私网出口用于实现ArkClaw通过私有网络访问企业内部网络资源，使访问更加安全可控。ArkClaw企业版服务开通后，私网出口默认关闭。本文为您介绍如何开启并配置私网出口。

说明

如您无法使用新版网络配置功能，请访问 ArkClaw企业版控制台查看空间ID，并提交工单升级空间。

## **使用限制** * 企业服务所属VPC已通过中转路由器（Transit Router，简称为TR）或云企业网（Cloud Enterprise Network，简称为CEN）与ArkClaw所属VPC连通时，不支持启用私网出口。 * 私网出口配置完成后，如需修改VPC和子网，请先关闭私网出口再重新开启。 ## 操作步骤 1. 登录[ArkClaw企业版控制台](https://console.volcengine.com/arkclaw/enterprise)。 2. 在左侧导航树中，选择“资源配置 \> 网络配置”。 3. 在网络配置页面，单击“空间访问出口 \> 私网出口”页签。 4. 单击“私网出口”右侧的“编辑”按钮，参考下表配置私网信息。 |配置项 |说明 |图示 | |---|---|---| |私网出口开关 |是否开启私网出口。

* 开启私网出口后，ArkClaw与企业服务之间通过私有网络互通，访问更安全可控。

* 关闭私网出口后，无需配置其他参数。 |![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_0d2e9051ef7af050c5fbc6d0fbc87ece.png)

| |**基本信息** ||| |VPC |选择企业服务所属的私有网络。 |![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_c4910208d980dbcfa221bdd9dcf6da3e.png)

| |可用区及子网 |选择私网出口所属的2个可用区及子网。子网用于为私网出口分配私网IP地址。私网出口将占用每个子网中的6个私网IP地址，以保障访问性能。 || |安全组 | 选择私网出口关联的安全组，最多可同时配置4个安全组。

* 私网出口仅承载从ArkClaw主动发起的出向流量，因此只有安全组中的出向规则对其生效。

* 私网出口分别部署在两个可用区时，两个可用区共用指定的安全组配置。安全组配置的更多介绍请参见[安全组概述](https://www.volcengine.com/docs/6401/68892)。 || |**指定访问目标** ||| |指定访问目标IP段范围 | 输入企业服务所在的地址或地址段。

* 输入的地址或地址段不能属于以下范围：`100.64.0.0/10`、`224.0.0.0/4`、`127.0.0.0/8`、`0.0.0.0/0`、`240.0.0.0/4`、`192.18.0.0/15`、`33.0.0.0/8`、`66.0.0.0/8`、`9.0.0.0/8`、`169.254.0.0/16`。

* 单次最多可输入50个，多个地址/地址段之间使用英文逗号（,）分隔。 |![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_e3ae5e098ead3fce4bf862e56d1e16fb.png) | 5. 单击“确定”按钮，完成操作。

ArkClaw 企业版