上网管理 开通小规模经济型（弹性公网IP） 开通大规模增强型（NAT网关+弹性公网IP） 关闭互联网访问

查看更多 →

通过代理主机在内网部署应用 本节介绍如何将应用通过代理主机部署到内网的主机或 服务器 。 应用场景 通过代理主机在内网部署应用，能有效控制内外网通信，增强数据安全与网络性能，同时满足合规性要求；这一策略广泛应用于资源访问控制、数据中心间安全通信、内容缓存加速、环境隔离、安全审计及敏感数据处理等多个关键场景。

查看更多 →

访问 域名 通过DNS解析的IP地址是会发生变化的，所以用户无法获取某个桶长期有效的固定IP地址。 此时，可以通过在E CS 上搭建Nginx反向代理服务器，来实现通过固定IP地址访问OBS。 方案架构 本实践将Nginx部署在ECS上，搭建Nginx反向代理服务器。用户对代理无感知，只

查看更多 →

云桌面开通上网功能后，无法上网怎么处理？ 操作场景 客户在自己搭建的深信服防火墙上设置只访问域名A，云桌面开通上网功能后，无法访问该域名A。 操作步骤 通过nslookup查询云桌面上解析域名A的IP地址和在深信服防火墙字符界面解析的IP地址是否相同，如果不同请到深信服防火墙控制

查看更多 →

应用上网管理 开通互联网 关闭互联网 父主题： 管理员操作指南

查看更多 →

站点上网策略设计 由于客户想要在设置防火墙进行上网流量统计与管理，将该防火墙部署在Hub侧，配置区域集中上网与Hub站点本地上网的策略，实现Spoke站点上网流量汇总到Hub后再访问互联网。 配置集中上网，将两个Hub站点分别设置为主备网关。 在Hub站点上配置本地上网。 本地上

查看更多 →

站点上网数据规划 站点需要上网时，统一通过Hub站点上网，Hub1为主网关。 如果客户想要让部分特定应用进行本地上网走Underlay出局，其余应用走默认的SD-WAN Overlay隧道，这种场景下可以配置基于应用的本地上网。 表1 流分类模板信息 参数 数据 流分类模板名称 test_traffic_local

查看更多 →

时，系统会自动为生成一个默认路由表，同时可以为子网自定义路由表。 图11 配置路由表1 图12 配置路由表2 配置安全组规则 通过安全组规则对弹性 云服务器 进行防护。 图13 配置安全组规则1 图14 配置安全组规则2 父主题： 搭建北鲲云平台运行环境

查看更多 →

配置站点上网策略 用户希望分支站点的一些应用流量（例如淘宝、Youtube等）进行本地上网，可以通过在分支站点配置基于应用的本地上网策略来实现该需求。其余应用业务通过SD-WAN Overlay先集中到总部、再通过总部进行本地上网，可以将总部站点设置为集中网关、并配置总部站点的本地上网的策略来实现该需求。

查看更多 →

Data Provider需要获取公有云平台上的信息，需要获得授权。因此，需要在公有云上创建获取公有云平台信息的代理，并将代理指派给云服务器，然后安装在云服务器上的Data Provider则能够通过该代理获取信息。

查看更多 →

Data Provider和企业项目管理需要获取公有云平台上的信息，需要获得授权。因此，需要在公有云上创建获取公有云平台信息的代理：代理指派给 弹性云服务器 ，然后安装在弹性云服务器上的Data Provider则能够通过该代理获取信息。代理指派给OBS，确保软件包能够读取。创建代理的方式如下：委托名称：DataProviderAccess。

查看更多 →

配置代理 Data Provider需要获取公有云平台上的信息，需要获得授权。因此，需要在公有云上创建获取公有云平台信息的代理，并将代理指派给云服务器，然后安装在云服务器上的Data Provider则能够通过该代理获取信息。 操作步骤 创建代理的方式如下： 登录公有云管理控制台。

查看更多 →

接口类型：接口类型默认HTTP和HTTPS全选，支持两种协议类型的代理。 代理服务器：需输入代理服务器地址和端口。 身份认证：请查看身份认证。 Proxy Bypass：无需进行代理转发的IP或域名，可填入多个，以英文逗号进行分隔。 身份认证 在选择“使用系统代理”与“自定义”代理两种代理模式时，支持配置身份认证信息。

查看更多 →

单击“确认”，完成代理机添加。 修改代理IP 代理机创建完成后，可根据需要修改代理机的IP地址。具体操作如下： 在左侧导航栏中，选择“UniAgent管理 > 代理区域管理”，进入代理区域管理页面。 单击代理机对应操作列的“修改代理IP”，在弹出的页面中，修改代理IP。 单击“确认”，完成代理IP修改。

查看更多 →

接口类型：接口类型默认HTTP和HTTPS全选，支持两种协议类型的代理。 代理服务器：需输入代理服务器地址和端口。 身份认证：请查看身份认证。 Proxy Bypass：无需进行代理转发的IP或域名，可填入多个，以英文逗号进行分隔。 身份认证 在选择“使用系统代理”与“自定义”代理两种代理模式时，支持配置身份认证信息。

查看更多 →

设备代理 创建设备代理 查询设备代理列表 查询设备代理详情 修改设备代理 删除设备代理 父主题： API

查看更多 →

Shell>代理管理”（全模式）或“ > 远程连接 > >代理管理”（精简模式）。 在打开的“代理管理”窗口中，在左侧列表中选择现有代理，或单击“新增代理”按钮（ ）以添加新代理。要修改CodeArts IDE应用程序代理的连接参数，请选择“应用程序代理”。 提供代理连接地址和身份验证参数。

查看更多 →

配置分支站点上网策略 操作步骤 在界面上方的菜单中，单击“流量策略”页签。 图1 顶层菜单-流量策略 在“Overlay”页签下，单击“站点上网”。 在“本地网关”区域，单击“创建”。 选择分支站点，如图2所示。 图2 选择分支站点 配置上网策略，本地上网优先，如图3所示。 图3

查看更多 →

站点上网数据规划 站点需要上网时，统一通过Hub站点上网，Hub1为主网关。 如果客户想要让部分特定应用进行本地上网走Underlay出局，其余应用走默认的SD-WAN Overlay隧道，这种场景下可以配置基于应用的本地上网。 表1 流分类模板信息 参数 数据 流分类模板名称 test_traffic_local

查看更多 →

配置站点上网策略 用户希望分支站点的一些应用流量（例如淘宝、Youtube等）进行本地上网，可以通过在分支站点配置基于应用的本地上网策略来实现该需求。其余应用业务通过SD-WAN Overlay先集中到总部、再通过总部进行本地上网，可以将总部站点设置为集中网关、并配置总部站点的本地上网的策略来实现该需求。

查看更多 →

站点上网策略设计 在防火墙上进行上网流量统计与管理，该防火墙部署在Hub侧，配置区域集中上网与Hub站点本地上网的策略，实现Spoke站点上网流量汇总到Hub后再访问互联网。 配置集中上网，将两个Hub站点分别设置为主备网关。 在Hub站点上配置本地上网。 本地上网最多支持通过三条

查看更多 →