CA根证书文件需为PEM格式。 启用LDAPS可参见如何启用AD 服务器 的LDAPS服务，导出已启用LDAPS的AD服务器根证书可参见如何导出已启用LDAPS的AD服务器的根证书。 操作步骤 登录管理控制台。 单击“租户配置”。 进入“租户配置”页面。 单击“修改域配置”，进入配置项修改页面。 输入“域管理员密码”。

查看更多 →

登录华为HiLens智能边缘管理系统，在本地PC中打开浏览器。在地址栏中输入华为HiLens智能边缘管理系统的地址，地址格式为“https://华为HiLens智能边缘管理系统的访问IP地址”（默认IP为192.168.2.111）。按“Enter”键。 如果浏览器显示“此网站的安全证书有问题”，请单击“继续浏览此网站(不推荐)”。

查看更多 →

配置有线哑终端认证 总体配置思路 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 配置认证业务

查看更多 →

HiLens Kit是一款具备AI推理能力的多媒体终端设备，具有强大的计算性能、高清摄像头接入、体积小、接口丰富等特点。硬件集成了Atlas 200 AI加速模块（简称Atlas 200），方便用户快速简捷的接入并使用Ascend 310 AI处理器强大的处理能力，主要应用于AI开发者预研

查看更多 →

PERF03-04 选择合适类型的网络云服务 风险等级 中 关键策略 根据网络特征，选择合适类型的网络云服务。 场景 华为云服务 选择策略 云上组网 （云内、云间） VPC 在逻辑隔离的虚拟网络中定义和启动华为资源，方便管理、配置内部网络。 ER 将VPC和本地网络连接到一个网关中，

查看更多 →

DNS服务器，如果不通，先解决网络问题和DNS服务器问题。 图1 终端连接wifi后，浏览器会显示Portal页面对应的IP 检查认证控制点设备上Portal配置是否正常。 云AP场景：请检查AP SSID的“安全认证 > 认证方式”是否为“Portal”。 图2 AP的无线认证参数 详细配

查看更多 →

添加admin权限。 设备名请自己定义。 注册HiLens Kit所使用的用户名、账号名、设备名支持英文字母、数字和下划线，不支持以数字开头的名称以及只有数字的名称。 在“password”提示语后输入华为云账号的密码，按回车完成设备注册。 如果IAM用户和华为云账号不一致，在“

查看更多 →

Trunk 缺省VLAN 1 允许通过的VLAN 1,10,20,30,40 允许缺省VLAN和用户终端有线和无线VLAN通过。 配置下行接口（连接AP设备）。 请按照实际连接情况选择正确的下行接口进行配置。本案例中，假设GE0/0/2连接的是AP设备。 在“接口”页签下，单击接

查看更多 →

云应用服务所需资源会被创建在所选择的虚拟私有云（VPC）子网内，首次购买成功后VPC无法再修改。 虚拟私有云（VPC）为云应用构建隔离的、用户自主配置和管理的虚拟网络环境，方便管理、配置内部网络。您的云应用将被创建在所选择的虚拟私有云子网内，以便访问企业内网的资源和应用。 所选子网的DNS服务器地

查看更多 →

单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 单击右上角的“ > 高级配置”，进入高级配置页面。 单击页面左上角按钮，选择“准入管理 > 准入资源 > 准入用户管理”。 在“用户”页签下，单击在左侧列表中，单击，创建一个新的用户组，如图1所示。 图1 创建用户组

查看更多 →

单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 单击右上角的“ > 高级配置”，进入高级配置页面。 单击页面左上角按钮，选择“准入管理 > 准入资源 > 准入用户管理”。 在“用户”页签下，单击在左侧列表中，单击，创建一个新的用户组，如图1所示。 图1 创建用户组

查看更多 →

户有IT人员，可以选择由租户进行自建和自维。 该手机生产商的企业网络架构如图1所示。 门店内网络部署交换机和云AP。 门店出口部署华为AR路由器，使用Intenet网络和LTE链路（4G网络），实现分支门店与总部数据中心之间的安全互联。 图1 企业网络架构图 父主题： LANWA

查看更多 →

创建LANWAN互联口（业务网） 场景说明 分支站点的AR作为用户的网关，开启DHCP为用户终端分配IP地址。VLAN10为员工无线终端的子网；VLAN20为访客无线终端的子网；VLAN30为有线哑终端的子网；VLAN40为员工有线终端的子网。 图1 LAN-WAN互联口（业务网） 前提条件

查看更多 →

“一处修改，处处生效”的效果。 配置流程 前提条件 请确保您已拥有 WeLink 开放平台管理员权限。具体可参考WeLink开放平台的帮助文档。 请确保您已拥有OneAccess管理门户的访问权限。 在OneAccess中配置AD身份源 在OneAccess中配置身份源参数，并打开定

查看更多 →

户有IT人员，可以选择由租户进行自建和自维。 该手机生产商的企业网络架构如图1所示。 门店内网络部署多级交换机组网，使用独立AC对AP进行管理。 门店出口部署华为AR路由器，使用Internet网络，实现分支门店与总部数据中心之间的安全互联。 图1 企业网络架构图 父主题： LA

查看更多 →

户有IT人员，可以选择由租户进行自建和自维。 该手机生产商的企业网络架构如图1所示。 门店内网络部署多级交换机组网，使用随板AC对AP进行管理。 门店出口部署华为AR路由器，使用Internet网络，实现分支门店与总部数据中心之间的安全互联。 图1 企业网络架构图 父主题： LA

查看更多 →

更换桌面安全组时，请检查使用的安全组是否已放通桌面接入业务要求的出入方向规则，如果未放通将会影响桌面接入。 操作步骤 对接AD场景 需要在使用的安全组出方向规则上至少放通目的地址为AD/DNS的IP及AD/DNS相关端口，具体的端口列表参考云桌面和WindowsAD网络互通中的端口列表。 如果

查看更多 →

该超市网络架构如图1所示，部署一台路由器（非华为设备）作为出口网关，部署新购的华为交换机和AP，用于连接有线及无线终端。 图1 仅接入LSW+云AP组网拓扑图示例 父主题： 仅接入LSW+云AP组网场景

查看更多 →

接口VLANIF4080的地址已通过自协商管理VLAN自动分配，无需手工配置。 展开“静态路由表”，新建到0.0.0.0/24的静态路由，下一跳为核心交换机有线设备管理VLAN的地址。单击“确定”完成配置。 图4 配置路由 使用同样的方式新增到AP管理网段的静态路由，目的IP为200

查看更多 →

当AD中的用户未关联OneAccess用户，且图6中“未关联用户时”设置为“失败时，此时，如果需要通过AD成功访问用户门户时，需在OneAccess中创建与AD中同名的用户。 图2 查看AD用户 父主题： AD认证登录

查看更多 →

this server to a domain controller”，开始配置AD服务。 图7 AD Configuration 因为没有已经存在的域环境，选择“Add a new forest”，创建一个新的forest。 “Root domain name”设置为“sp160.com

查看更多 →