安全

云安全开发者的大本营

云安全技术开发者的舞台&安全技术讨论交流的阵地。持续输出基于云计算和阿里多年电商、金融安全技术沉淀的产品能力和安全技术咨询服务;持续组织安全攻防大赛、安全技术创新会议培养安全开发者使用粘性;持续提供安全众测、安全生态服务的业务实战场景增加开发者的参与深度和实战能力。

2

回答

提个问题 2024-06-12 140浏览量 回答数 2

1

回答

也可以通过 网络智能服务对VPN实例做次实例诊断,  请参考 VPN网关实例诊断示例,并请根据诊断结果及建议对异常信息进行修复。

社区答人 评论 0
当前的业务架构大致为:访客----DDoS高防----WAF----云防火墙----云安全中心---ECS。
仅需要在云防火墙互联网边界策略上放行 WAF的回源IP,确保WAF能够顺利回源请求和接受源站返回数据即可。这样配置的目的是仅允许WAF 请求源站,其它互联网IP均无法直接请求源站,让所有流量必须经过高防和WAF进行检测和防护。 
社区答人 评论 0

1

回答

请先确认目标端所在地域对应的 DTS IP是否已经在数据库侧加白,如确认已经加白,需要检查账号密码是否正确,如确认无误,可以参考如下方法排查:
  • MySQL类可以连接实例执行如下命令,确认user对应的host是否为%,如果为%则表示无远程登录限制:
    select host,user from mysql.user where user='数据库账号';
  • 云Redis实例默认账号直接输入密码连接即可,普通账号需要使用“用户:密码”的方式连接(注意用户和密码之间的冒号必须是半角状态)。
  • 如Redis实例是自建数据库,需要查下redis.conf文件bind参数是否有限制。
社区答人 评论 0
社区答人 评论 0

2

回答

1

回答

IPsec服务端使用需要遵循以下几点:
1、使用IPsec服务端,必须要开启SSL VPN;
2、同一个VPN网关下,IPsec服务端不能和IPsec连接共用,可以另外再创建一个VPN网关建立IPsec VPN;
4、IPsec服务端支持的连接数为50个,请查看文档使用限制中 IPsec服务端限制
5、IPsec服务端仅支持连接iOS系统的手机,其他类型的终端设备可以通过OpenVPN客户端连接到SSL-VPN的方式接入,请参考 客户端远程连接VPC
社区答人 评论 0

如果域名没有解析到SLB,在负载均衡侧配置证书无效的。

1、若域名直接解析在ECS服务器,需要把证书上传到服务器,详情参考文档,在web服务测试安装配置证书。

2、若您希望解析到SLB上,需要先在SLB侧配置http80、https443监听端口,并在后端端口添加您的网站服务器80端口,然后需要修改域名解析,把域名解析到SLB的IP地址上,并在负载均衡侧配置证书,如果您配置的是TCP监听,则需要把证书部署到后端web服务中,并及时更新证书。

3. 如果负载均衡接入WAF,需要手动去WAF更新一下证书。

  • 如果是透明接入,在下图位置更新。

  • 如果是 CNAME 方式接入,在下图位置更新。



社区答人 评论 0
社区答人 评论 0
已经全部加载了,小花花送你

近期公开课 全部