本文介紹如何為Smart Access Gateway（Smart Access Gateway）App執行個體配置存取控制，以控制SAG App執行個體的流量。
步驟一：建立存取控制執行個體
-
在頂部功能表列，選擇目的地區域。
-
在左側導覽列，選擇访问控制。
-
在访问控制頁面，單擊创建访问控制。
-
在创建访问控制對話方塊，根據以下資訊進行配置，然後單擊确定。
配置項
說明
資源群組
選擇存取控制執行個體所屬的資源群組。
執行個體名稱
輸入存取控制執行個體的名稱。
執行個體類型
選擇存取控制執行個體待綁定的SAG執行個體類型。取值：
-
Smart Access Gateway硬體
-
Smart Access GatewayAPP
本文選擇Smart Access GatewayAPP。
-
步驟二：添加存取控制規則
-
在访问控制頁面，找到目標存取控制執行個體，在操作列單擊配置规则。
-
在存取控制執行個體詳情頁面的已配置規則頁簽，單擊添加访问控制规则。
-
在添加访问控制规则對話方塊，根據以下資訊配置存取控制規則，然後單擊确定。
配置
說明
執行個體名稱
輸入存取控制規則的名稱。
规则方向
選擇存取控制規則應用的方向。
-
出方向：指從用戶端訪問外部的方向。
-
入方向：指從外部存取用戶端的方向。
授权策略
選擇允许或拒绝流量通過。
协议类型
選擇存取控制規則應用的協議類型。
存取控制功能支援的協議類型，請以控制台為準。
源网段
依據存取控制規則應用的方向，源網段說明如下：
-
若存取控制規則為出方向，則源網段指用戶端發起訪問的地址所在的網段。
-
若存取控制規則為入方向，則源網段指外部發起訪問的地址所在的網段。
源端口范围
源連接埠範圍。
可輸入的源連接埠範圍依據您選擇的協議類型決定。例如：
-
您選擇的協議類型為All（支援所有協議），則源連接埠範圍預設為-1/-1，且不支援修改。
-
您選擇的協議類型為HTTP，則可輸入的源連接埠範圍為1/65535，支援修改。
每個協議類型可輸入的源連接埠範圍請以控制台為準。源連接埠範圍輸入格式說明如下：
-
1/200：代表源連接埠範圍1至200。
-
80/80：代表源連接埠80。
-
-1/-1：代表匹配任意源連接埠。
目的网段
依據存取控制規則應用的方向，目的網段說明如下：
-
若存取控制規則為出方向，則目的網段指要訪問的外部地址所在的網段。
-
若存取控制規則為入方向，則目的網段指要訪問的用戶端地址所在的網段。
目的端口范围
目的連接埠範圍。
可輸入的目的連接埠範圍依據您選擇的協議類型決定。例如：
-
您選擇的協議類型為All（支援所有協議），則目的連接埠範圍預設為-1/-1，且不支援修改。
-
您選擇的協議類型為TELNET，則目的連接埠範圍為23/23，且不支援修改。
每個協議類型可輸入的目的連接埠範圍請以控制台為準。目的連接埠範圍輸入格式說明如下：
-
1/200：代表目的連接埠範圍1至200。
-
80/80：代表目的連接埠80。
-
-1/-1：代表匹配任意目的連接埠。
優先順序
選擇存取控制規則的優先順序。
取值範圍：1~100。數值越小，優先順序越高。
自動產生對方向配置
選擇是否自動產生對方向的配置。
開啟本功能後，系統自動在相反方向為您建立一條相應的存取控制規則。例如，您建立了一條入方向的存取控制規則，開啟本功能後，系統將自動在出方向為您建立一條相應的存取控制規則。
重要-
建議您開啟當前功能，如果您只在一個方向建立存取控制規則，有可能導致訪問請求無法響應。
-
如果您當前存取控制規則的協議類型為UDP和TCP之外的協議，則系統自動產生的對方向的存取控制規則的協議類型預設為TCP。
-
步驟三：關聯SAG App執行個體
-
在存取控制執行個體詳情頁面，單擊已關聯執行個體頁簽。
-
在已關聯執行個體頁簽下，單擊添加關聯執行個體。
-
在添加關聯執行個體對話方塊，選中一個或多個SAG App執行個體，然後單擊确定。
在添加關聯執行個體對話方塊，您可以通過資源群組、執行個體名稱、執行個體ID搜尋目標SAG App執行個體。
更多操作
|
操作 |
步驟 |
|
複製建立存取控制執行個體 |
複製建立功能可以協助您一鍵複製指定的存取控制執行個體及其存取控制規則，複製建立後，您可以為新建立的存取控制執行個體關聯SAG App執行個體。
|
|
編輯存取控制規則 |
|
|
刪除存取控制規則 |
|
|
取消關聯SAG App執行個體 |
|
|
刪除存取控制執行個體 |
|
> 複製建立相關文檔
-
CreateACL：建立存取控制執行個體。
-
ModifyACL：修改存取控制執行個體名稱。
-
DeleteACL：刪除存取控制執行個體。
-
AssociateACL：將存取控制執行個體與SAG執行個體綁定。
-
DisassociateACL：將存取控制執行個體與SAG執行個體解除綁定。
-
AddACLRule：添加存取控制規則。
-
ModifyACLRule：修改存取控制規則。
-
DeleteACLRule：刪除存取控制規則。
-
DescribeACLAttribute：查詢指定存取控制執行個體資訊。
-
DescribeACLs：查詢指定地區下存取控制執行個體資訊。