网络要求

概览

只需一条有线内网连接，员工就能从自己的电脑使用 Matrix。如果您启用某项外部服务，智能体可以从中读取信息，或在需要时向其发送信息。每个请求都会携带智能体发送的内容，例如搜索词。大多数团队从不启用外部访问。

部署方式

物理连接

网络地址

• 在企业内网分配一个静态 IP 地址。
• 可选择创建内部 DNS 名称，例如 matrix.yourcompany.internal。

端口

入站连接，从用户电脑到 Matrix：

出站连接，仅在您的 IT 团队批准外部服务时开放：

Matrix 不接受来自企业网络之外的任何请求。

连接要求、允许服务与集成范围随协议提供，便于 IT 团队在安装前准备防火墙规则。

无需连接互联网。只有经您的 IT 团队批准，Matrix 才会连接外部服务，且仅连接该服务。

如启用内部系统连接，例如文档存储或 ERP，请在防火墙规则中逐项列出目标与端口。Matrix 仅连接您允许的内部目标。

建议防火墙规则

1. 将 Matrix 放在独立网段或 VLAN 中。
2. 仅允许需要访问的用户网络，使用上述服务向 Matrix 建立入站连接。
3. 拒绝 Matrix 发往互联网的全部出站流量，发往您批准的外部服务的流量除外。如需检查每个获批请求携带的内容，请让请求经由您自己的代理服务器转发。
4. 如启用内部连接，仅允许必需的目标地址与端口。
5. 记录进出 Matrix 网段的全部流量。

如何确认对外网络边界

1. 应用上述规则，并为拒绝规则启用日志记录。
2. 按与团队约定的网络验收计划，测试有代表性的任务。
3. 分别审核企业网络之外的流量与获准内网通信：常规部署下不应出现任何连接；如已启用外部服务，应只出现发往您批准的服务的连接。
4. 发现意外对外连接尝试时，报告并调查。阻断流量不等于每个组件都已接受独立评估。

身份验证

登录采用 MFA。确定范围时，针对您的环境确认目录服务集成与访问要求。