深信服网络准入系统-深信服网络准入系统文档介绍内容-阿里云

云安全访问服务的审计事件

CreateNACConfig 创建网络准入配置。CreateNACDumbDevice 创建文件。CreateNACPolicy 创建网络准入策略。CreateNACUserDevice 创建网络准入用户。DeleteEnterpriseAcceleratePolicy 删除加速策略。DeleteEnterpriseAccelerateTarget 删除...

产品架构

网络准入目前支持PEAP、EAP-TLS和MAB三种认证方式。基于云原生能力，集群SAAS化的服务方式，做到弹性横向扩容，实现同城双可用区的高可用性，可以稳定、快速地接入到云Radius服务认证，极大地降低部署实施Radius服务的成本。基于TPM芯片和...

使用限制

分类限制说明实例创建单账号可创建1个实例。...版本功能专业版：支持标准版全部功能，以及应用推送和软件数字化。标准版：支持终端管理、网络准入、VPN认证。专业版：支持标准版全部功能，以及应用推送和软件数字化。

入门概述

网络准入配置管理企业网络实例，包括配置SSID、准入认证模式、VLAN等信息。VPN配置配置企业VPN网关，连接协议以及支持的认证方式。设备管理员工在终端安装应用后通过账号注册可信设备。通过控制台管理（状态同步、锁定、挂失、删除等）...

应用场景

办公网准入提供基于证书的802.1x网络准入能力，以及整套PKI证书体系，并基于C/S架构提供自动化服务，实现管理员和企业用户无需为每个终端手动生成和导入入网文件和证书，通过MAC准入和账密准入方式，为打印机、IoT类型的哑终端设备提供...

ListPolicesForUserGroup-批量查询用户组的策略

枚举值：NAC：网络准入。URLFilter：URL防护。DLP：数据防泄漏。PrivateAccess：内网访问。AppAccessControl：应用管控。PrivateAccess Name string 策略名称。private_access_policy_name 示例正常返回示例 JSON 格式 {"RequestId":"5F04...

配置入网权限策略

因为哑终端上无法安装 SASE App，即无法安装入网证书，所以需要您手动选择入网权限策略生效的哑终端设备的mac地址作为网络准入凭证。选择待生效的哑终端设备，支持多选。具体信息，请参见查看终端列表。策略状态设置策略的状态。取值：...

功能特性

终端访问控制系统基于三个主要步骤完成网络准入控制。身份设备识别通过多因子身份识别，建立可信用户身份库；基于可信用户身份，绑定登记的可信设备，从而在日常IT运营过程，帮助管理员判断当前可信网络内的设备数量、类型、操作系统以及...

混访混挂迁移示例

本文档介绍了如何使用混挂和混访方案将经典网络迁移至专有网络。前提条件在开始使用混挂和混访迁移方案前，请确保满足以下条件：您已经注册了阿里云账号。如还未注册，请先完成账号注册。更多信息，请参见账号注册。您已了解该迁移方案的...

创建和管理VPC对等连接

VPC对等连接是两个VPC之间的网络连接。创建了VPC对等连接后，两个VPC之间可以实现私网互通。本文介绍如何创建和管理VPC对等连接。前提条件您已创建需要建立VPC对等连接的VPC。如果需要创建跨账号VPC对等连接，需确保发起端和接收端账号均...

管理POSIX客户端挂载点

本文介绍如何管理CPFS文件系统的POSIX客户端挂载点，包括添加POSIX客户端挂载点、查看POSIX客户端挂载点和删除POSIX客户端挂载点。管理NFS挂载点的方式，请参见管理导出目录。前提条件已创建CPFS文件系统。具体操作，请参见创建文件系统...

VPC实例加入云企业网后网络不通的排查方法

问题描述阿里云VPC实例加入云企业网之后，VPC网络中ECS实例之间网络不通。问题原因加入云企业网后网络不通的...Windows：系统路由表问题导致Windows系统网络不通 Linux：Linux系统中设置错误路由后导致网络不通适用于云企业网专有网络VPC

出错提示S11目标实例中转服务网络连接出错

问题描述在SMC迁移时，迁移任务出错提示“S11_*目标实例中转服务网络连接出错”，其中S11_*可能的错误码如下：S11_U28 S11_U7 S11_U56 S11_U6 问题原因源系统SMC客户端进行目标实例中转服务网络连接时出错，可能原因如下：说明目标实例...

出错提示S0客户端调用SMC服务出错

其中S0_*可能的错误码如下：S0_U28 S0_U7 S0_U56 S0_U6 S0_U35 问题原因源系统到SMC的服务域名网络访问不通。解决方案确认SMC服务域名。默认激活码域名（通过控制台自动导入或手动生成激活码的方式）：默认公网域名：...

网络ACL概述

网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。功能发布及地域支持情况公有云支持的地域区域支持...

ECS实例操作系统内部（GuestOS）常见问题与修复方案

检查网络相关进程是否存在 Linux系统内对应的网络进程不存在，且网络配置为DHCP，则会在IP地址的租约到期之后，出现无法续租导致网络中断的问题。具体操作，请参见 Linux系统网络进程不存在。检查网卡多队列是否开启网卡多队列指实例规格...

通用性能

系统指标指标详细维度能力说明系统部署 Agent自动注册按规模可选择Agent集群式入网，高可用执行分钟级故障切换系统性能自动化峰值调用性能：100/分钟自动化任务下发并发调用性能：100台设备并行配置系统稳定系统动态扩容能力：...

查看HTTP/网络错误

操作系统网络请求发生时设备的操作系统。操作版本网络请求发生时设备的操作系统版本。上报时间上报时间，服务端时间。渠道接入性能分析时传入的渠道标识。品牌崩溃发生设备的品牌。运营商/网络网络请求发生时设备接入的运营商和网络...

系统权限申请与使用说明

Android 操作系统系统权限名称权限功能说明使用场景与目的 INTERNET 网络判断网络状态用于确认您的终端设备是否接入Android 操作系统网络 RECORD_AUDIO 麦克风权限允许 App 使用麦克风进行录音用于帮助您完成音视频信息发布等需要...

常见问题

推荐使用场景大规模VPC私网互通需要对网络互通能力做精细化控制需要频繁变更网络配置少量VPC私网互通网络互通场景简单，对路由控制能力要求不高网络配置变更不频繁使用云企业网时如何查看跨地域访问时延？如果您的云企业网实例下...

事件监控

Executed"/事件状态 } 节点网络失联当ENS自身管控系统网络探测程序发现某节点网络不通的情况下，会触发节点网络失联的事件。类型描述事件描述节点网络失联。事件名称 EnsRegion:NetworkDown:Executing 事件级别 CRITICAL 事件类型 ...

安装Agent

数据库审计系统的Agent程序是部署在用户终端或目标数据库服务器上的功能插件，用来转发数据库访问流量到审计系统。您需要根据数据库服务器的类型，选择合适的方式来安装Agent，才能使数据库审计服务收集目标数据库的访问流量信息。本文介绍...

检测镜像是否符合规范

系统网络异常如何设置镜像网络配置模式为DHCP，请参见如何在Linux镜像中配置网络为DHCP Selinux 中检测是否禁用SELinux，阿里云建议您关闭SELinux。无法正常启动ECS实例如何关闭SELinux，请参见开启或关闭SELinux OnlineResizeFS 高 ...

通用软件漏洞收集及奖励计划第四期

A F5-BIG-IP F5 A 吉大正元身份认证网关吉大正元信息技术股份有限公司 A 金万维-天联北京金万维科技有限公司 A 联软UniNAC网络准入控制系统深圳市联软科技股份有限公司 A 奇安信网神网络安全准入系统 奇安信科技集团股份有限公司 A ...

管理网络实例

在左侧导航栏单击网络>准入配置。在网络实例列表，您可以根据需要进行以下操作。上线单击需要上线的网络实例操作列上线，当前配置会自动下发到您所绑定的AP，并且会自动重启AP。下线已上线的网络实例，可以执行下线操作。单击需要下线...

网络准入配置

在左侧导航栏单击网络>准入配置。在网络配置页面单击新建网络实例。在企业无线网配置页面配置相关参数，您可以参考下表完成参数配置。参数说明网络SSID 输入您的网络SSID。认证模式选择网络的认证模式。您可以选择 EAP-PEAP 或 ...

配置网络实例

在左侧导航栏单击网络>准入配置。在网络配置页面单击新建网络实例。在企业无线网配置页面配置相关参数，您可以参考下表完成参数配置。参数说明网络SSID 输入您的网络SSID。认证模式选择网络的认证模式。您可以选择 EAP-PEAP 或 ...

使用CNFS管理NAS存储卷

容器网络文件系统CNFS（Container Network File System）可以提升NAS存储卷的性能和QoS控制，便于您实现NAS共享存储卷共享、隔离存储卷管理、自动扩容等。功能与文档说明通过CNFS方式使用NAS文件系统为了提升NAS文件系统的性能，容器...

出错提示“Use of NFS detected.Upgrade can't ...

在操作系统迁移过程中，会涉及到安装Anolis OS或Alibaba Linux的驱动以及软件包，因此不保证网络在迁移过程中能正常使用，如果此时系统挂载NFS文件系统或通过NFS访问远端文件，那么可能会出现一些不可预估的错误。解决方案取消挂载NFS，在...

容器网络文件系统CNFS概述

容器服务 Kubernetes 版推出了容器网络文件系统CNFS（Container Network File System），以提升NAS、OSS存储卷的性能和QoS控制，帮您解决传统的共享文件系统缺少容量配额的精确控制、无法恢复误删文件、缺失存储卷容量性能等监控指标、无...

产品优势

需要购买服务器搭建负载均衡分布式架构，需要花费大量人力物力开发“接入+计算+存储”，自建复杂网络管理系统。D2D通信技术 D2D通信技术是Link WAN提供的通信模式，通过实现长前导码唤醒和本地数据控制功能，可很好满足功耗低、响应时间快...

专有网络VPC如何与RAM协同工作

更多信息，请参见专有网络VPC系统权限策略参考。自定义策略：如果系统策略不能满足您的要求，您可以创建自定义策略实现精细化的权限管理。更多信息，请参见专有网络VPC自定义权限策略参考。为RAM主体绑定权限策略权限策略创建后，RAM...

购买UEM

专业版支持基础终端管理（包括办公设备管理、网络准入、VPN接入服务和令牌服务）、应用管理、投屏服务（投屏服务所需硬件需单独采购）等高级功能。授权数选择授权数。授权数是企业注册至终端访问控制系统UEM的员工关联设备数量上限。建议...

添加Redis主机

具体操作，请参见步骤一：创建专有网络和交换机若上述专属集群和专有网络均选择系统默认创建，且默认选择默认创建虚拟交换机，系统会为您自动创建虚拟交换机。说明若您需要创建新的专有网络或交换机，您可以单击虚拟交换机参数右侧的...

产品架构

本文介绍无影云电脑（专业版）的产品架构和网络架构，帮助您了解云电脑的业务流程和网络结构。产品架构根据工作职责和使用需求的不同，无影云电脑（专业版）的用户分为以下两类：管理员：负责创建和维护云电脑的管理人员。负责统一管理...

快速创建入口

具体操作，请参见步骤一：创建专有网络和交换机若上述专属集群和专有网络均选择系统默认创建，且默认选择默认创建虚拟交换机，系统会为您自动创建虚拟交换机。说明若您需要创建新的专有网络或交换机，您可以单击虚拟交换机参数右侧的...

使用须知

在使用终端访问控制系统产品前，您需要了解使用过程中的一些注意事项或者使用限制等。详细内容请参见以下表格。...版本功能专业版：支持...标准版：支持终端管理、网络准入、VPN认证。专业版：支持标准版全部功能，以及应用推送和软件数字化。

什么是办公安全平台

提供以下三种场景的内网访问安全防护能力：办公区网络准入 支持基于证书的802.1x网络准入功能，您无需通过手动输入用户名密码导入证书文件，只需安装 SASE App即可实现安全入网。SASE App不仅为您提供更高的办公网准入安全性和便利性，同时...

添加MySQL主机

若该地域没有专有网络，默认选择默认创建专有网络，系统会自动为您创建该专属集群所属的专有网络。说明若您需要创建新的专有网络或交换机，您可以单击虚拟交换机参数右侧的前往控制台创建。关于创建专有网络或交换机详情，请参见快速...

深信服网络准入系统

新品推荐