功能介绍
当硬件连接器连接网线,接通公网后,即可通过控制台进行接口配置,实现远程、集中配置下发。
操作说明
登录边缘安全加速平台控制台,在首页产品能力选择零信任进入工作台。
在左侧导航栏选择AOne零信任-网络-连接器管理。
进入连接器实例页面,选择对应的硬件连接器,点击网络管理设置。
在网络管理页面,通过顶部卡片切换,可进入接口配置页面。
接口配置
物理网卡
展示硬件连接器上报的物理网卡信息,包括状态、协商速率、MAC地址、接收报文字节/包数、发送报文字节/包数。
点击刷新按钮,将获取最新的物理网卡信息。
逻辑接口
展示硬件逻辑接口信息,包括接口角色、绑定的物理网卡、接口协议、接口IP地址、接口状态等。允许编辑接口。
说明
1、不同型号的系统初始化逻辑接口有差异。
2、仅P1000-4G-WIFI和C4000-5G支持配置探测,其它硬件连接器暂不支持配置探测。
系统初始化逻辑接口说明
| 逻辑接口wan | 逻辑接口wan6 | 逻辑接口wwan | 逻辑接口wwan6 | 逻辑接口wwan_4 | 逻辑接口lan | |
|---|---|---|---|---|---|---|
| E1000/P1000/C4000/U6000 | 默认绑定网卡eth0。 允许编辑网卡、协议、优先级。 | 默认绑定网卡eth0。 允许编辑网卡、协议。 不允许编辑优先级,联动wan优先级配置。 | - | - | - | 未被绑定物理网卡作为bridge绑定到lan口。 允许编辑网卡、协议。 |
| P1000-4G-WIFI | 默认绑定网卡eth0。 允许编辑网卡、协议、优先级。 允许编辑探测配置。 | 默认绑定网卡eth0。 允许编辑网卡、协议。 不允许编辑优先级,联动wan优先级配置。 允许编辑探测配置。 | 作为蜂窝网络接口,需插入SIM卡后获取运营商分配的IPv4地址。 默认绑定usb0。 不允许编辑网卡、协议。 允许编辑优先级。 允许编辑探测配置。 | 作为蜂窝网络接口,需插入SIM卡后获取运营商分配的IPv6地址。 默认绑定usb0。 不允许编辑网卡、协议。 不允许编辑优先级,联动wwan优先级配置。 允许编辑探测配置。 | - | 未被绑定物理网卡作为bridge绑定到lan口。 允许编辑网卡、协议。 |
| C4000-5G | 默认绑定网卡eth0。 允许编辑网卡、协议、优先级。 允许编辑探测配置。 | 默认绑定网卡eth0。 允许编辑网卡、协议。 不允许编辑优先级,联动wan优先级配置。 允许编辑探测配置。 | 作为蜂窝网络接口,需插入SIM卡后获取运营商分配的IP地址。 IP协议与PDP协议配置有关,当选择IPv4或IPv4/IPv6,且能获取到运营商分配的IPv4地址时,系统将自动生成wwan_4逻辑接口。 默认绑定调制解调器/dev/cdc-wdm0。 不允许编辑网卡、协议。 允许编辑优先级。 允许编辑探测配置。 | - | 当wwan接口PDP协议配置选择IPv4或IPv4/IPv6,且能获取到运营商分配的IPv4地址时,系统将自动生成wwan_4逻辑接口。 默认绑定调制解调器/dev/cdc-wdm0。 不允许编辑网卡、协议。 不允许编辑优先级,联动wwan优先级配置。 允许编辑探测配置。 | 未被绑定物理网卡作为bridge绑定到lan口。 允许编辑网卡、协议。 |
lan接口编辑
| 配置项 | 说明 |
|---|---|
| 接口名称 | lan为系统默认生成的接口名称,不允许修改 |
| 禁用接口 | 勾选禁用接口,即临时停止收发数据,不再处理流量。通常用于调试、安全或网络架构调整等场景 |
| 角色 | lan口的角色为LAN,即作为连接内网的接口,不允许修改 |
| 协议 | 支持静态IP |
| 网卡 | 系统将未被绑定的接口作为bridge关联到lan口,不允许修改 |
| IPv4地址 | 配置接口的IPv4地址,默认为192.168.1.1 |
| IPv4掩码 | 配置接口的IPv4掩码,默认为255.255.255.0 |
| IPv6 | 如果需要设置IPv6地址,可开启。默认为关闭 |
| IPv6地址 | 开启IPv6开启后,需配置IPv6地址及前缀长度,如:2001:DB8:130F::9C0::/64。前缀长度不能大于64 |
| IPv6路由前缀 | 如要开启DHCP Server IPv6地址分配,需配置IPv6路由前缀,如:2001:DB8:130F::9C0::/64。前缀长度不能大于64 |
| DHCP Server | 角色为LAN的接口支持开启DHCP Server,即为下联的终端自动分配IP地址及DNS |
| DHCP Server协议 | 支持勾选IPv4、IPv6,可多选。如果勾选IPv6需开启IPv6并配置IPv6地址、IPv6路由前缀 |
| 起始分配基址 | 当DHCP Server勾选IPv4时,需配置起始分配基址 |
| 最大地址分配数 | 当DHCP Server勾选IPv4时,需配置最大地址分配 注意 最大地址分配数应该小于IPv4网段内可用的IP数 |
| 租约时间 | 当DHCP Server开启时,需配置租约时间 |
| DNS服务器(v4) | 当DHCP Server勾选IPv4时,可配置DNS服务器。配置后,DNS服务器地址将下发给终端设备。如:8.8.8.8 |
| DNS服务器(v6) | 当DHCP Server勾选IPv6时,可配置DNS服务器。配置后,DNS服务器地址将下发给终端设备。如:240c::6666 |
| 备注 | 自定义添加说明 |
wan接口编辑
| 配置项 | 说明 |
|---|---|
| 接口名称 | wan为系统默认生成的接口名称,不允许修改 |
| 禁用接口 | 勾选禁用接口,即临时停止收发数据,不再处理流量。通用用于调试、安全或网络架构调整等场景 |
| 角色 | wan口的角色为WAN,即作为连接互联网的接口,不允许修改 |
| 协议 | 默认为动态IP(DHCP),支持修改为动态IP(DHCPv6)、静态IP 当设置为静态IP,需要配置IPv4地址、IPv4掩码、IPv4网关、首选DNS,IPv6和备选DNS为选配 |
| 网卡 | 默认绑定物理网卡eth0,允许修改 |
| 优先级 | 适用于P1000-4G-WIFI/C4000-5G硬件类型,同时启用蜂窝网络和有线网络时,可通过设置不同的优先级区分主备线路。数值越小,优先级越高。 其它硬件类型保持默认配置0即可。 |
| 备注 | 自定义添加说明 |
wan6接口编辑
| 配置项 | 说明 |
|---|---|
| 接口名称 | wan6为系统默认生成的接口名称,不允许修改 |
| 禁用接口 | 勾选禁用接口,即临时停止收发数据,不再处理流量。通用用于调试、安全或网络架构调整等场景 |
| 角色 | wan6口的角色为WAN,即作为连接互联网的接口,不允许修改 |
协议 | 默认为动态IP(DHCPv6),不允许修改 |
| 网卡 | wan6的网卡和wan保持一致,不允许修改 |
优先级 | wan6的优先级和wan保持一致,不允许修改 |
| 备注 | 自定义添加说明 |
其它接口编辑
wwan、wwan6、wwan_4不允许编辑角色、协议、网卡。
C4000-5G连接器的wwan接口可配置APN,指定接入点名称。如SIM卡支持自动识别,则无需配置。
C4000-5G需要配置PDP协议,支持IPv4、IPv6、IPv4/IPv6。按照SIM卡支持的协议进行配置。
探测配置说明
适用于P1000-4G-WIFI/C4000-5G硬件类型,同时启用蜂窝网络和有线网络时,需要配置探测配置。连接器将根据探测结果,以及配置的优先级,进行主备线路切换。
仅WAN角色接口支持配置。
无线配置
针对带有无线模块的硬件,支持进行无线配置的管理。
WLAN设置
| 配置项 | 说明 |
|---|---|
| 状态 | 开启或关闭无线网络 |
| SSID | 配置无线网络名称,用于区分不同的Wi-Fi网络 |
| SSID广播 | 开启SSID广播,设备在搜索Wi-Fi时会显示SSID |
| 安全认证 | 支持WPA2-PSK(强安全性)、WPA-PSK(弱安全性)、无加密(开放网络) |
| 密码 | 当安全认证选择WPA2-PSK(强安全性)、WPA-PSK(弱安全性)时,需要配置密码 |
查看接入终端
点击可查看当前接入该无线网络的终端设备信息。