私有网络
私有网络
文档指南
请输入
产品动态
产品计费
用户指南
网卡
API参考
私有网络
子网
路由表
网卡
安全组
前缀列表
高可用虚拟IP
流日志
网络ACL
流量镜像
IPv4网关实例
- 文档首页
私有网络用户指南安全组安全组应用示例
复制全文
下载 pdf安全组应用示例
文档反馈
问问助手安全组控制组内网卡的流量，本文为您介绍一些常见的安全组配置示例。
注意事项
出于安全考虑，建议谨慎放通SSH（22）、Redis（6379）、MemCache（11211）、MySQL（3306）、SMB（445）、RDP（3389）、SQLServer（1433）等业务常用端口。
准备工作
配置示例
远程连接
- 连接Linux云服务器
- 通过SSH远程连接到Linux云服务器，您需要在云服务器的安全组放通22号端口。配置示例如下：
- 方向优先级策略协议类型端口范围源地址入方向设置优先级（如1）允许TCP220.0.0.0/0或指定IP地址
- 连接Windows云服务器
- 通过RDP远程连接Windows云服务器，您需要在云服务器的安全组放通3389号端口。配置示例如下：
- 方向优先级策略协议类型端口范围源地址入方向设置优先级（如1）允许TCP33890.0.0.0/0或指定IP地址
Web服务
当您部署了web服务，向所有的公网用户提供服务，您需要在安全组放通HTTP和HTTPS协议指定的端口。配置示例如下：
方向 | 优先级 | 策略 | 协议 | 端口范围 | 源地址 |
入方向 | 设置优先级（如1） | 允许 | TCP | 80 | 0.0.0.0/0 |
入方向 | 设置优先级（如1） | 允许 | TCP | 443 | 0.0.0.0/0 |
Ping测试
使用Ping程序测试云服务器之间的通讯状况，您需要添加放通ICMP协议。配置示例如下：
方向 | 优先级 | 策略 | 协议类型 | 端口范围 | 源地址 |
入方向 | 设置优先级（如1） | 允许 | ICMP | 全部 | 0.0.0.0/0 |
指定地址及端口
部署的业务仅通过指定端口向指定IP地址提供服务，配置示例如下：
方向 | 优先级 | 策略 | 协议类型 | 端口范围 | 源地址 |
入方向 | 设置优先级（如1） | 允许 | TCP | 指定的端口（如1100） | 指定的IP地址（如192.168.1.22） |
最近更新时间：2025.07.21 14:21:36
这个页面对您有帮助吗？
有用
有用
无用
无用