От доменных имён до протоколов доступа.
Сопоставляйте по полному доменному имени, суффиксу домена или ключевому слову, а также выбирайте действия по IP-диапазону, стране GeoIP, порту назначения и сетевому протоколу.
Корпоративный трафик идёт через прокси. Обычные обращения могут идти напрямую.
В Surge 6, Mihomo или Shadowrocket выбирайте маршруты по правилам, чтобы разные корпоративные потоки на одном устройстве использовали разные точки выхода.
Подробнее о корпоративных правилахВыбирайте маршрут по цели обращения.
Корпоративный трафик выбирает указанный Relay, часто используемые сервисы можно обрабатывать наборами правил, а для целей, требующих блокировки, выбирается отказ.
Набор сервисов управляется пакетом правил.
Выберите категорию в каталоге наборов правил, просмотрите цели в наборе, затем задайте единое действие. Опубликованные версии используют версию выбранного набора правил.
Конкретные правила ставятся в начале.
Корпоративные правила сопоставляются по порядку, и первое совпадение определяет способ доступа. Размещайте корпоративный трафик перед общими правилами; при отсутствии совпадения применяется действие по умолчанию.
Для такого трафика
используйте точку выхода Cloud Pulse.
Для правила выберите «после достижения Connector использовать прокси Cloud Pulse», затем выберите приобретённый или собственный Cloud Pulse. Совпавший доступ идёт через Relay до конечного Connector, где узел использует сервис SOCKS5.
Учётные данные прокси используются узлами и не включаются в конфигурацию клиентов сотрудников. Такие правила используют Relay; Gateway с прямым подключением выбрать нельзя.
Подробнее о Cloud Pulse →Опубликуйте новые правила, затем обновите прежнюю подписку.
Выберите подписку для Surge 6, Mihomo (формат Clash) или Shadowrocket. Когда администратор сохраняет черновик, устройства продолжают использовать опубликованную конфигурацию; после публикации сотрудники обновляют исходную ссылку, чтобы получить и включить новые правила.
Когда в каталоге пакетов правил появляется новая версия, уже опубликованные конфигурации автоматически не изменяются. Просмотрите цели в пакете, выберите нужную версию и опубликуйте обновление.
Подробнее о подписках клиентов →Часто задаваемые вопросы.
«Прямое подключение» и «Gateway с прямым подключением» — это одно и то же?
Действие «прямое подключение» на клиенте использует локальную сеть устройства для доступа к цели. Gateway с поддержкой AnyTLS на устройстве и включённым режимом прямого подключения остаётся прокси-узлом; если выбрать его, доступ пойдёт через этот Gateway.
Могут ли пользовательские правила переопределять правила безопасности платформы?
Нет. Правила безопасности платформы на клиенте имеют приоритет над бизнес-правилами: localhost, частные сети, link-local адреса и явно указанные домены управления AXVIA используют прямое подключение, а доступ к известным конечным точкам метаданных облака запрещён. Остальные бизнес-правила сопоставляются по порядку.
Как выбрать между маршрутизацией на клиенте и маршрутизацией на узле?
Если Surge 6, Mihomo или Shadowrocket должен выбирать путь на устройстве, используйте маршрутизацию на клиенте. Если узел входа или выхода должен единообразно обрабатывать весь проходящий через него доступ, используйте маршрутизацию на узле. Разрешение, включение и обработка сбоев подключения на клиенте зависят от используемого программного обеспечения, а два типа политик управляются отдельно.