概述

本文主要介绍在ECS实例内，安装VPN之后如何配置安全组。

详细信息

阿里云提醒您：

•如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。

•如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能。

•如果您在阿里云平台授权或者提交过登录账号、密码等安全信息，建议您及时修改。

1.首先需要确认您配置的VPN类型，比如PPTP VPN需要使用TCP协议的1723通信端口，如果不确定VPN类型的话，可以在机器上执行netstat命令，查看应用具体的监听端口，确定端口后执行以下步骤。

2.登录ECS管理控制台，选择云服务器 ECS>实例，单击对应的实例ID。

3.进入实例详情页面，单击本实例安全组，选择安全组ID右侧的配置规则。

4.选择入方向，单击添加安全组规则，协议类型选择自定义 TCP，端口范围填写为1723/1723，授权类型选择IPv4地址段访问，授权对象填写为0.0.0.0/0，单击确定。

5.单击添加安全组规则，协议类型选择全部 GRE，授权类型选择IPv4地址段访问，授权对象填写为0.0.0.0/0，单击确定。

6.确认添加安全组规则成功。

相关文档

关于更多添加安全组信息，请参见添加安全组规则。

适用于

•云服务器ECS

阿里云代理商  阿里云分销商