检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
> 基础配置”。 进入“基础配置”页面。 在“云专线接入地址”右侧单击“开启NAT映射”，弹出“NAT映射设置”页面。 配置是否开启开启NAT映射。 表示不开启NAT映射。 表示开启NAT映射。 配置NAT映射。 配置地址映射执行6~8。 配置端口映射执行9~11。 选择“地址映射
添加SNAT规则 单击，在服务列表中选择“网络 > NAT网关”，进入公网NAT网关页面。 在公网NAT网关页面，找到12中已创建的NAT网关，在其“操作”列，单击“设置规则”，进入规则列表页面。 在“SNAT规则”页签中，单击“添加SNAT规则”，进入SNAT规则配置页面。
接入云桌面时，如果有配置防火墙、安全组等访问控制，需要放通的云桌面相关业务IP与端口。 表1 云桌面相关业务IP与端口 接入场景 IP 端口 协议 描述 互联网接入 接入地址IP 443 TCP 互联网接入地址。 桌面接入网关公网IP 8443 TCP HDP协议基于TCP进行数据通信的端口。
节进入NAT、EIP页面购买对应服务开通互联网。 前提条件 已获得需要访问互联网的桌面所在区域、项目、使用的VPC和子网信息。 管理员已具有NAT服务和EIP服务的操作权限。 自主注册的华为账号默认拥有华为云所有服务的操作权限，如果您使用的是此类账号，无需再进行确认。 华为账号下
子网内所有桌面可访问互联网。 大规模增强型（NAT网关+弹性公网IP） 计费模式 按需计费。 - 网络 根据需求选择VPC和子网。 - NAT网关名称 为了支持云服务器访问外网，并节省IP资源，需要通过高性能的NAT网关实现NAT业务，了解更多。 网关名称只能由中文、英文字母、数字、下划线（_）、中横线（-）组成。
添加SNAT规则 单击，在服务列表中选择“网络 > NAT网关”，进入公网NAT网关页面。 在公网NAT网关页面，找到12中已创建的NAT网关，在其“操作”列，单击“设置规则”，进入规则列表页面。 在“SNAT规则”页签中，单击“添加SNAT规则”，进入SNAT规则配置页面。 参
操作场景 客户在自己搭建的深信服防火墙上设置只访问域名A，云桌面开通上网功能后，无法访问该域名A。 操作步骤 通过nslookup查询云桌面上解析域名A的IP地址和在深信服防火墙字符界面解析的IP地址是否相同，如果不同请到深信服防火墙控制台的把dns设置成华为云100网段的dns地址。
进入“关闭互联网”操作页面。 关闭互联网根据提示： 您需先解除相关SNAT规则，单击“前往解除》”,根据操作删除SNAT规则。 退订EIP，单击“前往退订”，根据操作退订EIP。 退订NAT，单击“前往退订”，根据操作退订NAT。 1.关闭互联网仅需删除SNAT规则，不会删除相关资源。 2.请根据资源实
及评估费用。 价格计算器中计算得出的费用仅用于参考，具体费用请以最终订单支付为准。 如果通过NAT方式使用户桌面访问外网会产生相关费用，具体费用请参考NAT网关计费说明。 管理员可登录华为云官网，在页面顶部选择“费用与成本 > 费用账单”，查看费用详情。具体使用请参考费用中心的账单管理。
使用云专线接入方式需要创建VPC终端节点。 配置云桌面可访问企业内网 使用防火墙时，需确保防火墙中出方向的8443端口和443端口为放通状态。 变更规格 变更规格过程中，请勿对云桌面进行其他操作。 仅支持从通用办公版套餐类型变更为尊享版套餐类型。不支持其他跨套餐类型的规格变更。 重建系统盘 重建系统盘前，桌面“登录
2016版本为“Windows 防火墙”，Windows Server 2019版本为“Windows Defender 防火墙”。 进入域配置文件列表页面，如图12所示。 图12 域配置文件列表 在右边窗格中，双击“Windows 防火墙：保护所有网络连接”。 弹出“Windows 防火墙：保护所有网络连接”对话框。
或者已根据实际使用工具，参考华为云虚拟专用网络VPN的《管理员指南》，完成本地数据数据中心与云应用所在的VPC连接，例如“示例：使用TheGreenBow IPsec VPN Client配置云上云下互通”。 使用限制 使用防火墙时，需确保防火墙中出方向的8443端口和443端口为放通状态。
或者已根据实际使用工具，参考华为云虚拟专用网络VPN的《管理员指南》，完成本地数据数据中心与云桌面所在的VPC连接，例如“示例：使用TheGreenBow IPsec VPN Client配置云上云下互通”。 使用限制 使用防火墙时，需确保防火墙中出方向的8443端口和443端口为放通状态。
根据界面提示，输入弹性云服务器密码，登录弹性云服务器。 禁用防火墙 右键单击左下角的，在“运行”中输入“gpedit.msc”，按“Enter”。 打开“本地组策略编辑器”窗口。 在左侧导航树中选择“计算机配置 > 管理模板 > 网络 > 网络连接 > Windows防火墙”，将“域配置文件”与“标准配置文件”中“Windows
在弹出的对话框中单击“是”，完成SNAT规则的删除。 （可选）删除NAT 一个NAT可创建多条SNAT规则和DNAT规则，规则需全部删除后方可删除NAT。请根据实际NAT的使用情况判断是否进行删除。请在只有当前子网云应用使用了该NAT时，删除该NAT。 单击左上角的，返回公网NAT网关列表页面。 选
单击“确定”。 禁用防火墙 在本地组策略编辑器导航树中，选择“计算机配置 > 管理模板 > 网络 > 网络连接 > Windows 防火墙 > 域配置文件”。 进入域配置文件列表页面，如图10所示。 图10 域配置文件列表 在右边窗格中，双击“Windows 防火墙：保护所有网络连接”。
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的
可以提高访问效率，节约使用成本，更加便捷安全。为云桌面服务提供连接其他服务的云专线通道。 NAT网关 NAT网关（NAT Gateway）能够为虚拟私有云内的云桌面桌面提供网络地址转换（Network Address Translation）服务，使多个云桌面桌面可以共享使用弹性IP（EIP）访问Internet。
什么是云桌面？ 云桌面简介 华为云桌面是一种基于云计算（包括边缘计算）的桌面服务。与传统PC和VDI不同，企业无需投入大量的资金和花费数天的部署时间，即可快速构建桌面办公环境。云桌面支持多种登录方式，可让您灵活存取文件及使用应用，实现移动办公。 基本原理 终端用户通过终端设备登录
通过一键转镜像功能，使用Windows镜像购买的桌面转换而成私有镜像。具体操作及约束请参见桌面转镜像。 通过注册镜像的方式，将正规渠道获取的官方纯净ISO镜像文件，在华为云镜像服务中注册为私有镜像，再通过创建、配置弹性云服务器，最后将弹性云服务器转换为桌面私有镜像。具体操作及约束请参见制作Windows私有镜像。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
