- 工信部備案號 滇ICP備05000110號-1
- 滇公安備案 滇53010302000111
- 增值電信業(yè)務(wù)經(jīng)營許可證 B1.B2-20181647、滇B1.B2-20190004
- 云南互聯(lián)網(wǎng)協(xié)會理事單位
- 安全聯(lián)盟認證網(wǎng)站身份V標記
- 域名注冊服務(wù)機構(gòu)許可：滇D3-20230001
- 代理域名注冊服務(wù)機構(gòu)：新網(wǎng)數(shù)碼
云服務(wù)器
-
云計算服務(wù)
云服務(wù)器 對象存儲 云虛擬主機 云數(shù)據(jù)庫 RDS MySQL 云數(shù)據(jù)庫 Memcached 云數(shù)據(jù)庫 Redis 云負載均衡 ALB 云消息隊列 -
安全服務(wù)
DDoS高防IP Web應(yīng)用防火墻 云堡壘機 IPv6轉(zhuǎn)換 SSL證書 -
IDC服務(wù)
服務(wù)器租用 服務(wù)器托管 -
企業(yè)服務(wù)
域名服務(wù) 備案服務(wù) 短信服務(wù) 智能建站 DNS解析 -
藍隊云規(guī)則
相關(guān)規(guī)則及法律法規(guī)
以下內(nèi)容介紹了安全組配置示例、不同安全組內(nèi)的彈性云主機內(nèi)網(wǎng)互通、僅允許特定IP地址遠程連接彈性云主機、SSH遠程連接Linux彈性云主機、RDP遠程連接Windows彈性云主機、公網(wǎng)ping 彈性云主機、彈性云主機作Web服務(wù)器、彈性云主機作DNS服務(wù)器、使用FTP上傳或下載文件。
安全組配置示例
介紹常見的安全組配置示例。如下示例中，出方向默認全通，僅介紹入方向規(guī)則配置方法。
l僅允許特定IP地址遠程連接彈性云主機
lSSH遠程連接Linux彈性云主機
lRDP遠程連接Windows彈性云主機
l公網(wǎng)ping 彈性云主機
l彈性云主機作Web服務(wù)器
l彈性云主機作DNS服務(wù)器
l使用FTP上傳或下載文件
1、僅允許特定IP地址遠程連接彈性云主機
l場景舉例： 為了防止彈性云主機被網(wǎng)絡(luò)攻擊，用戶可以修改遠程登錄端口號，并設(shè)置安全組規(guī)則只允許特定的IP地址遠程登錄到彈性云主機。
l安全組配置方法： 以僅允許特定IP地址（例如，192.168.20.2）通過SSH協(xié)議訪問Linux操作系統(tǒng)的彈性云主機的22端口為例，安全組規(guī)則如下所示。
方向 | 協(xié)議/應(yīng)用 | 端口 | 源地址 |
入方向 | SSH（22） | 22 | IPv4 CIDR或者另一個安全組的ID。 |
2、SSH遠程連接Linux彈性云主機
l場景舉例： 創(chuàng)建Linux彈性云主機后，為了通過SSH遠程連接到彈性云主機，您可以添加安全組規(guī)則。
說明：默認安全組中已經(jīng)配置了該條規(guī)則，如您使用默認安全組，無須重新配置。
l安全組配置方法：
方向 | 協(xié)議/應(yīng)用 | 端口 | 源地址 |
入方向 | SSH（22） | 22 | 0.0.0.0/0 |
3、RDP遠程連接Windows彈性云主機
l場景舉例： 創(chuàng)建Windows彈性云主機后，為了通過RDP遠程連接彈性云主機，您可以添加安全組規(guī)則。
說明：默認安全組中已經(jīng)配置了該條規(guī)則，如您使用默認安全組，無需重復(fù)配置。
l安全組配置方法：
方向 | 協(xié)議/應(yīng)用 | 端口 | 源地址 |
入方向 | RDP（3389） | 3389 | 0.0.0.0/0 |
4、公網(wǎng)ping 彈性云主機
l場景舉例： 創(chuàng)建彈性云主機后，為了使用ping程序測試彈性云主機之間的通訊狀況，您需要添加安全組規(guī)則。
說明：默認安全組中已經(jīng)配置了該條規(guī)則，如您使用默認安全組，無需重復(fù)配置。
l安全組配置方法：
方向 | 協(xié)議/應(yīng)用 | 端口 | 源地址 |
入方向 | ICMP | 全部 | 0.0.0.0/0 |
5、彈性云主機作Web服務(wù)器
l場景舉例： 如果您在彈性云主機上部署了網(wǎng)站，即彈性云主機作Web服務(wù)器用，希望用戶能通過HTTP或HTTPS服務(wù)訪問到您的網(wǎng)站，您需要在彈性云主機所在安全組中添加以下安全組規(guī)則。
l安全組配置方法：
方向 | 協(xié)議/應(yīng)用 | 端口 | 源地址 |
入方向 | HTTP（80） | 80 | 0.0.0.0/0 |
入方向 | HTTPS（443） | 443 | 0.0.0.0/0 |
6、彈性云主機作DNS服務(wù)器
l場景舉例： 如果您將彈性云主機設(shè)置為DNS服務(wù)器，則必須確保TCP和UDP數(shù)據(jù)可通過53端口訪問您的DNS服務(wù)器。您需要在彈性云主機所在安全組中添加以下安全組規(guī)則。
l安全組配置方法：
方向 | 協(xié)議/應(yīng)用 | 端口 | 源地址 |
入方向 | TCP | 53 | 0.0.0.0/0 |
入方向 | UDP | 53 | 0.0.0.0/0 |
7、使用FTP上傳或下載文件
l場景舉例： 如果您需要使用FTP軟件向彈性云主機上傳或下載文件，您需要添加安全組規(guī)則。
您需要在彈性云主機上先安裝FTP服務(wù)器程序，再查看20、21端口是否正常工作。
l安全組配置方法：
方向 | 協(xié)議/應(yīng)用 | 端口 | 源地址 |
入方向 | TCP | 20-21 | 0.0.0.0/0 |
