请求时就提交请求的 域名 信息，ELB收到SSL请求后，会根据域名去查找证书，如果找到域名对应的证书，则返回该证书；如果没有找到域名对应的证书，则返回缺省证书。详见开启SNI证书实现多域名访问。 SNI证书 HTTPS协议的负载均衡设置开启SNI后需要选择域名对应的证书。 可选择已创建或者创建新的SNI证书。

查看更多 →

Publish/Subscribe）模式的轻量级通讯协议，MQTT 最大的优点在于以极少的代码和有限的带宽，为远程设备提供实时可靠的消息服务。作为一种低开销、低带宽占用的即时通讯协议， MQTT 在物联网、小型设备、移动应用等方面有广泛的应用。 接口测试对于MQTT协议提供全流程

查看更多 →

on Host”，选择出问题的实例进行自动清除，然后重新进行连接。 图1 清除异常的实例 方法二（远端）：在VS Code的Terminal中删除“/home/ma-user/.vscode-server/bin/”下正在使用的文件，然后重新进行连接。 ssh -tt -o St

查看更多 →

of strings 允许通过SSH协议访问Notebook的公网IP地址白名单列表，默认都可以访问。当配置指定IP后，则仅允许IP所在的客户端实现对Notebook的访问。 dev_service String 支持的服务，枚举值如下： NOTEBOOK：可以通过https协议访问Notebook。

查看更多 →

of strings 允许通过SSH协议访问Notebook的公网IP地址白名单列表，默认都可以访问。当配置指定IP后，则仅允许IP所在的客户端实现对Notebook的访问。 dev_service String 支持的服务，枚举值如下： NOTEBOOK：可以通过https协议访问Notebook。

查看更多 →

如果您使用的是华为云WAF云模式，开启域名防护后系统将自动为您进行WAF回源IP加白，可跳过本节内容。 回源IP是WAF用来代理客户端请求 服务器 时用的源IP，在服务器看来，接入WAF后所有源IP都会变成WAF的回源IP，而真实的客户端地址会被加在HTTP头部的XFF字段中。回源IP加白

查看更多 →

如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐

查看更多 →

侦听来自远方的TCP端口的连接请求 正常TCP服务端 ESTABLISHED 代表一个打开的连接 正常TCP连接 TIME-WAIT 等待足够的时间以确保远程TCP接收到连接中断请求的确认 已关闭的TCP连接，一般1分钟后清除。 CLOSE-WAIT 等待从本地用户发来的连接中断请求

查看更多 →

侦听来自远方的TCP端口的连接请求 正常TCP服务端 ESTABLISHED 代表一个打开的连接 正常TCP连接 TIME-WAIT 等待足够的时间以确保远程TCP接收到连接中断请求的确认 已关闭的TCP连接，一般1分钟后清除。 CLOSE-WAIT 等待从本地用户发来的连接中断请求

查看更多 →

连接云下的多台服务器需要购买几个连接？ VPN属于IPsec VPN，它是用于打通云上VPC和用户侧数据中心子网的VPN，所以购买VPN连接的个数与服务器的数量无关，而与这些服务器所在的数据中心数量有关。 大部分情况下一个用户侧数据中心会有一个公网出口网关，所有服务器（或用户主机

查看更多 →

连接云下的多台服务器需要购买几个连接？ VPN属于IPsec VPN，它是用于打通云上VPC和用户侧数据中心子网的VPN，所以购买VPN连接的个数与服务器的数量无关，而与这些服务器所在的数据中心数量有关。 一个VPN网关支持绑定两个EIP和用户侧网关进行通信： 如果用户侧数据中心

查看更多 →

远程连接Windows 云服务器 报错：两台计算机无法在分配的时间内连接 问题描述 本地主机远程桌面连接云服务器时报错提示：两台计算机无法在分配的时间内连接。 图1 两台计算机无法在分配的时间内连接 解决方法 在本地主机单击“开始”，运行中输入cmd，用管理员身份运行cmd。 然后输入命令

查看更多 →

需要通过SSH登录的服务器。 配置了白名单的服务器，只允许白名单内的IP通过SSH登录到服务器，拒绝白名单以外的IP： 启用该功能时请确保将所有需要发起SSH登录的IP地址都加入白名单中，否则您将无法SSH远程登录您的服务器。 若您的业务需要访问主机，但不需要SSH登录，则可以不用添加到白名单。

查看更多 →

高危端口开放策略的安全最佳实践 为保障您的华为云资源安全，帮助您安全地访问华为云资源，请您参考以下安全建议来设置高危端口的开放策略。 设置安全组和网络ACL控制入方向访问 用户可以通过在安全组和网络ACL中定义入方向的访问规则，保护加入该安全组的云服务器和该网络ACL关联的子网。 进入安全组。

查看更多 →

SSH登录主机的IP没有添加到IP白名单。 开启SSH登录IP白名单后，只允许白名单内的IP通过SSH登录到服务器，拒绝白名单以外的IP。 解决方案 确认是否因为帐户暴力破解，导致主机IP被拦截。 是，请按如下步骤操作： 登录企业主机安全控制台。 在左侧导航树选择“入侵检测 > 事件管理”，进入“事件管理”页面。

查看更多 →

录主机的IP没有添加到IP白名单。 开启SSH登录IP白名单后，只允许白名单内的IP通过SSH登录到服务器，拒绝白名单以外的IP。 解决方案 确认是否因为账户暴力破解，导致主机IP被拦截。 是，请按如下步骤操作： 登录主机安全服务控制台。 在左侧导航树选择“入侵检测 > 安全告警事件”，进入“安全告警事件”页面。

查看更多 →

修改初始化密码。参考在控制台重置 弹性云服务器 密码，进行密码重置。 查看创建的弹性云服务器基本信息和绑定的弹性公网IP。 图2 弹性云服务绑定的EIP 通过本地RDP远程连接到弹性云服务器（host填写弹性云服务器绑定的弹性公网IP），登录弹性云服务器并开始管理自己的跨境电商店铺平台。 图3 远程桌面连接

查看更多 →

方案概述 应用场景 该方案基于开源的远程连接管理软件mRemoteNG，帮助您在华为云弹性云服务器 E CS 上快速构建跨境多店铺统一管理平台，自动实现店铺管理节点的纳管，提升店铺管理效率。mRemoteNG是一个开放源代码，标签式，多协议的Windows远程连接管理器，您可以轻松地对跨境店

查看更多 →

of strings 允许通过SSH协议访问Notebook的公网IP地址白名单列表，默认都可以访问。当配置指定IP后，则仅允许IP所在的客户端实现对Notebook的访问。 dev_service String 支持的服务，枚举值如下： NOTEBOOK：可以通过https协议访问Notebook。

查看更多 →

支持购买WAF独享模式的区域说明，请参见 Web应用防火墙 支持防护哪些区域？。 原则上，在任何一个区域购买的WAF支持防护所有区域的Web业务。但是为了提高WAF的转发效率，减少网络时延，提高网络速度，建议您在购买WAF时，根据防护业务的所在区域就近选择购买的WAF区域。 - 通用可用区

查看更多 →

添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当安全组规则入方向、出方向源地址/目的地

查看更多 →