在 VPN 管理的高级配置功能页,您可以手动调整 VPN 相关参数(最大传输单元、客户端超时时间、设备会话数限制等),以及管理客户端 Auto 策略、永久在线以及无流量自动断开等高级配置。
编辑 VPN 参数
参数设置包括 VPN MTU(即最大传输单元)、客户端超时时间、隧道心跳超时时间、VPN 连接二次认证、设备会话数限制、IP 地址排除。
登录飞连管理后台。
在左侧导航栏,选择 VPN 管理 > 高级配置。
在高级配置页面的参数设置区域右上角,单击编辑。
在编辑页面,支持调整以下 VPN 参数。
配置项 | 说明 |
---|
VPN MTU | 最大传输单元。 |
客户端超时时间 | 员工连接 VPN 节点时如果超过指定时间未响应,则在客户端提示连接超时。 |
设备会话数限制 | 限制单个员工账号可以同时连接 VPN 的设备数量上限。 |
隧道心跳超时时间 | 飞连根据客户端心跳判断 VPN 使用状态,在指定时间未检测到客户端心跳即判断为停止使用,并自动断开设备的 VPN 连接。 |
IP 地址 | 输入需要排除的 IP 地址,被排除的 IP 地址,其网络路由将优先选择本地网络连接进行数据传输,而不会经过 VPN 隧道。该配置可以精准地控制特定 IP 地址或地址段的流量走向,确保某些关键业务或本地资源访问不受 VPN 连接的影响,同时仍能利用 VPN 连接其他网络资源。
配置说明: - IP 地址的格式支持 CIDR(例如,10.10.0.0/24)、 IP 地址范围(例如,10.10.10.0-10.10.10.255),多个 IP 地址段之间用逗号或者空格间隔。
- 排除路由下发到客户端后按照最长掩码规则匹配,若客户端使用极速模式登录 VPN,排除 IP 的地址段需要小于极速路由发布的地址段。例如:极速路由发布1.1.0.0/16,若需要排除 IP 地址段,仅支持排除1.1.0.0/17以及更小的 IP 地址段,否则排除路由将不生效。
|
完成调整后单击页面右下角的确定。
在高级配置页面的参数设置区域,单击连接 VPN 时,触发二次认证区域的修改,会跳转到多因素认证功能页,选择配置员工连接 VPN 时的二次认证策略。相关操作请参见配置多因素认证。
编辑客户端 Auto 策略
飞连客户端的 VPN 服务器节点可选择 Auto(即自动连接),本章节介绍如何编辑客户端 Auto 对应的自动连接策略。
- 登录飞连管理后台。
- 在左侧导航栏,选择 VPN 管理 > 高级配置。
- 在高级配置页面的客户端 Auto 策略区域右上角,单击编辑。
- 在客户端 Auto 策略对话框,完成以下策略配置。
- 节点并发上限:开启后,需输入数量上限,取值范围 1~65535。当节点并发连接设备数超过配置数值时,此节点将不进入客户端 Auto 列表参加动态选路。
- 节点 IP 池使用率上限:开启后,需输入使用率上限,取值范围 1~100%,不支持小数。当节点 IP 池用量超过配置的比例时,此节点将不进入客户端 Auto 列表参加动态选路
- 指定节点不进入 Auto:开启后,所选的 VPN 节点不会参与 Auto 选路。
- 配置完成后,在对话框右下角单击确定。
编辑 VPN 永久在线配置
VPN 永久在线是指系统默认在用户登录飞连客户端时自动连接 VPN,再结合客户端防退出功能,所实现的 VPN 永久在线能力。开启该能力后,您需要编辑默认网络模式、生效对象、客户端隐藏 VPN 连接等配置项。
登录飞连管理后台。
在左侧导航栏,选择 VPN 管理 > 高级配置。
在高级配置页面的 VPN 永久在线配置区域右上角,单击编辑。
开启 VPN 永久在线设置的开关。
说明
后续不再需要使用该功能时,关闭开关并保存设置即可。
开启后,编辑以下配置项,并在页面右下角单击确定。
配置项 | 配置说明 |
---|
VPN 默认网络模式设置 | 设置用户登录客户端自动连接 VPN 时,所选的网络模式,可选择极速模式或者全局模式。 - 极速模式:当企业员工通过 VPN 连接企业内网后,仅指定网络资源的访问流量通过 VPN 隧道,其他访问流量使用本地网络进行访问。该模式下仅对指定网络资源做数据加密,但同时节省企业带宽,并减少 VPN 节点负载压力,提升了员工访问网络时的体验。
- 全局模式:当企业员工通过 VPN 连接企业内网后,终端上所有网络访问流量均通过 VPN 隧道。该模式下全量数据加密,可以保障员工的账号与数据安全,但会增加 VPN 节点的负载压力。
说明 如果飞连内所有节点的网络模式仅启用了某一种模式,则当前配置项将被禁用,无法选择。 |
是否允许员工切换 VPN 网络模式 | 开启后,员工可以在客户端自行切换极速模式、全局模式。 说明 - 如果飞连内所有节点的网络模式仅启用了某一种模式,则当前配置项将被禁用,无法开启。
- 如果同步开启了客户端隐藏开关,则员工无法在客户端切换 VPN 网络模式。
|
配置防退出功能 | 如需确保永久在线设置不被打断,单击通用配置 - 客户端配置,可跳转至客户端配置页面,开启账号防退出功能。 |
生效对象 | 支持以员工或设备的维度限制当前配置的生效范围。 - 选择按员工生效时,您需要通过部门或角色限制员工范围。
- 选择按设备生效时,您需要通过设备、分组限制设备范围。
|
客户端隐藏 | 开启客户端隐藏开关后,员工登录飞连客户端后自动连接 VPN,同时无法查看到 VPN 操作页面。开启后,需要按照设备、分组的维度设置该配置项的生效范围。 |
编辑内网环境检测
向 VPN 节点内网 IP 进行登录环境检测,若判断为内网环境,客户端则按照内网环境检测设定的处置策略进行处置。
- 登录飞连管理后台。
- 在左侧导航栏,选择 VPN 管理 > 高级配置。
- 在高级配置页面的内网环境检测区域右上角,单击编辑。
- 开启内网环境检测开关。
- 在处置策略区域,根据需要选择以下策略。
- 断开 VPN:若检测到内网环境,则断开 VPN 连接。
- 动态排除指定 VPN 资源:当检测到客户端处于内网环境,所指定的 VPN 应用将被 VPN 动态排除,当用户访问这些资源的时候,数据直接走内网,不再通过 VPN 访问。选择该策略时需要选择资源:
注意
该功能仅支持 VPN 极速模式,且客户端系统需要为 Windows、Mac 或 Linux。
- 资源名称:选中后,需要选择指定的网络资源,网络资源是指在 VPN 管理 > 访问权限 > 网络资源功能页所添加的资源。
- 资源标签:选中后,需要选择指定的网络资源标签,网络资源标签是指在 VPN 管理 > 访问权限 > 网络资源功能页左侧列表中添加的标签。
编辑无流量自动断开
该功能用于配置用户在连续超过指定时间段内没有 VPN 访问行为时,自动断开 VPN 连接。
- 登录飞连管理后台。
- 在左侧导航栏,选择 VPN 管理 > 高级配置。
- 在高级配置页面的无流量自动断开区域右上角,单击编辑。
- 开启无流量自动断开开关。
- 根据需要选择策略模式。
- 基于全局生效:即企业全员生效,您需要在页面内配置超时时间。
- 基于策略生效:您可以单击添加,添加策略,在策略内设置策略名称、优先级、超时时间,以及当前策略的生效范围。策略配置说明:
- 仅在生效范围内的员工或设备,会在连续超过指定时间段内没有 VPN 访问行为时,自动断开 VPN 连接。
- 若同一员工或设备存在于多个策略生效范围内,则优先命中最高优先级的策略,相同优先级策略则按策略的创建和更新时间,生效最近一条策略。
- 完成编辑后,单击页面右下角的确定。
编辑在线时间超时断开
该功能用于配置用户连接 VPN 的在线时长超过指定时间时,自动断开 VPN 连接。
- 登录飞连管理后台。
- 在左侧导航栏,选择 VPN 管理 > 高级配置。
- 在高级配置页面的在线时间超时断开区域右上角,单击编辑。
- 开启在线时间超时断开开关。
- 根据需要选择策略模式。
- 基于全局生效:即企业全员生效,您需要在页面内配置超时时间。
- 基于策略生效:您可以单击添加,添加策略,在策略内设置策略名称、优先级、超时时间,以及当前策略的生效范围。策略配置说明:
- 仅在生效范围内的员工或设备,会在连接 VPN 的在线时长超过指定时间时,自动断开 VPN 连接。
- 若同一员工或设备存在于多个策略生效范围内,则优先命中最高优先级的策略,相同优先级策略则按策略的创建和更新时间,生效最近一条策略。
- 完成编辑后,单击页面右下角的确定。