安全组设置云服务器内网互通

‘壹’ 公司要购买云服务器，那么应该如何选择配置和安全设置

网络时代回答您：
购买服务器需要考虑的因素：
一、云服务器的环境
如果购买的云服务器在主干节点上，它将比平均节点访问速度快。
二、云服务器的硬件配置
一般来说，购买云服务器的配置将直接影响服务器的响应速度。云服务器的CPU数量，硬盘越大，内存越大，处理器越好，云服务器运行的速度就越快。
三、云服务器的带宽大小
云服务器的带宽将直接影响到网站访问的速度。服务器带宽越大，访问速度越快。此外，当带宽小，访客数量过多时，会出现纸箱现象。

‘贰’ 关于修改阿里云服务器内网IP

需要通过安全组设置内网入方向允许两台主机之间互相连接才可以，只要两台vps都在你自己账号下面，那么设置起来应该是没什么难度的。

进入阿里云网页控制台-云服务器ECS-安全组-（找到对应安全组后）配置规则-内网入方向

‘叁’ 阿里云怎么配置安全组

阿里云的安全组是安全保障方面的规则，

登陆阿里云，打开ecs-安全组。找到配置规则

如果不懂可以留言问我，或者去我博客看看相关内容吧，老魏写过这方面的教程的。

‘肆’ 服务器加了安全访问端口，但是安全组该怎么设置

检查下阿里云控制台下的安全组，如果安全组是选择：默认只开放3389，正好你又改了3389的话，这样是连接不上的。
解决方法是，新建一个安全组策略，加一条规矩允许你修改的端口通过，把云服务器关联到这个安全组里面（把原来的那个移除），再次连接服务器试试看天津众 维UI设计提供

‘伍’ openstack 安全组可以限制内网访问吗

OpenStack里虚机(或者叫instance)只有在分配floating IP后才能访问外网，那么需要怎样做配置才能达到目的呢？

1. 需要在网络节点上确定一个可以访问外网的物理网卡，这个网卡可以和管理网卡是一个。这里我们假定外网网卡和管理网卡是独立的，且外网网卡的名字叫做eth2。

2. 添加一个新的bridge br-ex，并将eth2作为port绑定到br-ex

‘陆’ 阿里云的服务器内网需要知道哪些

内网
目前阿里云的服务器内网间是千兆共享的带宽，没有特殊限制。由于是共享网络，因此无法保证带宽速度是不变的。
如果您需要两台同地域的
ECS
实例传输数据，一般建议使用内网连接。同时，RDS、SLB、以及
OSS
相关的内网速度也都是千兆共享的环境。这些产品间也都可以使用内网相互连接使用。
目前只要是相同地域下，SLB
、RDS
、OSS
同
ECS
之间
都是可以直接内网互通连接使用的。
对于内网中的
ECS
实例：
只有同一账号、同一地域的实例，默认才会内网互通。
同一账号、同一区域、不同可用区之间内网也互通，即使内网IP地址不是同一网段，也可以正常内网连接。
如果是不同账号间、相同地域下，可以通过安全组实现内网互通，详情请参见
安全组应用案例。
实例的内网
IP
地址不能进行修改、更换。
实例的内网、外网不支持VIP(虚拟IP)配置。
内网
DNS
地址
经常遇到客户修改了服务器DNS配置，再想改回默认却忘记了地址。下面是阿里云线上个地域内网DNS地址，供参数设置使用：
华北
1:
10.202.72.116
10.202.72.118
华东
1:
10.143.22.116
10.143.22.118
华东
2：
100.100.2.136
100.100.2.138
香港:
10.143.22.116
10.143.22.118
美西：
10.143.22.116
10.143.22.118
华北
2:
10.202.72.116
10.202.72.118
华南
1:
100.100.2.138
100.100.2.136
亚太
100.100.2.136
100.100.2.138

‘柒’ 阿里云应用案例有哪些

阿里云应用案例有哪些
除了提供安全保障，您还可以使用安全组实现：
案例 1：内网互通
案例 2：拦截特定 IP 或 端口
案例 3：只允许特定 IP 远程登录到实例
案例 4：只允许实例访问外部特定 IP
说明：本文档介绍的案例仅适用于经典网络。
案例 1：使用安全组实现内网互通
在经典网络下，您可以使用安全组实现不同 ECS 实例间的内网互通。有两种情况：
场景 1：实例属于同一个地域，同一个账号
场景 2：实例属于同一个地域，不同账号
场景 1：同一地域，同一账号
同一个地域内，同一个账号下，经典网络下可以通过安全组规则设置云服务器之间内网互通。
同一个安全组下的云服务器，默认内网互通。不同的安全组下的云服务器，默认内网不通。要实现内网互通，有以下解决办法：
方案 1：可以把云服务器放入到相同的安全组中，就可以满足内网都互通了。
方案 2：如果云服务器不在同一个安全组内，两个安全组互相内网授权安全组访问类型的安全组规则。在 授权对象 中添加对方的 IP 地址即可。
场景 2：同一地域，不同账号
同一个地域内，不同账号下，经典网络下可以通过安全组规则设置两台云服务器之间内网互通。比如：
UserA 的用户在华东 1 (杭州)有一台经典网络的 ECS 云服务器 InstanceA(内网 IP：A.A.A.A)，InstanceA 所属的安全组为 GroupA;
UserB 的用户在华东 1 (杭州)有一台经典网络的 ECS 云服务器 InstanceB(内网 IP：B.B.B.B)，InstanceB 所属的安全组为 GroupB。
这种情况下，可以通过安全组配置实现 InstanceA 和 InstanceB 在内网上互通。步骤如下：
UserA 为 GroupA 添加一条这样的规则：在 内网入方向 授权 B.B.B.B 的 IP 可以访问 GroupA 下的所有 ECS 云服务器。
UserB 为 GroupB 添加一条这样的规则：在 内网入方向 授权 A.A.A.A 的 IP 可以访问 GroupB 下的所有 ECS 云服务器。
这样两台实例就可以互通了。
案例 2：使用安全组屏蔽、拦截、阻断特定 IP 或端口对 ECS 实例的访问
您可以使用安全组屏蔽、拦截、阻止特定 IP 对用户云服务器的访问，或者屏蔽 IP 访问服务器的特定端口。

‘捌’ 阿里云服务器允许内网的服务器来访问，不允许外网的机器访问，怎么操作

第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”，于是弹出一个向导。在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略。

第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。

第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“1433”，点击“确定”按钮，这样就添加了一个屏蔽 TCP 1433（RPC）端口的筛选器，它可以防止外界通过135端口连上你的电脑。点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略。

最后就是激活策略
第四步，在“新规则属性”对话框中，选择“新 IP 筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，添加“阻止”操作：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。

第五步、进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。在“本地安全策略”窗口，用鼠标右击新添加的 IP 安全策略，然后选择“指派”。

天互数据 杜超为您解答，希望能帮到你

‘玖’ 阿里云服务器专用网络安全组怎么设置

是可以的，只需要是同地域就可以，他这个云服务器其实好多机器都是一台物理机上的。（磁盘不是），安全组那边设置内网允许联通的ip就行，内网入和出都要设置。