- 工信部备案号 滇ICP备05000110号-1
- 滇公安备案 滇53010302000111
- 增值电信业务经营许可证 B1.B2-20181647、滇B1.B2-20190004
- 云南互联网协会理事单位
- 安全联盟认证网站身份V标记
- 域名注册服务机构许可：滇D3-20230001
- 代理域名注册服务机构：新网数码
云服务器
以下内容介绍了安全组配置示例、不同安全组内的弹性云主机内网互通、仅允许特定IP地址远程连接弹性云主机、SSH远程连接Linux弹性云主机、RDP远程连接Windows弹性云主机、公网ping 弹性云主机、弹性云主机作Web服务器、弹性云主机作DNS服务器、使用FTP上传或下载文件。
安全组配置示例
介绍常见的安全组配置示例。如下示例中，出方向默认全通，仅介绍入方向规则配置方法。
l仅允许特定IP地址远程连接弹性云主机
lSSH远程连接Linux弹性云主机
lRDP远程连接Windows弹性云主机
l公网ping 弹性云主机
l弹性云主机作Web服务器
l弹性云主机作DNS服务器
l使用FTP上传或下载文件
1、仅允许特定IP地址远程连接弹性云主机
l场景举例： 为了防止弹性云主机被网络攻击，用户可以修改远程登录端口号，并设置安全组规则只允许特定的IP地址远程登录到弹性云主机。
l安全组配置方法： 以仅允许特定IP地址（例如，192.168.20.2）通过SSH协议访问Linux操作系统的弹性云主机的22端口为例，安全组规则如下所示。
方向 | 协议/应用 | 端口 | 源地址 |
入方向 | SSH（22） | 22 | IPv4 CIDR或者另一个安全组的ID。 |
2、SSH远程连接Linux弹性云主机
l场景举例： 创建Linux弹性云主机后，为了通过SSH远程连接到弹性云主机，您可以添加安全组规则。
说明：默认安全组中已经配置了该条规则，如您使用默认安全组，无须重新配置。
l安全组配置方法：
方向 | 协议/应用 | 端口 | 源地址 |
入方向 | SSH（22） | 22 | 0.0.0.0/0 |
3、RDP远程连接Windows弹性云主机
l场景举例： 创建Windows弹性云主机后，为了通过RDP远程连接弹性云主机，您可以添加安全组规则。
说明：默认安全组中已经配置了该条规则，如您使用默认安全组，无需重复配置。
l安全组配置方法：
方向 | 协议/应用 | 端口 | 源地址 |
入方向 | RDP（3389） | 3389 | 0.0.0.0/0 |
4、公网ping 弹性云主机
l场景举例： 创建弹性云主机后，为了使用ping程序测试弹性云主机之间的通讯状况，您需要添加安全组规则。
说明：默认安全组中已经配置了该条规则，如您使用默认安全组，无需重复配置。
l安全组配置方法：
方向 | 协议/应用 | 端口 | 源地址 |
入方向 | ICMP | 全部 | 0.0.0.0/0 |
5、弹性云主机作Web服务器
l场景举例： 如果您在弹性云主机上部署了网站，即弹性云主机作Web服务器用，希望用户能通过HTTP或HTTPS服务访问到您的网站，您需要在弹性云主机所在安全组中添加以下安全组规则。
l安全组配置方法：
方向 | 协议/应用 | 端口 | 源地址 |
入方向 | HTTP（80） | 80 | 0.0.0.0/0 |
入方向 | HTTPS（443） | 443 | 0.0.0.0/0 |
6、弹性云主机作DNS服务器
l场景举例： 如果您将弹性云主机设置为DNS服务器，则必须确保TCP和UDP数据可通过53端口访问您的DNS服务器。您需要在弹性云主机所在安全组中添加以下安全组规则。
l安全组配置方法：
方向 | 协议/应用 | 端口 | 源地址 |
入方向 | TCP | 53 | 0.0.0.0/0 |
入方向 | UDP | 53 | 0.0.0.0/0 |
7、使用FTP上传或下载文件
l场景举例： 如果您需要使用FTP软件向弹性云主机上传或下载文件，您需要添加安全组规则。
您需要在弹性云主机上先安装FTP服务器程序，再查看20、21端口是否正常工作。
l安全组配置方法：
方向 | 协议/应用 | 端口 | 源地址 |
入方向 | TCP | 20-21 | 0.0.0.0/0 |
