安全组管控

功能介绍

使用限制

如果您添加了出方向的安全组管控规则，且使用的是旧版目录升级而成的办公网络，您需要手动调整默认规则的优先级。具体操作请查看后续步骤。

操作步骤

创建策略时您可以根据业务需求，添加入方向或者出方向的规则来管理云电脑的访问。以下为您介绍如何配置安全组管控。

1. 登录无影云电脑控制台。
2. 在顶部菜单栏左上角处，选择地域。
3. 在左侧导航栏，选择运维 > 策略。

4. 在策略管理页面，单击创建策略，然后根据提示填写策略名称。

5. 在创建策略面板，单击安全组管控页签。

6. 在安全组管控页签，选择以下一种方式配置云电脑的安全组管控方式。

   说明

   • 一个策略内最多可以添加200条安全管控规则。添加安全管控规则时，请遵循最小授权原则，尽可能授权到具体的IP地址和具体的端口，谨慎授权IP地址全网段（如：0.0.0.0/0）和大量端口范围（如：1/65535）。

   • 导入安全组规则为非覆盖式导入，超出数量的规则将无法导入成功。

   • 手动录入

     1. 单击添加安全组规则。

     2. 设置规则的相关属性。

        参数	描述
        规则方向	分为入方向和出方向： 入方向：控制是否放行访问云电脑的请求。 出方向：控制是否放行云电脑访问其他应用的请求。
        授权策略	设置允许或者拒绝： 允许：放行访问请求。 拒绝：拦截访问请求并直接丢弃数据包，不会返回任何回应信息。
        优先级	优先级的取值范围为1~60，数值越小，代表优先级越高。同类型规则之间由优先级决定最终生效的规则。
        协议类型	支持TCP、UDP、ICMP（IPv4）和GRE，请根据需要选择。
        端口范围	应用或协议开启的端口。协议类型选择自定义TCP或者自定义UDP时，您可以自定义设置端口。设置端口时，支持输入具体的端口（如：80）或者端口范围（如：1/80）。 更多信息，请参见常用端口。
        授权对象	CIDR格式的IPv4地址网段。请根据需要设置。
        描述	规则描述信息。
        操作	在相应安全组规则的操作列，您可以根据需要编辑、复制或删除该规则。

   • 批量录入

     1. 选择以下一种方式准备安全组规则信息文件。

        • 单击导出安全组规则，然后根据需要修改安全组规则信息并保存。

        • 使用Excel录入安全组规则信息，然后另存为CSV文件。

     2. 单击导入安全组规则。

     3. 在导入安全组规则面板，单击选择文件，选择已录入安全组规则信息的CSV文件。

        系统将自动导入文件中的安全组规则信息。导入完成后，可以查看各条安全组规则的导入情况。如果导入失败，请检查文件安全组规则信息是否符合格式要求。

     4. 单击创建。

        创建完成后 ，您可以在策略管理页面查看到相应的策略信息，且策略的状态为可用。

        导入为非覆盖式导入，超出数量的规则将不会导入成功。