如果根据业务要求，您希望针对不同网络接入环境或使用不同终端设备连接云桌面时采用不同的安全策略，此时您可以指定策略生效的IP网段，指定该策略生效的IP网段。本文介绍如何指定策略生效的IP网段及相关信息。

使用场景

在控制台创建策略后，默认该策略在所有IP网段下均生效（使用不同终端设备连接同一台云桌面，该云桌面采用同一策略）。如果希望使用不同终端设备连接同一台云桌面时，云桌面可以根据终端设备当前接入网络分别启用不同的安全策略，此时您可以使用策略生效IP功能，指定策略生效的IP网段。

功能介绍

您在控制台指定策略生效的IP网段后，终端用户通过终端设备连接云桌面时，系统会自动判断终端设备的出口IP是否在该网段下，并为云桌面自动匹配并启用相应的策略。

IP

注意事项

设置策略生效的IP网段前，您需要仔细阅读以下信息：
  • 只有自定义策略支持设置策略生效的IP网段，系统策略不支持。
  • 设置策略生效的IP网段后，下次连接云桌面时该设置生效。

新建策略并设置策略生效的IP网段

下文为您介绍如何新建一个策略并为其设置生效的IP网段。

  1. 登录无影云桌面控制台。
  2. 在左侧导航栏，选择运维 > 策略。
  3. 在顶部菜单栏左上角处，选择地域。
  4. 在策略管理页面，单击创建策略。
  5. 按照界面提示输入策略名称，然后按需选择策略项页签并设置配置项的参数。
    具体设置各策略项的操作，请见下表。
    策略项相关操作
    基础策略设置基础策略
    登录方式管控客户端登录方式管控
    安全组管控安全组管控
    DNS策略管控云桌面访问域名的权限
    客户端访问IP白名单客户端访问IP白名单
    USB重定向USB重定向
    录屏审计管控设置录屏审计（公测）
  6. 选择策略生效IP页签，并选中指定IP网段。
  7. 在生效IP网段下的输入框中输入指定的IP网段。
    说明 最多支持设置3个IP网段。
  8. 单击创建。
    您可以在策略管理页面查看相应策略生效的IP网段，如果策略生效IP列显示为指定IP，将鼠标悬浮在指定IP上可查看具体的IP网段。

为已有策略设置生效的IP网段

下文为您介绍创建策略后如何设置该策略生效的IP网段。

场景相关操作
场景一

已创建策略（所有IP生效）但未关联云桌面/桌面组，现在想指定该策略生效的IP网段。

  1. 在策略管理页面，找到待指定IP网段的策略并在操作列单击修改策略。
  2. 在策略生效IP页签下，选中指定IP网段。
  3. 在生效IP网段下的输入框中输入目标IP网段。
  4. 单击确定。
场景二

已创建策略（所有IP生效）且已关联云桌面/桌面组，现在想指定该策略生效的IP网段。

如果某个未指定IP网段的策略已关联云桌面，则不允许直接为该策略指定生效的IP网段。此时您可以参考以下两种方案为策略指定生效的IP网段。

以下操作以云桌面为例，桌面组与其操作类似。

  • 新建策略并指定该策略生效的IP网段，再关联到云桌面
    1. 新建一个相同的策略，具体操作，请参见新建策略并设置策略生效的IP网段。
    2. 找到已关联该策略的云桌面，更改云桌面的策略为上一步已指定IP网段的策略。具体操作，请参见更改关联策略。
  • 先解除策略关联的云桌面再指定策略的IP网段，然后关联到云桌面
    1. 在策略管理页面，找到待指定IP网段的策略并在操作列单击已关联桌面。
    2. 在已关联桌面列表，复制云桌面ID。
    3. 在云桌面管理页面，在输入框粘贴该云桌面ID并搜索。
    4. 在该云桌面对应操作列单击更多 > 更改关联策略。
    5. 在更改策略面板的选择策略列表中，取消选中已关联（所有IP）策略，重新选择合适的（所有IP）策略。
    6. 可选：如果策略关联了多个云桌面，您需要重复以上步骤分别解除与云桌面的关联。
    7. 参考场景一的操作，指定该策略的IP网段。
    8. 重新将该策略关联至云桌面。具体操作，请参见更改关联策略。

后续步骤

创建策略并指定策略生效的IP网段后，您可以按需执行以下操作：

  • 查看策略已关联的云桌面/桌面组

    在策略管理页面，找到待查看的策略ID/策略名称，单击操作列的已关联桌面，可查看该策略已关联的所有云桌面/桌面组。

  • 修改、克隆或删除策略

    如果策略的配置项不合适或者无法满足业务需求，您可以按需修改、克隆或删除策略。具体操作，请参见修改、克隆或删除自定义策略。

  • 查看策略的录屏文件
    如果一条策略开启了录屏审计功能，且终端用户连接并使用已关联该策略的云桌面，那么您可以查看该策略的录屏文件。
    重要 未开启录屏审计功能的策略不支持查看录屏文件。
    1. 在策略管理页面，找到已开启录屏审计的策略，单击操作列的录屏回看。
    2. 在录屏回看面板，您可按需筛选找到目标录屏文件后，单击操作列的播放或下载并按照界面提示完成后续操作即可查看或下载录屏文件。
      说明 如需下载多个录屏文件，选择多条目标录屏文件后单击底部的批量下载即可。