中神通大地EDR DNS URL VPN云控系统（大地云控）正式版

【注意事项】

1、交换机、内网地址
创建云服务器时，需要先新建交换机、内网地址，属于192.168.0.0/24、192.168.1.0/24、172.16.0.0/24这三个网段之一，再应用到云服务器上，这样就可以直接使用本软件，无需厂家授权。
如果已经使用了默认的交换机、内网地址、虚拟私有云，可能会无法更换别的交换机、内网地址，进而无法使用本软件，此时，需要厂家专门授权使用。

2、安全组
在云服务器创建后，需要修改安全组，添加“入方向”全通规则——全部协议，源IP为0.0.0.0/0，实际由本OS软件的主机防火墙通过源IP白名单方式起控制作用。如果不修改安全组，会连不通8443等端口。

3、按量付费
在创建云服务器测试OS镜像时，先选择“按量付费”模式，并选择规格小的云主机以及免费的公众版大地云控OS镜像，这样方便测试后销毁云服务器；一旦测试满足要求，再从“按量付费”转到“包年包月”模式，并购买正式版大地云控的许可证授权。

4、管理界面
WebAdmin登录
URL   ：https://IP:8443
用户名：adm
密码  ：adm@12345

SSH登录
端口  ：56789
用户名：root
密码  ：需要在控制台重置密码

5、安装软件包
如果已有云服务器，可以单独安装软件包，到中神通交流论坛BBS下载

6、公众版本的限制

1）不能跨境使用；所在的OS的默认路由必须是192.168.0.1 、192.168.1.1、172.16.0.1、172.16.1.1、172.17.0.1、192.168.0.253 、192.168.1.253、10.0.1.1、10.0.0.1或0.0.0.0（OpenVZ等）之一
2）使用时间为三个月，到期后安装新版本又可以继续使用，但新安装会还原出厂配置，记得先备份已有的配置文件
3）域名规则12个，可以使用域名集；权威DNS的自定义域名只有一个，ddns.group除外；无基于大规模分区IP地址集的智能分区权威DNS解析功能，来源IP只能是ANY；域名库无更新服务
4）用于WEB/WEB代理/VPN/SSH服务器的用户定义12个，每个用户组3个用户定义；WEB用户门户、TOTP动态密码认证、策略推送功能只能为PPTP VPN用户使用；RADIUS认证功能只能为SSH/SFTP用户使用；对于VPN服务，50用户数以上才能使用RADIUS认证
5）8种VPN服务器及批量用户设置只能使用PPTP、L2TP 2种VPN服务器（可改端口）；8种VPN客户端只能使用PPTP、L2TP 2种VPN客户端（可改端口），且同时只能启用一种VPN/SS/SSR/SSH客户端，不能添加“例外的路由”，不能启用“客户端防火墙”及“SNAT-局域网IP上网”
6）不能使用VXLAN、GRE隧道、TCP转换、NAT策略等功能，网桥、静态路由3条，不能使用地址集；无基于大规模分区IP地址集的智能无感分流路由；无法申请使用真实域名的SSL证书；WEB代理必须启用用户认证，没有HTTPS解密功能
7）不提供EDR/XDR/EFF安全防护系列功能——防火墙、防病毒、HIDS入侵检测、HTTPS WEB防火墙、数据库防火墙、主机安全加固服务、蜜罐、弱点扫描的技术支持
8）2个管理员账号，没有配置备份与恢复功能，没有大规模用户一键开局工具（可定制）；部分日志记录10000条，但重启进程后可重新计数；日志备份数3天

中神通大地云控免费收费功能对比表：见中神通交流论坛BBS

正式版本许可证授权购买请联系：
武汉中神通信息技术有限公司
联系人：      胡先生
 

7、免责声明/Disclaimers
请合法使用本软件，因违法使用而产生的责任与本软件及其开发者无关。
Please use this software legally, the responsibility of illegal use has nothing to do with the developer.

【系统介绍】

       中神通大地云控TrustGate集安全及效率于一身，包括终端网络安全防护、网络服务器、网络客户端、网络路由器服务、日志留存及WEB管理面板，具体功能有EDR/XDR/EPP安全防护全家桶（防火墙、黑名单、应用过滤、防病毒、HIDS入侵检测、WAF、数据库防火墙、主机安全加固、蜜罐、防端口扫描、弱点扫描等），网桥、VXLAN、GRE、WARP、IPv6等网络连接，DDI系统、QoS流控、双机热备等高级网络特性，DNS&DDNS权威递归智能域名解析及代理过滤服务，WebDAV/WEB在线代理/WEB服务器及WEB代理服务器，IKEv2、WireGuard等多种S2S/P2S 全栈VPN服务器及全栈VPN路由客户端，SS/TJ/SSH/V2/Nginx/Stunnel/TLSProxy/KMS/BT客户端/NFS/CIFS应用服务，网桥/TCP转换/NAT/路由/流量统计，仪表板/ServerStatus/SNMP/Netflow/Syslog等状态监控。全部功能都配有图形界面输入、控制面板/设置指南、IP可视化、状态查询、日志留存、源IP控制、时间控制、流量控制、在线帮助、视频演示等WEB管理界面。

      可用于Linux主机及应用的网络安全等级保护、多WAN网络优化/SD-WAN、智能路由、智能安全DNS解析、DDI管理、安全WEB服务器、IPv4&IPv6双栈接入、零信任全栈VPN远程接入、P2P/Mesh VPN组网、内网公网穿透、AI/IaaS应用接入、资源发布共享、SSO用户认证、上网审计控管、流量统计控制、网络存储、加密传输、隐私防护、绿色合规上网等目的，是简捷、有效、副作用小、性价比高的连通及控制互联网的技术措施，能让宽带、流量、服务器的价值得到真正的体现。

【在线演示】
见中神通交流论坛BBS

【应用指南】
中神通大地云控系统 阿里云部署指南
文档资源

见中神通交流论坛BBS