云主机状态为“运行中”，只有状态为“运行中”的云主机才允许用户登录。 已获取云主机用户名和密码，忘记密码请参考重置密码。 云主机安全组入方向已开放3389端口。配置安全组规则请参考配置安全组规则。 使用的登录工具与待登录的云主机之间网络连通。例如，默认的3389端口没有被防火墙屏蔽。 云主机开启远程桌面协议RDP（Remote

查看更多 →

Administrator或Server Administrator角色的用户才能远程登录该裸金属 服务器 。 裸金属服务器远程登录的界面不支持中文输入法，不支持桌面图形化操作。 裸金属服务器远程登录，对Ctrl、Alt等快捷键支持不够友好，比如“Alt + ASCII码”表示的特殊字符会输出多个特殊字符。 在关闭管

查看更多 →

应对登录的用户分配账户和权限； 应重命名或删除默认账户，修改默认账户的默认口令； 应及时删除或停用多余的、过期的账户，避免共享账户的存在； 应授予管理用户所需的最小权限，实现管理用户的权限分离； 应由授权主体配置访问控制策略，访问控制策略规定主体对客体的访问规则； 应启用安全审计

查看更多 →

CSS集群未开启访问控制开关 规则详情 表1 规则详情 参数 说明 规则名称 css-cluster-not-enable-white-list 规则展示名 CSS集群未开启访问控制开关 规则描述 CSS集群Kibana未开启访问控制开关，视为“不合规”。 标签 css 规则触发方式

查看更多 →

图4 远程桌面服务 选择“远程桌面会话主机 > 安全 > 远程（RDP）连接要求使用指定的安全层”。 图5 远程（RDP）连接要求使用指定的安全层 选择“已启用”，并将“安全层”设置为“RDP”。 图6 设置安全层 单击“确定”。 配置完成后，打开“cmd”命令窗。 执行以下命令，刷新组策略。

查看更多 →

图4 远程桌面服务 选择“远程桌面会话主机 > 安全 > 远程（RDP）连接要求使用指定的安全层”。 图5 远程（RDP）连接要求使用指定的安全层 选择“已启用”，并将“安全层”设置为“RDP”。 图6 设置安全层 单击“确定”。 配置完成后，打开“cmd”命令窗。 执行以下命令，刷新组策略。

查看更多 →

如何导出已启用LDAPS的AD服务器的根证书？ AD服务器启用LDAPS后，管理员需要在管理控制台中配置从AD服务器上导出的根证书，才能使LDAPS生效。 主备AD服务器上的LDAPS根证书相同，如果使用主备AD服务器，可任意登录一台AD服务器获取证书。 登录AD服务器，单击，输入“运行”，打开运行应用。

查看更多 →

X实例 操作场景 远程桌面协议（Remote Desktop Protocol，RDP），是微软提供的多通道的远程登录协议。本节为您介绍如何使用RDP文件远程登录Windows系统X实例。 从管理控制台下载的RDP文件对应唯一的 云服务器 ，当前RDP文件命名规则为“云服务器名称-弹性IP”。

查看更多 →

Windows云服务器无法访问公网怎么办？ Linux云服务器无法访问公网怎么办？ 未绑定弹性公网IP的 弹性云服务器 能否访问公网？ 弹性云服务器访问中国大陆外网站时加载缓慢怎么办？ 云服务器网络延迟和丢包，如何定位？ 密码与密钥对 远程登录时需要输入的账号和密码是多少？ 怎样在控制台重置弹性云服务器密码？

查看更多 →

内网终端如何远程访问设备web页面 问题描述 内网终端如何远程访问设备web页面？ 解决办法 防火墙连云的管理接口（三层路由口或VLAN口）需开启访问管理，勾选http、https等。此时内网终端需要和连云管理口在同一个网段，即可访问设备的web页面。 防火墙设备接口默认禁pin

查看更多 →

经济区居民的个人数据的中小企业都需要确保有适当的安全控制来保护这些数据。这包括确保代表中小企业工作的任何第三方都有适当的安全措施。 vpc-sg-restricted-ssh 当外部任意IP可以访问安全组内云服务器的SSH（22）端口时认为不合规，确保对服务器的远程访问安全性。 1_DEVELOP

查看更多 →

远程连接Windows云服务器报错：无法验证此远程计算机的身份 问题描述 由于在安全软件中设置了安全登录限制，导致远程桌面连接Windows云服务器报错：无法验证此远程计算机的身份。需要再次登录输入密码。 图1 协议错误 可能原因 云服务器安装了安全软件，防止有未知IP登录云服务器。

查看更多 →

AT网关的SNAT功能，即使VPC内的弹性云服务器不配置弹性公网IP也可以直接访问Internet，提供超大并发数的连接服务，适用于请求量大、连接数多的服务。更多关于NAT网关的信息，请参见《NAT网关用户指南》。 父主题： 弹性公网IP类

查看更多 →

双击“设置已中断会话的时间限制”，打开设置窗口。 勾选“已启用”，启用已中断会话的时间限制。 设置结束已断开连接的会话为1分钟。 单击“确定”，完成设置。 图8 设置已中断会话的时间限制 关闭自动根证书更新（V3.3.26.0） 升级到V3.3.26.0及以上的版本需要执行该操作，“V3

查看更多 →

远程连接Windows云服务器报错：无法验证此远程计算机的身份 问题描述 由于在安全软件中设置了安全登录限制，导致远程桌面连接Windows云服务器报错：无法验证此远程计算机的身份。需要再次登录输入密码。 图1 协议错误 可能原因 云服务器安装了安全软件，防止有未知IP登录云服务器。

查看更多 →

双击“设置已中断会话的时间限制”，打开设置窗口。 勾选“已启用”，启用已中断会话的时间限制。 设置结束已断开连接的会话为1分钟。 单击“确定”，完成设置。 图8 设置已中断会话的时间限制 关闭自动根证书更新（V3.3.26.0） 升级到V3.3.26.0及以上的版本需要执行该操作，“V3

查看更多 →

若修改组策略，则关闭使用该镜像创建出来的Windows云服务器时，将不会弹出输入确认信息的对话框。 若不修改，也可单独在使用该镜像创建出来的Windows云服务器上执行此任务。 远程桌面连接需要在设置远程桌面服务的组策略后才能使用。 在云服务器中，右键单击左下角的，在“运行”中输入“gpedit

查看更多 →

启用 云审计 服务，便于云上用户对操作的事后审查 云审计服务（Cloud Trace Service， CTS ），是华为 云安全 解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 您开通云审计服务

查看更多 →

自定义 堡垒机 到Syslog服务器的标识符。用于在Syslog日志服务器，区分所接收的日志来自于相应的堡垒机。 服务器IP 输入Syslog服务器的IP地址。 端口 输入Syslog服务器的端口。 协议 选择Syslog服务器协议类型。 可选择TCP或UDP。 若选择TCP，可以单击“测试连通性”确认服务器是否可达。

查看更多 →

CDN是对网站所在的服务器加速，还是对 域名 加速？ CDN是加速终端用户访问域名的速度。 域名接入 CDN加速 后，终端用户访问加速域名下的资源时，通过DNS解析将请求转发到离客户端最近的节点，从而达到加速的目的。 父主题： 使用咨询

查看更多 →

“限制连接数量”选择已启用，可根据具体数量设置。 图13 限制连接数量 “将远程桌面服务用户限制到单独的远程桌面”选择已启用，或者已禁用，请注意此处已启用和已禁用的区别。本例以勾选“已启用”为例。 已启用：多个用户同时登录的多用户登录，不能单个用户多登录。 例如：配置为已启用，用户A、用户

查看更多 →