洋葱头
管理网站应用
更新日期：2024-09-30 14:47:05
在网站应用菜单，管理员可将应用批量下发至成员的洋葱头新标签页中，用户登录洋葱头打开新标签页就可以清晰的看到被授权的全部网站，点击即可访问。
以管理员身份登录洋葱头浏览器，点击侧边栏的“控制台”进入洋葱头管理平台，点击【应用列表】->【网站应用】。
1. 添加应用
添加网站应用有两种方式：从列表选择、自建应用。
从列表选择：洋葱头提供了应用市场，包含设计、开发、教育三类应用，管理员可以直接在应用市场添加新应用。
自建应用：不在列表中的应用，如内网应用，需要管理员自建。点击自建应用，填写应用相关的信息，授权可见范围即可。
| 字段 | 说明 |
|---|---|
| 业务名称 | 网站应用的名称，该名称会出现在用户的洋葱头新标签页中。 |
| 网址/IP地址 | 支持域名或IP方式指定网站地址，若网站需要指定端口访问，在地址后加上端口号即可，如"192.168.10.29:7890"。填写域名默认为HTTPS，若为IP地址则默认HTTP，你也可以手动填写协议头。 |
| 网站内关联的其他域名 | 网站在访问时通常还会关联访问很多其他域名。如果是内网网站并且需要通过访问网关访问，则配置应用时需要把关联域名也全部填写。关联域名可以填写根域名，它会包含所有下级域名。不需要“*”通配符，直接填写根域名即可。 |
| 通过网关访问 | 网站应用位于内网并且有外网访问需求时，管理员需要配置访问网关。访问网关不会让业务暴露在互联网。用户侧的洋葱头是通过点对点加密隧道与访问网关通信的。 进入【访问网关】菜单，根据系统类型选择对应的访问网关安装包。洋葱头访问网关支持windows、macOS和linux系统。安装访问网关成功后，便可以在配置时选择网关。管理员可以指定多个访问网关，这样即可以实现负载均衡又能避免单点故障。详情可见文档【访问网关】->【如何使用访问网关】 |
| 可见范围 | 将网站应用授权给相应的部门或具体的成员。他们的区分是： 部门：根据部门设置可见范围时，该部门有人加入时将自动获得授权，有人离开时将自动被取消授权。 成员：根据成员设置可见范围时，无论该成员被归到哪个部门，他都可以获得相应授权。 |
如何进一步理解网站地址、网站内关联的其他域名、访问网关三者的关系？
示例：网站https://wiki.oray.com 是企业内部系统，用于团队内的文档管理，需要通过VPN才可登录系统。login.oray.com是企业内部的单点登录地址，该地址访问时也需要先经过VPN。
配置场景：
1.【网站地址】设置https://wiki.oray.com ，【网站内关联的其他域名】为空、【通过网关访问】不启用。则在洋葱头请求https://wiki.oray.com 地址，将无法访问成功。原因是并未配置访问网关，无法实现内网系统的直接访问；
2.【网站地址】设置https://wiki.oray.com ，【网站内关联的其他域名】为空、【通过网关访问】启用。则依旧无法进入https://wiki.oray.com 。原因是其虽然已经支持内网访问，但是访问其系统需要先经过登录页login.oray.com，此网址未配置通过网关访问，故wiki.oray.com无法访问。
3.【网站地址】设置https://wiki.oray.com ，【网站内关联的其他域名】设置login.oray.com、【通过网关访问】启用。配置后，访问https://wiki.oray.com ，服务器成功返回登录页login.oray.com，登录后正常访问https://wiki.oray.com 。
说明：内网应用中，如果多个关联域名属于同一根域名，则【网站内关联的其他域名】可只填写其根域名。
2. 启用/停用网站应用
管理员可以停用某个应用，点击应用配置页右上角的“启用”按钮即可。同样也可以再次恢复它。应用暂停后，与该应用相关的所有策略将被取消。
3. 删除网站应用
删除网站应用后，该应用的策略将被删除，并且成员在洋葱头首页中不可见此应用。
文档内容是否对您有帮助？
如果遇到产品相关问题，您可咨询 在线客服 寻求帮助。
本文导读
1. 添加应用
2. 启用/停用网站应用
3. 删除网站应用