Windows主机安全加固建议 设置安全组，仅向公网开放必要端口，业务WEB控制台端口、局域网内部通信端口避免暴露在公网。关闭高危端口（135，139，445），或限制允许访问端口的源IP。 应用程序不要以管理员权限账号运行，应用程序（如Web）不使用数据库管理员权限账号与数据库交互。

查看更多 →

IPv6 DHCP租约时间 在开启IPv4/IPv6双栈的区域，当子网“IPv6网段”选择“开启IPv6”时，显示该参数。 您可以设置IPv6地址的DHCP租约时间。IPv6 地址和IPv4地址的租约时间设置方法、生效情况相同。 - 为子网开启IPv6 在子网列表中，单击待开启IP

查看更多 →

高级配置 > DNS 服务器 地址 单击，展开折叠的高级配置区域，可以设置该参数。 此处默认填写华为云的DNS服务器地址，可实现云服务器在VPC内直接通过内网 域名 互相访问。同时，还支持不经公网，直接通过内网DNS访问云上服务。 若您由于业务原因需要指定其他DNS服务器地址，您可以修改默

查看更多 →

DNS服务器地址 此处默认填写华为云的DNS服务器地址，可实现云服务器在VPC内直接通过内网域名互相访问。同时，还支持不经公网，直接通过内网DNS访问云上服务。 若您由于业务原因需要指定其他DNS服务器地址，您可以修改默认的DNS服务器地址。如果您删除默认的DNS服务器地址，可

查看更多 →

介绍常见的网络配置示例。 拒绝特定端口访问 允许某些协议端口的访问 拒绝特定端口访问 在本示例中，假设要防止勒索病毒Wanna Cry的攻击，需要隔离具有漏洞的应用端口，例如TCP 445端口。您可以在子网层级添加网络ACL拒绝规则，拒绝所有对TCP 445端口的入站访问。 网络ACL配置 需要添加的入方向规则如表1所示。

查看更多 →

如何设置云 堡垒机 登录安全锁？ 背景 CBH同一账户可以在同一台PC上的不同浏览器登录。 云堡垒机不支持同时登录同一用户账号。当同时登录同一用户账号时，“来源IP”将被锁定。 CBH目标是限制多人使用同一账号，同一账号专人使用，应该做到一个账号一人使用。 现象 为保障云堡垒机系统登录安全，在

查看更多 →

登录Web配置界面 操作步骤 配置管理PC的网口IP地址（以Windows 10为例），使其能够与设备的管理口（默认地址为192.168.0.1/24）通信。 在“开始”菜单中，找到“控制面板”。 单击“网络和 Internet > 网络和共享中心”，在左侧菜单栏中，单击“更改适配器设置”。

查看更多 →

当应用部署在弹性云服务器上，且该弹性云服务器与数据库实例处于同一区域、同一VPC内时，建议使用内网IP通过弹性云服务器连接数据库实例。 8635 安全性高，可实现数据库实例的较好性能。 目标实例必须与弹性云服务器在同一个虚拟私有云和子网内才能访问。 该弹性云服务器必须处于目标实例所属安全组允许访问的范围内。

查看更多 →

进入虚拟私有云列表页面。 在左侧导航栏，选择“虚拟私有云 > 子网”。 进入子网列表页面。 在子网列表中，找到目标子网，并单击子网名称超链接。 进入子网详情页面。 在“基本信息”页签，查看占用子网的云服务资源。 在页面下方的资源概览区域，查看占用子网的各资源的数量。单击资源数量超链接，查看占用子网的资源。

查看更多 →

建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。 系统会为每个用户默认创建一个默认安全组，默认安全组的规则是在出方向上的数据报文全部放行，入方向访问受限，安全组内的云耀云服务器无需添加规则即可互相访问。 默认安全组规则如默认安全组规则所示。

查看更多 →

公司网络已通过VPN连通了云，我如何在家访问E CS ？ VPN为IPsec VPN，是连接云上VPC和云下局域网的。 家庭网络非公司局域网络的组成部分，无法直接和云上VPC实现互联。 居家办公主机需要访问云上VPC资源可以考虑直接访问云服务的EIP，或通过SSL VPN（需公司支持SSL接入）先连接至公司局域网，然后通过公司局域网访问云上VPC资源。

查看更多 →

公司网络已通过VPN连通了云，我如何在家访问云ECS？ VPN为IPsec VPN，是连接云上VPC和云下局域网的；家庭网络非公司局域网络的组成部分，无法直接和云上VPC实现互联。 居家办公主机需要访问云上VPC资源可以考虑直接访问服务对应的EIP，或通过SSL VPN（需公司支持SSL接入）先连接至公司局域

查看更多 →

无法ping通集群访问地址 问题现象 在客户端主机上，无法ping通 GaussDB (DWS)集群访问地址。 原因分析 网络不通 如果客户端主机通过GaussDB(DWS)集群的内网地址进行连接，需要排查客户端主机跟GaussDB(DWS)集群是否在相同的VPC和子网内，如果不在相同的VPC和子网内，则网络不通。

查看更多 →

ftpuser为FTP服务操作员用户帐户，用于NetEco 服务器与客户端、设备之间的文件传输。 nftpuser 随机密码 普通用户。 nftpuser用户帐户在北向网管通过局域网访问NetEco时使用，实现NetEco的文件传输功能。 操作步骤 选择“系统 > 系统设置 > 系统配置”。 在“系统配

查看更多 →

以上默认地址仅为示例，系统会根据您子网的实际参数设置，分配系统保留地址。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏，选择“虚拟私有云 > 子网”。 单击“创建子网”。

查看更多 →

如何判断是否内网访问OBS？ 假设某用户拥有一台华北-北京四区域的ECS，同时拥有一个华北-北京四区域的OBS桶（桶名为example-bucket）。 判断是否内网访问的方法如下： 在ECS中ping需要确认的OBS桶的全局域名，如果响应的IP地址为100网段或214网段，则说明ECS访问此OBS桶为内网访问。

查看更多 →

10为例），使其能够与设备的管理口（默认地址为192.168.0.1/24）通信。 在“开始”菜单中，找到“控制面板”。 单击“网络和 Internet > 网络和共享中心”，在左侧菜单栏中，单击“更改适配器设置”。 找到待配置网卡，单击鼠标右键，选择“属性”，然后双击“Internet协议

查看更多 →

所有者可以在共享子网内创建并管理企业交换机。 使用者无法在共享子网内创建企业交换机。 云专线 DC 所有者可以在共享子网内创建并管理云专线。 使用者无法在共享子网内创建云专线。 云连接 CC 在云连接中添加VPC时，所有者可以选择共享子网。 在云连接中添加VPC时，使用者无法选择共享子网。 终端节点服务

查看更多 →

如何访问CloudTable集群？ CloudTable服务基于弹性云服务器（Elastic Cloud Server。简称ECS）提供服务，用户需要在与CloudTable集群相同子网内创建ECS主机，并同步配置提供的集群zk地址，通过客户端或接口访问集群。 父主题： 连接访问类

查看更多 →

设置代理 在管理PC上打开浏览器（推荐Chrome浏览器），访问标准配置页面：https://192.168.0.1:8443。 首次登录设备，需要创建管理员账号，请在弹出界面根据提示创建。 图3 创建账号 创建账号后，请根据提示在登录界面使用刚创建的账号登录。 新账号首次登录，系统

查看更多 →

设置代理 在管理PC上打开浏览器（推荐Chrome浏览器），访问标准配置页面：https://192.168.0.1:8443。 首次登录设备，需要创建管理员账号，请在弹出界面根据提示创建。 图3 创建账号 创建账号后，请根据提示在登录界面使用刚创建的账号登录。 新账号首次登录，系统

查看更多 →