规划部署方案 使用天关作为本地防御节点时，推荐二层透明直路方式接入网络，部署在出口路由器与内网交换机之间，不影响原网络拓扑。如果用户有NAT（ 网络地址转换 ）设备，天关需要部署在NAT设备下面，以保证能识别到用户内网的真实IP地址。 同时设备需要一个IP地址，用于和云端通信，以获取配置、上

查看更多 →

是否已开启内网安全访问 功能介绍 是否已开启内网安全访问 调用方法 请参见如何调用API。 URI GET /v1/job/permission/internal 请求参数 无 响应参数 状态码： 200 表1 响应Body参数 参数 参数类型 描述 result Boolean

查看更多 →

两个及以上可用区的企业路由器属于双活或者多活模式，为业务容灾提供可靠保障。 多个可用区均部署企业路由器时，可用区内流量遵循本地优先原则，即优先访问同一个可用区内的企业路由器，减少时延，提升访问速率。 可用区2 转发规格 必选参数。 单个可用区内企业路由器支持的网络流量转发规格。 如

查看更多 →

请先确认当前用户网络环境，是否为内网用户，以及用户访问权限是否受限。 例如因华为云内网用户，无法访问公网资源，即未授权的内网用户不能登录运维资源，需先申请外网访问权限或申请Websocket权限。 检查CBH系统环境是否配置合理 检查主机实例环境是否合理配置 检查主机资源是否配置安全加固措施 检查CBH系统环境是否配置合理

查看更多 →

连接失败。 CBH系统到资源 服务器 的网络被设置拦截，导致网络不通畅连接失败。 资源服务器异常无响应，导致连接不可达。 检查网络连接情况 登录云 堡垒机 系统，ping连通性测试和TCP端口检测，验证云堡垒机与资源服务器之间的网络连接是否正常。 网络连接通畅，则网络不稳定导致连接无响应。

查看更多 →

对等连接，企业路由器更适用于多VPC互联的复杂组网。 通过企业路由器实现同区域VPC互通 添加云上不同区域、不同VPC的后端服务器 云连接（CC） 云连接实例 云连接中心网络 对于不同区域的VPC，不论VPC属于同一个账号还是不同账号，都可以接入云连接中实现内网通信。云连接提供以下两种方案：

查看更多 →

设置了安全组，还需要设置负载均衡内网访问控制吗？ 用户可以通过节点和负载均衡两种方式访问GeminiDB Redis实例， 因此需要同时设置安全组和负载均衡内网访问控制，以保证实例的安全性： 安全组仅对节点生效。安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，

查看更多 →

Redis 接口”。 在“实例管理”页面，选择指定的实例，单击实例名称。 在连接信息区域，单击内网访问控制后的，在弹出框选择“是”，关闭负载均衡内网访问控制。 图3 关闭负载均衡内网访问控制 关闭负载均衡内网访问控制后，负载均衡地址无法生效。 父主题： 连接信息管理

查看更多 →

“访问方式”选择“VPC内网访问”时可开启。 *访问类型 “访问方式”选择“VPC内网访问”且开启“VPC内网负载均衡”后可设置。 “访问方式”选择“公网访问”后可设置。 服务亲和 “访问方式”选择“VPC内网访问”或者“公网访问”后可设置。 *端口映射 设置访问服务的“协议”、“容器端口”、“访问端口”。

查看更多 →

内网终端如何远程访问设备web页面 问题描述 内网终端如何远程访问设备web页面？ 解决办法 防火墙连云的管理接口（三层路由口或VLAN口）需开启访问管理，勾选http、https等。此时内网终端需要和连云管理口在同一个网段，即可访问设备的web页面。 防火墙设备接口默认禁pin

查看更多 →

开启内网访问会产生额外费用吗？ 会产生额外费用。 开启内网访问需绑定虚拟私有云和子网。成功开启内网访问后，iDME会自动为用户购买并创建一个基础型 VPC终端节点 实例，该实例会产生额外的按需费用，详细的计费说明请参考终端节点计费说明。 您可进入“费用中心 > 流水和明细账单” 页面

查看更多 →

在E CS 上通过内网访问OBS 在ECS上通过内网访问OBS方案概述 在Windows ECS上使用OBS Browser+通过内网访问OBS 在Linux ECS上使用obsutil通过内网访问OBS 父主题： OBS数据访问

查看更多 →

TaurusDB跨区域内网能访问吗 跨区域内网默认不能访问，不同区域的云服务之间内网互不相通。您可以通过云连接或者VPN打通网络实现内网访问。 云连接：对于不同区域的VPC，不区分是否同一账号，都可以互连，跨区域连接实现全球云上网络。具体请参见跨区域VPC互连。 虚拟专用网络 VP

查看更多 →

规划部署方案 使用天关作为本地防御节点时，推荐二层透明直路方式接入网络，部署在出口路由器与内网交换机之间，不影响原网络拓扑。如果用户有NAT（网络地址转换）设备，天关需要部署在NAT设备下面，以保证能识别到用户内网的真实IP地址。 同时设备需要一个IP地址，用于和云端通信，以获取

查看更多 →

用户通过单专线访问VPC： 用户通过单专线静态路由访问VPC 用户通过单专线BGP协议访问VPC 云专线DC 虚拟私有云VPC 弹性云服务器ECS 用户可以通过虚拟网关实现物理连接访问VPC，搭建本地数据中心与华为云VPC之间高带宽、稳定安全的专属连接通道。 用户通过虚拟网关负载冗余方式访问VPC 云专线DC

查看更多 →

如何配置云桌面访问企业内网？ 当云桌面需要访问企业内网时，请参考配置云桌面访问企业内网进行配置。 父主题： 管理员常见问题

查看更多 →

如何设置内网 域名 既支持内网解析，也支持公网解析？ 您可以设置域名使其既支持内网解析也支持公网解析。 华为云的内网DNS功能实现VPC内的内网解析，并且会将对公网域名的解析请求转发到公共DNS进行处理，例如，华为云上的ECS通过域名访问网站： 如果域名是通过云解析服务创建的内网域名

查看更多 →

在ECS上通过内网访问OBS 概述 在Windows ECS上使用OBS Browser+通过内网访问OBS 在Linux ECS上使用obsutil通过内网访问OBS

查看更多 →

服务器设置 服务器设置支持pool组网与普通服务器设置两种模式。 图1 设置界面 普通组网：单服务器配置，包含以下配置信息。 服务器：下拉选择，最多可配置5个服务器信息。 显示名：设置服务器名称。 地址：服务器的ip地址。 端口：服务器的端口 备份地址：备份服务器的ip地址。 备份端口：备份服务器的端口。

查看更多 →

检查安全网关是否部署在出口路由器的外面。 例如下图所示，在出口路由器上配置了NAT，报文经过安全网关时，所有内网地址都转换成了一个出口IP地址，内网多个主机的行为被误认为是一个主机的行为，此时可能会触发IPS的关联检测规则，自动将出口IP地址加入黑名单，从而把路由器的出口IP封禁，导入业务不能正常访问。

查看更多 →

配置云桌面可访问企业内网 操作场景 管理员购买云桌面后，云桌面默认在VPC子网内，此时云桌面无法访问企业内网。管理员需要配置云专线或者VPN，使用户接入云桌面后，可在云桌面中访问企业内网。 前提条件 已参考云专线服务的《快速入门》使用云专线使企业内网与云桌面所在的VPC连接。或者

查看更多 →