办公网络概述

办公网络的作用

每台云电脑都必须处于一个办公网络内，该办公网络决定了其所含云电脑以下各方面的行为和属性：

• IPv4 网段

  办公网络内创建云电脑时，系统将自动从办公网络 VPC 包含的网段中分配一个 IP 地址作为云电脑的 IP 地址。VPC 网段内的 IP 地址数量决定其可容纳的云电脑最大数量，请合理规划网段，详细信息，请参见规划网段。

• 网络接入方式

  决定云电脑终端用户可以通过哪种方式连接办公网络内的云电脑。支持的选项包括：

  • 互联网：只允许通过互联网连接（默认选项）。如需选用此方式，则运行云电脑的本地设备必须能够访问互联网。

  • 企业专网（VPC）：只允许通过专有网络 VPC 连接。如需选用此方式，则需要将办公网络加入云企业网 CEN（Cloud Enterprise Network）实例，同时选择高速通道（Express Connect）（专线）、智能接入网关 SAG（Smart Access Gateway）或者VPN 网关（VPN Gateway）等产品打通本地网络和云上网络。详细信息，请参见加入与解绑云企业网、如何选择私网类产品？。

  • 互联网和企业专网（VPC）：同时支持上述两种方式。

• 互联网访问：办公网络附赠带宽峰值为 5 Mbps 的基础带宽，默认情况下，云电脑可使用该基础带宽访问互联网。结合互联网访问权限全局设置和白名单功能，可精细控制办公网络内的全部云电脑的互联网访问权限。如果对带宽有更高要求，可以开通付费的公网精品带宽，费用详情见计费项。

• 网络互通

  • 不同办公网络之间的网络默认隔离，如需实现网络互通，可以将办公网络加入云企业网。具体操作，请参见加入与解绑云企业网。

  • 同一个办公网络内的云电脑之间默认无法互相访问，如需实现网络互通，可以在办公网络详情页开启{field, select, vpc {专有网络 ID (VPC)} cidrBlock {网段} desktopAccess {办公网络内云电脑互通} cloudServiceAccessControl {云服务访问管控} unLock {解锁办公网络} unLockTip {请确认当前办公网络是否需要进行解锁} unLockOkText {确定解锁} unLockSucc {解锁成功} dnsAddressSelf {自定义DNS服务} dnsAddress {DNS服务器地址} dnsDomain {域名} dnsTips {提示} configuration {设置} dnsServerDomainNameIPAddress {DNS服务器域名/IP地址} customAccessDomain {自定义接入域名} setupCustoAccesDomain {设置自定义接入域名} configureDnsServer {设置DNS服务器} ipAddress {IP地址} youcanusetwo {IP地址可输入2个，用","区分} notyetConfigured {暂未设置} multiIps {支持1个IP地址或1个域名地址，在设置前需要自行将域名/IP和无影网关服务IP映射}}功能。

• 文件共享

  默认情况下，同一个办公网络内的不同云电脑之间无法共享文件，如需共享文件，可以在云电脑上挂载 NAS 文件系统。具体操作，请参见在Windows云电脑挂载NAS文件系统或Linux云电脑挂载NAS文件系统。使用通用型 NAS 文件系统时需要收取费用，详细信息，请参见通用型NAS计费。

  • 对于 Windows 云电脑，可以通过创建共享存储 NAS 实现自动挂载。每个高级办公网络支持创建一个共享存储 NAS。

  • 对于 Linux 云电脑，需要手动挂载 NAS 文件系统。

• 终端用户登录安全设置：为提高终端用户登录的安全性，可选择开启单点登录 SSO（Single Sign On）和其他相关安全校验措施。

  • SSO设置：开启后，需要在身份提供商 IdP（例如企业 AD 关联的 AD FS）和服务提供商 SP（例如无影云电脑）之间配置互信。配置完成后，终端用户在登录无影终端时，只需验证身份提供商 IdP 的身份凭证便可快速登录。详细信息，请参见概述。

  • 多因素设备认证：开启后，终端用户使用办公网络ID（原工作区ID）登录无影终端时，除需要输入用户名和密码之外，还需要提供由虚拟 MFA 设备生成的动态验证码。详细信息，请参见设置登录多因素认证MFA。

  • 可信设备认证：开启后，终端用户从新的设备登录时，需要进行验证码校验，校验通过后方可登录。

办公网络的类型

办公网络可分为基础办公网络（对应原来的基础型工作区）和高级办公网络（对应原来的标准型工作区）。可根据以下对比选择所需类型。

相关文档

• 规划网段

• 创建和管理基于便捷账号的办公网络

• 创建和管理基于企业AD账号的办公网络

• AD办公网络常见问题