创建用户/用户组

场景描述

仅“客户端认证类型””选择“口令认证（本地）”时需要配置。

约束与限制

• 每个用户最多同时建立5个连接。
• 单个VPN网关支持创建500个用户。

创建用户操作步骤

1. 登录管理控制台。
2. 在管理控制台左上角单击图标，选择区域和项目。
3. 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。
4. 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。
5. 单击“终端入云VPN网关”进入“终端入云VPN网关”页面，单击目标VPN网关操作列的“配置服务端”或“查看服务端”。
6. 在“服务端”界面，选择客户端认证类型“口令认证（本地）”，单击确定。
7. 选择“用户管理 > 用户” ，单击“创建用户”。
   填写参数请参见表1。

   表1 创建用户参数说明

   参数	说明
   名称	格式为英文字母、数字、“.”、“_”或“-”，最多包含64个字符。 说明： 以下名称格式为系统内部预留用户名，请不要使用："L3SW_"（前缀）、"link"、"Cascade"、"SecureNAT"、"localbridge"、"administrator"（不区分大小写）
   描述	用户自定义。
   密码	长度范围是8到32个字符。 至少包含以下字符中的2种：大写字母、小写字母、数字、特殊字符`~!@#$%^&*()-_=+\|[{}];:'",<.>/? 和空格。 不能与用户名或倒序的用户名相同。 说明： 为保障账号安全，建议用户定期修改密码。
   确认密码	同“密码”设置参数保持一致。
   所属用户组	选择所属用户组。 说明： 用户未加入用户组，将不能访问云上资源。 所选用户组未配置访问策略，将不能访问云上资源。

8. 单击确定。

添加的用户最大数量为用户购买VPN网关的最大连接数。

创建用户组操作步骤

1. 登录管理控制台。
2. 在管理控制台左上角单击图标，选择区域和项目。
3. 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。
4. 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。
5. 单击“终端入云VPN网关”进入“终端入云VPN网关”页面，单击目标VPN网关操作列的“配置服务端”或“查看服务端”。
6. 在“服务端”界面，选择客户端认证类型“口令认证（本地）”，单击确定。
7. 选择“用户管理 > 用户组”，单击“创建用户组”，填写名称和描述，单击确定。

• 用户组名称要求唯一。
• 用户组数量配置最大为50。
• 目前用户组不支持配额修改。
• 创建用户组后，需配置访问策略才能访问云上资源。

将用户添加到用户组操作步骤

1. 登录管理控制台。
2. 在管理控制台左上角单击图标，选择区域和项目。
3. 在页面左上角单击图标，选择“网络 > 虚拟专用网络VPN”。
4. 在左侧导航栏，选择“虚拟专用网络 > 企业版-VPN网关”。
5. 单击“终端入云VPN网关”进入“终端入云VPN网关”页面，单击目标VPN网关操作列的“配置服务端”或“查看服务端”。
6. 在“服务端”界面，选择客户端认证类型“口令认证（本地）”，单击确定。
7. 将用户添加到用户组的两种方法。
   • 从“用户”页签添加用户。
     1. 选择“用户管理 > 用户”，单击“创建用户”。
     2. 根据界面提示配置参数。

        所属用户组选择将要加入的用户组。

        

        如果创建用户时未选择所属用户组，可以在对应用户的操作列单击“修改”选择用户组。

     3. 单击确定。
   • 从“用户组”页签添加用户。
     1. 选择“用户管理 > 用户组”，单击“创建用户组”，填写名称和描述，单击确定。
     2. 在已创建的用户组所在行，单击操作列的“添加用户”。
     3. 在“添加用户”的弹窗里勾选可选用户并单击按钮，单击确定。