无影云浏览器是基于无影能力的一款云上浏览器,适用于各种需要安全访问网站的业务场景,支持配置授权用户、会话策略、访问限制等。本文介绍如何创建和使用云浏览器。
该功能目前处于公测中。
背景信息
适用场景
云浏览器适用于以下场景:
安全办公场景:免VPN的私网办公方案
基于浏览器的创新场景:可从业务应用安全跳转至外部链接
计费说明
云浏览器支持套餐预付费和会话时长后付费。详细信息,请参见增值服务。
前提条件
创建云浏览器
登录无影云电脑企业版控制台。
在左侧导航栏,选择
。在云浏览器(Beta)页面上单击创建云浏览器。
在创建云浏览器页面上输入以下配置信息。
配置项
说明
示例
配置信息
云浏览器名称
输入自定义的名称。
DemoBrowser
镜像类型
选择云浏览器运行的底层环境。可选项:
Linux
Windows
Windows
地域
选择云浏览器的部署地域。为了降低延迟,请选择用户所在地区附近的地域。
华东1(杭州)
网络
选择云浏览器所属的办公网络。如果可选项不符合需求,您可以创建新的办公网络。具体操作,请参见创建和管理基于便捷账号的办公网络。
default
交换机
选择一个交换机。如果可选项不符合需求,您可以创建新的交换机。具体操作,请参见创建交换机。
交换机h
默认首页(可选)
设置云浏览器启动时默认打开的URL。
https://www.aliyun.com
浏览器书签(可选)
添加云浏览器的书签。最多可以添加20个。
访问限制
是否对云浏览器内可访问的域名开启限制。默认关闭。
若开启限制,请单击添加白名单,并输入允许访问的URL,非白名单URL都无法在云浏览器内打开。
URL格式规范与匹配规则
格式:
<协议//><子域名>.<域名>.<顶级域名></路径>
域名、顶级域名为必填项。仅匹配填写的值。
协议、子域名、路径为选填项。若不填写,则表示匹配任何值;若填写,则仅匹配填写的值。
URL匹配示例
示例1:
example.com
未填写协议、子域名或路径,因此将匹配任何包含该域名和顶级域名的URL,不论协议、子域名或路径是什么,例如:
https://www.example.com
http://www.example.com
blog.example.com
blog.example.com/post/2024-01-01
示例2:
https://www.example.com
填写了协议、子域名,但未填写路径,因此仅匹配协议和子域名符合该值的URL,不论路径是什么,例如:
https://www.example.com
https://www.example.com/help
不匹配包含不同协议或不同子域名的URL,例如:
www.example.com
(协议不同)http://www.example.com
(协议不同)https://blog.example.com
(子域名不同)
URL填写要求
最多可以添加20个白名单URL。
若设置了默认首页,则默认首页自动占用一个白名单名额。
说明如果设置了浏览器书签,并且开启了访问限制,则请务必将书签也添加到URL白名单中,以免无法打开书签。
关闭
启动参数(可选)
可通过参数传递的方式实现动态修改Chrome配置。
修改User Agent的示例:
Windows
chrome.exe --user-agent="YourDesiredUserAgentString"
Linux
google-chrome --user-agent="Mozilla/5.0 (iPhone;CPU iPhone OS 15_3 like Mac OS x) AppleWebKit/605.1.15 (KHTML, likeGecko) Version/15.3 Mobile/15E148 Safari/604.1"
修改Proxy的示例:
start chrome --proxy-server=http://192.168.1.1:8080
会话策略设置
剪贴板策略
选择终端用户在本地设备与云浏览器之间的剪贴板权限:
单向允许本地设备粘贴到云浏览器
单向允许云浏览器粘贴到本地设备
双向允许
双向禁止
单向允许本地设备粘贴到云浏览器
帧率
选择云浏览器画面的帧率。
说明若镜像类型为Linux,则仅支持选择30 FPS。
30 FPS(帧/秒)
会话断连保留
设置云浏览器会话断开连接之后保留的时长:
自定义时长:可设置1~300分钟。
永久保留。
在保留时长内,若终端用户再次访问该云浏览器,仍会进入上一次的会话,使用体验是连续的。
自定义时长:5分钟。
选择计费模式
选择计费模式
选择云浏览器的计费模式。可选项:
套餐预付费
若选择此模式,还需要选择套餐、购买周期以及是否自动续费。
会话时长后付费
会话时长后付费
已添加的用户
单击添加用户,并选择要添加该云浏览器访问权限的便捷用户账号。
说明如需取消终端用户的访问权限,在用户列表内选中目标用户并单击移除。
alice
确认创建信息
用户协议
单击《服务试用条款》,仔细阅读条款内容,然后选中该条款,表示您已阅读并接受该条款。
选中复选框
在确认创建信息页签底部的配置费用区域确认价格,并单击确认创建。
修改云浏览器设置
在左侧导航栏,选择
。在云浏览器(Beta)页面上找到需要修改设置的云浏览器,单击云浏览器ID,或者在操作列单击查看详情。
在云浏览器详情页面上,单击基础信息、会话策略或授权用户右侧的修改,即可在弹出面板上修改相关设置。
使用云浏览器
管理员已添加授权的终端用户可以通过访问地址直接打开并使用云浏览器。
在普通浏览器中打开云浏览器的访问地址。
在登录页面上,输入终端用户的邮箱或短信中收到的便捷账号用户名和初始密码。首次登录时,需要按照页面提示设置自定义密码。
使用云浏览器。
删除云浏览器
对于不再需要使用的云浏览器,您可以将其删除。
在左侧导航栏,选择
。在云浏览器(Beta)页面上找到需要删除的云浏览器,在操作列单击删除。