检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表1 修改常见域名注册商的DNS服务器地址 用户场景 操作指导 修改华为云域名的DNS服务器地址 修改华为云域名的DNS服务器地址 修改第三方域名注册商DNS服务器地址 修改万网域名的DNS服务器地址 修改腾讯域名的DNS服务器地址 修改西部数码域名的DNS服务器地址 修改易名中国域名的
可以访问华为云服务内部地址，例如OBS，SMN等。 可以使ECS不用绑定EIP访问公网域名解析记录。 华为云提供的内网DNS地址如表1所示。 建议ECS所在VPC子网的“DNS服务器地址”配置为各区域的内网DNS地址，详细内容请参见怎样切换内网DNS？。
怎样修改云服务器的DNS服务器地址？ 操作场景 您可以参考本章节修改ECS的DNS服务器地址，并使新的DNS地址在ECS内立即生效。 本章节以将公共DNS服务器地址修改为华为云提供的默认DNS服务器地址为例，具体操作步骤如下。
在“DNS配置”区域，可以查看当前堡垒机系统的首选DNS和备用DNS地址。 默认不支持修改系统DNS地址。 图1 系统DNS地址 在“默认网关”区域，可查看当前堡垒机系统的默认网关。 默认识别DHCP网关地址，且不支持修改默认网关。 图2 系统默认网关 在“静态路由配置”区域，可查看当前系统可以访问其他网段的服务器。
app_publisher组件版本 下载地址 V3.3.26.0 X86和Arm V1.0.0 软件包下载地址 V3.3.30.0 X86和Arm V1.1.0 软件包下载地址 V3.3.38.0 X86 V1.2.0_CentOS7 软件包下载地址 Arm V1.2.0_UOS20 软件包下载地址 V3.3
登录系统，报IP/MAC地址不在登录范围怎么办？ 问题现象 通过Web浏览器登录云堡垒机系统，上报“您的IP地址不在允许登录的范围内！”错误。 通过Web浏览器登录云堡垒机系统，上报“您的MAC地址不在允许登录的范围内！”错误。 可能原因 云堡垒机系统限制了用户IP地址或MAC地址登录，用户登
选择“默认DNS服务器”或添加“指定DNS服务器”。 当前仅支持添加2个指定DNS服务器地址。 单击“应用”，完成配置。 当前账号拥有多个防火墙时，DNS解析操作仅应用于设置的防火墙。 父主题： 系统管理
最常见的记录类型包括： A记录：将域名映射到IPv4地址。 AAAA记录：将域名映射到IPv6地址。 CNAME记录：将一个域名映射到另一个域名。 MX记录：指定邮件服务器的IP地址和优先级。 NS记录：指定哪个DNS服务器负责解析某个域名的查询。
怎样修改万网域名的DNS服务器地址？ 当您想要将域名迁移至华为云时，在完成云解析服务侧的配置后，需要参考本操作到域名的原服务商处将域名的DNS服务器地址修改为华为云DNS的地址。 登录https://www.aliyun.com/网站。 单击“控制台”，登录进入管理控制台。
怎样修改新网域名的DNS服务器地址？ 当您想要将域名迁移至华为云时，在完成云解析服务侧的配置后，需要参考本操作到域名的原服务商处将域名的DNS服务器地址修改为华为云DNS的地址。 登录http://www.xinnet.com网站。 在左侧树状导航栏，单击“域名管理”。
修改服务IP地址，并且将DNS地址指向本机，然后修改计算机名为server。安装AD域服务之后，机器名称会自动变成“主机名+域名”的形式，例如server.huawei.com。 安装AD域 在命令行下输入dcpromo.exe ，安装AD域和DNS服务器，不能使用添加角色向导的方式将AD域和DNS服务器安装在一起。
系统管理 展开“系统地址”区域，可管理系统登录IP地址。 更新IP地址。 当用户修改了实例绑定EIP后，输入新IP地址，更新系统IP地址。 系统地址需为NAT外网地址，否则会导致FTP等应用无法连接。 图2 系统地址 管理系统时间 当系统时间不正确时，将影响策略和工单的生效，也会导致“
Windows Linux 服务器名称 自定义的访问应用服务器名称，系统内“服务器名称”不能重复。 服务器地址 输入访问应用的服务器IP地址或域名。 类型 选择访问应用的浏览器或客户端工具类型。 “服务器类型”选择“Windows”时： 默认支持14种类型，包括MySQL Tool、
选择代理方式，目前仅支持SOCKS5代理。 服务器地址 创建为代理服务器的服务器内网IP或公网IP。 IP地址需要能够与堡垒机正常连接。 端口 供代理服务器访问的端口。 SOCKS5代理默认端口为1080，如果有设置固定端口，请填写已设置的端口号。 所属部门 选择已有的所属部门，如果没有可新建。
选择开启或关闭备份至Syslog服务器，默认。 ，表示开启备份日志至Syslog服务器。每天零点自动启动备份。 ，表示关闭备份日志至Syslog服务器。 发送者标识符 自定义堡垒机到Syslog服务器的标识符。用于在Syslog日志服务器，区分所接收的日志来自于相应的堡垒机。 服务器IP 输入Syslog服务器的IP地址。
户所传输的数据。 端口 输入LDAP远程服务器的接入端口，默认389端口。 模式 选择认证模式或同步模式。 堡垒机和AD服务器做对接，域用户的添加需要手动在用户管理处选择LDAP认证添加。 堡垒机和AD服务器对接好之后，可以在“系统配置 > 认证配置”处，把对应OU下的用户同步到堡垒机上。
DNS服务器东北区IP地址为100.125.6.250，其它区域详情请参见华为云内网DNS地址。 默认情况下，用于解析文件系统域名的DNS服务器的IP地址会在创建ECS时自动配置到ECS上，不需要人工配置。
安装应用发布服务器 安装Windows Server 2019应用服务器 安装Windows Server 2016应用服务器 安装Windows Server 2012 R2应用服务器 安装Windows Server 2008 R2应用服务器 安装Linux应用服务器
安装Windows Server 2016应用服务器 安装服务器 授权并激活远程桌面服务 修改组策略 安装RemoteApp程序 父主题： 安装应用发布服务器
检查用户登录IP地址和MAC地址是否被加入用户访问限制，请参见用户登录限制。 检查访问控制策略是否限制了用户IP地址，请参见访问控制限制。 原因七： 参照升级版本章节，对堡垒机进行升级。 如果通过上述排查，仍然无法登录云堡垒机系统，请单击管理控制台右上方的“工单”，填写工单反馈问题现象，联系技术支持。
务器页面。 单击左上角的“新建”，在弹出的对话框中填写参数。 图1 新建Kubernetes服务器 表1 新建Kubernetes服务器参数说明 参数 说明 服务器名称 自定义服务名称。 服务器地址 填入您的Kubernetes服务器地址。 端口 填入您的Kubernetes服务器端口。
安装Windows Server 2019应用服务器 安装服务器 授权并激活远程桌面服务 修改组策略 安装RemoteApp程序 父主题： 安装应用发布服务器
安装Windows Server 2012 R2应用服务器 安装服务器 授权并激活远程桌面服务 修改组策略 安装RemoteApp程序 父主题： 安装应用发布服务器
选择开启或关闭SSL加密认证，默认关闭。 关闭，表示禁用SSL加密认证。 开启，表示启用SSL加密认证，将加密同步用户或认证用户所传输的数据。 模式 选择“同步模式”。 端口 AD域远程服务器的接入端口，默认389端口。 登录名 输入AD域服务器的账户的登录名。 密码 输入AD域服务器的账户的密码。 域
zip（xxx为版本号）压缩包进行解压。 双击“RemoteaProxyInstaller_xxx.msi”（xxx为版本号）启动安装。 安装时请选择默认的安装路径。 安装完成后，单击“关闭”。 父主题： 安装Windows Server 2019应用服务器
zip（xxx为版本号）压缩包进行解压。 双击“RemoteaProxyInstaller_xxx.msi”（xxx为版本号）启动安装。 安装时请选择默认的安装路径。 安装完成后，单击“关闭”。 父主题： 安装Windows Server 2012 R2应用服务器
参数 说明 服务器地址 输入RADIUS服务器地址。 状态 选择开启或关闭RADIUS远程认证，默认。 ，表示开启RADIUS认证。在配置信息有效情况下，登录系统时启动RADIUS认证。 ，表示关闭RADIUS认证。 端口 输入RADIUS远程服务器的接入端口，默认1812端口。 认证协议
将远程桌面服务用户限制到单独的远程桌面服务会话 设置已中断会话的时间限制 选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 会话时间限制”，双击“设置已中断会话的时间限制”，打开对话框。 启用已中断会话的时间限制，并设置结束已断开连接的会话为1分钟。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
