建站
咨詢
售后
建站咨詢
新聞中心
阿里云服務(wù)器專用網(wǎng)絡(luò)安全組怎么設(shè)置
小鳥云服務(wù)器配備純SSD架構(gòu)打造的高性能存儲(chǔ)，旨在為用戶提供優(yōu)質(zhì)、高效、彈性伸縮的云計(jì)算服務(wù)。
成都創(chuàng)新互聯(lián)公司，專注為中小企業(yè)提供官網(wǎng)建設(shè)、營銷型網(wǎng)站制作、自適應(yīng)網(wǎng)站建設(shè)、展示型網(wǎng)站設(shè)計(jì)制作、成都做網(wǎng)站等服務(wù)，幫助中小企業(yè)通過網(wǎng)站體現(xiàn)價(jià)值、有效益。幫助企業(yè)快速建站、解決網(wǎng)站建設(shè)與網(wǎng)站營銷推廣問題。
安全策略：設(shè)置各種與服務(wù)器通過網(wǎng)絡(luò)通訊的權(quán)限和通訊規(guī)則的管理。 如：允許或禁止某個(gè)IP通過某種協(xié)議訪問本服務(wù)器某個(gè)端口（這是由安全策略里的“IP篩選器表”來設(shè)定和管理），通訊時(shí)是否要驗(yàn)證，通過什么方式和加密手段驗(yàn)證（這些是通過“篩選器操作”來設(shè)定和管理）。 打開方式：控制面板 - 管理工具 - 本地安全策略 - IP安全策略 本地計(jì)算機(jī) 使用舉例：讓指定IP（IP1)(段)可以訪問本機(jī)（HOST）上的SQLSERVER（1433端口），其它IP不允許連接。 步驟1：建立兩個(gè)IP篩選器，一個(gè)是從HOST上的1433到IP1上任何端口的（鏡像的）篩選器，命名為SQL SERVER ALLOWED IPs；另一個(gè)是HOS上的1433到任何IP任何端口的（鏡像的）篩選器，命名為SQL SERVER DENIED IPs； 步驟2：建立至少兩個(gè)篩選操作，一個(gè)是“允許”，一個(gè)是“阻止”； *以上兩個(gè)步驟通過右擊空白-管理IP篩選器表和篩選器操作來完成. 步驟3：右擊空白-創(chuàng)建IP安全策略：點(diǎn)“添加”來添加兩條規(guī)則。1）選擇篩選器SQL SERVER DENIED IPs，對(duì)應(yīng)選擇“阻止”操作； 2）選擇篩選器SQL SERVER ALLOWED IPs，對(duì)應(yīng)選擇“允許”操作。這樣，策略就建好了。 步驟4：右擊策略-指派。只有指派了的策略才會(huì)生效
百度云服務(wù)器安全組在哪設(shè)置
1、首先來到搜索引擎云控制臺(tái)
2、選擇云服務(wù)器BBC
3、選擇你要設(shè)置的服務(wù)器
4、此時(shí)你就可以看到安全組了
5、單擊默認(rèn)安全組
6、此時(shí)你就可以根據(jù)自己的需求修改安全組了
云服務(wù)器（阿里云）的安全組設(shè)置
安全組 是一個(gè)ECS的重要安全設(shè)置，但對(duì)小白用戶來說卻很難理解其中晦澀難懂的專業(yè)術(shù)語。websoft9在此介紹個(gè)人的理解：
阿里云官方解釋 ：安全組是一種虛擬防火墻，用于設(shè)置單臺(tái)或多臺(tái)云服務(wù)器的網(wǎng)絡(luò)訪問控制，它是重要的網(wǎng)絡(luò)安全隔離手段，用于在云端劃分安全域。每個(gè)實(shí)例至少屬于一個(gè)安全組，在創(chuàng)建的時(shí)候就需要指定。
注解：簡單理解：服務(wù)器什么端口（服務(wù)）可以被訪問，什么端口可以被封鎖
例子：服務(wù)器80端口是用來提供http服務(wù)，如果服務(wù)器部署了網(wǎng)站，而沒有開放80端口，這個(gè)網(wǎng)站肯定訪問不了，http: //ip 是打不開的。
這是很常見的問題，用戶第一感覺就是購買的服務(wù)器有問題或購買的鏡像用不了。
遠(yuǎn)程連接（SSH）Linux 實(shí)例和遠(yuǎn)程桌面連接 Windows 實(shí)例可能會(huì)失敗。
遠(yuǎn)程 ping 該安全組下的 ECS 實(shí)例的公網(wǎng) IP 和內(nèi)網(wǎng) IP 可能會(huì)失敗。
HTTP 訪問該安全組下的 ECS 實(shí)例暴漏的 Web 服務(wù)可能會(huì)失敗。
該安全組下 ECS 實(shí)例可能無法通過內(nèi)網(wǎng)訪問同地域（或者同 VPC）下的其他安全組下的 ECS 實(shí)例。
該安全組下 ECS 實(shí)例可能無法通過內(nèi)網(wǎng)訪問同地域下（或者同 VPC）的其他云服務(wù)。
該安全組下 ECS 實(shí)例可能無法訪問 Internet 服務(wù)。
當(dāng)用戶購買一個(gè)新的服務(wù)器的時(shí)候，阿里云會(huì)提醒選擇安全組，對(duì)于一部分入門用戶來說，第一感覺就是選擇一個(gè)等級(jí)比較高的安全組，這樣更為保險(xiǎn)。實(shí)際上，等級(jí)越高，開放的端口越少。甚至連80端口、21端口都被封鎖了，導(dǎo)致服務(wù)器ping不通、http打不開。這樣最常見的訪問都無法進(jìn)行，用戶第一感覺就是購買的服務(wù)器有問題或購買的鏡像用不了。
在Websoft9客服工作中統(tǒng)計(jì)發(fā)現(xiàn)，96%的用戶瀏覽器http://公網(wǎng)IP 打不開首頁，都是因?yàn)榘踩M的設(shè)置關(guān)閉了80端口所導(dǎo)致。
第一，找到對(duì)應(yīng)的實(shí)例，通過安全組配置選項(xiàng)進(jìn)入設(shè)置。
第二，點(diǎn)擊“配置規(guī)則”，進(jìn)入安全組規(guī)則設(shè)置。
服務(wù)器加了安全訪問端口，但是安全組該怎么設(shè)置
設(shè)置安全策略：“控制面板”——〉“管理工具”——〉“本地安全策略”選擇IP安全策略—?jiǎng)?chuàng)建IP安全策略—建立名稱—默認(rèn)下一步中國_網(wǎng)管聯(lián)盟OK建立新的策略完成選擇你新建的策略–屬性然后填加下一步中國網(wǎng)管聯(lián)盟選擇WIN2000默認(rèn)值（KerberosV5協(xié)議）繼續(xù)下一步選擇是選擇所有IP通訊繼續(xù)下一步完成選中“所有IP通訊”——〉點(diǎn)“編輯”按鈕，打開“IP篩選器列表”——〉繼續(xù)點(diǎn)“編輯”按鈕，打開“篩選器屬性”完成上面配置后在你剛配置的策略有鍵指派驗(yàn)證安全策略指派“控制面板”——〉“網(wǎng)絡(luò)和撥號(hào)連接”——〉選中本機(jī)使用的網(wǎng)卡，比如“本地連接”——〉雙擊打開“屬性”——〉選中“Internet協(xié)議(TCP/IP)”，打開其“屬性”——〉“高級(jí)”看到“高級(jí)TCP/IP設(shè)置”——〉選中“選項(xiàng)”標(biāo)簽——〉選中“IP安全機(jī)制”——〉打開其“屬性”中國網(wǎng)管論壇——〉“使用此IP安全策略”的下拉框中選中是否就是剛才設(shè)置的“SQL1433”配置完成后重新啟動(dòng)機(jī)器。方法二：局域網(wǎng)內(nèi)找一個(gè)機(jī)器（非本機(jī)），在dos控制臺(tái)下，輸入telnetEP服務(wù)器IP1433如果安全策略應(yīng)用成功的話，應(yīng)該不能夠連接，會(huì)出現(xiàn)如下的話：正在連接到xxxxxxx無法打開到主機(jī)的連接在端口:連接失敗。
文章標(biāo)題：本地服務(wù)器怎么開放安全組 打開本地服務(wù)器命令
文章轉(zhuǎn)載：http://www.ef60e0e.cn/article/ddsgihd.html
