如果企业为了办公数据的安全性，将业务应用部署在私网网段上，此时为了让企业异地办公场景下企业员工能够安全地访问业务应用，可以使用 SASE 为您打通办公网络，为企业搭建一个内网办公环境。本文为您介绍如何快速搭建一个内网办公环境。...
Windows实例无法访问内网或外网服务器的端口，查看系统日志提示“TCP/IP无法建立传出连接”错误信息怎么办？Windows实例内无法使用Internet Explorer浏览器访问外部网站如何处理？Windows实例的Time_Wait连接不释放导致访问外网失败，如何...
根据实际环境选择通过云企业网进行内网互通的方式，详情请参见：使用云企业网实现同地域VPC互通（基础版）。使用云企业网实现跨地域跨账号VPC互通（基础版）。将ECS实例的IP地址加入MongoDB实例的白名单中，详情请参见 修改白名单。说明 ...
内网访问控制：此处添加的为堡垒机系统的登录白名单，即只有添加在 内网访问控制 框中的内网IP可访问堡垒机。例如，您可以在此处添加VPN服务器的内网IP。说明 不添加内网IP则表示堡垒机系统对内网访问无限制。公网访问控制：此处可对堡垒机...
安全防护不到位 技术检测发现，部分企业的信息系统存在严重安全漏洞，未能采取有效技术手段保障系统稳定运行，也未建立完善的网络安全事件应对机制，难以确保数据的完整性、保密性和可用性。部分系统未按照要求开展网络安全等级保护测评，...
当企业业务资源部署在非阿里云业务资源上，且业务组网已经部署了阿里云VBR、CCN、VPN网关，您可以通过 SASE 网关和阿里云VBR、CCN、VPN网关打通企业本地网络和非阿里云上业务资源的网络通道，实现企业员工通过内网访问非阿里云业务资源。...
其次，企业需要考虑应用系统对时延的要求，如果对延迟敏感的应用系统，您可以决定使用NLB，它提供极低的延迟。另外，在设计负载均衡跨可用区高可用时，需要考虑应用系统的时延敏感性。使用跨可用区高可用时，负载均衡会将流量分发至位于...
本教程将指导您如何使用智能接入网关（SAG）联合云企业网产品，将本地用户接入阿里云进而通过内网访问阿里云OSS云服务。前提条件 您已经在上海地域创建了专有网络（VPC）。具体操作，请参见 创建和管理专有网络。您已经创建云企业网实例并...
新建CEN：如果您未创建过云企业网，您可以在下方文本框中，输入云企业网实例名称，系统会为您新建云企业网实例并自动进行绑定。步骤四：创建客户端账号 网络配置完成后，您还需要创建客户端账号，您可以通过已创建的账号信息登录客户端，...
当企业业务资源部署在非阿里云业务资源上，您可以通过 SASE 网关和SASE连接器打通企业本地网络和非阿里云上业务资源的网络通道，实现企业员工通过内网访问非阿里云业务资源。本文介绍如何配置连接器打通网络、部署连接器、设置转发策略以及...
intranet：创建内网负载均衡实例后，系统会分配一个内网IP地址，仅可转发内网请求。MasterZoneId String 否 是 负载均衡实例的主可用区ID。无 RefreshOptions String 否 是 当资源栈更新时，数据源资源的刷新策略。有效值：Never（默认值）...
背景信息 随着用户业务安全需求的提升，业务的纯内网访问成为企业中关键的安全要求，运维人员无论在公司还是出差办公、居家办公等远程运维场景下，如何限制仅能使用内网进行运维访问，保障运维安全成为关键问题。解决方案 为满足用户纯内网...
您可以通过 SASE 网关打通企业本地网络和阿里云上业务资源的网络通道，实现企业员工通过内网访问阿里云云上业务资源。本文介绍如何开启网络打通开关、修改业务回源地址以及关闭网络打通开关。管理多个阿里云账号下的VPC资源 如果您需要管理...
跨节点网络高可用 边缘网络加速服务（ENA）可以为企业客户提供阿里云边缘云节点间的加速连接、各DC之间的加速连接、内网到阿里云中心云之间的加速连接以及各种不同类型公有云间等全程的高速连接服务。开通边缘网络加速服务后，可以将不同...
在系统事件页面，查看云企业网的系统事件，确认是否存在 QuotaExceeded:Route 系统事件。建议您为路由条目数量创建阈值报警规则，以便可以及时收到路由条目数量超限提醒。具体操作，请参见 监控路由条目资源。适用于 专有网络VPC 云企业网
功能集 功能 功能描述 参考文档 零信任内网访问功能（Private Access）网络配置 办公安全平台的零信任网关支持与企业在阿里云上的VPC、其他云的VPC、企业数据中心以及办公区机房进行网络打通，帮助企业实现办公应用的公网隐身或公网暴露面...
您可以通过 SASE 网关打通企业本地网络和阿里云上业务资源的网络通道，实现企业员工通过内网访问阿里云云上业务资源。本文介绍如何开启网络打通开关、修改业务回源地址以及关闭网络打通开关。管理多个阿里云账号下的VPC资源 如果您需要管理...
为ACR实例绑定VPC内网域名解析 打通ACR企业版实例与VPC后，才能在VPC内通过内网域名访问企业版实例。完成配置后需要获取VPC ID和ACR企业版实例内网访问IP地址。获取ACR实例相关域名信息和IP地址 获取访问ACR企业版实例使用的认证服务域名和...
为ACR实例绑定VPC内网域名解析 打通ACR企业版实例与VPC后，才能在VPC内通过内网域名访问企业版实例。完成配置后需要获取VPC ID和ACR企业版实例内网访问IP地址。获取ACR实例相关域名信息和IP地址 获取访问ACR企业版实例使用的认证服务域名和...
ACR企业版根据以下情况选择：对 安全性和稳定性 有较高要求，使用镜像内网地址，需 通过CEN打通VPC，参见 跨地域或从IDC访问ACR企业版实例。业务场景较为简单，或暂时无法完成内网打通，使用镜像公网地址，作为临时解决方案。通过公网下载...
办公安全平台介绍 SASE 是阿里云首个一站式办公安全管控平台，企业无需再投资复杂且昂贵的安全硬件设备，即可快速构建零信任内网访问、办公数据防泄漏、上网行为管理与审计、办公访问加速等在内的办公安全体系。通过在阿里云无影云控制台...
连接RDS数据库的方式有公网连接和内网连接两种，建议使用内网连接的方式保证传输速率和安全性。重要 RDS实例已不再支持经典网络，详情请参见【产品/功能变更】RDS数据库经典网络下线计划，推荐您使用更安全的专有网络（VPC）类型。经典网络...
场景 推荐方式 说明 高安全性需求 Knox 代理地址访问【内网】适合企业内部使用，提供集中管理和安全控制。外部用户或远程访问 Knox 代理地址访问【外网】适合需要安全的外部访问，通过Knox提供认证和授权机制。内部用户和简便性 原生UI地址...
连接RDS数据库的方式有公网连接和内网连接两种，建议使用内网连接的方式保证传输速率和安全性。重要 RDS实例已不再支持经典网络，详情请参见【产品/功能变更】RDS数据库经典网络下线计划，推荐您使用更安全的专有网络（VPC）类型。经典网络...
连接RDS数据库的方式有公网连接和内网连接两种，建议使用内网连接的方式保证传输速率和安全性。重要 RDS实例已不再支持经典网络，详情请参见【产品/功能变更】RDS数据库经典网络下线计划，推荐您使用更安全的专有网络（VPC）类型。经典网络...
连接RDS数据库的方式有公网连接和内网连接两种，建议使用内网连接的方式保证传输速率和安全性。重要 RDS实例已不再支持经典网络，详情请参见【产品/功能变更】RDS数据库经典网络下线计划，推荐您使用更安全的专有网络（VPC）类型。经典网络...
连接RDS数据库的方式有公网连接和内网连接两种，建议使用内网连接的方式保证传输速率和安全性。重要 RDS实例已不再支持经典网络，详情请参见【产品/功能变更】RDS数据库经典网络下线计划，推荐您使用更安全的专有网络（VPC）类型。经典网络...
应用场景 SASE 帮助您管控企业员工的内网访问权限、互联网访问权限，以及保护企业办公数据，满足企业对日常办公安全的需求。当您已经使用LDAP管理企业的用户信息时，您可以通过 SASE 与LDAP的连接，实现企业用户直接使用LDAP账号登录 SASE ...
应用场景 SASE 帮助您管控企业员工的内网访问权限、互联网访问权限，以及保护企业办公数据，满足企业对日常办公安全的需求。当您已经使用钉钉管理企业的用户信息，此时，您可以通过 SASE 与钉钉的连接，实现企业用户直接使用钉钉账号登录 ...
应用场景 SASE 帮助您管控企业员工的内网访问权限、互联网访问权限，以及保护企业办公数据，满足企业对日常办公安全的需求。当您已经使用钉钉管理企业的用户信息，此时，您可以通过 SASE 与钉钉的连接，实现企业用户直接使用钉钉账号登录 ...
规则名称 根据业务需要及业务含义进行规则命名 外部DNS系统IP地址:端口 请填写企业递归网关的公网IP地址和端口 IP：223.5.5.5，端口：53 IP：223.6.6.6，端口：53 生效范围 生效与阿里云VPC内网：不用填写 出站终端节点：不用填写 生效于自...
RAM角色相关操作 RAM角色管理 扮演RAM角色 设置RAM角色最大会话时间 角色SSO管理 身份管理相关文档 阿里云身份与权限 RAM基本概念 RAM相关使用限制 云解析DNS系统权限策略参考 内网域名解析（PrivateZone）系统权限策略参考 云解析DNS...
背景信息 打通专有网络与企业版实例后，会占据专有网络内的一个IP，所以需要把实例内网域名解析到此IP上，才能在专有网络内通过内网域名访问企业版实例。ACR通过云解析PrivateZone自动为您设置域名解析，无需手动设置。说明 网络访问控制是...
说明 查询到实例规格的内网入方向网络收发包能力小于设定值时，系统不会返回其实例规格的信息。15 MinimumInstancePpsTx long 否 查询实例规格时，期望最小内网出方向网络收发包能力。单位：pps。说明 查询到实例规格的内网出方向网络收发...
无法保障公网环境下各任务的速度和稳定性，建议通过内网或者 云企业网 同步。资源组与数据源可连通是后续任务运行成功的必要条件之一。暂不支持资源组与经典网络环境进行数据交互，建议您将经典网络环境下的数据源或业务迁移至专有网络VPC...
无法保障公网环境下各任务的速度和稳定性，建议通过内网或者 云企业网 同步。资源组与数据源可连通是后续任务运行成功的必要条件之一。暂不支持资源组与经典网络环境进行数据交互，建议您将经典网络环境下的数据源或业务迁移至专有网络VPC...
在使用 SASE 内网访问之前，您需要将企业办公应用的IP地址或域名地址配置到 SASE 办公应用中。只有已配置的办公应用，企业员工才能通过 SASE App进行访问。本文介绍支持添加的应用类型，如何添加办公应用以及应用域名的解析策略。支持添加...
实现原理 企业可通过阿里云 办公安全平台 实现与堡垒机的内网安全连接，结合零信任策略，精细化控制访问权限，确保仅授权用户经 SASE App安全接入内网，实现堡垒机资源的安全访问与风险管控。前提条件 您已开通 办公安全平台。如果您未开通...
您可登录 RDS MySQL控制台，单击实例ID，在左侧导航栏 数据库连接 中的数据库连接区域查看内网地址和内网端口号。数据库登录信息 输入需要访问的RDS MySQL 数据库名称、登录用户名 及 密码。您可登录 RDS MySQL控制台，单击实例ID，在左侧...
实现原理 企业可通过阿里云 办公安全平台 实现与云上ECS的内网安全连接，结合零信任策略，精细化控制访问权限，确保仅授权用户经 SASE App安全接入内网，实现ECS资源的安全访问与风险管控。前提条件 您已开通 办公安全平台。如果您未开通 ...