客户端接入策略用于配置员工或设备可使用的代理网关集群范围，并控制是否允许员工在飞连客户端手动选择集群。客户端自动选点时，也会在策略指定的集群范围内选择接入集群。

客户端默认使用自动分配（Auto），即自动选点。管理员也可以开启允许手动选择集群，允许员工自行选择接入集群。

• 自动分配：飞连会自动探测可选范围内各代理网关集群的时延，并为终端用户优先选择低时延的接入路径。
• 用户手动选择：在客户端界面为用户展示允许连接的集群列表，并允许其手动点击切换。

例如，企业部署了北京、上海和广州三个集群。如果希望研发部仅通过北京或上海集群接入，可将其可选集群范围设为这两个集群；如果还希望员工自行切换，可开启手动选择权限。

前提条件 #

请确保您已参考接入代理网关，在零信任接入 > 接入网关 > 代理网关页面成功创建了网关集群并添加了关联节点。

配置步骤 #

1. 登录飞连管理后台。
2. 在左侧导航栏，选择零信任接入 > 代理策略。
3. 在页面顶部切换至客户端接入策略页签。
4. 单击页面右侧的添加接入策略。
   
5. 基础信息
   • 策略名称：自定义易于辨别的策略名称（如“研发部专线接入策略”），限 60 字符以内。
   • 匹配优先级：指当前策略的优先级。取值范围为 0 ～ 100，数值越大表示优先级越高。系统按优先级数值大小依次匹配策略，命中后停止匹配。若命中两条优先级相同的策略，优先执行最后修改的一条。
6. 配置集群范围及手动选择权限。
   • 可选集群范围：限定客户端自动选点的候选集群范围。默认选择全部集群；如需限制范围，选择部分集群，再搜索或勾选允许使用的集群，支持多选。
   • 允许手动选择集群：默认关闭，客户端仅自动分配集群。开启后，客户端显示允许连接的集群列表，员工可手动选择集群。
     

   说明

   若用户手动选择的集群整体不可用，飞连客户端将自动回退至自动分配模式，确保业务访问不中断。

7. 网络位置（可选）作为策略生效的触发条件，限定策略在指定网络环境下才被匹配。此处的“网络位置”数据来源于系统全局维护的网络区域资源库。如需添加网络区域资源，请参考网络区域管理说明。
   • 任意网络区域：不对网络位置做限制，即当前策略在任何网络环境下均生效。
   • 指定网络区域：选择一个或多个已定义的网络区域（如“北京总部办公区”）。只有当系统检测到终端当前的网络环境（如 IP、Wi-Fi）符合所选区域的特征时，策略才会触发。
   • 未知网络区域：当终端当前的网络环境不符合飞连管理后台定义的任何一个网络区域特征时，即被判定为“未知网络区域”（通常代表员工在不受控的公共网络或家庭网络中）。选择此项可专门针对外部网络环境制定接入规则。
8. 生效条件
   • 生效对象：选择策略的作用范围。
     • 员工：支持按部门、角色或具体成员进行添加。
     • 设备：支持按设备属性或分组进行添加。
   • 排除对象：开启后，可将特定的人员或设备从上述生效范围中剔除，实现更精细的管控。
9. 单击确认，保存策略。

客户端效果 #

员工在飞连客户端的网络 > 代理模式中连接时，集群选择方式如下。

开启允许手动选择集群后，员工可在客户端查看集群列表并手动切换。