进入团队,准备资源。
使用已有账户登录客户控制台,进入这次连接所属的团队。由所有者或管理员准备节点与 Relay,员工使用自己的账户获取设备配置。
以员工的 WireGuard 电脑为例:准备入口与最终出口,建立标准 Relay,为电脑生成独立配置,再连接实际业务。
开始接入使用已有账户登录客户控制台,进入这次连接所属的团队。由所有者或管理员准备节点与 Relay,员工使用自己的账户获取设备配置。
选择一台 Gateway 和一台普通最终 Connector。入口放在设备方便接入的地区,出口放在业务需要的地区。可以使用已就绪的托管资源,或已经接入的自带服务器。
创建标准 Relay,选择这两台节点,并为连接取一个容易辨认的名字。第一次电脑接入使用普通最终 Connector,不需要中转专用或端口转发用途。
在这条 Relay 中生成一份独立 WireGuard 配置,用设备名称命名,下载后导入电脑上的 WireGuard 客户端。每台设备使用自己的配置,方便之后查看流量或单独停用。标准 Relay 的普通 WireGuard 配置使用全隧道。
在电脑上启用 WireGuard,打开需要使用的业务网站或服务。在终端详情查看这台设备的连接状态和上下行;配置下载成功或节点显示健康,还不能代替这次实际业务访问。
使用 Surge 6、Mihomo(Clash 格式)或 Shadowrocket 时,选择对应订阅链接。规则发布后,在客户端刷新原订阅获取更新。
了解订阅接入 →为路由器或防火墙生成独立脚本和配置。它们建立隧道,路由与访问策略由设备管理;FortiGate 还需入口支持并开启 IKEv2/IPsec 接入。
了解分支设备配置 →使用 AnyTLS 或 SOCKS5 代理接入时,还需从当前设备完成来源准入。