# 配置接口型终端节点的访问控制
#### 操作场景
终端节点的访问控制功能支持通过白名单设置允许访问终端节点的IP地址或网段。在购买终端节点时以及购买完成后，均可以开启或关闭终端节点的访问控制功能，也可以添加或删除白名单。
购买终端节点时，如何设置访问控制和白名单，请参见[购买终端节点](https://support.huaweicloud.com/usermanual-vpcep/zh-cn_topic_0131645189.html)。
本节介绍在终端节点购买完成后，如何开启并设置访问控制功能。
#### 约束与限制
- 只有连接"接口"型终端节点服务的终端节点支持访问控制功能。
- 如果关闭访问控制功能，表示允许任何IP访问终端节点。
 
#### 开启访问控制并添加白名单
1. 进入[终端节点列表页](https://console.huaweicloud.com/vpc/?locale=zh-cn#/ep/list)。

2. 在终端节点列表中，单击终端节点ID，进入终端节点"基本信息"页签。
3. 在"基本信息"页签，开启"访问控制"。
4. 在"访问控制"页签，单击"添加白名单"。
   图1添加终端节点白名单   
   ![](https://support.huaweicloud.com/usermanual-vpcep/zh-cn_image_0000002498834226.png "点击放大") 
5. 在"白名单地址"列，输入允许访问终端节点的IP地址或网段。
   ![](https://support.huaweicloud.com/usermanual-vpcep/public_sys-resources/note_3.0-zh-cn.png)
   最多支持添加20个白名单地址。
   输入\* 表示全放通，本账号默认在白名单中。
   
6. 单击"确定"，完成白名单地址的添加。
 
#### 删除白名单地址
1. 进入[终端节点列表页](https://console.huaweicloud.com/vpc/?locale=zh-cn#/ep/list)。

2. 在终端节点列表中，单击终端节点ID，进入终端节点"基本信息"页签。
3. 选择"访问控制"页签，显示终端节点的白名单列表。
4. 在白名单列表中，单击待删除白名单地址"操作"列的"删除"，删除该地址。 如果要删除多个白名单地址，可以勾选待删除的白名单地址，单击上方的"删除"。
   
5. 在"删除白名单"弹框中单击"确定"，删除终端节点的白名单地址。