平台安全

ZStack ZSphere通过控制台代理、AccessKey、IP黑白名单、以及安全设置来帮助您提高访问控制安全。

本章主要包含以下内容:

IP黑白名单

IP黑白名单:通过对访客IP的识别和过滤,拦截特定IP的访问或者允许特定IP的访问,进一步提高ZStack ZSphere访问控制安全。

基本信息

添加IP黑白名单前,您可以先了解以下基本信息:
  • 若未添加任何IP黑白名单,默认允许全部IP访问。
  • 若只添加IP黑名单,则黑名单的IP访问将被拒绝,其余IP允许访问。
  • 若只添加IP白名单,则白名单的IP允许访问,其余IP不允许访问。
  • 若IP黑白名单均添加,则白名单优先于黑名单,例如:同一个IP同时添加在黑白名单中,则来自该IP的请求将被允许。

添加IP黑白名单

您可以参考以下步骤添加一个IP黑名单或白名单:
  1. 导航至菜单 > 系统管理 > IP黑白名单
  2. 点击添加IP黑白名单
您可以参考以下示例完成配置:
  • 名称:IP黑白名单的名称
  • 简介:IP黑白名单的简介
  • 类型:选择黑名单或白名单
  • IP地址:支持逐个添加和批量添加两种方式,可输入IP地址、IP地址范围、IP/掩码格式,多个IP地址间使用英文逗号隔开,最多添加100条。

管理IP黑白名单

您可以管理IP黑白名单,包括编辑名称简介、修改配置、删除操作。
  1. 导航至菜单 > 系统管理 > IP黑白名单
  2. 选择一个名单,然后点击操作
    • 若需修改名单的名称和简介,选择编辑名称简介
    • 若需修改名单中的IP地址,选择修改配置
    • 若需取消某名单对虚拟化平台的IP访问限制,选择删除

导入第三方证书

  • 已部署最新的 ZStack ZSphere 环境,双管理节点环境需确保每个管理节点正常。
  • 需具备 admin 权限才能配置证书。
  • 已持有有效的商用 CA 签发证书。
  • 证书文件和证书链仅支持 CTR 或 PEM 格式、证书私钥仅支持 KEY 或 PEM 格式。
    说明: 若您持有的证书不符合格式要求,请自行进行格式转换。
  1. 在左侧导航栏中,点击系统管理 > 证书管理
  2. 证书管理页面,点击导入证书
  3. 导入证书弹窗中,参考以下示例完成配置:
    • 导入模式:选择第三方证书
    • 证书文件:导入或填入证书公钥
      说明:
      • 仅支持 CTR 格式和 PEM 格式。
      • 证书内容需以----BEGIN CERTIFICATE----开头,以----END CERTIFICATE----结尾。
    • 证书私钥:导入或填入证书私钥
      说明:
      • 仅支持 KEY 格式和 PEM 格式。
      • 证书私钥内容需以----BEGIN (RSAIEC) PRIVATE KEY----开头,以----END (RSAIEC) PRIVATE KEY----结尾。
    • 证书链:导入或填入证书链
      说明:
      • 仅支持 CTR 格式和 PEM 格式。
      • 证书链的证书内容需以----BEGIN CERTIFICATE----开头,以----END CERTIFICATE----结尾。
    • HTTP 重定向:可选项,默认开启。开启后,系统自动将请求从 HTTP 地址的 80 端口重定向到 HTTPS 地址的 443 端口
  4. 确认证书信息无误后,点击确定
成功导入第三方证书后,系统将重新建立会话,并通过 HTTPS 协议的 443 端口重新访问 UI 管理界面。




<<<<<<< .mine

历史版本

=======

历史版本

>>>>>>> .r15082

学习路径

ZStack Cloud 产品学习路径

快速梳理文档,点击相应文本链接,快速跳转到相应文档的页面,学习 ZStack Cloud 产品。

我知道了

升级提醒

若您选择升级至4.0.0及之后版本,请注意以下功能调整:

1. 云路由器全面升级为VPC路由器,云路由网络全面升级为VPC网络,不再单独设云路由器页面。升级全程无感知,相关业务不受任何影响。

2. 企业管理账号体系取代用户组与用户,不再单独设用户/用户组页面,不可再使用用户/用户组账号登录云平台。升级前,请先将“用户组与用户”纳管的账号数据妥善迁移至“企业管理”纳管,再执行升级操作。注意:对于admin创建并具备admin权限的用户账号同步取消,如有需要,可使用企业管理账号体系中的平台管理员实现相同功能。

3. 调整AD/LDAP与账户的对接管理方式,统一由企业管理纳管,不再单独设AD/LDAP页面。升级前,请先将“账户”对接纳管的AD/LDAP账号数据妥善迁移至“企业管理”纳管,再执行升级操作。

如对上述升级提醒有任何疑问或需要升级帮助,请联系ZStack官方技术支持

下载ZStack企业版

您已填写过基本信息?点击这里

姓名应该不少于两个字符
手机号格式错误
验证码填写错误 获取短信验证码 60 秒后可重发
公司名称不应该少于4个字符
邮箱格式错误

下载链接将会通过邮件形式发送至您的邮箱,请谨慎填写。

同意 不同意

我已阅读并同意云轴科技 《法律声明》《隐私政策》用户管理规则及公约

下载ZStack企业版

还未填写过基本信息?点击这里

邮箱或手机号码格式错误
同意 不同意

我已阅读并同意云轴科技 《法律声明》《隐私政策》用户管理规则及公约

验证手机号
手机号格式错误
验证码填写错误 获取短信验证码 60 秒后可重发
同意 不同意

我已阅读并同意云轴科技 《法律声明》《隐私政策》用户管理规则及公约

登录观看培训视频
仅对注册用户开放,请 登录 观看培训视频

业务咨询:

400-962-2212 转 1

售后咨询:

400-962-2212 转 2

其他(漏洞提交、投诉举报等)

400-962-2212 转 3
ZStack认证培训咨询
姓名应该不少于两个字符
手机号格式错误
验证码填写错误 获取短信验证码 60 秒后可重发
公司名称不应该少于4个字符
邮箱格式错误

同意 不同意

我已阅读并同意云轴科技 《法律声明》《隐私政策》用户管理规则及公约

业务咨询:

400-962-2212 转 1

ZStack学院:

training@zstack.io
申请ZStack多机版
姓名应该不少于两个字符
手机号格式错误
验证码填写错误 获取短信验证码 60 秒后可重发
公司名称不应该少于4个字符
邮箱格式错误

同意 不同意

我已阅读并同意云轴科技 《法律声明》《隐私政策》用户管理规则及公约

业务咨询:

400-962-2212 转 1

售后咨询:

400-962-2212 转 2

其他(漏洞提交、投诉举报等)

400-962-2212 转 3
立即咨询
姓名应该不少于两个字符
手机号格式错误
验证码填写错误 获取短信验证码 60 秒后可重发
公司名称不应该少于4个字符
邮箱格式错误

同意 不同意

我已阅读并同意云轴科技 《法律声明》《隐私政策》用户管理规则及公约

业务咨询:

400-962-2212 转 1

售后咨询:

400-962-2212 转 2

其他(漏洞提交、投诉举报等)

400-962-2212 转 3
培训认证合作伙伴申请
姓名应该不少于2个字符
手机号格式错误
验证码填写错误 获取短信验证码 60 秒后可重发
邮箱格式错误
城市名称不应该少于2个字符
公司名称不应该少于4个字符
职位名称不应该少于2个字符

同意 不同意

我已阅读并同意云轴科技 《法律声明》《隐私政策》用户管理规则及公约

业务咨询:

400-962-2212 转 1

商务联系:

channel@zstack.io
ZStack&工信人才联合证书申请
已获得ZStack原厂证书
未获得ZStack原厂证书
请填写您的基本信息
姓名应该不少于2个字符
手机号格式错误
验证码填写错误 获取短信验证码 60 秒后可重发
邮箱格式错误
城市名称不应该少于2个字符
公司/学校名称不应该少于4个字符
证书类型
ZCCT
ZCCE
ZCCA
ZCPC-ISP
申请ZStack&工信人才联合证书须支付工本费,是否可以接受
同意 不同意

我已阅读并同意云轴科技 《法律声明》《隐私政策》用户管理规则及公约

业务咨询:

400-962-2212 转 1

商务联系:

channel@zstack.io

下载链接已发送至您的邮箱。

如未收到,请查看您的垃圾邮件、订阅邮件、广告邮件。 当您收到电子邮件后,请点击 URL 链接,以完成下载。

下载链接已发送至您的邮箱。

如未收到,请查看您的垃圾邮件、订阅邮件、广告邮件。
或点击下方URL链接 (IE内核浏览器请右键另存为), 完成下载:

感谢您使用 ZStack 产品和服务。

成功提交申请。

我们将安排工作人员尽快与您取得联系。

感谢您使用 ZStack 产品和服务。

信息提交成功。

我们将安排工作人员尽快与您取得联系,请保持电话畅通。

感谢您使用 ZStack 产品和服务。

预约沟通

联系我们

业务咨询
400-962-2212 转 1
售后咨询
400-962-2212 转 2
其他业务(漏洞提交、投诉举报等)
400-962-2212 转 3

联系我们

回到顶部

产品试用申请
请选择您要试用的产品
ZStack Cloud 企业版
ZStack Cloud 混合云版
ZStack Cloud 基础版
ZStack Cloud 标准版
请填写您的基本信息
姓名应该不少于两个字符
手机号格式错误
验证码填写错误 获取短信验证码 60 秒后可重发
公司名称不应该少于4个字符
邮箱格式错误

商务咨询:

400-962-2212 转 1

售后咨询:

400-962-2212 转 2

商务联系:

sales@zstack.io

成功提交申请。

我们将安排工作人员尽快与您取得联系。

感谢您使用 ZStack 产品和服务。