配置单网通策略

背景信息

通过配置单网通策略，可以控制终端在同一时刻只能访问一种网络，例如只能访问互联网或政务网其中的一种网络。

操作步骤

1. 登录控制台区域一（https://qiankun-saas.huawei.com/）/区域二（https://2nd.qiankun-saas.huawei.com/），选择“ > 我的服务 > 智能终端安全”。
2. 在右上角菜单栏选择“策略配置”，选择“单网通策略”页签。
3. 在“策略模板”区域单击“+”新建策略模板。

   可以选择基于现有模板来创建策略，这时创建的策略会将模板的策略规格进行拷贝。后续可以基于模板策略规则进行对应的编辑。

   图1 新建策略

   

4. 选择创建的策略模板，单击“策略模板”页面的“基本信息”页签填写模板基本信息。
5. 单击“网络模式（规则）配置”页签，单击网络模式（规则）配置列表右上角的“新增规则”，根据表1添加规则信息。
   图2 网络模式（规则）配置

   

6. 单击“例外IP/域名”页签，单击例外IP列表右上角的“新增规则”，根据表1添加规则信息。
   图3 例外IP/域名

   

7. 单击“例外进程”页签，单击例外进程列表右上角的“新增例外进程”，根据表1添加规则信息。
   图4 例外进程

   

8. 单击“DNS配置”页签，可查看默认规则和缓存域名，根据表1添加规则信息。
   图5 DNS配置
   

   表1 单网通策略配置参数说明

   单网通策略配置页签	参数	说明
   网络模式（规则）配置	规则名称	自定义规则名称。
   	地址类型	IP地址：与互联网访问互斥。 域名：域名下的IP都能访问。
   	地址	IP地址/域名
   	协议	支持协议：TCP、UDP、TCP+UDP、ICMP、IGMP和任意。
   	端口	-
   例外IP/域名	规则名称	自定义规则名称。
   	地址类型	IP地址：互联网与政务外网均能访问。 域名：域名下的IP都能访问。
   	地址	IP地址/域名
   	协议	支持协议：TCP、UDP、TCP+UDP、ICMP、IGMP和任意。
   	端口	-
   例外进程	进程名称	自定义进程名称
   	系统类型	支持Windows和Linux系统。
   	进程描述	-
   DNS配置	默认规则 说明： 新建策略模板时，“基于模板”不选择任何参数，“默认网络模式”选择“互联网模式”时，会生成“规则名称”为与策略模板名称同名、“DNS服务器地址”为“任意”的规则。规则支持编辑地址映射列表。	规则名称
   		地址映射列表：可新增、编辑和删除源IP以及目的IP。
   	缓存域名 说明： 支持添加、编辑和删除缓存域名。	规则名称：自定义规则名称。
   		域名

9. 选中单网通策略配置页签下列表的某条规则，单击操作列中的“编辑”可以对当前规则进行修改。单击操作中的“删除”可以对当前规则进行删除操作。