TCP方式下建立连接后，服务器会不断传送任意字符到客户端，直到客户端关闭连接。UDP方式下每当服务器收到客户端的一个UDP数据包后，向客户端返回一个数据包，长度为0~512字节之间随机值，数据包的负载可以是任意字符。CHARGEN 协议的设计...
说明 大多数FTP客户端都在局域网中，没有独立的公网IP地址，且有防火墙阻拦，主动模式下FTP服务器成功连接到客户端比较困难。因此，如无特殊需求，建议您将FTP服务器配置为被动模式。FTP支持以下三种认证模式：匿名用户模式：任何人无需...
您可以在服务器中通过 如何查看云备份客户端默认安装路径和日志 这篇文档，查看备份客户端的安装路径、日志、运行状态等。备份本地文件 创建备份计划，设置备份库、备份目录、备份周期、备份保留时间等。云备份 启动计划并按照计划持续备份...
在OpenVPN客户端中通过 ping 命令测试该ECS实例的连通性。说明 请确保该ECS实例的安全组规则允许客户端远程连接，授权对象为SSL服务端配置中指定的客户端网段，并指定要访问本地的数据库服务端口号。更多信息，请参见 安全组配置案例。若...
说明 大多数FTP客户端都在局域网中，没有独立的公网IP地址，且有防火墙阻拦，主动模式下FTP服务器成功连接到客户端比较困难。因此，如无特殊需求，建议您将FTP服务器配置为被动模式。FTP支持以下三种认证模式：匿名用户模式：任何人无需...
某Web服务部署在美国（硅谷）地域的阿里云上，后端服务通过阿里云弹性公网IP对外提供Web服务，转发端口为TCP 80端口，客户端集中分布在中国香港。因跨国公网不稳定，中国香港客户端访问美国（硅谷）地域的Web服务经常出现延迟、抖动、丢包...
如果您需要在CLB实例上转发来自客户端的UDP协议请求，特别是在关注实时性而对可靠性要求相对较低的场景，如视频聊天和金融实时行情推送等，您可以为CLB实例添加一个UDP监听。背景信息 在添加UDP监听前，注意以下限制：UDP监听的250、4789和...
Linux客户端远程连接 Windows客户端远程连接 Mac客户端远程连接 手机（iOS系统）自带的VPN软件远程连接 请检查客户端 config.ovpn 配置文件中配置的服务端口和IP地址是否正确。证书问题：证书默认配置有效期为3年。请确保使用正确的证书，...
【推荐】取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造 如果您的网站业务已通过其他代理服务的设置，规定将客户端源IP放置在某个自定义的Header字段（例如，X-Client-IP、X-Real-IP），则您需要选择该选项，并在 指定Header...
当您使用四层负载均衡时，如果安全性要求较高需要使用SSL加密，但在每个后端服务器上配置SSL认证会降低...如您有更高的安全需求，您可参考 通过NLB实现TCPSSL卸载（双向认证），实现对服务器和客户端的双向认证，为您的业务提供更高的安全性。
排查结果分析 在服务器中，出现以下抓包结果，可以看到客户端以5秒一次的频率进行数据包的发送动作，但是服务器端没有发出响应包。分析可能是服务器的防火墙或第三方安全软件进行了ban设置。登录服务器，执行以下命令，查看防火墙配置信息...
部署完成后，您仅需要在客户端中加载证书并发起连接，便可通过SSL-VPN功能从客户端远程访问VPC中部署的应用和服务。本文介绍如何通过SSL-VPN将本地客户端接入到 无影云电脑 办公网络（原工作区）的VPC，实现客户端能够通过私网访问云电脑。...
本文为您介绍通过配置AMQP服务端订阅，实现企业服务器通过接入AMQP客户端，接收路灯设备数据的完整流程。背景信息 通过AMQP服务端订阅获取设备消息流程如下图所示。详细说明，请参见 配置AMQP服务端订阅 和 AMQP客户端接入说明。操作步骤 ...
在本地Windows客户端中，在地址栏中输入步骤 5 中获取的链接。在弹出的 登录身份 对话框中，输入已设置的FTP用户名和密码，然后单击 登录。登录后，您可以查看到FTP服务器指定目录下的文件，例如：测试文件 testfile.txt。手动部署 步骤一...
QUIC协议在应用程序层面可以实现不同的拥塞控制算法，不需要操作系统和内核支持，相比于传统的TCP协议，拥有了更好的改造灵活性，适合用于在TCP协议优化遇到瓶颈的业务。随着短视频、直播等新兴业务的飞速发展，流媒体传输对于带宽和延迟...
本文以终端节点服务器和客户端都为CentOS系统为例，介绍如何通过UDPing测试UDP监听协议的网络加速效果。前提条件 开始前，请确保满足以下条件。您已经添加了监听，且监听协议为UDP协议。详细信息，请参见 添加和管理智能路由类型监听。您...
如果是首次连接服务端，客户端会收到类似如下信息，让用户确认公钥指纹的有效性。说明：公钥指纹：由于公钥一般较长（采用RSA算法时长达 1024 位）。所以为了简便起见，通过对其MD5计算，生成一个128位的字符串用于信息对比。The ...
通过浏览器安装 前提条件 通过浏览器安装Windows Admin Center需要在客户端计算机中完成，请确保您已经配置PowerShell管理实例。更多信息，请参见 PowerShell 远程管理。操作步骤 下载并安装Windows Admin Center。更多信息，请参见 ...
您可以配置 全球加速，实现华南（深圳）办公点访问美国（硅谷）服务器的流量通过加速IP就近从华南（深圳）接入点进入阿里云加速网络，然后通过智能路由把客户端的网络访问请求送达终端节点，提升华南（深圳）办公点用户的访问速度和体验。...
通过了解典型应用的默认端口，您可以更准确地添加或修改安全组规则，以便服务器通过相应端口对外提供服务，满足您SSH连接实例和通过SMTP服务发送邮件等场景下的需求。本文介绍了ECS实例的常用端口及其应用场景示例。背景信息 在添加安全组...
建议您关闭 保持客户端源IP 功能后进行访问，如何关闭保持客户端源IP功能，请参见 如何关闭保持客户端源IP功能？检查流量是否超过了带宽包的大小。可通过 实例监控 功能，查看连接数和带宽情况（也可能有DDoS等网络攻击）。查看实例监控，...
在开启健康检查时，默认情况下，ALB 会自动将客户端请求路由至健康检查状态正常的服务器，并将持续对该服务器组的所有后端服务器的运行状况进行监控。服务器必须通过连续n次的健康检查才会被视为正常（n为配置的健康检查健康阈值，多次健康...
您在使用CLB的过程中如果遇到后端服务器相关的问题，您可参考本文进行定位及处理。CLB实例处于运行中是否可调整ECS数量？后端ECS实例的操作系统是否可以不同？可以使用不同地域的ECS实例作为后端服务器吗？为什么有100开头的IP在频繁访问...
应用场景 如果线下IDC的所有服务器都可以访问公网，则您无需搭建Proxy集群，可直接在IDC服务器中手动安装云安全中心客户端。具体操作，请参见 手动安装。如果线下IDC中所有服务器都无法访问公网，或只有部分线下IDC服务器作为网络出口可以...
客户端亲和性 选择是否保持客户端亲和性：源IP：保持客户端亲和性，即客户端访问有状态的应用程序时，可以将来自同一客户端的所有请求都定向到同一终端节点。关闭：不保持客户端亲和性，即不能确保来自同一客户端的连接请求始终定向到同一...
如果您需要使用NLB挂载同地域IDC服务器，可以通过NLB和云企业网CEN转发路由器等产品的组合配置，将NLB的请求转发至IDC服务器。场景示例 本文以下图场景为例。某企业在阿里云华东1（杭州）地域创建了专有网络VPC1，在该VPC1中创建了一个 NLB...
在客户端源码 upload.js 文件中，callbackbody 的值是 步骤2 中应用服务器返回给客户端消息Body中Callback的内容。new_multipart_params={ 'key':key+'${filename}','policy':policyBase64,'OSSAccessKeyId':accessid,/设置服务端返回状态...
如果某一台四层集群中的服务器对某一台后端服务器健康检查失败，则该四层集群中的服务器将不会再将新的客户端请求分发给相应的异常的后端服务器。四层集群内所有服务器同步进行该操作。如下图所示，传统型负载均衡CLB健康检查使用的地址段...
IP类型的服务器组不支持自动携带客户端源地址，请在监听中搭配ProxyProtocol实现源地址获取。开启全端口转发 开启或关闭全端口转发。开启后添加后端服务器无需指定端口，NLB将按照前端请求端口转发流量至后端服务器。说明 当您的监听开启时...
当开启后端长连接后，ALB 到后端服务器之间会维持一定数量的TCP长连接，当新请求到达时，如果有空闲的TCP长连接，ALB 优先使用TCP长连接转发请求到后端服务器，从而减少TCP握手建连次数，减轻后端服务器压力。配置健康检查 本文选择开启...
背景信息 WebSocket协议是一种基于TCP的持久化协议，实现客户端与服务器的全双工（full-duplex）通信，允许服务器主动发送信息给客户端。在Websocket协议之前，实现客户端和服务端双工通讯的Web App需要通过不断发送HTTP请求呼叫来进行询问...
基础架构说明 负载均衡作为流量转发服务，将来自客户端的请求通过负载均衡集群转发至后端服务器，后端服务器再将响应通过内网返回给负载均衡。阿里云当前提供四层和七层的负载均衡服务。四层采用四层专用集群+keepalived的方式实现负载均衡...
选择保持客户端源IP，后端服务器可以通过该功能获取客户端源IP。更多信息，请参见 保持客户端源IP。本文保持默认配置 不保持。流量调配 配置到不同终端节点组的流量比例。取值范围：0~100。本文输入 50。说明 关于流量调配的使用，请参见 ...
安装备份客户端 备份客户端用于本地服务器和 云备份 建立通信服务和管控服务。添加数据源 在 云备份 控制台添加大规模文件系统作为数据源。备份大规模文件系统 创建备份计划，设置备份库、备份路径、备份周期、备份保留时间等。云备份 启动...
IPv6高防IP支持转发来自IPv6客户端的请求，对接入业务有以下限制：域名接入只支持IPv4源站，端口接入支持IPv4或IPv6源站。DDoS高防服务是否支持Websocket协议？支持。更多信息，请参见 DDoS高防WebSocket配置。DDoS高防服务是否支持HTTPS...
当您需要远程连接Windows实例进行文件传输时，可以通过搭建FTP服务器实现。本文将介绍如何在Windows实例中搭建FTP服务器。前提条件 已创建Windows Server 2008 R2及以上轻量应用服务器实例。具体操作，请参见 创建轻量应用服务器。步骤一：...
propagate Headers 由于链路追踪需要将上游传递过来的链路元数据透传给下游，以形成同一条请求链路的完整信息，需要将服务端获取的Headers信息中，和链路追踪相关的Headers透传给向下游发起请求的客户端。除了Java语言的实现，其他语言的...
propagate Headers 由于链路追踪需要将上游传递过来的链路元数据透传给下游，以形成同一条请求链路的完整信息，需要将服务端获取的Headers信息中，和链路追踪相关的Headers透传给向下游发起请求的客户端。除了Java语言的实现，其他语言的...
自定义路由类型监听可根据该端口映射表将客户端流量路由到交换机中特定的IP地址和端口。适用于需要精确规划客户端和后端服务的关系，可将多个用户分配到特定服务器的应用。例如：多人游戏、视频会议、虚拟教室等。自定义路由类型监听的工作...
主网卡有一个关联的安全组控制从Internet（或者公网负载均衡器的TCP 80和443端口）对服务器的访问，而私有网卡关联的安全组只控制来自VPC内允许的私有子网的访问。外部流量只能从公共外部客户端通过主网卡的虚拟防火墙（安全组）强制卡点...