高级设置 检测端口号 用户可在该模块设置http和https的非标准端口流量的防护审计。 （1）添加协议，点击“添加”，可添加新的协议，需配置字段包括：协议、端口号、描述。 协议：支持http和https； 端口号：端口必须处于1024和49151之间，端口号为表示该区间内所有端口，如有多个端口，使用逗号分隔或使用中划线表示端口号区间范围。 （2）删除：勾选协议条目后，点击“批量删除”，可对所选条目进行批量删除；在单条协议的最右侧操作列，点击“删除”，可完成对单条协议的删除。 （3）编辑：在已创建协议的最右侧操作列，点击“编辑”，可对单条协议的内容配置进行编辑。 （4）导出：点击“导出”，可导出协议信息的JSON文件。 （5）导入：将协议以JSON文件的格式编辑好后（可参照导出文件的模板），点击“导入”即可完成协议批量导入。 SSL加解密 启用流量加解密：开启后，可对安装了证书的桌面进行http(s)标准加密邮件等加密流量的防护审计。 放行SNI 针对有证书自校验功能的客户端，可添加放行SNI进行旁路处理，保证客户端能正常上网。 （1）添加：点击“添加”可添加新的SNI。 （2）删除：勾选SNI后，点击“批量删除”，可对所选SNI进行批量删除；在单条SNI的最右侧操作列，点击“删除”，可完成对单条SNI的删除。 （3）编辑：在已创建SNI的最右侧操作列，点击“编辑”，可对单条SNI的内容配置进行编辑。 （4）导出：点击“导出”，可导出SNI信息的JSON文件。 （5）导入：将SNI以JSON文件的格式编辑好后（可参照导出文件的模板），点击“导入”即可完成协议批量导入。

本节介绍AI空间的使用说明。 AI空间聚合了众多场景化AI应用，满足各类场景的使用需求。用户可以按照图片处理、写作助手、智能分析、办公、学习、生活等场景分类进行提问，让AI输出对应方案。以下我们将通过实例演示让AI输出产品创意方案。 AI空间 对于企业职员、老师等角色，可输入关键词快速生成PPT幻灯片或文档，提升工作效率，减轻文档负担。 【操作步骤】： 1.进入天翼AI云电脑，打开“云智助手”； 2.在云智助手的菜单选择“应用”“写作助手”“PPT生成”； 3.在AI对话窗口，可以根据需求发送关键词内容，如“年度总结”； 4.点击发送后，AI应用即为你输出一份完整的年终总结方案PPT。 办公场景示例 对于职员、老师等有日常文档写作需求的角色，通过翼文档提供的文本扩写、缩写、润色、生成文章等AI能力，可以轻松写文档。 【操作步骤】 1.进入天翼AI云电脑，打开“云智助手”； 2.在云智助手的菜单选择“应用”“写作助手”“Word写作”； 3.在“翼文档”中通过AI辅助word文档写作。

如何批量给桌面下发应用? 在管理台选择要下发的应用，选择“推送”，可设置推送的桌面范围和推送时间，待范围内桌面开机时将自行安装。 使用应用市场进行应用搜索时，提示缺少SDK组件，请联系系统管理员，怎么办？ 提示缺少SDK组件时，可联系系统管理员或自行下载插件进行安装：插件

本节介绍管理员可以自定义设置脱密申请的审批流程。 云电脑内的加密文件如需外发，需要经过审批，管理员可以自定义设置脱密申请的审批流程。 部门领导审批 1.打开“组织管理”—“审批流程”； 2.点击“分管设置”，设置租户内各个部门的分管人员。部门内用户提交的脱密申请将由分管人员审批。 部门的分管人员若设置了多个，则部门内人员提交的脱密申请，按该部门分管人员列表从上到下的顺序进行审批。 若配置分管人员时发现部门人员与当前组织架构不符，可点击列表右上方的“同步组织机构”进行更新。 除此之外，脱密审批流程支持更加灵活的自定义配置。在“流程配置”中找到企业加密流程，点击“编辑”进行修改。 审批流程设置 当管理员开启了脱密审批功能，系统将自动配置一个默认审批流程规则：默认配置只有一个流程审批节点，审批人为提交人的上级主管（如存在多个主管时默认第一个主管审批，如未配置主管流程会自动通过）。 如果业务需要自定义流程审批规则，管理员可以根据实际情况自行修改审批流程设置。常用的审批节点有6种：流程开始节点、流程结束节点、审批节点、抄送节点、经办节点、汇合点。其中流程开始节点和流程结束节点为系统默认放置的两个节点，不可删除。 下面我们以最常用的审批节点为例进行配置说明。

本节介绍安全日志中的相关功能。 在“安全日志”菜单，可以查看应用阻止日志、我的申请和处理事项等相关记录。 当桌面处于管控状态，用户可在此查看被阻止运行的应用的历史纪录。 阻止日志 阻止历史 在此页面，可对阻止日志进行类型与状态的筛选，并支持搜索。 发起申请 点击阻止记录右侧的“推荐应用”，可向管理员推荐上架或申请放行该应用 我的申请 用户可以查看当前桌面用户向管理员提交的程序放行与应用推荐记录。 程序放行 在此页面，用户可以看到自己向管理员申请放行的历史记录。 应用推荐 在此页面，可以看到自己向管理员推荐应用的历史记录。 处理事项 管理员可以在这里处理“程序放行”、“应用推荐”和“应用发布”三种类型的申请。

本节介绍应用市场客户端的应用安装、升级、卸载等功能。 应用管理 搜索应用 支持通过应用名称等关键字搜索相关应用，也可以根据分类与行业快速检索所需应用。 安装应用 用户找到想要安装的应用后，可点击安装按钮安装，或进入应用详情页中下载安装。 安装方式 应用的安装方式可分为“一键安装”（静默安装）和“手动安装”两种。 “一键安装”，用户无需对应用进行设置，应用将直接下载并安装至虚机系统盘； “手动安装”，需要用户根据应用的安装指引进行安装。 注：可一键安装的应用，也支持手动安装。 应用升级 当已安装的应用有新版本可更新时，“我的应用”菜单将出现红点提示，可选择指定应用升级或全部升级。 应用卸载 我的应用菜单中，还可以选择“应用卸载”。应用卸载列表中展示的是桌面内已安装的应用（和控制面板中相同）。点击“卸载”按钮，将拉起桌面内应用的卸载程序。卸载完成后，应用将从列表中消失。

本节介绍应用市场客户端的下载方式。 用户可通过客户端安装、升级、卸载平台和企业提供的各类应用，并且能处理各类安全审批相关的记录。目前AI云电脑中已预装此客户端，如未预装，可通过AI云电脑工具栏的快捷入口触发安装，或前往客户端下载页面进行下载。

其他设置 其他设置中可以开启或关闭“桌面应用上报”的功能。

本节介绍云智助手支持企业自定义配置菜单和应用（智能体）的功能。 天翼AI云电脑云智助手，支持按需调整菜单及顺序，配置更适合自己的AI应用，提升便利性。 【操作步骤】 1.使用管理员账号登录AI云电脑，打开云智助手，点击右上角头像，打开“设置”功能;（如无管理员账号，请先创建账号，详见管理账号） 2.进入“管理菜单”界面，在“选择企业”列表中选择您的企业名称，打开"开启自定义菜单"开关，点击蓝色按钮"跳转到自定义菜单"开始配置; 3.进入自定义菜单页面，点击“+添加一级菜单”，“+添加二级菜单”，进行菜单的添加； 4.点击“+新增应用”进行应用添加，新增应用有两种来源可选择； 从已有模板中选择：是指AI应用中心平台已上架的AI应用，通过搜索选择应用进行新增。 自定义：可根据需求填写应用标题、介绍、提示词进行应用新增。 外部链接：通过外部网页链接来创建应用模版。需输入以 https:// 或 http:// 开头的外部网页地址，长度不超过 2000 字符，应用将基于该链接内容创建。 5.管理员完成自定义菜单和应用设置后，普通用户重新登录云智助手即可查看管理员设置的自定义菜单和应用。

本节介绍企业应用的创建流程。 企业管理员可以通过创建专属的企业应用，以满足员工日常办公需求。 应用列表展示了管理员添加的各类应用与菜单。管理员可在列表中查看应用的相关版本以及进行更多操作。 如需快速查找应用，可以在搜索框中输入应用名称进行搜索，也可通过应用分类或上架状态来筛选。 点击页面左上角“新增”按钮，在新增应用弹窗页面中填入完整的应用信息，即可创建新的应用。新增的应用只包含基础应用信息，不包含应用的版本，版本管理详细请见版本管理 。 注：应用不允许重名。

本节介绍翼加密应用的下载方式 使用加密AI云电脑的用户，均建议在AI云电脑内安装翼加密客户端。 用户可以通过翼加密客户端调整加密文件的密级；也可以通过客户端完成文件脱密外发的申请和审批工作。 翼加密客户端的安装方式： (1) 如果您的AI云电脑有安装“天翼AI云电脑应用市场”，可打开应用市场，在“首页”的“天翼专区”找到“翼加密”进行下载安装。 (2) 可以通过“翼加密”客户端下载地址安装: 下载翼加密 (3) 在加密桌面内，点击右下角托盘图标，根据指引下载客户端。

加密桌面管理找不到要处理的桌面 AI云电脑需要分配加密策略后才可以在加密桌面管理进行操作处理。如果您在加密桌面管理找不到要处理的AI云电脑，请先给这些AI云电脑分配加密策略。 新建用户无法正常提交脱密申请或无法正常走审批流程 添加的新用户，需要等待24小时，才会自动更新组织架构，生效审批流程。如需快速处理，也可以在【租户管理—审批流程—分管设置】，手动点击【同步组织机构】，立即生效审批流程。

本节介绍翼加密的脱密审计功能使用。 点击“文件加密”—“脱密审计”，管理员可查看一定时间内的文件脱密申请/审批记录，方便回溯追责。 脱密审计记录可以批量导出excel格式到本地。也可以下载脱密记录内的脱密文件，确定脱密文件内包含的具体内容。

本节介绍翼加密的管理员脱密工具下载以及使用的说明。 下载管理员脱密工具 管理员登录AI云电脑控制台，在文件加密模块的任意列表页面（密级管理、加密策略管理、加密桌面管理、脱密审计）右上角，点击“管理员脱密工具”进行下载。 使用管理员脱密工具 管理员脱密工具的脱密权限，与运行工具的AI云电脑的密级权限相关。 例如，将脱密工具安装到一个密级等级为3级的用户的加密AI云电脑内，则可以使用工具脱密密级等级为3级和3级以下的加密文件。 反之，如果将脱密工具安装到一个未加密的桌面，则无法脱密任何加密文件。 备注：建议管理员尽量在一个密级等级最高的用户的加密AI云电脑内，安装及使用此工具进行文件脱密。 使用工具脱密文件的步骤： 1.安装并运行“管理员脱密工具”； 2.添加需要脱密的文件，可点击“选取文件”添加；也可以直接拖入页面添加。单次添加的脱密文件个数和大小不做限制； 3.点击“选择目标路径”选择文件脱密后保存的路径； 4.点击“确认脱密”提交脱密操作。在执行脱密前，需要输入脱密UKey。脱密UKey在控制台文件加密模块的任意列表页面（密级管理、加密策略管理、加密桌面管理、脱密审计）右上角，点击“管理员脱密工具”即可看到； 注意：脱密UKey是一个随机生成的6位数密码。并且每1分钟会刷新重置。只有在脱密UKey刷新重置前及时输入才能完成脱密。 5.脱密完成后，弹窗结果弹窗。点击“前往所在位置”则打开脱密文件保存的目标路径。脱密文件在下一次编辑保存之前，将保持脱密状态，可直接明文外发。

删除密级 1级密级不允许删除，没有删除操作。 如果加密文件所属的密级被删除，则该加密文件将无法被其他密级的用户正常读写。删除密级是个影响较大的操作，请谨慎并再三确认该密级的使用情况。 删除密级时，系统将检查设置了该密级的所有用户，是否有未完成解密的桌面。若有，则会阻止密级的删除操作。

本节介绍翼加密的加密桌面相关管理。 开启加密保护 1. 点击“文件加密”—“加密桌面管理”； 2. 批量勾选列表中的桌面； 3. 点击列表顶部的“开启加密保护”按钮，即可开启AI云电脑加密保护。 开启加密保护后，AI云电脑将进行全盘扫描，直到所有的目标文件类型都完成加密。扫描方式分为两种： 强制扫描 强制扫描期间AI云电脑无法登录使用，直到AI云电脑完成全盘加密。 后台扫描 AI云电脑将在后台进行静默加密扫描，期间AI云电脑可以正常登录使用。 注意 开启加密保护后，AI云电脑内已有的所有目标文件会被加密保护。并且后续AI云电脑编辑保存、接收、下载的所有目标类型文件将被自动加密保护。 更改桌面的加密策略 点击“文件加密”—“加密桌面管理”，在加密桌面列表中可以单个/批量对AI云电脑进行更改策略的操作。 更改策略时，可能存在以下几种情况： (1) 使用该加密策略的已加密AI云电脑被取消分配策略。出现这种情况时系统会提示请先将生效该策略的AI云电脑解密后，再重新分配策略。 (2) 策略分配的范围内，存在已经使用其他加密策略的AI云电脑，并且两个加密策略的范围配置和加密强度不同。出现这种情况时系统会提示请先将原策略的AI云电脑解密后，再重新分配策略。 (3) 策略分配的范围内，存在已经使用其他加密策略的AI云电脑，但两个加密策略的范围配置和加密强度一致。出现这种情况时可以直接完成策略的重新分配。

本节介绍翼加密开启加密保护的功能流程。 1. 点击“文件加密”—“加密桌面管理”； 2. 批量勾选列表中的桌面； 3. 点击列表顶部的“开启加密保护”按钮，即可开启AI云电脑加密保护。 开启加密保护后，AI云电脑将进行全盘扫描，直到所有的目标文件类型都完成加密。扫描方式分为两种： 强制扫描 强制扫描期间AI云电脑无法登录使用，直到AI云电脑完成全盘加密。 后台扫描 AI云电脑将在后台进行静默加密扫描，期间AI云电脑可以正常登录使用。 注意：开启加密保护后，AI云电脑内已有的所有目标文件会被加密保护。并且后续AI云电脑编辑保存、接收、下载的所有目标类型文件将被自动加密保护。

滚动窗口 有以下两种触发滚动的方式： 1. 双指同时按住窗口，同方向滑动可以上滚或者下滚页面。 2. 在快捷菜单中找到“鼠标滚轮”按钮，点击可触发滚轮模式。 左键/右键 点击悬浮球“鼠标”“左键、右键”，点击即可触发左右键。 显示桌面 点击悬浮球“快捷操作”按钮，点击“显示桌面”，可快速隐藏窗口，显示桌面。 切换窗口 进入AI云电脑后，开了多个窗口，可通过点击悬浮球“快捷操作”“切换窗口”，进行自动切换窗口。 最小化 点击悬浮球“快捷操作”“最小化”按钮，可对当前窗口进行“最小化”操作。 桌面旋转 在竖屏模式下，点击悬浮球“快捷操作”“桌面旋转”按钮，可将桌面切换为横向显示。

本节介绍划词工具的使用方法。 划词工具适用于在办公场景中，当用户在文档、网页等内容里看到需要进一步处理（如搜索、翻译、生成相关内容等）的文字时，通过划选文字，快速调用工具进行操作，提升信息处理效率，比如在阅读资料时划选陌生概念进行搜索，或者划选外文进行翻译等。 1、开启关闭划词工具：在设置划词工具页面，可以开启或者关闭划词工具。 方式一：划词操作 2、划词搜索 / 翻译 / 生成等，在文档、网页等界面中，用鼠标划选需要处理的文字内容。划选后，会弹出划词工具栏，根据需求点击 “搜索”“翻译”“生成” 等相应功能按钮，即可对划选文字进行对应操作，比如点击 “搜索”，会跳转到搜索页面展示相关结果；点击 “翻译”，会显示翻译后的文字内容。 2、划词生成内容插入：划选文字后，在划词工具栏选择 “生成” 相关功能，设置好生成内容的类型（如文案、总结等）。 3、生成内容后，可点击 “继续提问” 按钮，可以进入云智助手中继续对话。 方式二：系统右键菜单入口 1、唤起右键菜单；在弹出的右键菜单中，找到划词“问问AI”功能，点击。 2、在对话页面，文件列表中，出现对应选择的文件，进行解析完成后可引用文件进行提问。

本节介绍的是截图提问的使用方法。 AI 截图功能适用于多种场景，比如在浏览网页时看到精彩的文章段落、有趣的图片组合，或者在观看视频时发现值得保存的画面，都可以通过该功能快速截取并进行后续处理，像提取文字用于编辑、保存图片用于分享等。 【操作步骤】 1、唤起截图工具： 1）通过快捷键 “Alt + X” 或者点击相关功能入口，唤起 AI 截图工具。 2）桌面托盘中，AI应用中心图标右键，出现列表中点击“AI截图”。 2、选择截图区域：在屏幕上框选需要截取的区域，可以是矩形区域等，精准选择要保存的内容范围。 3、进行截图操作：完成区域选择后，执行截图动作“提取文件”、“复制”、“问问AI”，获取所选区域的内容。点击更多支持“翻译”“润色”“扩写”功能。 4、截图设置（可选）：可根据场景需求，进行截图功能设置，包括“医疗场景”“教育场景”。支持设置问问AI默认动作，直接问AI和自定义提问。 5、修改截图功能，进入设置AI截图提问，支持设置快捷键，点击输入框，按键输入对应所需快捷即可设置。

10.退出/锁屏/重启/关机 工具栏点击“退出”模块，可以找到“退出”、“锁屏”、“重启”、“关机”。 退出：点击“退出“，二次确认之后，断开AI云电脑连接，退出到AI云电脑列表页 锁屏：点击“锁屏”，锁定AI云电脑屏幕，输入AI云电脑账号的密码验证通过后，重新进入AI云电脑；若点击右下角“退出”图标，则退出到客户端登录页。 重启：点击“重启”，将对AI云电脑进行重启，同时退出到AI云电脑列表页。 关机：点击“关机”，关机的是AI云电脑而非终端，同时退出到AI云电脑列表页。 11.手势与操作模式 如通过移动设备（手机，Pad端）访问天翼AI云电脑Web客户端，可使用手势等快捷模式进行操作，对应的功能介绍请查看移动终端指南手势与操作模式。 12.键盘 如通过移动设备（手机，Pad端）访问天翼AI云电脑Web客户端，可使用键盘功能进行文字输入，对应的功能介绍请查看移动终端指南键盘。

5.换绑邮箱 如需换绑/绑定邮箱，登录天翼AI云电脑后，在桌面列表页，选择账号与安全点击“邮箱”。 两种认证方式进行邮箱换绑/绑定： 通过手机验证的方式，换绑/绑定邮箱。 通过邮箱验证的方式，换绑/绑定邮箱。 6.修改密码 如需修改登录密码，登录天翼AI云电脑后，在桌面列表页下方，选择账号与安全点击“修改密码”，输入原密码验证，再次输入新密码即可修改登录密码。 7.退出登录 如需退出AI云电脑登录账号，在桌面列表页下方，点击“退出登录”，二次确认之后即可退出AI云电脑登录账号。 8.自动锁屏 AI云电脑账号登录后，客户端可设置自动锁屏时间，即客户端超过设置的时间内没有进行相关操作，客户端将自动锁屏，锁屏后需重新输入AI云电脑账号取消锁屏。 9.自动退出登录 登录后，客户端可设置AI云电脑账号自动退出时间，即客户端超过设置的时间内没有进行相关操作，客户端将自动退出AI云电脑账号。

本节介绍天翼云电脑Web客户端的接入介绍。 1.Web客户端接入的最低浏览器版本 支持Chrome70+、Firefox72+、edge、UOS 5.2.1200+、奇安信1.0.1365+等浏览器接入，Web客户端访问地址：< 2.下载AI云电脑 如需使用天翼AI云电脑移动客户端或电脑客户端，请前往天翼AI云电脑下载页，下载安装AI云电脑客户端。 注意 如需体验Linux系统的天翼AI云电脑客户端，请发送邮件至clouddesktop@chinatelecom.cn进行申请。

什么是上下级管理？ 上下级管理是AI云电脑平台中的一种租户管理机制，旨在帮助租户在复杂的组织架构中实现资源的统一管理和分配。通过上下级管理功能，上级租户可以对下级租户的资源进行统一管理，而下级租户则可以接受上级租户的管理和指导。这种机制特别适用于多层级组织架构，如教育部门与学校、集团公司与子公司等场景。 功能优势： 统一管理：上级租户可以对下级租户的资源进行统一管理，确保资源的合理分配和使用； 权限分级：通过不同类型的子账号（协同管理员、上级管理员、下级管理员），实现权限的精细化管理； 灵活配置：支持多种管理场景，满足不同组织的管理需求。 应用场景 上下级管理功能适用于需要租户之间进行层级管理的场景。以下是几个典型的使用场景： 1. 教育部门与学校 场景描述：某教育部门下属有多所学校，每所学校都需要以独立的租户账号购买和管理AI云电脑资源。教育部门需要对所有学校的AI云电脑资源进行统一管理和监控。 操作流程： （1）教育部门租户在“下级管理员”菜单下，添加学校租户为“下级管理员”； （2）学校租户在收到添加请求后进行确认，确认后，学校租户可以在子账号管理菜单下看到教育部门租户是其“上级管理员”； （3）教育部门租户可以在“下级管理员”菜单中查看所有被其添加的“下级管理员”，并对这些下级租户的资源进行管理。 2.

功能概述 用户数据漫游（UPM），全称：User Profile Management，用户配置文件管理，指用户登录到计算机时系统所需要加载的工作环境设置与文件的集合。 启用用户数据漫游后，用户在池化桌面场景中，或者重启还原AI云电脑时，用户配置文件作为用户的私人数据，可以保持不丢失，保持一致的用户体验。包括IE、Chrome等应用程序的个性化配置数据。 功能优势 （1）在池化桌面中，用户登录到任何一台AI云电脑都是随机的，对用户配置文件进行配置管理后，即可获得一致性的使用体验。 （2）用户在重装还原AI云电脑时，通过对用户配置文件控制管理，有助于保护用户数据免受用户本人不当操作的影响，更便捷可靠的访问自己的专属数据。 使用场景 （1）对于随机分配的池化桌面，用户退出后，该桌面可能被其他用户占用，用户只能使用其他桌面，此时用户配置文件没有同步，如使用数据漫游，用户在访问其他桌面时，使用同一份配置文件，可保持一致的使用体验。 （2）专属AI云电脑重装还原之后，用户系统配置文件不会被重置。 （3）管理员强制下发配置文件，包括环境变量、执行脚本、注册表、文件、文件夹用户桌面使用管理员下发的配置文件。

本节介绍天翼云电脑在移动终端的管理功能使用说明。 进入AI云电脑 在卡片/列表视图，点击“进入”的图标或按钮，进入AI云电脑。 卡片/列表视图切换 登录成功后，在AI云电脑页右上角，点击“卡片视图和列表视图”切换图标，可进行卡片视图和列表视图切换。 AI云电脑排序 在云电脑列表模式下，可以通过长按单个列表，进行拖拽排序。 重启/关机 在卡片/列表视图，点击“重启”、“关机”，可对AI云电脑进行“重启”或“关机”操作。 查看AI云电脑信息 在卡片/列表视图，点击“配置”，查看AI云电脑信息ID、名称以及修改名称、AI云电脑的CPU、内存、系统盘、数据盘配置信息。 快捷应用 桌面快捷区壳查看到日常办公高频应用，支持一键启用、按需增删，应用分类如下： web应用：通过云电脑内嵌浏览器秒开。 原生应用：一键启动云电脑已安装的应用。 推荐应用：未安装则直达应用市场，即点即装。

本节介绍天翼云电脑移动客户端登录的相关操作。 账号登录 打开AI云电脑客户端，登录页可以看到账号登录，支持AI云电脑账号，手机号码和邮箱登录（手机号码或邮箱登录的前提是用户已绑定手机或邮箱）。 免密登录 如果本机号码已注册AI云电脑账号，可以通过本机号码免密登录AI云电脑。其中免密登录可以支持本机号码一键登录/短信验证码登录。 专线/VPN接入 若您所属的租户开通了企业专线接入功能，可通过企业专线接入登录账号。 登录页点击“专线/VPN接入”，输入已开通的专线地址，启用后即可登录AI云电脑账号。 忘记密码 登录页可以看到“忘记密码“，目前可以通过手机找回，邮箱找回两种方式找回密码。

本节介绍IPSec VPN绑定跨域互联入云使用场景说明。 IPsec VPN与资源池VPC互通 图21 客户侧防火墙或其他VPN设备通过IPsec VPN与资源池A互通 客户办公区防火墙或其他VPN设备通过IPsec VPN与资源池A的VPC互通，创建IPsec VPN实例时只需把资源池的VPC加载到IPsec VPN实例，如图21 IPsec VPN绑定跨域互联 图22 客户侧防火墙或其他VPN设备通过IPsec VPN绑定跨域互联与跨资源池B互通 客户侧防火墙或其他VPN设备结合IPsec VPN通过跨域互联与跨资源池VPC互通，需要将IPsec VPN实例与相关跨域互联实例绑定并加载指定的VPC，如图22，客户办公区需要与跨资源池B的VPC1互通，则在IPsec VPN实例中绑定该跨域互联VPC1即可。

本节介绍IPSec VPN的产品介绍。 功能介绍 IPsec VPN产品用于客户防火墙或其他VPN设备与云侧IPsec VPN实例建立加密隧道实现数据入云安全传输，完成客户侧办公区与云侧VPC的快速安全互联。有别于iVPN实例，iVPN实例在逻辑上属于客户侧资源，IPsec VPN实例在逻辑上属于云侧资源。同时IPsec VPN与翼甲防火墙产品相比，不需要绑定弹性IP即可建立加密隧道。 使用限制 （1）IPsec VPN支持关联的客户侧网段与各VPC子网网段重叠，但是需要用户确保客户侧与云侧不存在IP冲突设备，因此建议用户在使用过程中避免客户侧与云侧网段重叠。 （2）IPsec VPN只能加载IPsec VPN实例所在资源池VPC，加载跨资源池VPC需要结合跨域互联使用。 （3）IPSec VPN暂时只支持IKEv2协议。

本节介绍Windows防火墙可以设置为关闭状态或者添加入站访问规则的操作流程。 Windows防火墙可以设置为关闭状态或者添加入站访问规则。 下面以Win10为例演示关闭Windows防火墙与设置具体的IP段的入站访问规则。 关闭Windows防火墙 1.打开Windows防火墙，点击“启用或关闭Windows防火墙”。 2.将Windows防火墙设置为关闭状态。 添加入站访问规则 1.打开Windows防火墙，进入“高级设置”； 2.新建入站规则； 3.选择自定义规则类型； 4.点击“作用域”，添加需要放行的远端地址； 5.点击“名称”，输入规则名称，点击“完成”即可。

本节介绍IPSec VPN开通使用步骤。 IPSec VPN开通使用步骤： （1）创建IPSec VPN实例； （2）配置客户防火墙，与IPSec VPN实例对接； （3）设置IPSec VPN实例带宽； （4）设置桌面安全组与关闭Windows防火墙； （5）VPN接入云电脑。 注：可点击步骤链接，查看详细的操作说明。

参数 描述 AK（Access Key ID） 访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名 SK（Secret Access Key） 私有访问密钥。与访问密钥ID结合使用，对请求进行加密签名，可标识发送方，并防止请求被修改