无影云电脑：办公网络概述

办公网络的作用

每台云电脑都必须处于一个办公网络内，该办公网络决定了其所含云电脑以下各方面的行为和属性：

• IPv4网段

  在办公网络中创建云电脑时，系统将自动从办公网络VPC包含的网段中分配一个IP地址作为云电脑的IP地址。VPC网段内的IP地址数量决定其可容纳的云电脑最大数量，请合理规划网段，详细信息，请参见规划网段。

• 网络接入方式

  决定云电脑终端用户可以通过哪种方式连接办公网络内的云电脑。支持的选项包括：

  • 互联网：只允许通过互联网连接（默认选项）。如需选用此方式，则运行云电脑的本地设备必须能够访问互联网。

  • 企业专网（VPC）：只允许通过专有网络VPC连接。如需选用此方式，则需要将办公网络加入云企业网 CEN（Cloud Enterprise Network）实例，同时选择高速通道（Express Connect）（专线）、智能接入网关 SAG（Smart Access Gateway）或者VPN 网关（VPN Gateway）等产品来打通本地网络和云上网络。详细信息，请参见加入与解绑云企业网、如何选择私网类产品？。

  • 互联网和企业专网（VPC）：同时支持上述两种方式。

• 互联网访问

  办公网络附赠带宽峰值为5 Mbps的基础带宽，默认情况下，云电脑可使用该基础带宽访问互联网。结合互联网访问权限全局设置和白名单功能，您可以精细控制办公网络内的全部云电脑的互联网访问权限。如果对带宽有更高要求，可以开通付费的公网精品带宽，关于计费的详细信息，请参见计费项。

• 网络互通

  • 不同办公网络之间的网络默认隔离，如需实现网络互通，可以将办公网络加入云企业网。具体操作，请参见加入与解绑云企业网。

  • 同一个办公网络内的云电脑之间默认无法互相访问，如需实现网络互通，可以在办公网络详情页开启办公网络内云电脑互通功能。

• 文件共享

  默认情况下，同一个办公网络内的不同云电脑之间无法共享文件，如需共享文件，可以在云电脑上挂载NAS文件系统。具体操作，请参见在Windows云电脑挂载NAS文件系统或在Linux云电脑挂载NAS文件系统。使用通用型NAS文件系统时需要收取费用，详细信息，请参见通用型NAS计费。

  • 对于Windows云电脑，可以通过创建共享存储NAS实现自动挂载。

    说明

    每个高级办公网络支持创建一个共享存储NAS。

  • 对于Linux云电脑，您需要手动挂载NAS文件系统。

• 终端用户登录安全设置

  为提高终端用户登录的安全性，您可以选择开启单点登录SSO（Single Sign On）和其他相关安全校验措施。

  • SSO设置：开启后，需要在身份提供商IdP（例如企业AD关联的AD FS）和服务提供商SP（例如无影云电脑）之间配置互信。配置完成后，终端用户在登录无影终端时，只需验证身份提供商IdP的身份凭证便可快速登录。详细信息，请参见概述。

  • 多因素设备认证：开启后，终端用户使用办公网络ID（原工作区ID）登录无影终端时，除需要输入用户名和密码之外，还需要提供由虚拟MFA设备生成的动态验证码。详细信息，请参见设置多因素认证。

  • 客户端登录校验：开启后，终端用户从新的设备登录时，需要进行验证码校验，校验通过后方可登录。

办公网络的类型

办公网络可分为基础办公网络（对应原来的基础型工作区）和高级办公网络（对应原来的标准型工作区）。您可以根据以下对比来选择需要的类型。

相关文档

• 规划网段

• 创建和管理基于便捷账号的办公网络

• 创建和管理基于企业AD账号的办公网络

• AD办公网络常见问题