连接内网
终端用户登录阿里云网络客户端，连接内网。操作步骤 登录阿里云网络客户端。登录时，需要输入智能接入网关APP实例ID、用户名和密码。该信息在管理员发送的邮件中可获取，如果没有收到，请联系管理员。单击 一键连接，连接内网。系统显示 ...
ListVpcEndpoints-查询终端节点列表
仅取值：Interface，表示接口终端节点，您可以添加应用型负载均衡 ALB（Application Load Balancer）、传统型负载均衡 CLB（Classic Load Balancer）和网络型负载均衡 NLB（Network Load Balancer）的服务资源类型。Interface ...
CreateVpcEndpoint-创建终端节点
仅取值：Interface，表示接口终端节点，您可以添加应用型负载均衡 ALB（Application Load Balancer）、传统型负载均衡 CLB（Classic Load Balancer）和网络型负载均衡 NLB（Network Load Balancer）的服务资源类型。Interface ...
EnableVpcEndpointConnection-接受终端节点连接请求
调用EnableVpcEndpointConnection接口，终端节点服务接受终端节点的连接请求。接口说明 EnableVpcEndpointConnection 接口属于异步接口，即系统会返回一个请求 ID，但该终端节点服务连接尚未成功，系统后台的连接任务仍在进行。您可以调用 ...
创建和管理仅主动出规则
本文以ECS为例，为ECS的IPv6地址创建仅主动出规则，使该ECS可以主动访问客户端的IPv6终端，但不允许客户端的IPv6终端通过互联网访问VPC网络中的ECS实例。前提条件 您已经为IPv6地址开通了IPv6公网带宽。具体操作，请参见 开通和管理IPv6...
GetVpcEndpointAttribute-获取终端节点属性信息
取值：Interface，表示接口终端节点，其中终端节点服务的服务资源类型为应用型负载均衡 ALB（Application Load Balancer）、传统型负载均衡 CLB（Classic Load Balancer）或网络型负载均衡 NLB（Network Load Balancer）。Interface ...
云电脑管理常见问题
问题现象 如果您不再需要某个 高级办公网络，可以把其中的云电脑资源完全释放后将其销毁，但销毁办公网络时出现 The charge type of network package in office site is not allowed to delete.报错。原因定位 该 办公网络 仍有未解绑的...
加速跨地域应用实现高可用容灾
重要 针对终端节点类型为专有网络类型ECS、阿里云公网IP、自定义源站IP或自定义源站域名支持健康检查，如果终端节点类型是负载均衡类型实例，则终端节点组上配置的健康检查参数不生效。后端服务：输入要加速的后端服务的IP。本文输入美国...
UpdateVpcEndpointConnectionAttribute-修改终端节点...
调用UpdateVpcEndpointConnectionAttribute接口，修改终端节点连接的属性。接口说明 UpdateVpcEndpointConnectionAttribute 接口不支持在同一个阿里云账号（主账号）下并发修改终端节点连接带宽。调试 您可以在OpenAPI Explorer中直接运行...
API概览
CreateIpv6EgressOnlyRule 为IPv6地址添加仅主动出规则 您可以通过创建仅主动出规则，使开通了IPv6网段的VPC中的ECS可以主动访问客户端的IPv6终端，但不允许客户端的IPv6终端通过互联网访问VPC网络中的ECS实例，调用CreateIpv6...
ListVpcEndpointConnections-查询终端节点连接
ep-hp33b2e43fays7s8*EndpointVpcId string 终端节点所属的专有网络。vpc-hp356stwkxg3fn2xe*ResourceGroupId string 终端节点所属的资源组 ID。rg-acfmw353z35v*NextToken string 是否拥有下一次查询的令牌（Token）。取值：如果 ...
API概览
本产品（专有网络/2016-04-28）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
AD FS和无影云电脑AD用户实现SSO
在 办公网络（原工作区）页面，找到目标开启SSO的AD办公网络并单击办公网络ID。在办公网络详情页面的左侧导航栏，选择 其他信息。在 其他信息 区域，开启SSO并上传IdP元数据文件。SSO：按需开启SSO功能的开关。此功能默认为关闭，此时SSO...
创建客户端账号
网络配置后，您可以创建多个客户端账号分发给终端用户，终端用户可以使用客户端账号登录阿里云网络客户端使用上云服务。操作步骤 登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域。在左侧导航栏，选择 智能接入网关App>App实例...
指定策略生效的IP网段
如果根据业务要求，您希望针对不同网络接入环境或使用不同终端设备连接云桌面时采用不同的安全策略，此时您可以指定策略生效的IP网段。本文介绍如何指定策略生效的IP网段及相关信息。使用场景 在控制台创建策略后，默认该策略在所有IP网段...
登录卡片式云电脑终端ASC01
说明 开启可信设备认证后，该办公网络内的云电脑仅允许终端用户通过已经绑定的 硬件终端 设备登录。（条件）如果管理员开启了客户端登录校验，则当您在新设备上登录时，需要获取邮箱验证码，并输入该验证码才能完成客户端登录。说明 客户端...
登录盒式云电脑终端AS01
说明 开启可信设备认证后，该办公网络内的云电脑仅允许终端用户通过已经绑定的 硬件终端 设备登录。（条件）如果管理员开启了客户端登录校验，则当您在新设备上登录时，需要获取邮箱验证码，并输入该验证码才能完成客户端登录。说明 客户端...
登录无影魔方AS05
说明 开启可信设备认证后，该办公网络内的云电脑仅允许终端用户通过已经绑定的 硬件终端 设备登录。（条件）如果管理员开启了客户端登录校验，则当您在新设备上登录时，需要获取邮箱验证码，并输入该验证码才能完成客户端登录。说明 客户端...
登录无影23.8寸一体机US01
说明 开启可信设备认证后，该办公网络内的云电脑仅允许终端用户通过已经绑定的 硬件终端 设备登录。（条件）如果管理员开启了客户端登录校验，则当您在新设备上登录时，需要获取邮箱验证码，并输入该验证码才能完成客户端登录。说明 客户端...
网络准入配置
本教程指引您配置并启用网络实例。您需要在终端设备注册之前完成企业网络实例的配置。配置流程 注意事项 已经购买套装的AP只需要绑定企业账号，创建好的网络实例自动下发配置和RADIUS服务器的密钥。可以在网络配置列表中查看Radius认证...
基本概念
可根据延时因素，自动选择就近或健康的终端节点组进行流量转发，将客户端的网络访问请求送达至最佳终端节点。自定义路由：可根据监听端口和后端目标交换机网段的映射关系，确定性地将流量路由到指定交换机中特定的IP地址和端口。您可以根据...
添加和管理智能路由类型监听的终端节点组
每个监听都有与之关联的终端节点组，通过指定要分发流量的地域，可以使终端节点组与监听相关联，系统将根据监听路由类型定义的转发方式将流量分配到与监听关联的终端节点组内的终端节点上。本文介绍如何添加和管理智能路由类型监听关联的...
添加和管理智能路由类型监听
您可以配置智能路由类型监听，使 全球加速 实例可以自动选择就近或健康的终端节点组进行流量转发，将客户端的网络访问请求送达至最佳终端节点。前提条件 您已经创建了标准型 全球加速 实例。具体操作，请参见 创建和管理标准型全球加速实例...
服务地址
重要 若入站终端节点IP服务地址与转发规则的目标IP地址相同，并且该转发规则使用的出站终端节点与入站终端节点同在一个VPC网络内，禁止添加和修改。如果在不同VPC内，则不限制，若VPC之间因CEN打通导致的解析成环，则返回Servfail。若不...
添加和管理自定义路由类型监听
智能路由：可根据延时因素，自动选择就近或健康的终端节点组进行流量转发，将客户端的网络访问请求送达至最佳终端节点。自定义路由：可根据监听端口范围、目标终端节点组端口范围，以及终端节点（交换机vSwitch）的IP地址信息，生成端口...
网络安全
加速访问专有网络类型后端服务 全球加速 支持将以下专有网络类型云资源添加为终端节点后端服务：实例类型 专有网络类型云资源 标准型 全球加速 实例 云服务器 ECS（Elastic Compute Service）传统型负载均衡 CLB（Classic Load Balancer）...
创建和管理标准型全球加速实例
智能路由类型监听可根据延时因素，自动选择就近或健康的终端节点组进行流量转发，将客户端的网络访问请求送达至最佳终端节点。协议 选择监听的网络传输协议类型，支持以下协议：TCP UDP HTTP HTTPS 关于监听协议更多信息，请参见 监听协议...
监听概述
全球加速实例根据延时因素（主要依赖于地理位置和网络链路情况）自动选择就近且健康的终端节点组进行流量转发，将客户端的网络访问请求送达至最佳终端节点。适用于需要对全局流量进行精细控制，可根据需要配置终端节点组和终端节点的流量...
配置入网权限策略
因为哑终端上无法安装 SASE App，即无法安装入网证书，所以需要您手动选择入网权限策略生效的哑终端设备的mac地址作为网络准入凭证。选择待生效的哑终端设备，支持多选。具体信息，请参见 查看终端列表。策略状态 设置策略的状态。取值：...
基本概念
物联网边缘计算管理平台 物联网边缘计算的本地管理平台，可离线管理边缘一体机的网络配置、算法任务、终端设备等。边缘一体机关联的软硬件资源 指关联到边缘一体机的算法、应用、终端设备等资源。终端设备 指通过一定的协议或接口接入到...
登录客户端
管理员购买并分配无影云服务资源后，作为终端用户，您会收到登录凭证，包括 办公网络ID（原工作区ID）、组织ID、用户名或密码等。登录凭证的查询方式取决于管理员创建的终端用户账号类型以及激活类型：说明 关于终端用户账号类型及其区别，...
AliyunServiceRoleForGaVpcEndpoint
如果您的 全球加速 不存在服务关联角色AliyunServiceRoleForGaVpcEndpoint，您在配置 云服务器 ECS、弹性网卡 ENI、传统型负载均衡 CLB（原SLB）、应用型负载均衡 ALB或网络型负载均衡 NLB为 全球加速 终端节点时，系统会自动创建服务关联...
购买与选型
传输网络质量类型 加速地域到终端节点组间的加速网络可选择传输网络质量类型（即跨境方式）。精品带宽跨境加速：使用BGP精品线路，实现跨境网络加速。相比联通专线跨境，简化了跨境资质审批流程。联通跨境专线：使用联通专线线路，相比精品...
网络优化
全球加速 用于覆盖用户全球的网络加速，实现全球网络就近接入，可以减少延迟、抖动、丢包等网络问题对服务质量的影响，为全球终端客户提供高可用和高性能的网络加速服务。因为阿里云拥有遍布全球的网络加速节点，基于阿里云全球传输网络...
打通非阿里云业务的网络通道
当企业的业务部署在非阿里云环境时（如IDC、AWS、腾讯云等），可以通过SASE连接器或者其他阿里云网络实例连接组网，实现企业用户通过SASE终端访问非阿里云环境的业务。本文介绍如何打通非阿里云业务的网络通道。选择合适的网络打通方式 ...
接入企业办公网
不开启自动加入：需要企业员工手动在终端设备上搜索到办公网络并连接。IP白名单 添加IP白名单信息，即设置生效用户。支持添加IP或者IP段，例如“10.10.XX.XX”或“10.0.XX.XX/8”。如果您不设置IP白名单，则默认对企业的所有源IP开放。单击...
X-Pack集成LDAP认证最佳实践
重要 新网络架构下需要配置为 终端节点域名:端口，终端节点域名 可在 步骤一：获取终端节点域名（可选）中获取。本文以 ep-bp1dhpobznlgjhj9*-cn-hangzhou-i.epsrv-bp1q8tcj2jjt5dwr*.cn-hangzhou.privatelink.aliyuncs.com:389 为例。bind...
开启或关闭内网访问的安全防护
关闭网络安全防护 如果您的终端不再需要通过 SASE 接入内网应用，可以单击 断开连接 将内网访问的安全连接断开。重要 断开后，您的终端无法连接内网应用，请谨慎操作。相关文档 关于内网访问安全的配置，请参见 配置网络。如何配置内网访问...
配置网络实例
本文档介绍配置企业网络实例的操作步骤。配置流程 注意事项 已经购买套装的AP只需要绑定企业账号，创建好的网络实例自动下发配置和RADIUS服务器的密钥。可以在网络配置列表中查看Radius认证服务器信息。认证服务器需要使用UDP协议1812端口...
登录Windows客户端/macOS客户端
您在 办公网络 或组织ID 层面启用多因素认证后，终端用户首次登录 无影终端 时需要绑定虚拟MFA设备，此后每次登录时，系统将校验两层安全要素：无影云电脑（专业版）支持基于软件的虚拟MFA设备，您可以在智能手机上安装阿里云App来用作虚拟...
- 产品推荐
- 这些文档可能帮助您