Elastic Desktop Service：辦公網路概述

辦公網路的作用

每台雲電腦都必須處於一個辦公網路內，該辦公網路決定了其所含雲電腦以下各方面的行為和屬性：

• IPv4 網段

  辦公網路內建立雲電腦時，系統將自動從辦公網路 VPC 包含的網段中分配一個 IP 位址作為雲電腦的 IP 位址。VPC 網段內的 IP 位址數量決定其可容納的雲電腦最大數量，請合理規劃網段，詳細資料，請參見規劃網段。

• 網路接入方式

  決定雲電腦終端使用者可以通過哪種方式串連辦公網路內的雲電腦。支援的選項包括：

  • 互連網：只允許通過互連網串連（預設選項）。如需選用此方式，則運行雲電腦的本地裝置必須能夠訪問互連網。

  • 企業專網（VPC）：只允許通過Virtual Private Cloud 串連。如需選用此方式，則需要將辦公網路加入Cloud Enterprise Network (CEN)執行個體，同時選擇Express Connect（專線）、Smart Access Gateway (SAG)或者VPN Gateway等產品打通本網和雲上網路。詳細資料，請參見加入與解除綁定雲企業網、如何選擇私網類產品？。

  • 互連網和企業專網（VPC）：同時支援上述兩種方式。

• 互連網訪問：辦公網路附贈頻寬峰值為 5 Mbps 的基礎頻寬，預設情況下，雲電腦可使用該基礎頻寬訪問互連網。結合互連網存取權限全域設定和白名單功能，可精細控制辦公網路內的全部雲電腦的互連網存取權限。如果對頻寬有更高要求，可以開通付費的公網精品頻寬，費用詳情見計費項目。

• 網路互連

  • 不同辦公網路之間的網路預設隔離，如需實現網路互連，可以將辦公網路加入Cloud Enterprise Network。具體操作，請參見加入與解除綁定雲企業網。

  • 同一個辦公網路內的雲電腦之間預設無法互相訪問，如需實現網路互連，可以在辦公網路詳情頁開啟{field, select, vpc {專有網路識別碼 (VPC)} cidrBlock {網段} desktopAccess {辦公網路內雲電腦互連} cloudServiceAccessControl {雲端服務訪問管控} unLock {解鎖辦公網路} unLockTip {請確認當前辦公網路是否需要進行解鎖} unLockOkText {確定解鎖} unLockSucc {解鎖成功} dnsAddressSelf {自訂DNS服務} dnsAddress {DNS伺服器位址} dnsDomain {網域名稱} dnsTips {提示} configuration {設定} dnsServerDomainNameIPAddress {DNS伺服器網域名稱/IP地址} customAccessDomain {自定義接入網域名稱} setupCustoAccesDomain {設定自定義接入網域名稱} configureDnsServer {設定DNS伺服器} ipAddress {IP地址} youcanusetwo {IP地址可輸入2個，用","區分} notyetConfigured {暫未設定} multiIps {支援1個IP地址或1個網域名稱地址，在設定前需要自行將網域名稱/IP和無影網關服務IP映射}}功能。

• 檔案分享權限設定

  預設情況下，同一個辦公網路內的不同雲電腦之間無法共用檔案，如需共用檔案，可以在雲電腦上掛載 NAS 檔案系統。具體操作，請參見在Windows雲電腦掛載NAS檔案系統或Linux雲電腦掛載NAS檔案系統。使用通用型 NAS 檔案系統時需要收取費用，詳細資料，請參見通用型NAS計費。

  • 對於 Windows 雲電腦，可以通過建立共用儲存 NAS 實現自動掛載。每個進階辦公網路支援建立一個共用儲存 NAS。

  • 對於 Linux 雲電腦，需要手動掛載 NAS 檔案系統。

• 終端使用者登入安全設定：為提高終端使用者登入的安全性，可選擇開啟單點登入 SSO（Single Sign On）和其他相關安全校正措施。

  • SSO設定：開啟後，需要在身份供應商 IdP（例如企業 AD 關聯的 AD FS）和服務提供者 SP（例如無影雲電腦）之間配置互信。配置完成後，終端使用者在登入無影終端時，只需驗證身份供應商 IdP 的身份憑證便可快速登入。詳細資料，請參見概述。

  • 多因素裝置認證：開啟後，終端使用者使用辦公網路ID（原工作區ID）登入無影終端時，除需要輸入使用者名稱和密碼之外，還需要提供由虛擬 MFA 裝置產生的動態驗證碼。詳細資料，請參見設定登入多因素認證MFA。

  • 可信裝置認證：開啟後，終端使用者從新的裝置登入時，需要進行驗證碼校正，校正通過後方可登入。

辦公網路的類型

辦公網路可分為基礎辦公網路（對應原來的基礎型工作區）和進階辦公網路（對應原來的標準型工作區）。可根據以下對比選擇所需類型。

相關文檔

• 規劃網段

• 建立和管理基於便捷帳號的辦公網路

• 建立和管理基於企業AD帳號的辦公網路

• AD辦公網路常見問題