## 操作场景网络访问策略用于管控 Claw 实例访问企业服务的四层私网流量。您可为私网出口配置网络访问策略，允许/拒绝 Claw 实例访问指定目标 IP 及端口。 ## 前提条件私网出口已经开启。操作请参见[配置私网出口](https://www.volcengine.com/docs/87732/2277044)。 ## 开启/关闭网络访问策略 1. 登录[ArkClaw企业版控制台](https://console.volcengine.com/arkclaw/enterprise)。 2. 在左侧导航树中，选择“资源配置 \> 网络配置”。 3. 单击“空间访问出口 \> 私网出口”页签。 4. 在“网络访问控制”页签。 * 开启：单击策略ID旁的编辑图标，单击“确定”按钮，打开网络访问策略。

说明

*

若无策略ID，请提交问题反馈。

*

网络访问策略开启后，系统生成一条默认规则，默认放行全部流量。默认规则优先级最低且不支持删除。

* 关闭：单击策略ID旁的编辑图标，单击“确定”按钮，关闭网络访问策略。 ### 配置网络访问策略规则创建网络访问策略规则 1. 登录[ArkClaw企业版控制台](https://console.volcengine.com/arkclaw/enterprise)。 2. 在左侧导航树中，选择“资源配置 \> 网络配置”。 3. 在“空间访问出口 \> 私网出口”页签。 4. 在“网络访问策略”页签，单击“新建规则”按钮。 5. 参考下表，配置相关参数。 |参数 |说明 |图示 | |---|---|---| |**基本信息** ||| |规则名称 |输入规则名称。 |![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_dab81768bc4b78ccac2a8d39150d7807.png) | |优先级 |输入优先级。取值范围为1\-10000，数字越小，优先级越高。 || |规则描述 |输入规则描述。 || |**匹配条件** ||| |协议 |勾选协议。支持如下：

* All：包含TCP、UDP、ICMP。

* TCP：TCP协议。

* UDP：UDP协议。

* ICMP：ICMP协议。 |![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_b6e00b0a29515a3d963125b0b3a19c97.png)

| |源类型 |选择源类型。支持 Claw 实例和All。 || |源Claw实例 |选择源Claw实例。

* 源类型为Claw 实例时：支持选择一个或多个源Claw实例。

* 源类型为All时，选择All，代表所有Claw实例。 || |目的IP |输入Claw实例要访问的企业服务的IP地址。

说明

All代表所有目的IP。

|| |目的端口 |输入企业服务的单个端口或端口段。

说明

All代表所有目的端口。

|| |动作 |选择动作。

* 放行：放通流量。

* 阻断：拒绝放通流量。 |![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_508a0cf1d072a4dff3581bbe65db4ea1.png) | 6. 单击“确定”按钮，完成操作。修改网络访问策略规则默认规则不允许修改。 1. 登录[ArkClaw企业版控制台](https://console.volcengine.com/arkclaw/enterprise)。 2. 在左侧导航树中，选择“资源配置 \> 网络配置”。 3. 单击“空间访问出口 \> 私网出口”页签。 4. 在“网络访问策略”页签，单击目标规则右侧的“编辑”按钮。 5. 修改参数，单击“确认”按钮，完成操作。删除网络访问策略规则默认规则不支持手动删除，私网出口关闭时该规则将自动删除。 1. 登录[ArkClaw企业版控制台](https://console.volcengine.com/arkclaw/enterprise)。 2. 在左侧导航树中，选择“资源配置 \> 网络配置”。 3. 在“空间访问出口 \> 私网出口”页签。 4. 在“网络访问策略”页签，单击目标规则右侧的“删除”按钮。 5. 单击“删除”按钮，完成操作。 ##