器(3)边缘服务器同步门禁卡信息到门禁机（或门禁服务器，再由服务器同步到门禁控制器）(4)人员刷卡通行(5)门禁机认证门禁卡信息（或由门禁控制器认证）(6)...
基本概念
它是在传输通信协议（TCP/IP）上实现的一种安全协议，采用公开密钥技术为TCP/IP连接提供数据加密、服务器认证、消息完整性以及可选的客户机认证。SSL证书采用公钥体制，即利用一对互相匹配的密钥对进行数据加密和解密。每个用户自己设定一...
远程连接FAQ
检查服务器的负载是否过高 轻量应用服务器的带宽和CPU使用率过高，可能会导致服务器无法远程登录。如果是带宽或CPU占用过高导致的无法登录，请参考以下操作：关闭暂时不使用的进程后再尝试。尝试重启轻量应用服务器。重置系统，重置前请...
证书管理概述
云消息队列 MQTT 版 支持基于X.509证书的双向认证，分别通过服务器证书和设备证书完成服务端和客户端的认证，本文介绍如何在 云消息队列 MQTT 版 控制台管理证书。注意事项 仅铂金版、专业版实例支持双向认证能力，基础版和Serverless版...
密码与密钥相关问题
生成密钥及在堡垒机上设置密钥认证的操作，请参见 如何生成密钥并设置密钥认证访问服务器？说明 堡垒机版本不同，配置私钥方式有所差异。请您根据堡垒机的版本，查看对应文档。V3.1版本，请参见 为账户设置SSH私钥。V3.2版本，请参见 设置...
APP认证方案
您的服务器向平台服务器发起认证请求，调用 核身认证移动端请求 接口。平台服务器返回verificationToken给您的服务器。说明 调用 核身认证移动端请求 接口返回的verificationToken有效期时间为30分钟，从verificationToken生成时间开始算起...
访问ECS实例异常时的问题排查和指引
软件源地址访问控制 关联因素说明：目标服务器内部业务软件对源 IP 做了访问控制，导致源服务器无法访问。可能症状及原因如下：只有部分端口telnet不通，即相应端口对应业务软件对源IP做了访问控制，阻断了源服务器的访问。ECS云服务器访问...
客户端证书认证
云消息队列 MQTT 版 支持基于X.509证书的双向认证，分别通过服务器证书和设备证书完成服务端和客户端的认证，保证客户端和服务端通信链路的安全性和可靠性。本文介绍客户端证书认证的原理和流程。使用限制 仅铂金版、专业版实例支持双向...
Windows服务器无法发送TCP请求访问外网的排查思路
概述 本文主要介绍Windows服务器无法发送TCP请求访问外网的排查思路。详细信息 ECS实例是Windows 2008系统，长时间运行后，网站无法打开，重启服务器后网站可以打开，检查程序和应用环境日志没有异常，确认是ECS实例的问题。排查步骤 登录...
最佳实践概览
轻量应用服务器数据迁移至ECS实例 如果当前轻量应用服务器无法满足您的业务需求，您可以通过SMC将轻量应用服务器平滑迁移至云服务器ECS，以获取更加灵活的资源配置方案。源服务器迁移至轻量应用服务器 服务器迁移中心支持将其他厂商轻量...
轻量应用服务器之间的数据迁移
如果轻量应用服务器无法通过升级配置满足当前业务需求或者需要将轻量应用服务器迁移至其他地域，您可以将同一阿里云账号下待迁移服务器中的网站数据迁移至同地域或者其他地域。本文介绍同地域和跨地域下，迁移轻量应用服务器的操作。前提...
新功能发布记录
2023-09-20 源服务器迁移至轻量应用服务器 2023年7月 功能名称 功能描述 发布时间 相关文档 新增通过SMC迁移轻量应用服务器至ECS实例 如果当前轻量应用服务器无法满足您的业务需求，您可以通过SMC将轻量应用服务器平滑迁移至云服务器ECS，...
轻量应用服务器数据迁移至ECS实例
如果当前轻量应用服务器无法满足您的业务需求，您可以将同一阿里云账号下轻量应用服务器平滑迁移至同地域或者跨地域下的云服务器ECS，以获取更加灵活的资源配置方案。本文介绍如何将轻量应用服务器迁移至ECS实例。迁移影响 影响项 说明 ...
服务器无法访问外部网络排查方法
概述 本文主要介绍服务器无法访问外部网络排查方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议...
绑定域名
警告 解绑域名后，之前的轻量应用服务器无法再通过此域名访问，可能会对您的业务造成影响，建议您评估后再解绑。操作步骤 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 负载均衡。在目标轻量应用负载均衡列表中，单击负载均衡ID。...
通过OSS内网地址访问OSS资源实现内网互通
操作步骤 同地域轻量应用服务器可以通过内网访问OSS资源，不同地域的轻量应用服务器无法直接通过OSS内网地址访问OSS资源，您可以通过公网访问。获取OSS内网地址。登录 OSS管理控制台。在左侧导航栏，单击 Bucket列表。单击目标Bucket名称。...
Linux系统的ECS中没有禁ping却ping不通的解决方法
iptables-nL-line-number 以下是详细配置信息，可以看到防火墙对客户端的数据包采用了了DROP策略，因此服务器无法对客户端的数据包进行响应。解决方法 本文提供了关闭防火墙和删除对应的屏蔽规则两种方法，以下是详细信息。关闭防火墙 登录...
第三方软件问题与说明
附表：第三方软件问题服务范围举例 第三方软件 支持问题举例 不支持问题举例 OpenVPN 安装OpenVPN后无法代理上网的问题排查 多个OpenVPN互联 VNCServer 安装失败的问题解决 VNCServer如何支持多用户同时登录 SSH SSH服务器无法启动 SSH传输...
EasyYitian迁移工具
重要 如果该服务器无法访问公网，您可以在其他服务器中下载后上传到该服务器。wget https://help-static-aliyun-doc.aliyuncs.com/file-manage-files/zh-CN/20231024/ohqx/easyyitian_1.0.0.tar 加载EasyYitian的Docker镜像。sudo docker ...
ALB常见问题
500（Internal Server Error）后端服务器内部错误，无法执行请求。可能原因：后端服务器直接返回500，ALB 透传后端状态码给客户端，请排查后端服务器返回500的原因。后端服务器在发送完响应之前异常关闭连接，请在后端服务器抓包确定并排查...
出错提示SourceServer.Error导入异常
本文主要介绍在使用SMC在控制台导入迁移源时，迁移源导入异常的问题描述、问题原因及其解决方案。问题描述 在使用SMC在控制...如果源服务器无法满足控制台导入条件，建议您使用 通过命令行一键导入迁移源 或 通过SMC客户端导入迁移源 的方式。
如何解决远程登录Windows服务器无法显示桌面的问题
概述 本文主要介绍解决远程登录Windows服务器无法显示桌面问题的方法。详细信息 远程登录Windows登录服务器后，不显示桌面。使用Ctrl+Alt+Delete键调出任务管理器，在任务管理器中新建任务explorer.exe，单击确定，可能会出现以下两种情况...
出错提示SourceServer.ImportError导入超时
本文主要介绍在使用SMC在控制台导入迁移源时，迁移源导入超时的问题描述、问题原因及其解决方案。问题描述 在使用SMC在控制...如果源服务器无法满足控制台导入条件，建议您使用 通过命令行一键导入迁移源 或 通过SMC客户端导入迁移源 的方式。
接入概述
相关操作请参见：Android客户端接入 iOS客户端接入 UniApp客户端接入 APICloud客户端接入 服务端接入：您的业务用户使用业务应用（App）时，通过应用服务器，向阿里云服务器发起认证请求，并调用增强版活体验证SDK完成综合认证。应用服务器...
- 产品推荐
- 这些文档可能帮助您