Elastic Desktop Service：Ikhtisar Jaringan Kantor

Fitur

Dalam Elastic Desktop Service (EDS) Enterprise, komputer cloud berada di dalam jaringan kantor, yang menentukan konfigurasi spesifik dari komputer cloud. Bagian ini menjelaskan pengaruh jaringan kantor terhadap komputer cloud:

• Blok CIDR IPv4

  Ketika Anda membuat komputer cloud di dalam jaringan kantor, sistem secara otomatis menetapkan alamat IP kepada komputer cloud dari blok CIDR VPC yang digunakan oleh jaringan kantor. Jumlah alamat IP bervariasi berdasarkan blok CIDR. Untuk informasi lebih lanjut, lihat Rencanakan blok CIDR.

• Metode Koneksi

  Ketika Anda membuat jaringan kantor, Anda harus menentukan metode yang digunakan oleh pengguna akhir untuk terhubung ke komputer cloud dari terminal Alibaba Cloud Workspace. Metode koneksi yang tersedia adalah sebagai berikut:

  • Internet (default): Pengguna akhir hanya dapat terhubung ke komputer cloud melalui Internet. Jika memilih metode ini, mesin lokal yang digunakan untuk terhubung ke komputer cloud harus memiliki akses Internet.

  • VPC: Pengguna akhir hanya dapat terhubung ke komputer cloud melalui VPC. Jika memilih metode ini, Anda harus melampirkan jaringan kantor ke instance Cloud Enterprise Network (CEN). Selain itu, Anda perlu menggunakan Express Connect, Smart Access Gateway (SAG), atau VPN Gateway untuk membangun koneksi antara jaringan lokal dan cloud. Untuk informasi lebih lanjut, lihat Lampirkan dan lepaskan jaringan kantor ke dan dari instance CEN dan Pilih layanan jaringan pribadi.

  • Internet dan VPC: Pengguna akhir dapat terhubung ke komputer cloud melalui VPC dan Internet.

• Akses Internet

  EDS menyediakan bandwidth sebesar 5 Mbit/s secara gratis untuk jaringan kantor, yang dapat digunakan oleh komputer cloud untuk mengakses Internet secara default. Untuk mengelola akses Internet komputer cloud secara lebih rinci, Anda dapat mengonfigurasi pengaturan global dan daftar putih domain untuk jaringan kantor tempat komputer cloud berada. Jika memerlukan bandwidth yang lebih tinggi, Anda dapat membeli paket bandwidth premium untuk jaringan kantor. Untuk informasi lebih lanjut, lihat Item yang Dapat Ditagih.

• Konektivitas Jaringan

  • Secara default, jaringan kantor diisolasi satu sama lain. Jika ingin menghubungkan jaringan kantor, lampirkan jaringan kantor ke instance CEN yang sama. Untuk informasi lebih lanjut, lihat Lampirkan dan lepaskan jaringan kantor ke dan dari instance CEN.

  • Komputer cloud di dalam jaringan kantor saling diisolasi. Untuk mengizinkan konektivitas, Anda dapat mengaktifkan Interconnection Between Cloud Computers in Office Network di halaman detail jaringan kantor.

• Berbagi File

  Secara default, komputer cloud di dalam jaringan kantor tidak dapat berbagi file. Jika ingin berbagi file antara komputer cloud, Anda harus melampirkan sistem file File Storage NAS (NAS) ke komputer cloud. Untuk informasi lebih lanjut, lihat Pasang sistem file NAS pada komputer cloud Windows atau Pasang sistem file NAS pada komputer cloud Linux. Anda akan dikenakan biaya untuk sistem file NAS. Untuk informasi lebih lanjut, lihat Penagihan Sistem File NAS Tujuan Umum.

  • Sistem file NAS harus dipasang secara otomatis pada komputer cloud Windows.

    Catatan

    Anda hanya dapat membuat satu sistem file NAS untuk setiap jaringan kantor tingkat lanjut.

  • Sistem file NAS harus dipasang secara manual pada komputer cloud Linux.

• Masuk dan Autentikasi

  Untuk memastikan keamanan masuk, Anda dapat mengaktifkan single sign-on (SSO) dan metode autentikasi lainnya untuk jaringan kantor. Metode autentikasi yang didukung adalah sebagai berikut:

  • SSO: Anda harus mengonfigurasi hubungan kepercayaan antara penyedia identitas (IdP), seperti Active Directory Federation Service (AD FS), dan penyedia layanan (SP), seperti EDS Enterprise. Ketika pengguna akhir masuk ke terminal Alibaba Cloud Workspace, sistem hanya mengotentikasi kredensial logon IdP dari pengguna akhir. Jika kredensial lolos autentikasi, pengguna akhir dapat masuk ke terminal Alibaba Cloud. Untuk informasi lebih lanjut, lihat Ikhtisar SSO.

  • MFA: Anda harus mengikat perangkat autentikasi multi-faktor (MFA) virtual yang secara dinamis menghasilkan kode ketika perangkat menerima permintaan autentikasi. Ketika pengguna akhir masuk ke terminal Alibaba Cloud Workspace dengan menggunakan ID jaringan kantor, nama pengguna, dan kata sandi, pengguna akhir juga harus memasukkan kode dinamis. Untuk informasi lebih lanjut, lihat Konfigurasikan MFA.

  • Client Logon Verification: Pengguna akhir harus memasukkan kode verifikasi yang dikirimkan sistem ke alamat email atau nomor ponsel mereka ketika menggunakan perangkat baru untuk masuk ke terminal Alibaba Cloud Workspace.

Jaringan kantor Jenis

EDS Enterprise menyediakan jaringan kantor dasar dan lanjutan. Jaringan kantor dasar sebelumnya dikenal sebagai workspace dasar, dan jaringan kantor lanjutan sebelumnya dikenal sebagai workspace standar. Tabel berikut membandingkan kedua jenis tersebut.

Referensi

• Rencanakan blok CIDR

• Buat dan kelola jaringan kantor kemudahan

• Buat dan kelola jaringan kantor AD perusahaan

• FAQ tentang jaringan kantor AD