经典网络的Windows实例如何设置内网NTP时间服务器
详细信息 如果购买的Windows实例属于经典网络，并且只有内网IP地址，则可以参考如下步骤，使用内网的NTP时间服务器。在Windows系统中打开 控制面板，找到 日期和时间 设置。选择 Internet时间 选项卡，单击 更改设置。从下列内网NTP时间...
采集企业内网服务器日志
本文以Nginx为例，介绍配置正向代理服务器以及通过代理模式将企业内网服务器日志采集到日志服务的解决方案。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。已在服务器上安装Linux Logtail 1.5.0及...
使用Windows系统的portproxy功能配置端口转发
netsh interface portproxy add v4tov4 listenport=[监听端口号]listenaddress=[本地IP地址]connectport=[目标端口号]connectaddress=[目标IP地址]配置示例如下：说明 该命令将内网服务器（IP地址为 10.X.X.136）上的22端口流量，通过 IPv4...
Windows系统服务器配置文件共享以及网络磁盘映射的...
说明：[$IP]为共享文件的服务器内网IP地址。为了更方便地访问共享文件夹，我们可以将共享路径文件创建为一个网络驱动器映射，如下图所示。完成以上步骤，可以创建快捷方式到桌面。通过双击该快捷方式就可以直接访问共享文件了。说明：部分...
连接内网
如果需要在非企业内网环境下访问企业内网的数据或业务系统，您需要先连接企业内网。本文介绍PC端和移动端如何连接企业内网。前提条件 PC端或移动端连接内网前，需要先完成CloudUEM客户端的下载和安装。PC端连接内网 打开PC端CloudUEM客户端...
地域与网络连通性
不同地域内的轻量应用服务器内网也不互通。如果需要轻量应用服务器与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品内网互通，您可以通过设置内网互通实现互联互通。具体操作，请参见 管理内网互通。说明 同地域下轻量应用...
服务器迁移中问题
本文以 0.asia.pool.ntp.org 时间服务器为例。ntpdate 0.asia.pool.ntp.org hwclock-systohc 日志报错提示InvalidAccountStatus.NotEnoughBalance错误，怎么办？中转实例的默认计费方式为按量付费，您的支付方式余额不足时，无法顺利迁移。...
ECS安全组实践（安全组设置）
区分不同的安全组 公网服务的云服务器和内网服务器尽量属于不同的安全组 是否对外提供公网服务，包括主动暴露某些端口对外访问（例如80、443 等），被动地提供端口转发规则（例如云服务器具有公网IP、EIP、NAT端口转发规则等），都会导致...
基础配置相关问题
如果堡垒机访问的是服务器内网IP，则来源IP是私网出口IP。复制并保存该堡垒机的公网IP地址和私网IP地址。在ECS服务器的安全组中设置放行堡垒机公网IP和私网IP的规则和端口（SSH（22），RDP（3389））。设置安全组规则的具体操作，请参见 ...
如何处理云服务器ECS内网流量增高问题？
当其他ECS服务器向某个ECS服务器拷贝数据时，会导致当前服务器内网流量增高。说明 负载均衡SLB除外，因为负载均衡SLB通过内网与云服务器ECS通信。如果非数据拷贝问题，则可能是云服务器ECS中毒，对外大量发包导致内网流量增高。此时，处理...
堡垒机连接服务器相关问题
通过堡垒机访问服务器内网地址失败，该如何解决？您可以通过以下方法进行排查：测试堡垒机与服务器的端口是否连通。具体操作，请参见 网络诊断。如若服务器端口号做过更改（非标准端口），需在堡垒机 资产管理 页面修改对应主机服务端口。...
Linux系统通过内网IP地址挂载Windows系统共享目录报错
[$IP]为Windows共享服务器内网IP地址。[$Dir]为Windows系统的共享目录.[$Linux_Dir]为需要挂载到的Linux目录。系统显示类似如下。mount:wrong fs type,bad option,bad superblock on/[$IP]/[$Dir]具体报错如下图所示。问题原因 Linux系统...
为什么无法访问负载均衡
服务器内网防火墙设置没有放行80端口。可以参考以下步骤，暂时关闭防火墙：Windows服务器执行以下命令。firewall.cpl Linux服务器上执行以下命令。etc/init.d/iptables stop 后端端口异常。参考以下步骤，确认问题。然后根据实际情况解决此...
防勒索客户端和备份任务异常状态排查
例如：中国内地为北京时间，海外地域为海外所在地域的时区时间）相差15分钟以上，需要修改服务器时间为OSS服务时间，并在服务器中执行以下命令重新启动防勒索客户端。systemctl restart hbrclient INTERNAL_ERROR 内部错误。防勒索客户端...
ListInstances-获取实例列表
接口说明 通过此接口可查看指定地域下一个或多个实例的详细信息，包括服务器名称、公网 IP 地址，内网 IP 地址，服务器创建时间、服务器到期时间等信息。QPS 限制 本接口的单用户 QPS 限制为 10 次/分钟。超过限制，API 调用会被限流，这...
管理时间同步服务
在 Internet 时间设置 对话框里，选中与 Internet时间服务器同步(S).，填写一个阿里云内网NTP服务器地址，并单击 立即更新，然后单击 确定。关于NTP服务器地址，请参见 阿里云NTP服务器地址列表。重要 当时钟同步失败时，可能是实例中存在...
Linux实例通过端口转发来访问内网服务
有公网的ECS服务器可以通过内网访问其他内网ECS服务器。有公网的ECS服务器可以通过内网访问RDS（ECS的内网IP在RDS的白名单中）。客户端配置 客户端使用putty，填写有公网ECS的IP及ssh端口。设置 SSH Tunnel：Source Port 是PC本地监听的...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
若DC上部署的DNS服务器不能解析阿里云的内网服务网络，则会造成整个AD域环境下的客户端主机都无法访问阿里云的内网服务，例如NTP、KMS和WSUS等服务。解决方案 说明 本文操作步骤以Windows Server 2012 R2数据中心版64位中文版为例，实际...
身份定义边界 SDP
比如钉邮连通内网邮件服务器，SDP 的介入对用户体验无改变。合规 SDP 的身份边界能力，很好的隔离了不同的数据域，符合等保国密等行业监管要求。经济 SDP 的高并发能力，及可选的云分布式部署，可以为用户节省成本，很小的投入就能提升显著...
云下网络通过VPN网关访问阿里云DNS
资源准备 阿里云内网解析的DNS服务器地址如下：序号 内网DNS服务器IP地址 1 100.100.2.136/32 2 100.100.2.138/32 创建了VPN和用户网关，创建VPN网关请参考 创建和管理VPN网关实例，创建用户网关请参考 创建和管理用户网关。操作步骤 第一...
安全告警概述
进程异常行为 篡改文件时间 检测模型发现您的服务器上有进程尝试篡改文件时间，可能是攻击者在入侵过程中通过模仿系统正常文件时间来伪造异常文件真实的创建、访问、修改时间，以达到逃避检测的目的。调用风险工具 检测模型发现您的服务器...
管理内网互通
警告 轻量应用服务器仅支持云企业网基础版实例，如果您选择了在云企业网控制台创建的云企业网企业版实例将导致轻量服务器内网互通功能不可用。关于云企业网基础版和企业版的更多信息，请参见 转发路由器的版本。网络实例 请选择需要连接的...
客户端无法连接堡垒机的常见场景及解决方法
如果目标ECS服务器与堡垒机不在同一网络环境，则无法通过内网连通，您必须通过公网IP登录该ECS服务器。如果目标ECS服务器与堡垒机处于同一网络环境，请检查该ECS服务器所在的安全组，确认已对堡垒机系统开放访问相关运维端口的权限。适用于...
网络配置
通过堡垒机系统登录ECS服务器的内网IP失败 请检查堡垒机实例与目标ECS服务器是否在同一专有网络VPC环境或经典网络环境。如果目标ECS服务器与堡垒机不在同一网络环境，则无法通过内网连通，您必须通过公网IP登录该ECS服务器。如果目标ECS...
管理防火墙
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。使用...
在Windows server 2008系统的ECS服务器中如何搭建VPN
详细信息 在同时拥有公网和内网网卡的经典网络的ECS Windows机器中搭建VPN，以供其他ECS服务器通过内网VPN连接到该ECS服务器，再通过该ECS的公网IP访问公网。以下是在Windows server 2008系统的ECS服务器中搭建VPN的操作步骤。步骤一：安装...
通过命令行和客户端连接数据库（内网）
连接轻量数据库的方式有公网访问和内网访问两种，建议您使用内网访问的方式保证传输速率和安全性。本文介绍如何在轻量应用服务器中通过命令行和客户端连接轻量数据库服务。前提条件 已设置轻量数据库的密码。具体操作，请参见 重置数据库...
配置远程鉴权
鉴权超时配置 鉴权超时时长 统计的是从CDN节点发起鉴权请求开始，到CDN节点收到鉴权服务器返回的结果为止的时间。单位为毫秒，鉴权超时时长最长可以设置为3000。鉴权超时之后的动作 CDN与鉴权服务器之间的数据交互超时后，CDN对用户请求的...
轻量应用负载均衡概述
轻量应用负载均衡和后端轻量服务器是内网互通的，从轻量应用负载均衡进出的公网流量不占用后端轻量应用服务器的公网流量。轻量应用负载均衡当前售卖的套餐不收取公网流量费用。目前轻量应用负载均衡支持选购 60元/月 的套餐配置。配置说明...
升级配置
升级配置后，服务器的资源变化说明如下：服务器到期时间以及服务器IP地址：保持不变。计算资源（CPU、内存）、存储资源（系统盘容量）以及网络资源（流量配额、公网带宽）：升级为新套餐中的配置。关于系统盘以及流量配额的注意事项：系统...
步骤五：应用容灾
当被保护的服务器完成阿里云复制服务（AReS）安装并重启后，您就可以对受保护的服务器启动、停止容灾复制、故障切换、容灾演练等一系列的应用容灾操作。前提条件 已安装阿里云复制服务。更多信息，请参见 步骤四：安装阿里云复制服务。操作...
跨可用区容灾
全量复制：ECS容灾服务正在把整台服务器的有效数据传输到阿里云，这一阶段所用时间取决于服务器数据量、网络带宽等因素。控制台进度条将会展示复制进度。实时复制中：全量复制完成后，阿里云上已经复制了您的全量数据，然后阿里云复制服务...
解析生效时间FAQ
因为不同顶级域DNS服务器缓存域名DNS服务器信息的TTL时间是不同的，所以理论上修改域名DNS服务器全球解析生效时间最长需要48小时。为什么修改/删除记录解析不是实时生效？答：因为客户端本地DNS会缓存域名的解析结果，当用户访问域名时，...
资产指纹调查
IDC探针发现 IDC探针扫描到的服务器结果信息，具体包括以下内容：启动时间：扫描到该服务器的时间。IP/端口/网段：扫描到的服务器的IP地址、端口和所在网段。IDC机房：扫描到的服务器所在的IDC机房名称。客户端：扫描到的服务器的云安全...
CLB后端服务器FAQ
负载均衡系统除了会通过系统服务器的内网IP将来自外部的访问请求转到后端ECS实例之外，还会对ECS实例进行健康检查和可用性监控，这些访问的来源都是由负载均衡系统发起的。负载均衡系统的地址段为100.64.0.0/10（100.64.0.0/10是阿里云保留...
跨可用区容灾
全量复制：HDR正在把整台服务器的有效数据传输到阿里云，这一阶段所用时间取决于服务器数据量、网络带宽等因素。控制台进度条将会展示复制进度。实时复制中：全量复制完成后，阿里云上已经复制了您的全量数据，然后AReS将会在服务器上监视...
跨地域容灾
全量复制：HDR正在把整台服务器的有效数据传输到阿里云，这一阶段所用时间取决于服务器数据量、网络带宽等因素。控制台进度条将会展示复制进度。实时复制中：全量复制完成后，阿里云上已经复制了您的全量数据，然后AReS将会在服务器上监视...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
混合运维场景最佳实践
网络域代理模式运维 使用网络域代理模式运维服务器时，首先需要在不同的网络域（局域网和专有网络（VPC）统称为网络域）内各配置一台代理服务器，将代理服务器与需要运维服务器通过内网连通，然后将代理服务器与阿里云堡垒机网络连通，即可...
通过CLB四层监听获取客户端真实IP
携带客户端IPv4地址的Proxy Protocol v2二进制头格式如下所示：携带客户端IPv6地址的Proxy Protocol v2二进制头格式如下所示：常见问题 为什么有100开头的IP在频繁访问ECS实例 负载均衡系统除了会通过系统服务器的内网IP将来自外部的访问...
- 产品推荐
- 这些文档可能帮助您