一、连接器部署要求
| 类型 | 详情 |
| 网络 | 出方向放通所需地址，请优先以域名模式进行放通。需放通地址如下：专线管理服务地址：ch1.channel.gateway.tencentwsd.cn:30226 ——TCP（示例）专线反连服务地址：ch2-(租户 ID).channel.gateway.tencentwsd.cn:(端口号) ——TCP控制面上报数据地址（总控地址）：scs.gateway.tencent.com:443 ——TCPWireGuard 通道服务地址：wg1.channel.gateway.tencentwsd.cn:13303 ——UDP |
| 建议操作系统 | CentOS7.6及以上，TencentOS 3.1及以上，Ubuntu 20及以上，Debian 11及以上；CPU：2-4核，内存4-8G，硬盘100G 以上。Windows 11 专业版 / Windows 10 专业版；CPU：4-8核， 内存8-16G， 硬盘100G 以上。 |
| 出口带宽 | 不低于当前 iOA 带宽（10Mbps）。在 全局总览页面，单击右上角的授权信息，即可获取出口带宽等信息。 |
| 专线数量 | 建议同一个资源部署2个专线，实现灾备。 |
| 部署区域 | 支持部署于 DMZ 区。DMZ 区是指为了解决安装防火墙后外部网络的访问用户不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区。 |
三、场景1：针对同一个业务资源部署多个专线，实现高可用
在同一个专线分组中添加多条专线，并将这些专线连接器分别部署在不同机器上。当发起业务访问时，系统会随机使用相同专线分组中状态为已连通的专线连接器去建立连接。
四、场景2：业务资源分布在不同网络、地区、机房
当业务资源分布在不同网络、不同地域、或不同机房（公有云、私有云、本地 IDC 等）时，可以配置多个专线分组，在不同专线分组中添加专线，将这些专线连接器部署在相关机器上，同时也支持 场景1 部署。
五、场景3：连接器迁移
每个连接器都有唯一 ID 用于向 iOA SaaS 网关注册，因此每个连接器只能同时运行在一台机器上。如需迁移连接器，为了避免业务出现中断，建议在原连接器所属专线分组中新增专线，将新专线连接器部署在新机器，再根据需要在原连接器机器上停止连接器进程服务，并在 iOA SaaS 控制台将旧连接器专线删除。
七、步骤1：添加专线分组
1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择资源网络连通 > 非腾讯云业务。
2. 在非腾讯云业务页面，单击专线组右侧的。
3. 在专线组管理窗口中，输入专线组名称，单击确定。
八、步骤2：添加专线连接器
1. 在 非腾讯云业务 页面，选择刚刚创建的分组，单击添加专线。
2. 在添加专线窗口中，配置专线名称、专线组等参数。
| 参数 | 说明 |
| 专线名称 | 自定义专线名称。 |
| 专线组 | 下拉选择创建的专线分组。 |
| 零信任网关 | 零信任安全网关是将网关部署于本地的接入解决方案。如需要就近接入或获取终端内网 IP 建议选购零信任网关。加购后，支持在 非腾讯云业务 配置并启用零信任网关（如有）。资源访问时将优先与零信任网关建联，如果零信任网关未开启或未连通，将切换走腾讯云网关。 |
| 是否透传 IP | 开启后，访问源 IP 替换为 iOA 分配的虚拟 IP 。 |
| 设置内网虚拟 IP 段 | 配置虚拟 IP 段时可关联选择对应连接器，实现多 IDC 机房场景下不同连接器对应不同虚拟 IP 段的精细化路由配置。当开启透传 IP 功能时，支持自定义内网虚拟 IP（仅限一个 IP 段）。设置内网虚拟 IP 段为非必填项，未填写则使用内网虚拟 IP 段默认设置，若填写则按照用户填写的内网虚拟 IP 段设置。 |
3. 配置完成，单击下一步，根据实际需求，单击 Windows 或 Linux，选择复制命令或选择离线安装下载连接器。
·场景1复制命令：单击，复制命令后，粘贴在服务器上自动运行安装。
·场景2离线安装：单击离线安装，下载连接器。
4. 请将下载的专线连接器安装包上传至目标机器上进行安装。
注意：说明：
注意：连接器默认接入广州网关，如有其他地域需求，请在非腾讯云业务> 连接器通道设置中按需勾选地域，并联系 iOA 技术支持 配置开通。
注意：
十、卸载 Windows 连接器
1. 找到旧的 Windows 连接器安装目录。
2. 将 connector.exe 拖入 CMD 窗口中。
3. 输入参数 uninstall 后回车，执行卸载。
4. 如果遇到如下报错：
使用管理员身份打开命令提示符，再次执行上述命令即可。
十一、卸载 Linux 连接器
1. 输入如下命令，修改连接器自启动文件。
mv /etc/systemd/system/connector.service /etc/systemd/system/connector.service.bak
2. 输入如下命令，终止旧连接器进程。
·ps -aux|grep connector
·kill -9 进程 id
注意：说明：
注意：①处为进程 id。
十三、Windows 安装新连接器
1. 将压缩包拷贝到准备好的内网服务器上解压缩，双击运行 connector.exe。
注意：说明：
注意：此操作会自动设置连接器开机自启动。
2. 在任务管理器的服务页签，检查 connector 进程的运行状态为正在运行。
3. 在添加专线页面，查看连接器连通状态。
4. 在专线列表页面，查看专线连接状态。
十四、Linux 安装新连接器
1. 将压缩包拷贝到准备好的内网服务器上，依次执行如下命令：
tar -zxvf connector-xxxxxx.tar.gz//解压缩cd connector-xxxxxx//进入解压后的目录chmod +x connector//给连接器程序执行权限./connector//运行连接器。注：会自动设置连接器开机自启动
注意：说明：
注意：root 权限直接执行上述命令即可，非 root 权限，命令前面需添加 sudo。例如：sudo tar -zxvf connector-xxxxxx.tar。
注意：
2. 输入 ps -aux |grep connector 检测进程是否正常运行。
十五、查看 SELinux 是否关闭
若部署连接器后查看进程未启动，服务启动异常，需要检查 SELinux 状态，部署连接器需要关闭 SELinux。
十六、SELinux 对连接器的影响
SELinux 开启会影响 connector 服务向 systemd 注册。
·ps 查看 connector 进程未启动。
·systemctl status 查看服务启动报错。
十七、SELinux 三种模式介绍
·Enforcing：强制模式。代表 SELinux 在运行中，且已经开始限制 domain/type 之间的验证关系。
·Permissive：宽容模式。代表 SELinux 在运行中，不过不会限制 domain/type 之间的验证关系，即使验证不正确，进程仍可以对文件进行操作。不过如果验证不正确会发出警告。
·Disabled：关闭模式。SELinux 并没有实际运行。
十八、查看 SELinux 状态
使用 getenforce 命令查看 SELinux 状态。
[root@localhost]# getenforce Disabled
20、临时关闭（无需重启机器）
使用 setenforce 命令临时关闭 SELinux（不用重启机器即可生效，但是重启机器该命令会失效）。
setenforce 0 #转换为Permissive宽容模式
注意：说明：
21、修改配置文件（需要重启机器生效）
vim /etc/selinux/config #修改/etc/selinux/config 文件SELINUX=disabled #将SELINUX=enforcing改为SELINUX=disabledreboot #重启机器
23、连接器通道设置
1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择资源网络连通 > 非腾讯云业务。
2. 在非腾讯云业务页面，单击连接器通道设置。
3. 在连接器通道页面，选择 L3或 L4，并勾选展示地域，配置完成单击保存设置。
·连接器通道 L3：业务资源选择 L3隧道转发通道时，系统将为每个用户分配一个独立的虚拟 IP。业务资源如需获取用户虚拟 IP，则需填写资源 IP 配置；如未填写，相关业务资源无法获取用户虚拟 IP。
·连接器通道 L4：如不选择 L3，则默认走 L4通道，L4隧道代理采用了 TCP 代理的模式，下载和网页访问更快，短连接多通道，稳定性更强。（运维需求建议启用 L3，远程访问资源需求建议使用 L4隧道代理）。
·多地域展示设置：支持设置是否在专线管理展示其他地域，勾选后将在专线管理，展示对应地域连通状态。
注意：说明：
24、限速设置
1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择资源网络连通 > 非腾讯云业务。
2. 在非腾讯云业务页面，单击限速设置，设置带宽阈值。
3. 限速设置包含不限速和限速两种模式，选择限速模式，支持连接器级限速（上下行带宽，最小 1024Kbps）和会话限速（上行/下行/单会话上行/单会话下行带宽）。
4. 会话限速可关联已连接的应用进行精细化限速管控，单击添加，选择应用后，配置上行/下行/单会话上行/单会话下行带宽，0 代表不限速，不能小于 1024 Kbps，配置完成单击确定保存。