liujia 发布的文章

在管理终端用“屏幕键盘”发送Ctrl + Alt + Delete组合键

作者: liujia
时间: June 11, 2019
分类: 阿里云
评论

云友在问答里提到，管理终端的操作菜单里，没有 Ctrl + Alt + Delete 的操作项，不知道如何登录到Windows系统。

环境：Windows 2012 中文版

过程：

1.登录到ECS实例的管理终端，发现“发送远程命令”里是少了Ctrl + Alt + Delete的选项

2.点击左下角的“轻松使用”图标

3.在弹出的菜单里选择“屏幕键盘”

4.通过鼠标先后点击 Ctrl + Alt + Del 键

5.之后在用户名下边输入密码，成功登录到Windows 2012的桌面

用nginx proxy_pass 将IPv6请求转发到阿里云云服务器ECS

作者: liujia
时间: June 10, 2019
分类: 阿里云
评论

看到云友“yangpengp ”在帖子里希望使用“专有网络”网络类型的云服务器ECS也能通过IPv6地址访问到内容，能通过苹果APP的审核。

注意：如是苹果APP上架申请因无法IPv6-only访问被拒，请重点检查APP代码，苹果公司的参考文档并没有要求APP服务需要有IPv6地址：https://developer.apple.com/library/content/documentation/NetworkingInternetWeb/Conceptual/NetworkingOverview/UnderstandingandPreparingfortheIPv6Transition/UnderstandingandPreparingfortheIPv6Transition.html

场景：

a. 阿里云国内地域的云服务器ECS没有分配有效的公网IPv6地址，但苹果APP审核时，可能会要求内容能通过IPv6地址访问
b. 国外服务商tunnelbroker.net，可以提供IPv6的隧道地址，使用的协议是6in4
c. 阿里云国内地域的云服务器ECS有“经典网络”和“专有网络”的网络类型，“经典网络”环境里可以使用tunnelbroker.net提供的隧道地址，“专有网络”则不可以，因为阿里云工程师确认在“专有网络”环境下不支持41协议（更新：专有网络也可以使用he.net提供的隧道地址来设置了）

环境：

a. 国外配有IPv6地址的VPS
b. 阿里云“专有网络”的ECS

过程：

1.将域名（如liujia.anqun.org）分别做A和AAAA记录，A记录解析到阿里云ECS的公网IP（如121.40.22.38），AAAA记录解析到国外VPS的IPv6地址（如2602:ffc5:20::1:ebde）

2.在国外的VPS，配置虚拟主机配置文件，内容如下：

server {
        listen       [::]:80;  # 监听IPv6的80端口
        server_name  liujia.anqun.org;      # 站点域名
        location / {
                proxy_pass         https://liujia.anqun.org/; # IPv4的站点访问地址
                proxy_redirect     off;
                proxy_set_header   Host             $host;
                proxy_set_header   X-Real-IP        $remote_addr;
                proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
        }
}

3.重启nginx后，生效

4.在 http://ipv6-test.com/validate.php 测试，可以看到前两项通过。在 http://www.ipv6proxy.net/ 测试，可以看到页面内容

期望的结果是，如此设置，IPv4访问到阿里云的ECS，访问速度快，IPv6访问是经国外转发请求，可以通过苹果的APP审核。成本方面，国外的VPS有的较便宜，一年100元以下的也有不少商家可以选择。

参考：

List of IPv6 tunnel brokers - https://en.wikipedia.org/wiki/List_of_IPv6_tunnel_brokers
https://ipv6.he.net/certification/faq.php
Nginx As Reverse Proxy IPV6 to IPV4 Website - https://www.kutukupret.com/2011/05/02/nginx-as-reverse-proxy-ipv6-to-ipv4-website/
http://tengine.taobao.org/nginx_docs/cn/docs/http/ngx_http_proxy_module.html#proxy_pass

用ipv6隧道地址访问tomcat 站点内容

作者: liujia
时间: June 10, 2019
分类: 阿里云
评论

云友“aeria ”希望能在tomcat里配置好ipv6隧道地址，且能访问到页面内容。

环境：“经典网络”，Windows 2012 64位，Tomcat 8 64位，JDK 1.8。

过程：

1.Windows Server 2012 R2 64位中文版，默认已经启用了IPv6地址（自动分配的本地地址）

2.先安装 Java SE Development Kit 8

3.再安装 Tomcat 8，在“配置”步骤里，将自动配置的8080，修改为80端口

4.运行 Tomcat 服务后，可以看到 tomcat 进程在 ipv4（0.0.0.0）和 ipv6 （[::]）的80端口都有监听

5.运行 tunnelbroker.net 里提供的命令，绑定6in4的IPv6隧道地址

6.在浏览器访问域名的AAAA地址，可以看到tomcat的默认页面内容

7.tomcat的server.xml配置文件内容

在Apache版UPUPW PHP5.3系列环境包里配置https站点访问

作者: liujia
时间: June 10, 2019
分类: 阿里云
评论

云友“facekiss ”使用的是Apache版UPUPW PHP5.3系列环境包，且想配置云盾提供的免费证书，所以写此帖。

环境：Windows 2008 32位简体中文版，Apache版UPUPW PHP5.3系列环境包

过程：

1.下载 “Apache版UPUPW PHP5.3系列环境包”，解压（如解压到C:\UPUPW_AP5.3）后运行apache，可以看到探针信息

2.编辑配置文件 C:\UPUPW_AP5.3\Apache2\conf\httpd.conf ，加载 mod_ssl.so 和 mod_socache_shmcb.so 模块，启用 httpd-ssl.conf ，注释掉 ssleay32.dll 和 libeay32.dll
LoadModule ssl_module modules/mod_ssl.so
LoadModule socache_shmcb_module modules/mod_socache_shmcb.so
Include conf/extra/httpd-ssl.conf

LoadFile "C:/UPUPW_AP5.3/PHP5/ssleay32.dll"

LoadFile "C:/UPUPW_AP5.3/PHP5/libeay32.dll"

3.编辑配置文件 C:\UPUPW_AP5.3\Apache2\conf\conf\extra\httpd-ssl.conf ，根据实际情况修改主机名和证书路径。如本例的 ServerName 是 portal.anqun.org:443 ，证书存储路径是 C:\UPUPW_AP5.3\Apache2\conf\213466734260268.pem 和 C:\UPUPW_AP5.3\Apache2\conf\213466734260268.key