检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
能否实现国内用户直接访问源站服务器，而国外用户接入CDN加速？ 如果您的DNS支持分区域解析，则可实现配置，操作方法如下： 添加CDN中国大陆境外的加速域名，源站地址为您的服务器IP地址或域名。 您的DNS上分区域解析域名， 中国大陆的访问解析到A记录服务器IP地址。
IP地址需要能够与堡垒机正常连接。 端口 供代理服务器访问的端口。 SOCKS5代理默认端口为1080，如果有设置固定端口，请填写已设置的端口号。 所属部门 选择已有的所属部门，如果没有可新建。 服务器账户 创建为代理服务器的账户名称。 密码 创建为代理服务器账户对应的密码。 测试连通性 在创建时可对服务器的连通性进行测试。
服务器在中国大陆境外，网站访问人群在中国大陆，该如何选择服务范围？ 建议您的服务范围选择中国大陆。 当您的源站在中国大陆境外，且您开通的CDN加速服务范围在中国大陆时： 当中国大陆用户访问您的加速域名时会就近访问到中国大陆节点上，加速效果明显。
弹性公网IP连接异常 弹性公网IP问题排查，请参见EIP连接出现问题时，如何排查？。 安全组存在限制 安全组限制了云服务器出方向的流量，导致无法访问外网，解决方法请参考安全组存在限制。
若使用HTTPS代理，请选择：使用代理，并输入代理服务器IP、端口、代理用户名、密码。（本文中的代理服务器是用来举例，未设置代理用户名和密码，故不填写） 代理服务器IP为代理服务器内网IP地址，允许源端服务器通过代理服务器的3128端口访问主机迁移服务，非目的端地址。
图2 修改DNS配置 详细操作步骤如下： 以用户名Administrator，登录Windows弹性云服务器。 打开本地连接。 在任务栏的右下角，右键单击网络连接的图标。 单击“打开网络和共享中心”。 图3 打开网络和共享中心 在左侧导航栏，单击“更改适配器设置”。
图2 修改DNS配置 详细操作步骤如下： 以用户名Administrator，登录Windows弹性云服务器。 打开本地连接。 在任务栏的右下角，右键单击网络连接的图标。 单击“打开网络和共享中心”。 图3 打开网络和共享中心 在左侧导航栏，单击“更改适配器设置”。
具体请参见： 通过公网连接GaussDB(for MySQL)实例 未开通公网访问的实例 在虚拟私有云中开通虚拟专用网络（Virtual Private Network，简称VPN），通过虚拟专用网络连接GaussDB(for MySQL)。
内网用户登录云堡垒机系统，可能会遇到哪些故障？ 常见场景 用户在公司内网，登录云堡垒机系统后，屏幕黑屏，且图标加载显示不全； 用户在公司内网，登录云堡垒机系统后，有时网络会突然断开或网络不稳定； 用户在公司内网，登录云堡垒机系统时，跳转到其他链接； 云堡垒机无法登录，提示“网络异常，请检查网络配置”。
ktop_SuppressWhenMinimized，值设置为2。 图2 设置值大小 修改注册表后提示错误 若您通过修改注册表后提示“无法连接至远程计算机”，如图3所示。则需要做如下调整。 图3 无法连接 打开远程桌面连接程序，单击“显示选项”，选择“显示”。 减小“显示配置”的
如何选择代理服务器？ 代理服务器仅提供转接功能，因此对代理服务器的系统、配置无特别要求。只要确保同时连接这台代理服务器的主机数量不是特别多（超过百台），性能不会受到影响。我们建议使用CentOS系统作为代理服务器，配置华为yum源更方便。 父主题： 常见问题
8及以上系统版本。 网络要求：服务器需要有公网访问权限（绑定弹性EIP）。 防火墙要求：开放2376（docker服务）端口和35000-40000端口。 前提条件 已获取Linux服务器root账号密码。 操作步骤 使用root账号登录Linux服务器。 在Linux服务器中，下
通过在一台支持远程桌面的Windows系统或者Linux操作系统服务器上，部署客户端软件和浏览器，应用发布是将服务器和应用账户纳入堡垒机管理的功能。 用户获取应用发布访问权限后，通过应用账户的密码自动代填，访问客户端应用和Web应用，并以视频方式全程记录用户运维操作，实现对远程应用账户
Host”、“远程桌面连接代理”、“远程桌面授权”、“远程桌面网关”、“远程桌面Web访问”角色服务项。 （可选）选择“Web服务器角色（IIS） > 角色服务”，进入选择网络策略和访问角色服务窗口，按默认选项执行。 图7 选择IIS服务角色 图8 选择服务角色 （可选）选择“网络策略和访问服务 ”，进入选
配置邮件外发 邮件服务器，为改密提示和消息告警等通知提供邮件发送服务。 根据需求设置私有邮箱服务器或是公共邮箱服务器，并可测试所填写服务器信息是否有效。 目前支持两种发送方式，分别为SMTP和Exchange，其中Exchange仅支持Exchange2010版本。 本小节主要介绍如何配置系统邮件外发。
请先确认当前用户网络环境，是否为内网用户，以及用户访问权限是否受限。 例如因华为云内网用户，无法访问公网资源，即未授权的内网用户不能登录运维资源，需先申请外网访问权限或申请Websocket权限。 检查CBH系统环境是否配置合理 检查主机实例环境是否合理配置 检查主机资源是否配置安全加固措施 检查CBH系统环境是否配置合理
Host”、“远程桌面连接代理”、“远程桌面授权”、“远程桌面网关”、“远程桌面Web访问”角色服务项。 （可选）选择“Web服务器角色（IIS） > 角色服务”，进入选择网络策略和访问角色服务窗口，按默认选项执行。 图7 选择IIS服务角色 图8 选择服务角色 （可选）选择“网络策略和访问服务 ”，进入选
Host”、“远程桌面连接代理”、“远程桌面授权”、“远程桌面网关”、“远程桌面Web访问”角色服务项。 （可选）选择“Web服务器角色（IIS） > 角色服务”，进入选择网络策略和访问角色服务窗口，按默认选项执行。 图7 选择IIS服务角色 图8 选择服务角色 （可选）选择“网络策略和访问服务 ”，进入选
数据将会删除。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“国密配置”模块的右侧，单击“编辑”，进入“国密配置”页面。 单击，开启国密配置。 输入用户密码后单击“确定”，配置生效。
访问控制策略 新建访问控制策略并关联用户和资源账户 设置双人授权 查询和修改访问控制策略 父主题： 系统策略
已在对端网络域中获取1台服务器作为代理服务器。 代理服务器已绑定弹性公网IP，具体操作请详见：将弹性公网IP绑定至实例。 代理服务器与待纳管服务器网络互通。 已下载最新版本3proxy压缩包。 设置代理服务器 在需要对跨网络域的服务器进行管理运维前，需要在对端网络域中配置一台网络代理服务器。将该代理服
身份认证与访问控制 身份认证 用户访问CBH实例的方式有Web Console和SSH两种方式，其中，Web Console可以对堡垒机实例进行相关的资源配置和命令下发等完整功能，而SSH只能对堡垒机纳管的实例进行运维操作。 用户登录Web Console和SSH使用的账号和口令
安装应用发布服务器 安装Windows Server 2019应用服务器 安装Windows Server 2016应用服务器 安装Windows Server 2012 R2应用服务器 安装Windows Server 2008 R2应用服务器 安装Linux应用服务器
重启堡垒机系统的有以下两种方式，您可以根据具体情况进行选择： 华为云控制台重启实例，具体操作请参见重启实例。 堡垒机系统工具重启系统，具体操作请参见管理系统工具。 图1 系统Web证书信息 父主题： 登录安全管理
如何解决“mstsc客户端访问服务器资源时鼠标出现黑块”的问题？ 当通过mstsc客户端访问服务器资源时，如果鼠标出现黑块时，按如下方法解决处理。 操作步骤 登录目标服务器。 打开控制面板，单击“设备”。 图1 控制面板 在左侧导航树中，单击“鼠标”，进入鼠标的配置页面。 图2 鼠标页面
ERROR_CLIENT_521 Code：C_521 由于其他用户登录导致连接发生冲突，请稍后重试 本地登录Windows主机资源，输入命令gpedit.msc，设置“限制链接的数量”，修改已启用的最大链接数；或关闭“限制每个用户只能进行一个会话”选项。 请填写工单反馈问题现象，联系技术支持。
安装Windows Server 2016应用服务器 安装服务器 授权并激活远程桌面服务 修改组策略 安装RemoteApp程序 父主题： 安装应用发布服务器
访问Windows应用发布器，提示“创建用户失败”怎么办？ 问题现象 发布Windows应用之后，应用运维单击登录，报错信息：访问Windows应用发布失败，提示”创建用户失败“。 可能原因 原因一：应用发布服务器中安装的RemoteAppProxy跳板工具版本过低，需要升级。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
