检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在导航中依次选择“租户配置 > 基础配置”。 进入“基础配置”页面。 在“云专线接入地址”右侧单击“开启NAT映射”，弹出“NAT映射设置”页面。 配置是否开启开启NAT映射。 表示不开启NAT映射。 表示开启NAT映射。 配置NAT映射。 配置地址映射执行6~8。 配置端口映射执行9~11。
NAT网关”，进入公网NAT网关页面。 在公网NAT网关页面，找到12中已创建的NAT网关，在其“操作”列，单击“设置规则”，进入规则列表页面。 在“SNAT规则”页签中，单击“添加SNAT规则”，进入SNAT规则配置页面。 参考“添加SNAT规则”章节中的参数说明列表，配置参数。 “使用
要通过高性能的NAT网关实现NAT业务，了解更多。 网关名称只能由中文、英文字母、数字、下划线（_）、中横线（-）组成。 说明： 新建网关还需要配置VPC子网路由才能够正常使用。教我设置。 - NAT网关规格 NAT网关的规格是指公网与私网NAT网关支持的SNAT最大连接数。了解更多
同一VPC下创建了多个NAT时，需要确认路由表中有配置指向所有NAT网关的默认路由。请参考检查路由表是否配置指向公网NAT网关的默认路由检查并配置。 （可选）配置DNS转发功能。 如果对接了Windows AD，需要在Windows AD服务器上配置DNS的域名解析能力，请参考4
接入云桌面时，如果有配置防火墙、安全组等访问控制，需要放通的云桌面相关业务IP与端口。 表1 云桌面相关业务IP与端口 接入场景 IP 端口 协议 描述 互联网接入 接入地址IP 443 TCP 互联网接入地址。 桌面接入网关公网IP 8443 TCP HDP协议基于TCP进行数据通信的端口。
在公网NAT网关页面，找到12中已创建的NAT网关，在其“操作”列，单击“设置规则”，进入规则列表页面。 在“SNAT规则”页签中，单击“添加SNAT规则”，进入SNAT规则配置页面。 参考“添加SNAT规则”章节中的参数说明列表，配置参数。 “使用场景”选择“虚拟私有云”；“子网”选择
进入“关闭互联网”操作页面。 关闭互联网根据提示： 您需先解除相关SNAT规则，单击“前往解除》”,根据操作删除SNAT规则。 退订EIP，单击“前往退订”，根据操作退订EIP。 退订NAT，单击“前往退订”，根据操作退订NAT。 1.关闭互联网仅需删除SNAT规则，不会删除相关资源。 2.请根据资源实
单击“确定”。 禁用防火墙 在本地组策略编辑器导航树中，选择“计算机配置 > 管理模板 > 网络 > 网络连接 > Windows 防火墙 > 域配置文件”。 进入域配置文件列表页面，如图10所示。 图10 域配置文件列表 在右边窗格中，双击“Windows 防火墙：保护所有网络连接”。
备。 如需要通过云专线对客户端在线升级，需要配置访问OBS服务内网地址的终端节点（免费）。配置请参考配置访问OBS服务内网地址的终端节点，其中对应站点的终端节点服务可通过工单咨询。 单击“保存配置”，将为您开始部署云桌面资源服务。 部署云桌面资源成功，即云桌面服务已开通，可开始前往购买桌面。
当前虚拟子网已配置公网NAT网关，则无需配置。 当前虚拟子网未配置公网NAT网关，则需自定义NAT网关名称。最大支持64个字符，只能由中文、英文字母、数字、_（下划线）、-（中划线）组成。 NATNetname-workspace_subnet01 NAT网关规格 公网NAT网关的规格。
可根据2中记录的绑定EIP，判断需要删除的SNAT。 在弹出的对话框中单击“是”，完成SNAT规则的删除。 （可选）删除NAT 一个NAT可创建多条SNAT规则和DNAT规则，规则需全部删除后方可删除NAT。请根据实际NAT的使用情况判断是否进行删除。请在只有当前子网云应用使用了该NAT时，删除该NAT。 单击左上角的，返回公网NAT网关列表页面。
options”界面，按照图16所示进行配置。 图16 Configuration options 请按照图片中的参数值配置。 配置完成后，取消选择如图17所示选项。 图17 Finish 单击“Finish”，完成安装。 配置Cloudbase-Init工具 在Cloudbase-Init安装路径的配置文件“C:\Program
操作场景 如果用户对桌面配置、应用使用有相同要求，管理员可以在云桌面管理控制台中购买了一台使用Windows操作系统镜像生成的桌面，并登录该桌面进行一系列的配置、软件安装，然后将该桌面转换成镜像，再通过桌面转换成的镜像批量购买分配给目标人员使用。可节约人员配置成本，达到即开即用效果。
操作场景 如果用户对桌面池配置、应用使用有相同要求，管理员可以在云桌面管理控制台中购买了一台使用Windows操作系统镜像生成的桌面池桌面，并登录该桌面进行一系列的配置、软件安装，然后将该桌面转换成镜像，再通过桌面转换成的镜像批量购买分配给目标人员使用。可节约人员配置成本，达到即开即用效果。
配置云桌面和Windows AD网络互通 操作场景 Windows AD部署在企业内网或和云桌面在同一个VPC内的情况下，如果云桌面使用Windows AD进行认证，需要先配置云桌面和Windows AD网络互通。 前提条件 已获取域管理员的帐号和密码。 操作步骤 场景一：Windows
操作场景 如果用户对桌面配置、应用使用有相同要求，管理员可以在云桌面管理控制台中购买了一台使用Linux操作系统镜像生成的桌面，并登录该桌面进行一系列的配置、软件安装，然后将该桌面转换成镜像，再通过桌面转换成的镜像批量购买分配给目标人员使用。可节约人员配置成本，达到即开即用效果。
操作场景 如果用户对桌面池配置、应用使用有相同要求，管理员可以在云桌面管理控制台中购买了一台使用Linux操作系统镜像生成的桌面池桌面，并登录该桌面进行一系列的配置、软件安装，然后将该桌面转换成镜像，再通过桌面转换成的镜像批量购买分配给目标人员使用。可节约人员配置成本，达到即开即用效果。
Client配置云上云下互通”。 使用限制 使用防火墙时，需确保防火墙中出方向的8443端口和443端口为放通状态。 操作步骤 登录管理控制台。 在左侧导航栏中单击“租户配置”，进入租户配置信息页面。 在“网络配置”下，单击“云专线接入地址”后的“开启”。 在启用确认窗口中，配置“云专线网段信息”。
IPsec VPN Client配置云上云下互通”。 使用限制 使用防火墙时，需确保防火墙中出方向的8443端口和443端口为放通状态。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“租户配置”，进入租户配置信息页面。 在“网络配置”下，单击“云专线接入地址”后的“开启”。
云桌面开通上网功能后，无法上网怎么处理？ 操作场景 客户在自己搭建的深信服防火墙上设置只访问域名A，云桌面开通上网功能后，无法访问该域名A。 操作步骤 通过nslookup查询云桌面上解析域名A的IP地址和在深信服防火墙字符界面解析的IP地址是否相同，如果不同请到深信服防火墙控制台的把dns设置成华为云100网段的dns地址。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
