辦公網絡的作用

每臺云電腦都必須處于一個辦公網絡內，該辦公網絡決定了其所含云電腦以下各方面的行為和屬性：

• IPv4網段

  在辦公網絡中創建云電腦時，系統將自動從辦公網絡VPC包含的網段中分配一個IP地址作為云電腦的IP地址。VPC網段內的IP地址數量決定其可容納的云電腦最大數量，請合理規劃網段，詳細信息，請參見規劃網段。

• 網絡接入方式

  決定云電腦終端用戶可以通過哪種方式連接辦公網絡內的云電腦。支持的選項包括：

  • 公網連接：只允許通過互聯網連接（默認選項）。如需選用此方式，則運行云電腦的本地設備必須能夠訪問互聯網。

  • VPC連接：只允許通過專有網絡VPC連接。如需選用此方式，則需要將辦公網絡加入云企業網 CEN（Cloud Enterprise Network）實例，同時選擇高速通道（Express Connect）（專線）、智能接入網關 SAG（Smart Access Gateway）或者VPN 網關（VPN Gateway）等產品來打通本地網絡和云上網絡。詳細信息，請參見加入與解綁云企業網、如何選擇私網類產品？。

  • 公網和VPC都允許：同時支持上述兩種方式。

• 互聯網訪問

  辦公網絡附贈帶寬峰值為5 Mbps的基礎帶寬，默認情況下，云電腦可使用該基礎帶寬訪問互聯網。結合互聯網訪問權限全局設置和白名單功能，您可以精細控制辦公網絡內的全部云電腦的互聯網訪問權限。如果對帶寬有更高要求，可以開通付費的公網精品帶寬，關于計費的詳細信息，請參見計費項。

• 網絡互通

  • 不同辦公網絡之間的網絡默認隔離，如需實現網絡互通，可以將辦公網絡加入云企業網。具體操作，請參見加入與解綁云企業網。

  • 同一個辦公網絡內的云電腦之間默認無法互相訪問，如需實現網絡互通，可以在辦公網絡詳情頁開啟辦公網絡內云電腦互通功能。

• 文件共享

  默認情況下，同一個辦公網絡內的不同云電腦之間無法共享文件，如需共享文件，可以在云電腦上掛載NAS文件系統。具體操作，請參見在Windows云電腦掛載NAS文件系統或在Linux云電腦掛載NAS文件系統。使用通用型NAS文件系統時需要收取費用，詳細信息，請參見通用型NAS計費。

  • 對于Windows云電腦，可以通過創建共享存儲NAS實現自動掛載。

    說明

    每個高級辦公網絡支持創建一個共享存儲NAS。

  • 對于Linux云電腦，您需要手動掛載NAS文件系統。

• 終端用戶登錄安全設置

  為提高終端用戶登錄的安全性，您可以選擇開啟單點登錄SSO（Single Sign On）和其他相關安全校驗措施。

  • SSO設置：開啟后，需要在身份提供商IdP（例如企業AD關聯的AD FS）和服務提供商SP（例如無影云電腦）之間配置互信。配置完成后，終端用戶在登錄無影終端時，只需驗證身份提供商IdP的身份憑證便可快速登錄。詳細信息，請參見概述。

  • 多因素設備認證：開啟后，終端用戶使用辦公網絡ID（原工作區ID）登錄無影終端時，除需要輸入用戶名和密碼之外，還需要提供由虛擬MFA設備生成的動態驗證碼。詳細信息，請參見設置多因素認證。

  • 客戶端登錄校驗：開啟后，終端用戶從新的設備登錄時，需要進行驗證碼校驗，校驗通過后方可登錄。

  • 可信設備認證：開啟后，終端用戶只能通過已經綁定的無影硬件終端連接該辦公網絡內的云電腦。

辦公網絡的類型

辦公網絡可分為基礎辦公網絡（對應原來的基礎型工作區）和高級辦公網絡（對應原來的標準型工作區）。您可以根據以下對比來選擇需要的類型。

相關文檔

• 規劃網段

• 創建和管理基于便捷賬號的辦公網絡

• 創建和管理基于企業AD賬號的辦公網絡

• AD辦公網絡常見問題