中神通大地EDR DNS URL VPN云控系统公众版（大地云控）

【初始密码】
URL   : https://公网地址:8443
用户名: adm
密码  : adm@12345

创建云服务器时，不要使用“默认”VPC、交换机网络，而要创建新的VPC、交换机网络，让交换机网络、内网地址属于192.168.0.0/24、192.168.1.0/24、172.16.0.0/24这三个常规网段之一。

公众版可以直接免费使用，不需要申请许可证，有一定的限制（主要是网关IP在上述三个网段之内），另外还需要购买云服务器，测试或短期使用可以“按需计费”购买云服务器，使用时按“包年包月”购买。

购买正式许可证，需要申请许可证，具体请查看《中神通大地云控系统 阿里云部署指南》，下载地址见中神通交流论坛BBS

【系统介绍】

      中神通大地云控TrustGate集安全及效率于一身，包括终端网络安全防护、网络服务器、网络客户端、网络路由器服务、日志留存及WEB管理面板，具体功能有EDR/XDR/EPP安全防护全家桶（防火墙、防病毒、HIDS入侵检测、WAF、数据库防火墙、主机安全加固、蜜罐、弱点扫描等），IPv6、VXLAN、GRE、WARP等网络连接，DNS&DDNS权威递归智能域名解析及代理过滤服务，WebDAV/WEB在线代理/WEB服务器及WEB代理服务器，IKEv2、WireGuard等多种S2S/P2S 全栈VPN服务器及全栈VPN路由客户端，SS/TJ/SSH/V2/Nginx/Stunnel/TLSProxy/KMS/BT客户端/NFS/CIFS应用服务，网桥/TCP转换/NAT/路由/流量统计，ServerStatus/SNMP/Netflow等状态监控。全部功能都配有图形界面输入、IP可视化、状态查询、日志留存、源IP控制、时间控制、流量控制、在线帮助、视频演示等WEB管理界面。
      可用于Linux主机及应用的安全防护、网络安全等级保护、权威智能DNS解析、安全WEB服务器、IPv4&IPv6 多WAN接入（企业组网、应用发布）、零信任VPN远程接入、P2P/Mesh VPN组网、DevOps、资源发布共享、内网公网穿透、SSO用户认证、上网审计控管、流量统计控制、网络存储、加密传输、隐私防护、绿色合规上网等目的

【在线演示】
见中神通交流论坛BBS

【应用指南】
管理员手册
用户指南
系统简介
系统介绍
文档资源
见中神通交流论坛BBS

【公众版本的限制】

1）不能跨境使用；所在的OS的默认路由必须是192.168.0.1 、192.168.1.1、172.16.0.1、172.16.1.1、172.17.0.1、192.168.0.253 、192.168.1.253、10.0.1.1、10.0.0.1或0.0.0.0（OpenVZ等）之一
2）使用时间为三个月，到期后安装新版本又可以继续使用，但新安装会还原出厂配置，记得先备份已有的配置文件
3）域名规则12个，可以使用域名集；权威DNS的自定义域名只有一个，ddns.group除外；无基于大规模分区IP地址集的智能分区权威DNS解析功能，来源IP只能是ANY；域名库无更新服务
4）用于WEB/WEB代理/VPN/SSH服务器的用户定义12个，每个用户组3个用户定义；WEB用户门户、TOTP动态密码认证、策略推送功能只能为PPTP VPN用户使用；RADIUS认证功能只能为SSH/SFTP用户使用；对于VPN服务，50用户数以上才能使用RADIUS认证
5）8种VPN服务器及批量用户设置只能使用PPTP、L2TP 2种VPN服务器（可改端口）；8种VPN客户端只能使用PPTP、L2TP 2种VPN客户端（可改端口），且同时只能启用一种VPN/SS/SSR/SSH客户端，不能添加“例外的路由”，不能启用“客户端防火墙”及“SNAT-局域网IP上网”
6）不能使用VXLAN、GRE隧道、TCP转换、NAT策略等功能，网桥、静态路由3条，不能使用地址集；无基于大规模分区IP地址集的智能无感分流路由；无法申请使用真实域名的SSL证书；WEB代理必须启用用户认证，没有HTTPS解密功能
7）不提供EDR/XDR/EFF安全防护系列功能——防火墙、防病毒、HIDS入侵检测、HTTPS WEB防火墙、数据库防火墙、主机安全加固服务、蜜罐、弱点扫描的技术支持
8）2个管理员账号，没有配置备份与恢复功能，没有大规模用户一键开局工具（可定制）；部分日志记录10000条，但重启进程后可重新计数；日志备份数3天

中神通大地云控免费收费功能对比表：见中神通交流论坛BBS