认证 服务器 侧的配置 配置短信服务器 创建用户组 配置认证规则 配置授权结果 配置授权规则 父主题： 配置员工无线终端认证（Portal+短信，随板AC为认证点）

查看更多 →

认证服务器侧的配置 配置用户组和用户 配置认证规则 配置授权结果 配置授权规则 父主题： 配置员工有线终端认证（802.1X认证，交换机为认证点）

查看更多 →

认证服务器侧的配置 配置用户组和用户 配置认证规则 配置授权结果 配置授权规则 父主题： 配置教学上网有线终端认证（802.1X认证，交换机为认证点）

查看更多 →

认证服务器侧的配置 配置用户组并添加MAC账号 配置认证规则 配置授权结果 配置授权规则 父主题： 无线哑终端MAC认证

查看更多 →

为服务授权 背景信息 在执行漏洞扫描操作前，需要您授权华为乾坤对您的Web网站、服务器等资产进行漏洞检测。目前仅一级租户才有权限为服务授权。 操作步骤 登录华为乾坤控制台，选择“ > 我的服务 > 漏洞扫描服务”。 若租户没有为服务授权，进入服务时页面显示漏洞扫描服务授权提醒，单击“立即授权”。

查看更多 →

为微服务应用配置AK/SK Java Chassis Spring Cloud Mesher 父主题： 附录

查看更多 →

telnet 命令测试源端服务器的5985端口是否可以访问。如果端口无法访问，检查源端防火墙或安全防护软件设置，确保5985端口开放。 telnet ip port 检查网络配置：检查网络执行模式是否设置为“经典模式”，通过以下注册表命令检查 forceguest 的值是否为 REG_DWORD

查看更多 →

使用kinit指定认证用户（需为HetuEngine管理员用户，并额外添加supergroup用户组才能代理其他用户鉴权），如hetuadmin1。 kinit hetuadmin1 根据提示输入用户密码，首次登录需重置密码。 再使用--session-user指定代理用户，如user1。

查看更多 →

前确定代理关系。子设备代理网关的切换必须通过网关上报子设备状态来实现，当上报子设备状态为在线时，平台会根据用户在平台定义好的代理策略进行校验，校验通过后平台就会在该子设备与当前网关之间建立代理关系，之后才会允许通过该代理网关进行数据转发。当上报子设备状态为离线后，会清除代理关系，禁止通过该网关进行数据转发。

查看更多 →

node-proxy 网格代理将会被安装在添加到该网格的每个集群的每个节点上，通过在每个节点上设置iptables规则，将应用服务的出入流量重定向到节点的Envoy进程上，由Envoy进行流量路由。 图2 node-proxy 代理模式对比 表1 代理模式的对比 代理模式 特点 sidecar-proxy

查看更多 →

代理区域 代理区域是对代理机进行分类管理的区域。 新增代理区域 登录AOM 2.0控制台。 在左侧导航栏选择“采集管理”，进入“采集管理”界面。 在左侧导航栏中，选择“UniAgent管理 > 代理区域管理”，进入代理区域管理页面。 单击“新增代理区域”，在弹出的对话框中，配置参数。

查看更多 →

CRL发布服务器的端口。 端口只能为1~65535的整数。 选择LDAP协议且不使用TLS协议时，端口号缺省值为389。 选择LDAP协议且使用TLS协议时，端口号缺省值为636。 选择FTP协议时，端口号缺省值为21。 登录名 登录CRL发布服务器的名称。 登录名长度必须为1~128个字符，且不能包含特殊字符(/\:*

查看更多 →

，如下表所示。 图4 安全组规则配置页面2 表1 高级配置参数说明 参数名称 参数说明 取值样例 优先级 必选参数 安全组规则优先级。 优先级可选范围为1-100，默认值为1，即最高优先级。优先级数字越小，规则优先级级别越高。 1 策略 必选参数 安全组规则策略。 优先级相同的情况下，拒绝策略优先于允许策略。

查看更多 →

为Pod配置QoS 操作场景 部署在同一节点上的不同业务容器之间存在带宽抢占，容易造成业务抖动。您可以通过对Pod间互访进行QoS限速来解决这个问题。 约束与限制 Pod互访限速设置需遵循以下约束： 约束类别 容器隧道网络模式 VPC网络模式 云原生2.0网络模式 支持的版本 所有版本都支持

查看更多 →

迁移过程中是否能够关闭代理服务器？ 迁移未完成之前，不要关闭代理服务器。迁移过程中，源端服务器需要和华为云控制台保持连接，并且上报迁移相关信息。关闭代理服务器会导致连接中断。 父主题： 常见问题

查看更多 →

http_port为squid指定的端口，acl localnet src为需要访问代理服务器的服务器内网IP（根据实际情况设置，一般设置为源端服务器内网网段。也可以设置为0.0.0.0/0以允许所有服务器访问代理）。 初始化squid。 启动squid并设置为开机自启。 为源端服务器指定代理服务。（请在源端服务器操作）

查看更多 →

et在线服务全流程开发。 说明： 要求AI应用的元模型来源为从容器镜像中选择，并且镜像支持WebSocket。 设置“升级为WebSocket”后，不支持设置“服务流量限制”。 “升级为WebSocket”参数配置，不支持修改。 “运行日志输出” - 默认关闭，在线服务的运行日志

查看更多 →

配置生产站点服务器 操作场景 通过管理控制台进行重保护操作前，需要先在待重保护的保护实例中的生产站点服务器上进行配置，配置完成后才能执行重保护操作。 操作步骤 登录待配置的生产站点服务器。 依次执行以下命令，配置生产站点服务器代理客户端的网关地址。 Linux服务器： su - service

查看更多 →

单击需要修改挂载策略的服务器组名称，进入服务器组详情页面 单击“挂载策略”右侧“”，弹出“修改挂载策略”窗口。 根据需求，配置挂载目录设置。 个人目录：选择服务器组挂载策略为个人目录时，服务器只挂载个人文件夹。 共享目录：选择服务器组挂载策略为共享目录时，服务器只挂载共享文件夹。

查看更多 →

配置容灾站点服务器 操作场景 通过管理控制台进行反向重保护操作前，需要先在待反向重保护的保护实例中的容灾站点服务器上进行配置，配置完成后才能执行反向重保护操作。 操作步骤 登录待配置的容灾站点服务器 运行以下脚本进行网关配置 Linux服务器： sh /opt/cloud/sdrs/register_gateway

查看更多 →

配置远程备份至Syslog服务器 为加强对系统数据的容灾管理，云 堡垒机 支持配置日志备份，提高审计数据安全性和系统可扩展性。 本小节主要介绍如何在系统配置Syslog服务器参数，将日志远程备份至Syslog服务器。 注意事项 开启远程备份后，系统默认在每天零点备份前一天的系统数据。

查看更多 →