支持，前提是网络互通。

堡垒机服务本身不会对您 CVM 的安全组进行修改，如果您没有配置其他安全组，则您仍然可以通过 CVM 实例的 IP 进行连接。为了保障运维的合规性和审计的完整性，建议您配置相关的安全组策略，仅允许通过堡垒机服务登录 CVM 并进行相关运维操作。

支持。如果您有内网运维需求，请 联系我们 开通此功能。

支持，前提是网络互通。

在权限运允许范围内，可通过 SFTP、rz/sz、磁盘映射、剪切板等方式传输文件。

• 专业版：适用于有数据库资产纳管需求，或关注运维效率提升的企业。
• 标准版：适用于对云服务器有基本运维、审计需求的中小型企业。
• 详细区别请参见 SaaS 型堡垒机标准版与专业版区别。

目前由于上线不久，用户可以免费存储180天的审计数据，后续可能会按照存储量收费。

在 WinSCP 中创建文件时，如果服务器上已有同名文件，那么 WinSCP 会默认将这个文件下载下来并进入编辑模式。而如果堡垒机限制了 SFTP 只能上传不能下载，那么就会出现上述情况。

SaaS 型堡垒机必须使用双因子认证，目前阶段有两种选择：密码+OTP 或密码+短信，出于安全性考虑，不支持关闭双因子。

• 访问白名单是限制用户使用本地工具软件（SecureCRT，Xshell，mstsc等），连接堡垒机的 IP 名单，类似于 CVM 的安全组。
• 当用户成功访问运维页面时，会自动把用户的公网 IP 地址添加到白名单里面，也可以手动添加。

造成这种问题可能是贵公司网络出口有多个公网 IP 导致，登录运维页面添加的 IP 地址，和使用本地工具连接堡垒机的 IP 地址不一致。可将贵公司出口 IP 地址的相关 IP 网段手动添加到白名单中。

可以阻止 Linux 执行需要禁止的命令，具体操作如下：

1. 在 高危命令模板 页面，单击新建模板，添加需要禁止的命令。
2. 在 访问权限配置 页面，单击编辑，为相关权限添加该模板就可实现。