代理服务器的要求 全程无公网迁移场景下，代理服务器需要与目的端服务器处于同一Region、同一VPC下。 源端服务器和代理服务器能够通过专线/VPC/内网等方式进行互通。 代理服务器需要满足源端服务器想要获取的能力。例如：源端是无公网环境，想通过配置代理服务器来访问公网，则需要这台代理服务器有访问公网能力。

查看更多 →

代理服务器的使用场景 代理服务器主要针对使用专线/VPN等方式的迁移场景，源端服务器和华为云VPC之间打通了连接，迁移时虽然数据流走的是内网，但是仍然需要访问其他云服务管理面来注册服务。由于源端服务器没有访问公网能力，这时就需要一台代理服务器，源端服务器流量通过专线走到这台云上代

查看更多 →

供代理服务器访问的端口。 SOCKS5代理默认端口为1080，如果有设置固定端口，请填写已设置的端口号。 所属部门 选择已有的所属部门，如果没有可新建。 服务器账户 创建为代理服务器的账户名称。 密码 创建为代理服务器账户对应的密码。 测试连通性 在创建时可对服务器的连通性进行测试。 建议

查看更多 →

什么是代理服务器 代理服务器是网络信息的中转站。以云服务场景为例，源端服务器直接连接云服务并取得网络信息时，需发送请求信号给云服务，云服务收到请求后会把信息传送回源端服务器。代理服务器是介于源端和云服务之间的一台服务器，有了代理服务器之后，源端服务器不是直接访问云服务，而是向代理

查看更多 →

如何选择代理服务器？ 代理服务器仅提供转接功能，因此对代理服务器的系统、配置无特别要求。只要确保同时连接这台代理服务器的主机数量不是特别多（超过百台），性能不会受到影响。我们建议使用CentOS系统作为代理服务器，配置华为yum源更方便。 父主题： 常见问题

查看更多 →

虚拟私有云 系统会根据选择的项目自动推荐IP地址段，也可以手动选择。 子网 系统会根据选择的虚拟私有云自动推荐子网IP，也可以手动选择。 安全组 系统会根据选择的项目推荐安全组，也可以手动选择。 注意： 安全组需要对源端服务器开放squid代理软件的代理端口：3128。 服务器名称 用户自定义。

查看更多 →

步骤一：创建代理服务器 创建一台云上服务器，作为连接线下服务器的代理服务器。 创建操作 登录华为云控制台购买弹性云服务器，操作详情请参见自定义购买弹性云服务器。 代理服务器的CPU架构需要选择x86计算。 代理服务器的vCPUs需选择4vCPUs或以上规格，内存需选择8GiB或以上规格。

查看更多 →

如何判断代理服务器已经配置正确？ 在源端服务器进行域名连通性测试。测试指令如下： curl --proxy http://{代理服务器IP地址}:{端口} https://sms.{区域}.myhuaweicloud.com 代理服务器IP地址和端口替换为实际的配置参数，区域

查看更多 →

复制安装命令 登录代理服务器粘贴并执行复制的命令，完成Agent的自动安装，操作详情可参照安装Linux版Agent。 图2 Agent安装完成 约10分钟后进入主机安全云服务器列表页面，查看代理服务器的“Agent状态”是否为“在线”。 需确保代理服务器Agent成功在线之后，再进行后续步骤，否则后续步骤无法正常执行。

查看更多 →

迁移过程中是否能够关闭代理服务器？ 迁移未完成之前，不要关闭代理服务器。迁移过程中，源端服务器需要和华为云控制台保持连接，并且上报迁移相关信息。关闭代理服务器会导致连接中断。 父主题： 常见问题

查看更多 →

跨云跨VPC线上线下统一运维最佳实践 应用场景 针对您的服务器资源分布在跨VPC、线下IDC机房、非云等跨网络域的场景，华为云堡垒机提供了通过网络代理服务器进行运维的方案，便于您在没有搭建网络专线的情况下，纳管各网络域的各类服务器资源，从而通过云堡垒机统一管理、运维您的各类工作负载。 本文指导您如何在

查看更多 →

当源端无法通过公网访问华为云时，如何通过配置代理服务器访问华为云？ 操作场景 在主机迁移服务中，源端服务器与主机迁移服务之间的命令交互是通过公网传输的，当源端无法通过公网访问华为云时，您可以通过自行配置代理服务器访问华为云。 本文中出现的IP地址和端口，仅用来举例。您在操作时，请使用实际环境中的IP地址和端口。

查看更多 →

网站部署了反向代理服务器，如何配置WAF？ 如果网站部署了反向代理服务器，网站接入WAF后不会影响反向代理服务器。以云模式的CNAME接入将网站接入WAF后，WAF作为一个反向代理部署在客户端和服务器之间，服务器的真实IP被隐藏起来，Web访问者只能看到WAF的IP地址。 防护域

查看更多 →

配置专线迁移 背景 什么是代理服务器 代理服务器的使用场景 代理服务器的要求 配置专线迁移流程 常见问题

查看更多 →

json文件生成内容，用于后续的参数修改。 sms_domain信息必须使用目的端内网域名。各Region的内网域名请参见SMS内网域名列表。 进入SMS-Agent安装目录下的config目录，修改cloud-region.json文件中的mainRegion参数为目的端Region的区域代号，本

查看更多 →

将http_proxy永久配置在当前用户的环境变量中的命令为： setx "http_proxy" "http://username:password@proxyServer:port" 其中，proxyServer为代理服务器的域名（如果能解析）或者IP。port为端口号。如果你的代理服务器需要用户名和密

查看更多 →

在左侧导航栏，选择“自定义词库”，参考配置自定义词库为集群配置1准备好的词库文件。 待词库配置信息生效后，返回集群列表。单击集群操作列的“Kibana”接入集群。 在Kibana界面，单击左侧导航栏的“Dev Tools”，进入操作页面。 执行如下命令，查看自定义词库的不同分词策略的分词效果。 使用ik_smart分

查看更多 →

P和添加DNAT规则。 私网IP：填写代理服务器ETH1地址，地址：172.16.101.100。 弹性公网IP：填写申请的EIP公网地址114.119.XX.XX，该地址作为Proxy_Client代理配置的地址。 代理服务器：代理服务器配置两张网卡，ETH1用于DNAT映射，ETH0用于上网。

查看更多 →

使用主机迁移服务迁移时，需要满足的必要条件：源端和目的端能够通信，进行数据传输；同时源端能访问其他必需的云服务。但是部分客户的源端是无公网环境，虽然通过专线打通了源端到目的端VPC的通道，但是要访问其他云服务还需要代理服务器。如果源端环境不方便构造一台代理服务器，客户可以使用主机迁移服务提供的迁移代理配

查看更多 →

在左侧导航栏，选择“自定义词库”，参考配置自定义词库为集群配置1准备好的词库文件。 待词库配置信息生效后，返回集群列表。单击集群操作列的“Kibana”接入集群。 在Kibana界面，单击左侧导航栏的“Dev Tools”，进入操作页面。 执行如下命令，查看自定义词库的不同分词策略的分词效果。 使用ik_smart分

查看更多 →

根据命令提示，依次手动输入目的端服务器所在华为云账号的AK、SK，以及目的端服务器所在区域的SMS域名。SMS域名可在SMS控制台的“迁移Agent”页面获取，如图3所示。 如果您的账号已经开通企业项目，输入AK/SK后，Agent会查询有主机迁移权限的企业项目并罗列，供您选择。选择具体的企业项目后，主机迁移服

查看更多 →